安全认证isito
2023-2024-1 20211319蓝宇 《信息安全专业导论》第一周学习总结
作业信息 |这个作业属于哪个课程|2020-2021-1信息安全专业导论 (https://edu.cnblogs.com/campus/besti/2020-2021-1fois)）| |这个作业要求在哪里|[2020-2021-1信息安全专业导论第一周作业] (https://edu.cnblo ......
《信息安全系统设计与实现》第四周学习笔记
第七章 文件操作级别 硬件级别 fdisk mkfs fsck 碎片整理 操作系统内核中的文件系统函数 系统调用 I/O库函数 用户命令 sh脚本 文件I/O操作 低级别文件操作 分区 Command (m for help): m 输出帮助信息 Command action a toggle a ......
drf（认证、权限、频率）
一. 认证组件 1. 流程 1. 写一个类，继承BaseAuthentication，重写authenticate，认证的逻辑写在里面. 认证通过，返回两个值，一个值最终给了包装以后的request对象, 视图中就可以通过request.user获取， 认证失败，抛异常：APIException 或 ......
Spring中构造器、init-method、@PostConstruct、afterPropertiesSet孰先孰后，自动注入发生时间以及单例多例的区别、SSH线程安全问题
引用： https://www.cnblogs.com/qlqwjy/p/9417034.html 首先明白，spring的IOC功能需要是利用反射原理，反射获取类的无参构造方法创建对象，如果一个类没有无参的构造方法spring是不会创建对象的。在这里需要提醒一下，如果我们在class中没有显示的声 ......
创建用户[devuser]认证授权的 kubeconfig 文件
当我们安装好集群后，如果想要把 kubectl 命令交给用户使用，就不得不对用户的身份进行认证和对其权限做出限制。 下面以创建一个 devuser 用户并将其绑定到 dev 和 test 两个 namespace 为例说明。 创建 CA 证书和秘钥 创建 devuser-csr.json 文件 { ......
危险性较大的分部分项工程安全管理规定
住房和城乡建设部规章 下载文字版下载图片版 危险性较大的分部分项工程安全管理规定 （2018年3月8日中华人民共和国住房和城乡建设部令第37号公布 自2018年6月1日起施行） 第一章 总则 第一条 为加强对房屋建筑和市政基础设施工程中危险性较大的分部分项工程安全管理，有效防范生产安全事故，依据《中 ......
线程安全集合类 —— ConcurrentHashMap
线程安全集合类概述 线程安全集合类可以分为三大类： 遗留的线程安全集合如 Hashtable ， Vector 使用 Collections 装饰的线程安全集合（每个方法都加上了 sychronized，性能不是很高），如： Collections.synchronizedCollection Co ......
SonarQube系列-认证&授权的配置
参考文档：https://docs.sonarqube.org/latest/instance-administration/security/ 概述 SonarQube具有许多全局安全功能: 认证和授权机制 强制身份认证 委派认证 除此之外，还可在group/user级别配置: 查看一个已存在的项 ......
细说多线程，如何解决线程安全问题
关于多线程，首先熟练分清楚线程和进程的关系：进程：内存中正在运行的一个程序线程：进程中的一个最小执行单元。一个进程最少得有一个线程（Java程序中一个请求就是一个线程）。一、创建多线程 的方式有四种:1.继承Thread类 1.定义一个子类继承Thread类，并重写run方法 2.创建Thread的 ......
Spring Security 基于 JWT Token 的接口安全控制
现在的网站开发，基本上都是前后端分离，后端提供 api 接口并进行权限控制。使用 Spring Security 框架可以大大简化权限控制的代码实现。对于后端接口而言，为了能够实现多节点负载均衡部署，更好的方案是不再使用 Session 了，绝大多数情况下，通过提交 JWT Token 来进行身份认 ......
CCF第三十一次计算机软件能力认证202309-1坐标变换(其一)
第一题第二题一般比较简单，需要对编程达到熟悉的要求即可，不要求了解过多的数据结构和算法 使用C提交一直编译错误，相同的代码使用C++提交却能通过，真是醉了 坐标变化（其一）题目描述 1.需要创建一个操作符矩阵，行和列分别是n和2 2.需要创建一个操作数矩阵，行和列分别是m和2 3.求出操作符矩阵所有 ......
