陌偌禹
陌偌禹

第六章安全评估与测试 >>CISSP备考流水账

网站监控方式类型

  • 合成监控：使用仿真的事务来监控响应时间；
  • 被动监控：使用调试端口或其它复制流量来实施监控；
  • 日志分析：分析模拟流量或者实际流量产生的日志数据，来发现测试过程中没有发现的问题；
  • 综合性能监控：记录的数据，数据库性能监控、流量捕获分析、网站性能监控；

测试类型

  • 静态测试：静态测试分析工具，开发人员，可以访问源代码；
  • 动态测试：软件运行过程中，执行漏洞扫描、渗透测试、综合事务扫描，旨在为静态分析作为增强补充；
  • 模糊测试： 模糊测试软件向软件提供无效的输入， 或是随机生成， 或是特别制作，以触发特殊的软件漏洞；
  • 手动测试：逐行查找代码发现问题，具备人类思维扫描问题；
  • 突变测试：通过修改程序局部来测试软件是否能够按照预期运行；

模糊测试

  • 动态测试方法；
  • 变异模糊：软件的实际操作中提取之前的输入值， 对其进行处理(或改变)以创建模糊输入；
  • 智能模糊：根据用户操作特点或者程序数据特点，新建生成模糊数据用于测试；

接口测试

  • 确保开发模块之间传递具有良好的通讯接口，保证接口规范性能，复杂的系统良好的运行；
  • 应用接口测试：对外提供与程序交互的标准化方式，通过WEB服务器向外部公开，这种测试是为了保证应用安全需求；
  • 用户接口测试：包括GUI和命令行接口，用于审查所有用户界面来保证功能正常运作；
  • 物理接口测试：机器、 逻辑控制器或物理世界中其他对象的应用程序中存在。

渗透测试

  • 获得授权
  • 信息收集和发现：确定是白盒、灰盒、黑盒测试，来收集不同工具种类；
  • 识别漏洞
  • 利用漏洞
  • 报告组织

Fagan测试

  • 描述：详细的代码审查；
  • 规划
  • 概述
  • 准备
  • 检查
  • 返工
  • 后续

审计框架

  • SSAE-16： 基于ISAE3402鉴证业务国际准则第3402号；

对运营商进行安全评估的主要方面

  • 运营商处理、传输、存储什么类型的敏感数据；
  • 运营商具有哪些保护组织信息的安全控制能力；
  • 组织信息阻止其他用户访问的安全措施；
  • 使用加密来保护信息机密性与完整性，使用什么加密算法，算法复杂度，密钥管理方式；
  • 运营商是否外包存储、传输、处理数据方式，合同中安全拓展策略如何约束第三方机构；
  • 运营商的事件响应过程是怎样的；
  • 如何确保用户数据持续可用性和完整性；

安全评估

服务组织控制报告(SOC)

  • SOC1: 财务报告；
  • SOC2: 提供业务合作伙伴、监管机构和其它类似组织的安全性、可用性、保密性；
  • SOC3: 提供有关组织服务运营方面的完整性，可用性和保密性的保证；

你可能感兴趣的:(CISSP备考查缺补漏)

