跳到主要內容

鐵打的心



上來台北，這孤獨的世界



失去網路、失去工作、失去手機，都不是那麼地讓我難過、痛心



真正傷心的，是失去一個朋友



像判定死刑般，那麼地致命



寶貝寶貝不要哭



你的眼淚是珍珠



寶貝寶貝不要哭



你的笑容是月亮



痛苦悲傷無所謂



跌倒站起來就好



寶貝寶貝不要哭



你的笑裡有蘋果



寶貝寶貝不要哭



你的眼淚是珍珠



接二連三的厄運很煩沒錯



但又有誰是一帆風順



逝去的其實是得到



緊握的拳頭又如何抓住東西



失敗並不丟臉



可恥的是不懂虛心請教



愛情並不容易



大家也都是在懵懂之間尋找自己的路



時間是永遠不會停止也永遠不會白費



因為每次我們活著的當下，亦是上天對我們最好的考驗和安排



別將自己的心封閉



畢竟我們每個人能改變的只有自己



你不開啟的門也沒有任何人能打開



知己者莫過於自己



如果自己對自己還不甚了解



那又如何能好控制自己進而觀察影響其他人呢



凡事從自己開始



自己都做不到的事又如何要求別人做到



自己都不了解的物又怎麼乞求別人理解



每一張笑臉背後都有一張流淚的臉



每一個大聲說話的人背後都有難掩的心聲



每一次成功都經歷過抉擇矛盾掙扎



每一次接受喝采掌聲也經歷過無情的噓聲



很多事看不見並不表示不存在



很多東西不說也並不表示不會









如果愛情可以很單純的愛與不愛...那麼我愛你，你相信嗎?
標籤：

留言

匿名表示…
這篇文章讓人看完後~不自覺得感同身受~真的被你折服了~

就如親眼看到親身感受到一顆堅強的心他正在跳動般~讓人感

動
2007年5月20日 清晨7:53
張貼留言

這個網誌中的熱門文章

WUSON的CISSP課後筆記整理-葉柏毅Alex Yeh

  CISSP考試心得-Alex Yeh 心智圖 心智圖PDF Structure Architecture Framework Approach Methodology Domain 口訣 Domain 1. Security and Risk Management   C、I、A+GRC(安全和風險管理） Domain 2. Asset Security   盤點、分類、保護（資產安全） Domain 3. Security Architecture and Engineering   時時都安全、處處都安全（安全架構和工程） Domain 4. Communication and Network Security   處處都安全（通信及網路安全） Domain 5. Identity and Access Management (IAM)   I + 3A（身分識別及存取控制） Domain 6. Security Assessment and Testing   查驗、訪談、測試（安全評鑑及測試） Domain 7. Security Operations   日常維運、持續改善（安全維運） Domain 8. Software Development Security   時時都安全、處處都安全（軟體開發安全） 美國法定目標（FISMA）/ 資通安全法 CIA Ｃ機密性：資料不被偷 Ｉ完整性：資料不被竄改 Ａ可用性：資料隨時可用 Integrity完整性 Data Integrity（資料完整性） Authenticity（資料真偽；真實性） Non-repudiation 不可否認性（法律上）：傳送方不能否認未傳收；接受方不能否認未收到。 FISMA NIST FIPS 199 NIST SP 800 資產Asset：有價值Value的東西，且值得保護 Assets 通常指資訊系統 資料 電腦系統 操作系統 軟體 網路 資料中心（機房） 人（最重要） 業務流程 資安目標（定義）： 透過安全管制措施，保護資訊資產不受到危害，以達到CIA目標 進而支持組織的業務流程 將安全融入組織業務流程（人事/採購），產銷人發財 支持組織的「產品」及「服務」持續交付 為公司創造價值，實現公司的使命及願景 公司最高經營階層的管理作為就叫做治理. 管理是達成目標的一套有系統的
張貼留言
閱讀完整內容