代码混淆和加固，保障应用程序的安全性
前言 iOS加固保护是直接针对ios ipa二进制文件的保护技术，可以对iOS APP中的可执行文件进行深度混淆、加密。使用任何工具都无法逆向、破解还原源文件。对APP进行完整性保护，防止应用程序中的代码及资源文件被恶意篡改。Ipa Guard通过修改 ipa 文件中的 macho 文件中二进制 ......
代码混淆和加固，保障应用程序的安全性
前言 iOS加固保护是直接针对ios ipa二进制文件的保护技术，可以对iOS APP中的可执行文件进行深度混淆、加密。使用任何工具都无法逆向、破解还原源文件。对APP进行完整性保护，防止应用程序中的代码及资源文件被恶意篡改。Ipa Guard通过修改 ipa 文件中的 macho 文件中二进制 ......
探究数据库安全中的透明数据加密（TDE）
1. 介绍 在当今数字化时代，数据安全越来越成为企业和组织面临的重要问题。作为一个存储大量敏感信息的地方，数据库的安全性尤其需要得到保障。本文将探讨一种加密技术： 2. TDE 的实现原理 TDE 是一种在数据库层面加密数据的技术，可以使用数据库加密密钥来加密整个数据库或特定表空间中的数据。TDE ......
筑牢网络安全防线，天翼云签署《云计算服务安全自律公约》！
9月11日至17日，以“网络安全为人民，网络安全靠人民”为主题的2023年国家网络安全宣传周在全国范围内展开。15日，在云计算服务安全分论坛上，中国电信天翼云等8家头部云计算服务商联合发起了自律公约倡议，共同起草了《云计算服务安全自律公约》。天翼云科技有限公司副总经理、首席网络安全官广小明出席仪式并... ......
SimpleDateFormat高并发下的线程安全问题
package io.binghe.concurrent.lab06; import java.text.DateFormat; import java.text.ParseException; import java.text.SimpleDateFormat; import java.util. ......
学信息系统项目管理师第4版系列11_信息安全管理
1. 信息安全基础 1.1. 保密性(Confidentiality） 1.1.1. 信息不被未授权者知晓的属性 1.1.2. 确保信息不暴露给未授权的实体或进程 1.2. 完整性(Integrity) 1.2.1. 信息是正确的、真实的、未被篡改的、完整无缺的属性 1.2.2. 只有得到允许的人才 ......
信息安全系统设计与实现
知识点总结 Shell编程基础是通过命令行脚本来自动化执行一系列命令的过程。你可以使用文本编辑器创建.sh文件进行编写。在.sh文件的第一行添加#!/bin/bash，指定使用Bash作为Shell解释器，用于执行脚本。 变量是用于存储数据的容器。你可以使用varname=value的形式来定义变量 ......
20211316郭佳昊 《信息安全系统设计与实现（上）》第三周学习笔记
一、任务要求 [ 1 ] 知识点归纳以及自己最有收获的内容，选择至少2个知识点利用chatgpt等工具进行苏格拉底挑战，并提交过程截图，提示过程参考下面内容 （4分） 我在学***X知识点，请你以苏格拉底的方式对我进行提问，一次一个问题 核心是要求GPT：请你以苏格拉底的方式对我进行提问 然后GPT ......
《信息安全系统设计与实现》第三周学习笔记
一门程序设计语言有哪些必备的要素和技能: 语法：掌握该语言的基本语法和规则，包括变量、数据类型、运算符、控制结构等。 数据结构：了解该语言中常用的数据结构，如数组、链表、栈、队列、树、图等，以及它们的实现方法和性能分析。 算法：了解常见的算法和设计模式，包括排序、搜索、贪心、动态规划、回溯等，以及如 ......
信息安全系统设计与实现学习笔记3
信息安全系统设计与实现学习笔记3 一、知识点归纳以及自己最有收获的内容 知识点归纳 程序设计语言的要素和技能包括语法、语义和语用。这在shell脚本中体现在各类命令中。 语言基本成分包括数据成分、运算成分和控制成分。 第10章 sh编程 sh脚本是包含sh语句的文本文件，由sh解释程序执行。 命令行 ......