  • Linux下QT开发的动态库界面弹出操作（SDL2） 13jjyao QT类qt开发语言sdl2linux
    需求：操作系统为linux，开发框架为qt，做成需带界面的qt动态库，调用方为java等非qt程序难点：调用方为java等非qt程序，也就是说调用方肯定不带QApplication::exec()，缺少了这个，QTimer等事件和QT创建的窗口将不能弹出(包括opencv也是不能弹出)；这与qt调用本身qt库是有本质的区别的思路：1.调用方缺QApplication::exec()，那么我们在接口
  • 今又重阳 芮峻
    今又重阳图片发自App白露成霜菊花黄，岁岁重阳，今又重阳。登高远望，君不见，那来时路上少年，青丝已染雪霜。落日一点一点西坠，谁有力量，托住使其回往。转眼缺了大半，又能怎样？江天两茫茫。给我一壶烈酒，我要敬那斜阳，看谁先醉？笑指西天红了一片，借点酒力，老夫聊发一次少年狂。老严.2019年重阳节.杭州
  • 少了生活气息 我爱大草莓
    最近啊，总觉得自己日更的内容缺了点什么。我仔细地想，大概是少了些生活气息。这两三个月减少了许多与别人相处的时间，独自生活，偶尔只是出去买菜，总觉得生活好像变空了许多。买菜的时候会跟档口的阿姨聊一两句话，让自己感觉在真实地生活着。幸好我也不是一宅到底，偶尔周末也会约着跟好朋友见面，面对面交流跟隔着屏幕交流，效果还是不一样的，至少有更为真实的生活感。写作不仅需要有阅读量，有文笔，生活阅历也是非常重要的
  • 2021-02-13 琛周
    今天ori居然在车站跟我说，自己要离婚还以为是开玩笑，md，这才大年初一呢虽然我也不把过年当回事这一年或者说，自2020年以来仿佛一切的事儿都变得顺了不少爆裂的事儿合肥的事儿等等上天发牌的事儿我觉得我脑子还是挺好使的我这些年的确没缺过钱可能做成一个事儿以后，往后也不会缺了头疼所谓当局者迷，就是我给自己安排工作的时候，懒得动给助理安排工作的时候，神神叨叨。淦
  • 你可能遗漏的一些C#/.NET/.NET Core知识点 追逐时光者 C#.NETDotNetGuide编程指南c#.net.netcoremicrosoft
    前言在这个快速发展的技术世界中，时常会有一些重要的知识点、信息或细节被忽略或遗漏。《C#/.NET/.NETCore拾遗补漏》专栏我们将探讨一些可能被忽略或遗漏的重要知识点、信息或细节，以帮助大家更全面地了解这些技术栈的特性和发展方向。拾遗补漏GitHub开源地址https://github.com/YSGStudyHards/DotNetGuide/blob/main/docs/DotNet/D
  • 辟谷日记 备谷6 玉衡_李俊晔
    备谷6图片发自App日期：18.1.31（周三）起床：7：30放假的日子，5：45的闹钟并没有关掉，每天也差不多这个点就朦朦胧胧醒了，有时不是真的醒了，就允许继续睡。今天似乎真的没什么睡意了——看来身体自然会有“够了”那个点，更加笃定：交托这词就是完完全全交托给身体，全然交托给宇宙，不需要任何评判，放下各种担心，恐惧，要求，内疚……在床上做逆转，思绪静不下来……知道成长就是做自己的主人，可以“掌控
  • 古诗十九首⑩ 梁雪微
    今日良宴会【原文】今日良宴会①，欢乐难具陈②。弹筝奋逸响③，新声妙入神④。令德唱高言⑤，识曲听其真⑥。齐心同所愿⑦，含意俱未申⑧。人生寄一世，奄忽若飙尘⑨。何不策高足⑩，先据要路津？无为守贫贱，轲常苦辛。【注释】①良宴会：犹言热闹的宴会。良，善也。②难具陈：犹言难以一一述说。具，备也。陈，列也。③筝：乐器。奋逸：不同凡俗的音响。④新声：指当时最流行的曲调，指西北邻族传来的胡乐。妙入神：称赞乐调旋律
  • 交错时光的爱恋【第五章】 苏羽花
