渗透测试需要在明确授权范围内开展:中止边界的记录背景与表达分寸的回看线索
笔记摘要
渗透测试需要在明确授权范围内开展
渗透测试需要在明确授权范围内开展。联网计算的发展扩大了信息安全研究范围。解密使用对应密钥恢复加密前的信息。编码主要改变表示形式而不提供保密保障。对称加密使用共享秘密完成加解密过程。公钥可以公开但仍需要验证其所属身份。
私钥泄漏可能破坏对应身份和历史通信安全。分组密码处理固定长度的数据块。完整性标签用于发现密文遭到不当修改。
密码散列把任意长度输入映射为固定摘要。散列不可逆不意味着所有输入都无法猜测。抗碰撞能力与抗原像能力属于不同性质。
消息认证码依靠共享密钥验证消息真实性。签名验证需要确认算法和被签数据范围。证书撤销用于处理尚未到期的失效身份。密码随机数需要具有难以预测的输出。用途分离减少不同协议之间的密钥相互影响。口令派生通常需要增加攻击者猜测成本。
硬件安全模块在受控环境内执行密钥操作。侧信道攻击利用时间或功耗等附加信息。自创密码算法通常缺少充分的公开分析。算法强度不能弥补密钥管理的严重缺陷。现代密码学吸收了数论和复杂性理论成果。存储工程研究数据的持久保存和访问管理。
页与擦除块具有不同的操作粒度。写放大表示底层写入超过上层逻辑写入。删除提示帮助设备识别不再需要的数据。断电保护降低未完成写入导致的数据风险。
顺序带宽和随机操作数衡量不同访问特征。高吞吐测试结果可能伴随较高的尾部延迟。快照与原数据共享介质时不能替代独立备份。校验和能够发现部分静默数据损坏。条带化把数据分布到多个存储设备。
校验阵列利用冗余计算恢复部分故障数据。阵列重建会增加剩余设备的读写负担。磁盘阵列不能防止误删除和全部逻辑损坏。热备盘可以在故障后参与自动替代重建。
文件存储通过共享文件系统提供访问。纠删码使用编码冗余提高大规模存储效率。磁带适用于部分顺序访问和离线归档需求。备份保留策略需要覆盖误操作发现周期。恢复点目标限制可以接受的数据回退范围。
存储分层依据访问热度安排数据位置。数字业务增长推动了存储容量和可靠性发展。存储方案需要以可恢复性检验最终效果。虚拟机提供相对独立的操作系统运行环境。
虚拟中央处理器由宿主调度到物理核心。资源超分依赖不同任务不会同时达到峰值。内存气球机制调节客户系统可用内存。精简配置需要监控真实容量耗尽风险。虚拟交换机连接虚拟机与外部网络。
笔记类型说明
来源:主题资料
本页为概念词条,适用条件与疑问见正文。