机密性，是指使信息不泄露给未授权的个人、实体、进程，或不被其利用的特性。 信息源于:freebuf-wiki相关推荐: 木马木马，是特洛伊木马的简称，是一种表面无害的程序，它包含恶性逻辑程序，可导致未...

资产，宽泛的理解是对组织具有价值的任何东西。在安全领域，通常说的保护信息资产，所指的更多是IT信息系统，也包括IT基础设施、网络、软硬件、数据等。 信息源于:freebuf-wiki相关推荐: 安全域...

威胁，是指对资产或组织可能导致负面结果的一个事件的潜在源。威胁的分类方法很多，有直接威胁，如黑客攻击、员工破坏等；也有间接威胁，如无意识的错误、判断失误等。 信息源于:freebuf-wiki相关推荐...

可用性，是指已授权实体一旦需要就可以访问和使用的数据或资源的特性。也是在某个考察时间内，系统能够正常运行的概率或时间占有率期望值。什么是资产、威胁、脆弱性、风险？ 信息源于:freebuf-wiki相...

紫队，通常特指在实战攻防演习中的组织方，一般也包括监理方或裁判方在内。 信息源于:freebuf-wiki相关推荐: 反序列化反序列化，一般是指反序列化漏洞。序列化就是把对象转换成字节流，反序列化即逆...

拿站，是指获取一个网站的最高权限，即拿到后台和管理员的帐号和密码。 信息源于:freebuf-wiki相关推荐: ASAASA，英文全称Adaptive Security Architecture，中...