[補充]Common Attacks

  參考來源： Wuson - Common-attacks  , Wiki 如翻譯或解釋有誤，歡迎提出更正。 Brute force： 蠻力攻擊 （英語：Brute-force attack） ，又稱為 窮舉攻擊 （英語：Exhaustive attack）或 暴力破解 ，是一種 密碼分析 的方法，即將密碼進行逐個推算直到找出真正的密碼為止。 Advanced Persistent Threat (APT) ：高級長期威脅（英語：advanced persistent threat，縮寫：APT），又稱高級持續性威脅、先進持續性威脅等，是指隱匿而持久的電腦入侵過程，通常由某些人員精心策劃，針對特定的目標。其通常是出於商業或政治動機，針對特定組織或國家，並要求在長時間內保持高隱蔽性。高級長期威脅包含三個要素：高級、長期、威脅。高級強調的是使用複雜精密的惡意軟體及技術以利用系統中的漏洞。長期暗指某個外部力量會持續監控特定目標，並從其獲取數據。威脅則指人為參與策劃的攻擊。 Multi-vector, polymorphic attacks Buffer Overflows： 緩衝區溢位 （buffer overflow），在 電腦學 上是指標對 程式設計 缺陷，向程式輸入 緩衝區 寫入使之溢位的內容（通常是超過緩衝區能儲存的最巨量資料量的資料），從而破壞程式執行、趁著中斷之際並取得程式乃至系統的控制權。 Mobile Code: ActiveX, JavaApplet, Flash, JavaScript Malicious Software (Malware) Drive-by download attacks： 路過式下載 ，網頁掛馬攻擊 (Drive-by Downloads) Spyware Trojan Horse Keyloggers Password Crackers Spoofing欺騙 Masquerading，偽裝 Sniffers，竊聽 Eavesdropping，竊聽（隔牆有耳） Tapping，竊聽 Emanations 流出 and TEMPEST Spontaneous emission of electromagnetic radiation” (EMR) subject to TEMPEST eavesdropping 受 TEMPE
張貼留言
閱讀完整內容

The Effective CISSP考試攻略

  資料來源： https://wentzwu.com/the-effective-cissp%e8%80%83%e8%a9%a6%e6%94%bb%e7%95%a5/ The Effective CISSP考試攻略 考試的難易 一個好的考試，通常會讓你準備的很辛苦！但通過考試後會讓你一直駡，怎麼考出來的題目沒有想像中難！但這就是一個好的考試！這種考試通常有一定的門檻及鑑別度。 到2020/07/01止，台灣有337位CISSP；2019/05/31是304位；2018/12/31是287位。 即使您在資訊軟體產業有相當的資歷，或已有資安的經驗，仍請不要忽視CISSP考試對資安治理、管理及技術的涵蓋面與勺鑽度。 一般而言，有十年以上工作經驗的朋友，可以將考試的目標訂在： 三個月到一年內 ， 投入250小時到1000小時 作題目不少於2500題 考試的掌握度 CISSP考試大綱 要儘可能弄懂、裏頭的專有名詞不可以有看不懂的；必須能達到看得懂、說得出，並搭配作題目2500題以上，才能達到參加CISSP考試的基本門檻了。 作題目的最低標準：課本提供的線上題庫的全部題目，外加其它題庫1500題以上，都必須達到90%以上的水準。 答題技巧 考試的作答，基本上要以官方CBK、指定教材及NIST的指引為準。 除了K書，答題的技巧也要刻意練習及培養。 CISSP考試的題目，基本上都是透過社群運作，讓大家參與出題，所以題庫很大並且不斷在更新。因此，請著重在觀念的理解，力求以實力考過，不要迷信題目作很多或作考古題就會過。 應考策略 建議選擇在週一請假，並選在下午考試。 週六及週日可以用大塊的時間準備考試，讓自己進入戰鬥狀態。 睡個好眠後，週一上午持續複習；讓自己一直處於考試的戰鬥狀態。 下午考試當天，我個人不喝有刺激性的飲料(如咖啡)、習慣補一顆維他命B群(或考試前一個小時補充液態維他命)，以及中午只吃輕食；進入考場前會先至洗手間用肥皂液洗手、深呼吸及舒展筋骨。 考試作答 作答時先刪去不可能的答案，再選一個對的或 最佳的 答案。 若是考簡體中文，不確定的題目可以標記(mark)起來，繼續作下一題，最後再回來作答。 若是考新版的英文試(CAT 1
張貼留言
閱讀完整內容