“信息安全”标签的文章
带有“信息安全”标签的文章共 10 篇，按发布日期从新到旧排列。
-
信息处理安全保障支援士 2024 年春季午后问 1 解说——JWT 的 alg=none 与 API 授权、WAF 的临时对策
以信息处理安全保障支援士考试 2024 年春季午后问 1 为题材，讲解 JWT 的 alg=none、API 授权、Mass Assignment、4 位认证码的暴力破解，以及用 WAF 实施的临时对策。
-
信息处理安全保障支援士 2023 年秋季午后问 2 解说——经由来宾用 Wi-Fi 带出去的文件
以信息处理安全保障支援士考试 2023 年秋季午后问 2 为题材，讲解堵住了 USB 闪存的公司为何仍会被人经由来宾用 Wi-Fi 带走文件。梳理服务器证书验证与 HSTS、MAC 地址过滤的局限，以及 EAP-TLS 和 TPM 的应对措施。
-
信息处理安全保障支援士 2023 年秋季午后问 1 解说——16 条评论只显示 2 条的存储型 XSS
以信息处理安全保障支援士考试 2023 年秋季午后问 1 为题材，讲解存储型 XSS 的攻击流程。梳理字数限制被分多次投稿突破的原因、会话 ID 不发往外部而以图片形式被带走的路径，以及在那里真正起作用的对策。
-
信息安全10大威胁2026——排行榜的正确打开方式，与中小企业真正应该防范的威胁
在IPA《信息安全10大威胁2026》中，勒索攻击连续11年蝉联第1位，供应链攻击位居第2位，首次入选的“围绕AI利用的网络风险”跃居第3位。本文解读组织篇TOP10的内容，并说明中小企业应把哪些威胁当作自身问题来加以应对。
-
网站发包方也应该了解的内容 —— 把 IPA《安全网站构建指南》当作检查清单来使用
公司网站的安全性应该以什么标准来核查？本文用发包方、运营方也能理解的语言，解析 IPA《安全网站构建指南》所列出的 11 种漏洞及其对策，并介绍在发包、验收、运维各阶段的具体用法。
-
中小企业的安全对策，该从何入手 ── IPA《中小企业信息安全对策指南》第4.0版导读
中小企业的安全对策应该从何入手？本文基于 IPA《中小企业信息安全对策指南》第4.0版，从信息安全六条准则、5分钟自我诊断，到 SECURITY ACTION，进行分阶段讲解。
-
报废 Windows 电脑前应该做的事 —— 数据清除、账户解绑、备份的实务检查清单
本文整理在报废、转让、出售、归还租赁的 Windows 电脑之前应该做的事，涵盖备份、数据清除、BitLocker、Microsoft 账户、OneDrive、公司账户、开发者电脑特有的敏感信息，以及报废记录留存等要点。
-
Windows为何演变成如今的样子：从开发者视角看历代Windows的演进
本文从兼容性、稳定性、权限管理、驱动程序、Win32、.NET、信息安全等Windows应用程序开发者的视角，梳理Windows 95到Windows 11的变化，而不是单纯以外观年表的方式呈现。
-
伪随机数与真随机数的区别 - 如何区分的整理
本文整理伪随机数与真随机数的区别，重点不在输出外观而在生成器结构：普通 PRNG 重视可重现性、CSPRNG / DRBG 主打不可预测性、NRBG 则以物理熵源为基础。文中说明种子（seed）与重新播种（reseed）、健康检测（health test）的作用，并给出信息安全、仿真、抽签等用途的选择指南，帮助读...
-
Windows 应用的敏感信息存储 - 用 DPAPI 摆脱明文配置
为了不把连接凭据和 API 令牌以明文形式存进 Windows 应用的配置文件，本文梳理 DPAPI / ProtectedData 的思路、CurrentUser 与 LocalMachine 的差别，以及实现时的注意事项。