其實萬人迷的背後是孤獨的

剔除所有繁雜的因素

基本上所有萬人迷的外型，都有一定的水準

每天有接不完的邀約

每天有不同的車接送

每天有一小禮物一束花

不管怎樣，萬人迷身旁總是不曾匱乏追求者

但是在這樣，光鮮動人的外貌

在這樣金錢攻勢的轟炸

有幾個人是真正開心呢??

還曾有過那種出自內心的笑容

或是該問問自己，妳愛他嗎

妳愛那個男人，還是愛那個金錢呢

妳真正了解愛情嗎??

妳該不會以為所謂愛情就是這樣一箱一箱禮物所堆積起來的吧

該不會認為今天拿一朵玫瑰花加情書的癡情男，遠遠比不上送妳手機、名牌項鍊、戒指的公子哥吧

會跟妳哈拉打屁、說情話的情場高手，遠遠比不上只會默默妳身後看著妳、守著妳的笨男人

難道拙於表達也是一種錯嗎

難道靜靜地默默地陪著妳走，不懂幽默的也該死嗎

我們或許是真的劣於表達自己的情感

但那也是因為沒有任何言語可以形容我這樣對妳的愛情

每天一句我愛妳，就是愛嗎

『妳的美媲美流星的閃耀，妳的笑比妳所抹的香水還香，妳的眼神閃動的如煙火綻放

妳的聲音讓我如豔陽下的冰淇淋融化，妳的唇如嬌嫩欲滴的蜂蜜令人垂延』

難道聽到這樣的話，妳就心動，妳就相信嗎

妳曾愛過一個人嗎

妳曾深深愛過一個人嗎

如果妳真的覺得那些禮物、那些情話就能代表妳的情，表達妳的愛的話

那妳的愛情不過爾爾罷了

任何人都可以取代

好加在~

我的朋友沒有任何是這樣的人

只不過他們也有他們的苦

被不喜歡的人愛著，怎樣也高興不起來，不是嗎

有些，甚至跟我說她的寂寞、她的悲哀

遇到怪咖和怪伯伯的狀況

但也是有些被這樣的瘋狂金錢攻勢所迷惑

忘了什麼是愛，該怎樣去愛一個人了

妳呢??妳相信我嗎??

如果我只是一個會說我愛妳的蠢小子

那妳會愛我嗎....

留言

這個網誌中的熱門文章

WUSON的CISSP課後筆記整理-葉柏毅Alex Yeh

CISSP考試心得-Alex Yeh 心智圖心智圖PDF Structure Architecture Framework Approach Methodology Domain 口訣 Domain 1. Security and Risk Management C、I、A+GRC(安全和風險管理） Domain 2. Asset Security 盤點、分類、保護（資產安全） Domain 3. Security Architecture and Engineering 時時都安全、處處都安全（安全架構和工程） Domain 4. Communication and Network Security 處處都安全（通信及網路安全） Domain 5. Identity and Access Management (IAM) I + 3A（身分識別及存取控制） Domain 6. Security Assessment and Testing 查驗、訪談、測試（安全評鑑及測試） Domain 7. Security Operations 日常維運、持續改善（安全維運） Domain 8. Software Development Security 時時都安全、處處都安全（軟體開發安全）美國法定目標（FISMA）/ 資通安全法 CIA Ｃ機密性：資料不被偷Ｉ完整性：資料不被竄改Ａ可用性：資料隨時可用 Integrity完整性 Data Integrity（資料完整性） Authenticity（資料真偽；真實性） Non-repudiation 不可否認性（法律上）：傳送方不能否認未傳收；接受方不能否認未收到。 FISMA NIST FIPS 199 NIST SP 800 資產Asset：有價值Value的東西，且值得保護 Assets 通常指資訊系統資料電腦系統操作系統軟體網路資料中心（機房）人（最重要）業務流程資安目標（定義）：透過安全管制措施，保護資訊資產不受到危害，以達到CIA目標進而支持組織的業務流程將安全融入組織業務流程（人事/採購），產銷人發財支持組織的「產品」及「服務」持續交付為公司創造價值，實現公司的使命及願景公司最高經營階層的管理作為就叫做治理. 管理是達成目標的一套有系統的

