在神與佛之間

在神與佛之間~

到底人們追求真理、追求真道、追求成仙的原因~

是真心想為了大眾，還是所謂私心多於菩薩心呢?

是為了自己成仙、成佛，為了先祖、為了子孫~

還是真心為這個社會、這個世界去付出

為何人們總是想要跳脫輪迴、成仙、成佛

輪迴有何不好嗎??

不就是因為了自己種下的因，而結果的過程

像我，從來不曾想過，要去成佛、成仙

因為我不懂成佛、成仙的意義在哪?

當人不好嗎?

有痛苦才有快樂

有邪惡才有正義一樣

永遠都是一種均衡的狀態

成了仙，整天無憂無鬱的，不是很無聊嗎?

更何況，當神、當仙時，當你看見悲難、當你看見痛苦時

你真的能夠救苦救難嗎?

還是天命難違

所以一直到現在，我仍然希望下輩子能繼續當人

當人有什麼不好嗎?

你可以享受愛情、擁有親情和友情

或許下輩子的地球，已經破爛不堪

但那也不就是因為大家這輩子所種的因嗎?

何必擔心下輩子成不了仙的痛苦

那也是因為我們這輩子，不去為這個世界做些什麼

至於是否吃素、吃葷

就我看來，也並不是那麼重要(這方面或許我有些偏見)

因為總是會有靈魂轉世成為其他動物

或許人們的吃素，可以降低一些養殖動物的過多

這些動物的增多，可能也是意味著罪孽深重的人越來越多

也或許吃素，可以影響到肉店的生意，進而減少上游廠商的飼養和宰殺

只是有時候換個方向想，植物何嘗也不是一個生命

只是比起動物是更加薄弱的族群

如果上天規定人們吃素，何不當初就將人們的胃、身體構造，做成如草食動物般

哪天真的全世界的人吃素了，那是不是該換動物們開始餓死，因為我們也在跟他們搶食物了，也沒有人會餵食他們了

最後仍然還是缺乏樹木和森林，因為如果稻米、小麥一般，人們仍然只會種植經濟作物，那根源還是沒有改善

成佛、成仙這樣的制度，也不過是人所想出來的

凡事仍以人為出發點

如果真的，改善這個世界的話，那不如從今天起，不再使用任何機械用品

不再開車、不再用電

這樣又何來的大氣層破洞或是物種的滅絕

你赤手空拳的跟任何動物打，你會贏嗎?

過與不及

尋找這個世界的平衡點，才是現在人們該做的事吧!!

留言

這個網誌中的熱門文章

WUSON的CISSP課後筆記整理-葉柏毅Alex Yeh

CISSP考試心得-Alex Yeh 心智圖心智圖PDF Structure Architecture Framework Approach Methodology Domain 口訣 Domain 1. Security and Risk Management C、I、A+GRC(安全和風險管理） Domain 2. Asset Security 盤點、分類、保護（資產安全） Domain 3. Security Architecture and Engineering 時時都安全、處處都安全（安全架構和工程） Domain 4. Communication and Network Security 處處都安全（通信及網路安全） Domain 5. Identity and Access Management (IAM) I + 3A（身分識別及存取控制） Domain 6. Security Assessment and Testing 查驗、訪談、測試（安全評鑑及測試） Domain 7. Security Operations 日常維運、持續改善（安全維運） Domain 8. Software Development Security 時時都安全、處處都安全（軟體開發安全）美國法定目標（FISMA）/ 資通安全法 CIA Ｃ機密性：資料不被偷Ｉ完整性：資料不被竄改Ａ可用性：資料隨時可用 Integrity完整性 Data Integrity（資料完整性） Authenticity（資料真偽；真實性） Non-repudiation 不可否認性（法律上）：傳送方不能否認未傳收；接受方不能否認未收到。 FISMA NIST FIPS 199 NIST SP 800 資產Asset：有價值Value的東西，且值得保護 Assets 通常指資訊系統資料電腦系統操作系統軟體網路資料中心（機房）人（最重要）業務流程資安目標（定義）：透過安全管制措施，保護資訊資產不受到危害，以達到CIA目標進而支持組織的業務流程將安全融入組織業務流程（人事/採購），產銷人發財支持組織的「產品」及「服務」持續交付為公司創造價值，實現公司的使命及願景公司最高經營階層的管理作為就叫做治理. 管理是達成目標的一套有系統的

