搜尋結果
2023年5月23日 · 攝影／iThome. 公司治理評鑑加分項目，今年新增導入資安標準並取得驗證. 第二個新焦點，是在公司治理評鑑的修正，將完成導入「國際資安標準」並取得外部驗證，納為加分項目，可在公司治理評鑑的總分另加1分。 事實上，我們在2019年即注意到，治理評鑑項目首度新增資安相關內容：「2.24 公司是否建置資訊安全風險管理架構，訂定資訊安全政策及具體管理方案，並揭露於公司網站或年報？ 」。 而在最新第九屆資安治理評鑑中，除了將上述指標的文字做調整，以符合「公開發行公司年報應行記載事項準則」修訂的內容，並特別將導入ISO27001、CNS27001或同等以上的資訊安全管理系統標準，並取得第三方驗證，納為公司治理評鑑的加分項目。
2021年11月1日 · 不怎麼重要的前言. 上一篇介紹了if條件式的語法，讓我們可以依照設定好的條件來執行不同內容。 這次我們來介紹程式設計中另一個很重要的語法－－「 For Loop 」！ Loop是什麼? 「Loop」一詞在中文翻譯中一般稱為「迴圈」，而使用到它的時機在於，當我們需要重複的利用相同方法處理資料時，我們會使用迴圈來代勞，而不是複製許多相同的程式碼於程式中，雖然執行結果也許是相同的，但迴圈能使我們省去重複撰寫的麻煩，而是讓程式能在符合條件時自動執行。 其中「For Loop」就是我們第一個要學習的迴圈模式，通常我們需要明確次數的重複處理時會使用到它。 假設今天我們需要將使用者的輸入，進行十次處理後輸出答案 (這裡只是單純把data+1)，可以參考以下的程式碼：
疑中國駭客集團鎖定微軟Exchange伺服器新零時差漏洞發動攻擊，微軟緊急提供緩解方法；最近有多家業者揭露的網路攻擊事件，是與透過社交工程手法夾帶LNK檔散布惡意軟體有關. 2022-09-30. 新聞 | 遊戲串流 | Stadia | google | 終止服務. Google宣布將關閉Stadia遊戲串流服務. Google坦承市場對Stadia平臺的反應不如預期，決定明年1月關閉這項遊戲串流服務，用戶於官方管道購買的硬體與遊戲內容則可獲得退費. 2022-09-30. 新聞 | SwiftKey | iOS | 微軟 | 終止支援 | 下架 | App Store. 微軟將於10月終止支援iOS版SwiftKey.
2019年9月13日 · 首先簡單談一下關於密碼的猜測破解， 主要算是分成三種方法： 人工猜解：利用社交工程釣魚或是訊息的收集來猜解，譬如我今天要登入你的帳戶， 而我已經有了你的個人資料，就會嘗試以電話號碼、生日、身分證字號去排列組合猜。 字典暴力破解：這個算是主流的攻擊方式，就是有了一個字典檔， 裡面包含了一些可能常見的密碼組合，再利用字典檔去進行暴力破解。 純粹暴力破解：嘗試所有組合，前一篇也提過，首先這個是非常耗費時間， 而且如果是在線攻擊（昨天介紹的DirBuster跟今天的Hydra都是）， 就是每次猜測都會與Server連線的，不僅可能被偵測發現，也可能不小心變成DoS攻擊。 這樣的話字典檔是不是就很重要了？ 是的，沒錯。 之後也會提到關於一些字典檔跟字典產生工具。