閱讀完整內容

資訊技術安全評估共同準則 (CC, ISO/IEC 15408, GB/T 18336) 產品檢測與認證服務

資料來源： https://www.tksg.global/mod/page/view.php?id=43792 資訊技術安全評估共同準則 (CC, ISO/IEC 15408, GB/T 18336) 產品檢測與認證服務資訊技術安全評估共同準則資訊技術安全評估共同準則 ( Common Criteria for IT Security Evaluation, ISO/IEC 15408 )，簡稱共同準則 (Common Criteria) 或 CC，是針對實現資/通訊產品所使用資訊技術的安全性所進行的安全技術認證。共同準則是資訊安全性的架構，是建立在資/通訊產品的開發者可以在安全標的 (Security Target, ST ) 檔案當中，標示安全功能需求 (Security Functional Requirements, SFR ) 及安全保障需求 (Security Assurance Requirement, SAR )，或者也可以從資/通訊產品的保護剖繪 (Protection Profile, PP ) 中取得這些資料。開發商 CC 文件準備指南 (Guidelines for Developer Documentation) ISO/IEC TR 15446 Information technology — Security techniques — Guidance for the production of protection profiles and security targets 加解密組認證 (Cryptographic Module Validation Programme, CMVP) - FIPS 140-3 Standards 開發商可以實現或是聲明其產品的安全屬性，檢測實驗室可以評估這些產品，根據不同的安全保障級別 (EAL)，評估與檢測的深度也不同，並確認其是否符合聲明的屬性。換句話說，共同準則提供了保證，資/通訊安全產品的規格、實現以及評估可以用一個嚴謹、標準化且可重覆的方式進行，而且可以與目標使用環境相稱。共同準則會維護一份已認證產品的清單，其中包括作業系統、存取控制系統、資料庫、及密鑰管理系統等。參照相關國際標準： ISO/IEC 15408-1 Information securit

閱讀完整內容

[補充]Common Attacks

參考來源： Wuson - Common-attacks , Wiki 如翻譯或解釋有誤，歡迎提出更正。 Brute force：蠻力攻擊（英語：Brute-force attack），又稱為窮舉攻擊（英語：Exhaustive attack）或暴力破解，是一種密碼分析的方法，即將密碼進行逐個推算直到找出真正的密碼為止。 Advanced Persistent Threat (APT) ：高級長期威脅（英語：advanced persistent threat，縮寫：APT），又稱高級持續性威脅、先進持續性威脅等，是指隱匿而持久的電腦入侵過程，通常由某些人員精心策劃，針對特定的目標。其通常是出於商業或政治動機，針對特定組織或國家，並要求在長時間內保持高隱蔽性。高級長期威脅包含三個要素：高級、長期、威脅。高級強調的是使用複雜精密的惡意軟體及技術以利用系統中的漏洞。長期暗指某個外部力量會持續監控特定目標，並從其獲取數據。威脅則指人為參與策劃的攻擊。 Multi-vector, polymorphic attacks Buffer Overflows：緩衝區溢位（buffer overflow），在電腦學上是指標對程式設計缺陷，向程式輸入緩衝區寫入使之溢位的內容（通常是超過緩衝區能儲存的最巨量資料量的資料），從而破壞程式執行、趁著中斷之際並取得程式乃至系統的控制權。 Mobile Code: ActiveX, JavaApplet, Flash, JavaScript Malicious Software (Malware) Drive-by download attacks：路過式下載，網頁掛馬攻擊 (Drive-by Downloads) Spyware Trojan Horse Keyloggers Password Crackers Spoofing欺騙 Masquerading，偽裝 Sniffers，竊聽 Eavesdropping，竊聽（隔牆有耳） Tapping，竊聽 Emanations 流出 and TEMPEST Spontaneous emission of electromagnetic radiation” (EMR) subject to TEMPEST eavesdropping 受 TEMPE

閱讀完整內容

仆洛宅

搜尋此網誌