Hai mục tìm thấy trên trang Internet Storm Center?
Thông tin an ninh cung cấp tại trang Internet Storm Center dưới dạng blog InfoSec, công cụ InfoSec, và tin tức.
Ba danh mục rộng vị trí an ninh thông tin?
Kiểm soát an ninh chia 3 lĩnh vực chính. Kiểm soát an ninh quản trị, kiểm soát an ninh vận hành, và kiểm soát an ninh vật lý.
Ba chiến thuật bảo vệ đám mây riêng?
Là quản trị viên an ninh, việc bạn là duy trì cơ sở hạ tầng và giữ không bị hack. Đám mây riêng bảo vệ 3 chiến thuật. Chọn 3 từ danh sách. (a) Tắt ping, dò tìm, quét cổng; (b) Kiểm tra lưu lượng vào/ra; (c) Cài bản vá an ninh và cập nhật thiết bị.
Lỗ hổng do nghiên cứu Google ảnh hưởng CPU từ 1995?
Đặc điểm riêng công ty. "Meltdown" và "Spectre" được nghiên cứu khám phá 2015. Cuối 2015, "gần như mọi nền tảng" bị ảnh hưởng, bao gồm máy tính, điện thoại, server.
Thiết bị nào chuyên thiết kế cho an ninh mạng?
Tường lửa lớp ứng dụng chặn gói. Tường lửa lọc gói trạng thái. Tường lửa proxy. Tường lửa ứng dụng web (WAF). Hệ thống phát hiện xâm nhập máy chủ. Hệ thống phát hiện xâm nhập mạng. Lọc nội dung web. Cân bằng tải (NLB).
Biện pháp bảo mật bảo vệ dữ liệu/ứng dụng khỏi tiết lộ trái phép?
Chung, an ninh thông tin liên quan ngăn chặn truy cập trái phép, tiết lộ thông tin, xâm phạm quyền riêng tư, hoặc hoạt động trái phép khác liên quan thông tin. Thông tin được tài liệu hóa, sao chép, hủy để đảm bảo an ninh thông tin.
Hai dấu hiệu thường thấy thư rác?
Hai thư rác? Không có dòng chủ đề, và lỗi dấu câu hoặc chính tả.
Hai giá trị tính kỳ vọng tổn thất hàng năm?
Công thức cụ thể: e × hệ số phơi bày.
3 danh mục an ninh thông tin?
Kiểm soát kỹ thuật, quản trị, và vật lý là 3 loại chính kiểm soát an ninh CNTT. Mục đích chính triển khai kiểm soát an ninh là ngăn chặn, phát hiện, sửa chữa, bù đắp, hoặc răn đe.
Các loại an ninh thông tin khác nhau?
Mục tiêu chính an ninh ứng dụng bảo vệ ứng dụng và API. An ninh cơ sở hạ tầng... Góc nhìn an ninh điện toán đám mây... Quan tâm mật mã. Phản hồi sự kiện. Kế hoạch quản lý lỗ hổng. Phục hồi sau thảm họa... Tấn công kỹ thuật xã hội.
Ba miễn trừ tiết lộ FOIA?
Thông tin tổ chức tài chính cung cấp công chúng. Muốn giữ bí mật thông tin này. Thông tin giếng không địa chất. Thông tin pháp định không miễn trừ tiết lộ. Phần này cung cấp thông tin chính sách ngoại giao và an ninh quốc gia.
Ba thực hành tốt chống tấn công kỹ thuật xã hội?
Bộ lọc spam trong mọi chương trình email. Đặt mức cao. Không bao giờ dùng cùng mật khẩu nhiều tài khoản... Cân nhắc xác thực đa yếu tố.... Đổi mật khẩu ngay khi nghi ngờ. Đào tạo nhân viên.
Chọn ba?
Giao thức TKIP. 2.11q. Đang tiến triển. 02.11i. EPW. Giải đáp & Gợi ý: AES là thuật toán mã hóa tiên tiến nhất. Một số giao thức cung cấp hệ thống liên lạc an toàn.
CPU nào bị ảnh hưởng Meltdown?
Một số vi xử lý ARM, Intel x86 và IBM POWER dễ bị Meltdown. Trong trường hợp này, quy trình trộm có truy cập toàn bộ bộ nhớ, ngay cả khi không được phép. Lỗ hổng hệ thống do Meltdown.
CPU Intel nào bị Spectre và Meltdown?
Công ty | Spectre 1 | Meltdown
AMD | 295 Server CPU, 42 Workstation, 396 Desktop, 208 Mobile | None
Apple | 13 Mobile SoCs | 13 Mobile SoCs
ARM | 10 Mobile CPU, 3 Server SoCs | 4 Mobile CPU, 3 Server SoCs
IBM | 5 z/Architecture, 10 POWER | 5 z/Architecture, 10 POWER
Lỗ hổng Meltdown và Spectre?
Định nghĩa tuyệt đối Spectre: lỗ hổng cho phép đọc bộ nhớ tại bất kỳ vị trí trong bộ nhớ phân bổ của chương trình. Meltdown: quy trình đọc toàn bộ bộ nhớ hệ thống nếu có đủ quyền.
Ai khám phá Meltdown và Spectre?
Ngoài Jann Horn (Project Zero Google), Werner Haas, Thomas Prescher (Cyberus Technology), Daniel Gruss, Moritz Lipp, Stefan Mangard, Michael Schwarz (Đại học Graz) tiết lộ Meltdown độc lập.