安全测试简述
一、安全测试介绍 安全测试就是发现软件安全漏洞的过程，旨在保护软件系统的数据与功能。安全测试以破坏系统的安全策略为目标进行攻击，从而检查系统的漏洞或薄弱环节。 对软件系统的要求：能够向合法用户提供服务，同时能够阻止非授权用户使用和破坏 二、安全测试常用方法 静态代码检查：通过代码走读的方式对源代码的 ......
信息安全系统设计与实现 学习笔记3
一、总结一下一门程序设计语言有哪些必备的要素和技能？这些要素和技能在shell脚本中是如果呈现出来的？ 一门程序设计语言的必备要素和技能包括： 语法：掌握语言的基本语法，包括变量、数据类型、运算符、流程控制语句、函数、类等。 算法和数据结构：能够设计和实现常用的算法和数据结构，如数组、链表、栈、队列 ......
《信息安全系统设计与实现》学习笔记3
第十章 sh编程 sh脚本 sh脚本是一个包含sh语句的文本文件，命令行解释程序sh要执行该语句。 创建文件文本mysh，包含： #！/bin/bash # comment line echo hello sh脚本与C程序 sh脚本和C程序有一些相似之处，但他们在根本上是不同的。 sh是解释程序，逐 ......
#20211105李宜时《信息安全系统设计与实现》第三周学习总结
20211105李宜时《信息安全系统设计与实现》第三周学习总结 学习不同编程语言的必备要素和技能 1. 语法和基本结构 了解编程语言的语法和基本结构是编程的第一步。这包括变量、数据类型、运算符、条件语句、循环结构等。以下是Python、C和Java中的示例代码片段： Python # 定义变量并输出 ......
20211128李杰《信息安全系统设计与实现》第十章笔记
一、任务内容 自学教材第10章，提交学习笔记（10分） 大家学习过Python,C,Java等语言，总结一下一门程序设计语言有哪些必备的要素和技能？这些要素和技能在shell脚本中是如果呈现出来的？ ，评分标准如下 1. 知识点归纳以及自己最有收获的内容，选择至少2个知识点利用chatgpt等工具进 ......
《信息安全系统与设计》第三周学习笔记
sh脚本 sh脚本是一个包含sh语句的文本文件，命令解释程序sh要执行该语句 sh脚本的第一行通常以#！组合开始，通常称为shebang 实践 创建文本文件my.sh 编辑 运行 sh脚本与c程序 sh是一个解释程序，逐行读取sh脚本文件并直接执行这些行 c程序必须先编译链接到一个二进制可执行文件， ......
2023-2024-1 20211211《信息安全系统设计与实现（上）》第10章学习笔记
内容目录 一、程序设计语言与shell脚本 （1）一门程序设计语言有哪些必备要素和技能 （2）这些要素和技能在shell脚本中如何呈现 二、sh脚本 三、sh脚本与C程序 四、命令行参数 五、sh变量 六、sh中的引号 七、sh命令 （1）内置命令 （2）linux命令 八、sh控制语句 （1）if ......
《信息安全系统设计与实现》第三周学习笔记
一门程序语言必备的要素和技能 语法和语义：了解程序设计语言的语法规则和语义约定，包括变量声明、语句结构、运算符、条件语句、循环结构等。掌握正确的语法和语义可以编写有效且不会造成语法错误的程序。 数据类型：了解不同数据类型的概念和用法，例如整数、浮点数、字符串、布尔值等。熟悉数据类型的操作和转换方法， ......
《信息安全系统设计与实现》第三周学习笔记
《信息安全系统设计与实现》第三周学习笔记 学习程序设计语言的体会 必备的要素和技能 在Python，c，java语言中我对于c语言的使用最多，所以我主要从c语言的角度说说我对于程序设计语言的必备的要素和技能。 在我看来，学习程序设计语言，需要掌握以下必备要素和技能： 语法：了解C语言的基本语法，包括 ......