CASP/1.0 企業安全 40%

區分哪些加密工具和技術適合特定情況。

高階 PKI 概念

向實體頒發

"RFC 2510 PKI 證書管理協議". 檢索時間：2014 年 5 月 12 日. {{cite web}}: 檢查日期值：|accessdate= (幫助)

使用者

"CERT 頒發的證書". 檢索時間：2014 年 5 月 15 日. {{cite web}}: 檢查日期值：|accessdate= (幫助)

系統

Muller，Randy (2006 年 8 月)。"IT 如何運作：證書服務". TechNet 雜誌. 2006 (8 月). 檢索時間：2021-10-22.

密碼方法和設計的影響

強度 與效能與實現的可行性與互操作性

"瞭解密碼效能" (PDF). 檢索時間：2014 年 5 月 15 日. {{cite web}}: 檢查日期值：|accessdate= (幫助)"橢圓曲線". 檢索時間：2014 年 5 月 15 日. {{cite web}}: 檢查日期值：|accessdate= (幫助)

區分和選擇不同型別的虛擬化、分散式和共享計算

虛擬化伺服器 的優缺點以及最小化物理空間需求

"最小化物理伺服器空間的示例". 檢索於 2014 年 5 月 22 日. {{cite web}}: 檢查日期值：|accessdate= (幫助)

保護虛擬環境、裝置和裝置

"虛擬環境安全". 檢索於 2014 年 5 月 22 日. {{cite web}}: 檢查日期值：|accessdate= (幫助)

將主機、網路、基礎設施、應用程式和儲存整合到安全的綜合解決方案中

"將應用程式交付解決方案整合到資料中心基礎設施". 檢索於 2014 年 5 月 28 日. {{cite web}}: 檢查日期值： |accessdate= (幫助)

複雜網路，網路安全，資料流解決方案

統一威脅管理

"網路安全解決方案". {{cite web}}: 忽略文字“accessdate2014JUN02” (幫助)"高效能網路安全，企業和資料中心防火牆". 檢索於 2014 年 6 月 2 日. {{cite web}}: 檢查日期值： |accessdate= (幫助)

安全資料流以滿足不斷變化的業務需求

"網路安全". 檢索於 2014 年 6 月 2 日. {{cite web}}: 檢查日期值： |accessdate= (幫助)

區分主機安全控制

"基於主機的安全控制". {{cite web}}: Text "accessdate2014JUN03" ignored (help)

主機加固

警告橫幅

"系統/網路登入橫幅". {{cite web}}: Text "accessdate2014JUN03" ignored (help)

受限介面

"結構化介面在協作通訊中的益處" (PDF). 檢索於 2014 年 6 月 3 日. {{cite web}}: 檢查日期值: |accessdate= (幫助)

解釋應用程式安全的重要性

Web 應用程式安全 設計注意事項

"安全 Web 應用程式的設計指南". 檢索於 2014 年 6 月 16 日. {{cite web}}: 檢查日期值: |accessdate= (幫助)

安全: 由設計、預設、部署

"深入瞭解微軟安全開發生命週期". 檢索於 2014 年 6 月 16 日. {{cite web}}: 檢查日期值: |accessdate= (幫助)

安全編碼標準

"安全編碼標準". 檢索於 2014 年 6 月 25 日. {{cite web}}: 檢查日期值: |accessdate= (幫助)

錯誤和異常處理不當導致的漏洞

"錯誤處理不當". 檢索於 2014 年 6 月 25 日. {{cite web}}: 檢查日期值: |accessdate= (幫助)

敏感資料儲存不當

"CWE-591：敏感資料儲存在未正確鎖定的記憶體中". 檢索於 2014年6月25日. {{cite web}}: 檢查日期值：|accessdate= (幫助)

資源耗盡

資源管理

在給定情況下，區分並選擇適合進行 評估 的方法或工具

工具型別

模糊器

"OWASP 測試指南附錄 C：模糊向量". 檢索於 2014年6月25日. {{cite web}}: 檢查日期值：|accessdate= (幫助)

HTTP - 超文字傳輸協議攔截器

"攔截訊息" {{cite web}}: |access-date= 要求 |url= (幫助); 檢查日期值：|accessdate= (幫助); 缺少或為空 |url= (幫助); 文字 "http://portswigger.net/burp/Help/proxy_intercept.html" 被忽略 (幫助)

攻擊工具/框架

"駭客攻擊工具排行榜 20 強". {{cite web}}: |access-date= requires |url= (help); Check date values in: |accessdate= (help); Missing or empty |url= (help); Text "http://www.networkworld.com/article/2168329/malware-cybercrime/black-hat--top-20-hack-attack-tools.html" ignored (help)

方法

"駭客攻擊你的 5 種方式（以及如何反擊）". {{cite web}}: |access-date= requires |url= (help); Check date values in: |accessdate= (help); Missing or empty |url= (help); Text "http://www.usatoday.com/story/tech/columnist/komando/2013/07/19/hacker-attack-trojan-horse-drive-by-downloads-passwords/2518053/" ignored (help)