說了會痛苦

為什麼~為什麼~總是有這麼多痛苦的事

為什麼~為什麼~總是那麼一而再地重複

痛苦...回憶...輪迴...

如果可以...我可不可以不要再堅強

如果可以...我可不可以不要再痛苦

但是如果可以...我還是希望全世界...我的朋友，都要幸福

希望可以用我的不幸換取大家的幸福

可是我知道上天不願意

他希望大家能夠學習~能夠成長

或許這樣的過程~很痛苦

可是我捨不得

我捨不得我親愛的朋友受苦

留言

匿名表示…

世界唯一的妳

作詞：徐世珍＋永邦　作曲：曹格

是你第一眼我就認出來這是命運最美麗的安排

是愛讓你略過慢長等待我們只要現在相愛幸福就來

恨我來不及參於你的過去抱歉讓你等待

我願意付出一切交換我靈魂的另一半

這個世界唯一的你是我擁有的奇蹟

對我說的一字一句都是我們的秘密

緊緊擁抱唯一的你無可救藥的堅定

就算世界與我為敵我也願意我什麼都願意

看開過去所有的悲哀都只是訓練我為妳　勇敢

真愛照亮了漆黑的夜晚尋找了彼此一輩子再不分開

恨我來不及參於你的過去抱歉讓你等待

我願意　付出一切交換　我靈魂的另一半

I will climb the highest　mountain

I will swim the deeper sea

對我說的一字一句　都是我們的秘密

緊緊擁抱唯一的妳　無可救藥的堅定　

就算世界與我為敵　我也願意　我什麼都願意

我願意　付出一切交換　我靈魂的另一半　

就算上天下地　我什麼都願意為妳

緊緊擁抱唯一的妳　無可救藥的堅定　

就算世界與我為敵　我也願意　我什麼都願意

2006年10月21日凌晨3:35

這個網誌中的熱門文章

WUSON的CISSP課後筆記整理-葉柏毅Alex Yeh

CISSP考試心得-Alex Yeh 心智圖心智圖PDF Structure Architecture Framework Approach Methodology Domain 口訣 Domain 1. Security and Risk Management C、I、A+GRC(安全和風險管理） Domain 2. Asset Security 盤點、分類、保護（資產安全） Domain 3. Security Architecture and Engineering 時時都安全、處處都安全（安全架構和工程） Domain 4. Communication and Network Security 處處都安全（通信及網路安全） Domain 5. Identity and Access Management (IAM) I + 3A（身分識別及存取控制） Domain 6. Security Assessment and Testing 查驗、訪談、測試（安全評鑑及測試） Domain 7. Security Operations 日常維運、持續改善（安全維運） Domain 8. Software Development Security 時時都安全、處處都安全（軟體開發安全）美國法定目標（FISMA）/ 資通安全法 CIA Ｃ機密性：資料不被偷Ｉ完整性：資料不被竄改Ａ可用性：資料隨時可用 Integrity完整性 Data Integrity（資料完整性） Authenticity（資料真偽；真實性） Non-repudiation 不可否認性（法律上）：傳送方不能否認未傳收；接受方不能否認未收到。 FISMA NIST FIPS 199 NIST SP 800 資產Asset：有價值Value的東西，且值得保護 Assets 通常指資訊系統資料電腦系統操作系統軟體網路資料中心（機房）人（最重要）業務流程資安目標（定義）：透過安全管制措施，保護資訊資產不受到危害，以達到CIA目標進而支持組織的業務流程將安全融入組織業務流程（人事/採購），產銷人發財支持組織的「產品」及「服務」持續交付為公司創造價值，實現公司的使命及願景公司最高經營階層的管理作為就叫做治理. 管理是達成目標的一套有系統的

閱讀完整內容

資訊技術安全評估共同準則 (CC, ISO/IEC 15408, GB/T 18336) 產品檢測與認證服務

資料來源： https://www.tksg.global/mod/page/view.php?id=43792 資訊技術安全評估共同準則 (CC, ISO/IEC 15408, GB/T 18336) 產品檢測與認證服務資訊技術安全評估共同準則資訊技術安全評估共同準則 ( Common Criteria for IT Security Evaluation, ISO/IEC 15408 )，簡稱共同準則 (Common Criteria) 或 CC，是針對實現資/通訊產品所使用資訊技術的安全性所進行的安全技術認證。共同準則是資訊安全性的架構，是建立在資/通訊產品的開發者可以在安全標的 (Security Target, ST ) 檔案當中，標示安全功能需求 (Security Functional Requirements, SFR ) 及安全保障需求 (Security Assurance Requirement, SAR )，或者也可以從資/通訊產品的保護剖繪 (Protection Profile, PP ) 中取得這些資料。開發商 CC 文件準備指南 (Guidelines for Developer Documentation) ISO/IEC TR 15446 Information technology — Security techniques — Guidance for the production of protection profiles and security targets 加解密組認證 (Cryptographic Module Validation Programme, CMVP) - FIPS 140-3 Standards 開發商可以實現或是聲明其產品的安全屬性，檢測實驗室可以評估這些產品，根據不同的安全保障級別 (EAL)，評估與檢測的深度也不同，並確認其是否符合聲明的屬性。換句話說，共同準則提供了保證，資/通訊安全產品的規格、實現以及評估可以用一個嚴謹、標準化且可重覆的方式進行，而且可以與目標使用環境相稱。共同準則會維護一份已認證產品的清單，其中包括作業系統、存取控制系統、資料庫、及密鑰管理系統等。參照相關國際標準： ISO/IEC 15408-1 Information securit

閱讀完整內容

[補充]Common Attacks

參考來源： Wuson - Common-attacks , Wiki 如翻譯或解釋有誤，歡迎提出更正。 Brute force：蠻力攻擊（英語：Brute-force attack），又稱為窮舉攻擊（英語：Exhaustive attack）或暴力破解，是一種密碼分析的方法，即將密碼進行逐個推算直到找出真正的密碼為止。 Advanced Persistent Threat (APT) ：高級長期威脅（英語：advanced persistent threat，縮寫：APT），又稱高級持續性威脅、先進持續性威脅等，是指隱匿而持久的電腦入侵過程，通常由某些人員精心策劃，針對特定的目標。其通常是出於商業或政治動機，針對特定組織或國家，並要求在長時間內保持高隱蔽性。高級長期威脅包含三個要素：高級、長期、威脅。高級強調的是使用複雜精密的惡意軟體及技術以利用系統中的漏洞。長期暗指某個外部力量會持續監控特定目標，並從其獲取數據。威脅則指人為參與策劃的攻擊。 Multi-vector, polymorphic attacks Buffer Overflows：緩衝區溢位（buffer overflow），在電腦學上是指標對程式設計缺陷，向程式輸入緩衝區寫入使之溢位的內容（通常是超過緩衝區能儲存的最巨量資料量的資料），從而破壞程式執行、趁著中斷之際並取得程式乃至系統的控制權。 Mobile Code: ActiveX, JavaApplet, Flash, JavaScript Malicious Software (Malware) Drive-by download attacks：路過式下載，網頁掛馬攻擊 (Drive-by Downloads) Spyware Trojan Horse Keyloggers Password Crackers Spoofing欺騙 Masquerading，偽裝 Sniffers，竊聽 Eavesdropping，竊聽（隔牆有耳） Tapping，竊聽 Emanations 流出 and TEMPEST Spontaneous emission of electromagnetic radiation” (EMR) subject to TEMPEST eavesdropping 受 TEMPE

閱讀完整內容

仆洛宅

搜尋此網誌