閱讀完整內容

[補充]Common Attacks

參考來源： Wuson - Common-attacks , Wiki 如翻譯或解釋有誤，歡迎提出更正。 Brute force：蠻力攻擊（英語：Brute-force attack），又稱為窮舉攻擊（英語：Exhaustive attack）或暴力破解，是一種密碼分析的方法，即將密碼進行逐個推算直到找出真正的密碼為止。 Advanced Persistent Threat (APT) ：高級長期威脅（英語：advanced persistent threat，縮寫：APT），又稱高級持續性威脅、先進持續性威脅等，是指隱匿而持久的電腦入侵過程，通常由某些人員精心策劃，針對特定的目標。其通常是出於商業或政治動機，針對特定組織或國家，並要求在長時間內保持高隱蔽性。高級長期威脅包含三個要素：高級、長期、威脅。高級強調的是使用複雜精密的惡意軟體及技術以利用系統中的漏洞。長期暗指某個外部力量會持續監控特定目標，並從其獲取數據。威脅則指人為參與策劃的攻擊。 Multi-vector, polymorphic attacks Buffer Overflows：緩衝區溢位（buffer overflow），在電腦學上是指標對程式設計缺陷，向程式輸入緩衝區寫入使之溢位的內容（通常是超過緩衝區能儲存的最巨量資料量的資料），從而破壞程式執行、趁著中斷之際並取得程式乃至系統的控制權。 Mobile Code: ActiveX, JavaApplet, Flash, JavaScript Malicious Software (Malware) Drive-by download attacks：路過式下載，網頁掛馬攻擊 (Drive-by Downloads) Spyware Trojan Horse Keyloggers Password Crackers Spoofing欺騙 Masquerading，偽裝 Sniffers，竊聽 Eavesdropping，竊聽（隔牆有耳） Tapping，竊聽 Emanations 流出 and TEMPEST Spontaneous emission of electromagnetic radiation” (EMR) subject to TEMPEST eavesdropping 受 TEMPE

閱讀完整內容

The Effective CISSP考試攻略

資料來源： https://wentzwu.com/the-effective-cissp%e8%80%83%e8%a9%a6%e6%94%bb%e7%95%a5/ The Effective CISSP考試攻略考試的難易一個好的考試，通常會讓你準備的很辛苦！但通過考試後會讓你一直駡，怎麼考出來的題目沒有想像中難！但這就是一個好的考試！這種考試通常有一定的門檻及鑑別度。到2020/07/01止，台灣有337位CISSP；2019/05/31是304位；2018/12/31是287位。即使您在資訊軟體產業有相當的資歷，或已有資安的經驗，仍請不要忽視CISSP考試對資安治理、管理及技術的涵蓋面與勺鑽度。一般而言，有十年以上工作經驗的朋友，可以將考試的目標訂在：三個月到一年內，投入250小時到1000小時作題目不少於2500題考試的掌握度 CISSP考試大綱要儘可能弄懂、裏頭的專有名詞不可以有看不懂的；必須能達到看得懂、說得出，並搭配作題目2500題以上，才能達到參加CISSP考試的基本門檻了。作題目的最低標準：課本提供的線上題庫的全部題目，外加其它題庫1500題以上，都必須達到90%以上的水準。答題技巧考試的作答，基本上要以官方CBK、指定教材及NIST的指引為準。除了K書，答題的技巧也要刻意練習及培養。 CISSP考試的題目，基本上都是透過社群運作，讓大家參與出題，所以題庫很大並且不斷在更新。因此，請著重在觀念的理解，力求以實力考過，不要迷信題目作很多或作考古題就會過。應考策略建議選擇在週一請假，並選在下午考試。週六及週日可以用大塊的時間準備考試，讓自己進入戰鬥狀態。睡個好眠後，週一上午持續複習；讓自己一直處於考試的戰鬥狀態。下午考試當天，我個人不喝有刺激性的飲料(如咖啡)、習慣補一顆維他命B群(或考試前一個小時補充液態維他命)，以及中午只吃輕食；進入考場前會先至洗手間用肥皂液洗手、深呼吸及舒展筋骨。考試作答作答時先刪去不可能的答案，再選一個對的或最佳的答案。若是考簡體中文，不確定的題目可以標記(mark)起來，繼續作下一題，最後再回來作答。若是考新版的英文試(CAT 1

閱讀完整內容

仆洛宅

搜尋此網誌