18 06月 CISP-PTE 相对于于CISP-PTE,CISP-PTS额外学的内容 注册渗透测试认证知识体系结构共包含五个知识类,分别为: 1. web安全基础:主要包括HTTP协议、注入漏洞、XSS漏洞、SSRF漏洞、 CSRF 漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞等相关的技术知识和实践
25 06月 安全杂谈 中小型组织常见的网络安全误区,你知道了吗? 采取行动: 教育每一位员工(在组织的每个职能部门和每个级别)了解他们保护所有业务信息的责任。通过 国家标准与技术研究所指南详细了解如何做到这一点。
10 07月 安全杂谈 2024年十起重大的网络攻击和数据泄露事件 据微软称,Midnight Blizzard于11月底首次通过“密码喷洒”攻击访问该公司的系统,这种策略是恶意行为者在多个帐户上使用相同的口令。但微软表示,直到1月下旬才首次检测到对其系统的威胁。
13 08月 CCSK 云计算安全行业人员考取CCSK认证带来的价值是什么 世界上第一个面向个人用户的云计算行业安全认证 CCSK(Certificate of Cloud Security Knowledge)云计算安全知识认证旨在确保与云计算相关的从业人员对云安全威胁和云安全较佳实践有一个全面的了解和广泛的认知
04 11月 cisaw相关 信息安全服务资质认证电子证书及证书到期换证的通知 各有关单位: 为推进认证专业化提升和认证数字化发展,方便获证企业和行业使用和查询认证证书,我中心开展的信息安全服务资质认证,将启用电子证书,并结合证书到期等进行换证,现将有关事项通知如下:
26 12月 国内培训 2025年吃香的安全领域主要有以下几类认证和考试 在国内,针对任何事物的评价往往会引发争议,因此不便轻易评论证书的实际价值。我将分享我所了解的每个证书的作用,并将所有证书汇总在此。如果有遗漏之处,还请评论区补充。
07 01月 cisp相关 2025年上半年(1月至6月)的CISP考试计划 近日,中国信息安全测评中心公布了2025年上半年(1月至6月)的CISP考试计划安排,明确了未来的考试日程,具体信息如下: 注意:由于春节假期,1月和2月的考试将会受到一些影响,考试会采取灵活的班级安排