CASP/1.0 企业安全 40%

区分哪些加密工具和技术适合特定情况。

高级 PKI 概念

向实体颁发

"RFC 2510 PKI 证书管理协议". 检索时间：2014 年 5 月 12 日. {{cite web}}: 检查日期值：|accessdate= (帮助)

用户

"CERT 颁发的证书". 检索时间：2014 年 5 月 15 日. {{cite web}}: 检查日期值：|accessdate= (帮助)

系统

Muller，Randy (2006 年 8 月)。"IT 如何运作：证书服务". TechNet 杂志. 2006 (8 月). 检索时间：2021-10-22.

密码方法和设计的影响

强度 与性能与实现的可行性与互操作性

"了解密码性能" (PDF). 检索时间：2014 年 5 月 15 日. {{cite web}}: 检查日期值：|accessdate= (帮助)"椭圆曲线". 检索时间：2014 年 5 月 15 日. {{cite web}}: 检查日期值：|accessdate= (帮助)

区分和选择不同类型的虚拟化、分布式和共享计算

虚拟化服务器 的优缺点以及最小化物理空间需求

"最小化物理服务器空间的示例". 检索于 2014 年 5 月 22 日. {{cite web}}: 检查日期值：|accessdate= (帮助)

保护虚拟环境、设备和设备

"虚拟环境安全". 检索于 2014 年 5 月 22 日. {{cite web}}: 检查日期值：|accessdate= (帮助)

将主机、网络、基础设施、应用程序和存储集成到安全的综合解决方案中

"将应用程序交付解决方案集成到数据中心基础设施". 检索于 2014 年 5 月 28 日. {{cite web}}: 检查日期值： |accessdate= (帮助)

复杂网络，网络安全，数据流解决方案

统一威胁管理

"网络安全解决方案". {{cite web}}: 忽略文本“accessdate2014JUN02” (帮助)"高性能网络安全，企业和数据中心防火墙". 检索于 2014 年 6 月 2 日. {{cite web}}: 检查日期值： |accessdate= (帮助)

安全数据流以满足不断变化的业务需求

"网络安全". 检索于 2014 年 6 月 2 日. {{cite web}}: 检查日期值： |accessdate= (帮助)

区分主机安全控制

"基于主机的安全控制". {{cite web}}: Text "accessdate2014JUN03" ignored (help)

主机加固

警告横幅

"系统/网络登录横幅". {{cite web}}: Text "accessdate2014JUN03" ignored (help)

受限界面

"结构化接口在协作通信中的益处" (PDF). 检索于 2014 年 6 月 3 日. {{cite web}}: 检查日期值: |accessdate= (帮助)

解释应用程序安全的重要性

Web 应用程序安全 设计注意事项

"安全 Web 应用程序的设计指南". 检索于 2014 年 6 月 16 日. {{cite web}}: 检查日期值: |accessdate= (帮助)

安全: 由设计、默认、部署

"深入了解微软安全开发生命周期". 检索于 2014 年 6 月 16 日. {{cite web}}: 检查日期值: |accessdate= (帮助)

安全编码标准

"安全编码标准". 检索于 2014 年 6 月 25 日. {{cite web}}: 检查日期值: |accessdate= (帮助)

错误和异常处理不当导致的漏洞

"错误处理不当". 检索于 2014 年 6 月 25 日. {{cite web}}: 检查日期值: |accessdate= (帮助)

敏感数据存储不当

"CWE-591：敏感数据存储在未正确锁定的内存中". 检索于 2014年6月25日. {{cite web}}: 检查日期值：|accessdate= (帮助)

资源耗尽

资源管理

在给定情况下，区分并选择适合进行 评估 的方法或工具

工具类型

模糊器

"OWASP 测试指南附录 C：模糊向量". 检索于 2014年6月25日. {{cite web}}: 检查日期值：|accessdate= (帮助)

HTTP - 超文本传输协议拦截器

"拦截消息" {{cite web}}: |access-date= 要求 |url= (帮助); 检查日期值：|accessdate= (帮助); 缺少或为空 |url= (帮助); 文本 "http://portswigger.net/burp/Help/proxy_intercept.html" 被忽略 (帮助)

攻击工具/框架

"黑客攻击工具排行榜 20 强". {{cite web}}: |access-date= requires |url= (help); Check date values in: |accessdate= (help); Missing or empty |url= (help); Text "http://www.networkworld.com/article/2168329/malware-cybercrime/black-hat--top-20-hack-attack-tools.html" ignored (help)

方法

"黑客攻击你的 5 种方式（以及如何反击）". {{cite web}}: |access-date= requires |url= (help); Check date values in: |accessdate= (help); Missing or empty |url= (help); Text "http://www.usatoday.com/story/tech/columnist/komando/2013/07/19/hacker-attack-trojan-horse-drive-by-downloads-passwords/2518053/" ignored (help)