    第二天上马车，幻儿教无瑕认识几个简单的字，一早上就在写字中度过。下午幻儿就与无忌共乘一匹马。因为在她的缠功之下，使得石无忌只好点头答应。列出一长串三年以来北方上门求亲的名单。幻儿发现，举凡世家公子多为纨挎子弟不成材者！商人子弟尤为流气。她可要小心注意了，石家财大业大，生下的后代可别也成了那般！教育绝对不可缺，她背靠在丈夫怀中念着：“高大平，擅长调戏下女、上妓院。方天恩，好赌成性、挥霍无度。就只有这
  • 职业生涯路上，停下来调整步伐是必要的～～【19/100】 墨妈翔爹
    决定离辞的时候，我都没能想明白我当时是理智的作出决定，还是仅仅因为被焦虑所干扰而作出的逃避性的选择。不记得是哪天，跟朋友聊了一下当下的工作现状，和今后各自的职业规划和发展前景。然后发现自己经毕业出来7年了，却依然还处于职业生涯的底层，在我们这个小县城里领着两三千的工资，而朋友已经后来居上仅仅用了三年时间就完成了弯道超车(前四年一直在醉心于创业)，不论是工作业务能力还是薪水都已经远远的超过了我。在备
  • #启发日记#063 坏情绪并非坏事，里面也有宝藏 磁石在提问
    今日启发问题：“当坏情绪来临的时候，你还会做些什么事？”月有阴晴圆缺，人有悲欢离合。每个人总会情绪不好的时候，我们会讨厌坏情绪。不过从另一个角度看，其实坏情绪也有一定价值。就是当坏情绪出现的时候，依然努力去做的事情，这件事情可能真的自己心里最看重的。当你情绪不好的时候，有理性的意识处在较弱的状态，看起来颓废，有些事情不做，有些事情做了又没做好，而此时潜意识的作用就出来了，用内心深处最自然的想法帮你
  • CISSP考点拾遗——软件保障SwA 我全家都是CISSP
    说明：“考点拾遗”系列基于日常为学员和网友做的答疑整理，主要涉及教材中没有完全覆盖到的知识点。Softwareassuranceisthelevelofconfidencethatsoftwareisfreefromvulnerabilities,eitherintentionallydesignedintothesoftwareoraccidentallyinsertedatanytimedur
  • Quartus sdc UI界面设置（二） 落雨无风 IC设计fpgafpga开发
    Quartussdc设置根据一配置quartus综合简单流程（一）上次文章中，说了自己写sdc需要配置的分类点，这次将说明在UI界面配置sdc。1.在Quartus软件中，导入verilog设计之后，打开Tools/TimeQuestTimingAnalyzer界面大致分为上下两部分，上半部分左侧显示Report、Tasks，右侧显示欢迎界面；下半部分显示Console和History，此处缺图，
  • 一个人的坚持，即使不被他人理解，内心也一定有着独特的热爱 弥小木
    文|弥小木寒假除了给孩子们备了一些书，也给自己选了一些书。很久没看小说，最近入了莫言的《生死疲劳》，厚厚的一本，过年足够看了。看的时候，有种看《红楼梦》的感觉。虽然这本《生死疲劳》很厚，但是在开篇，就列了主要人物关系图，和人物表的介绍，这对于看小说的体验来说，友好极了。不用看了前面的人物，还要想下是怎样的关系，一张图，就对人物有比较清晰的了解。莫言，我国首位获得诺贝尔文学奖的作家。莫言称诺奖的评委
  • 写给自己的情书0312 清心阁
    亲爱的娜娜你好！自从我第一眼看见你，我就爱上你了。爱你的热情开朗，爱你的活泼可爱，爱你的顽皮任性，爱你的聪明伶俐。当然也爱你的小脾气。你发脾气的样子可爱极了，像极了一个小孩，看得人心疼，疼你都来不及，怎么会恨你？有时候你又像一位大家闺秀，那么懂礼貌，那么贤惠，那么善良，关心别人。完全不考虑自己。有时候你又像一条缺爱的流浪狗，四处乞讨别人的爱，楚楚可怜。可是封闭的心感受不到一点点的爱，内心冰冷地蜷缩
  • 《买书记历》读书笔记 歪嘴文说
    《买书记历》本书以作者及他身边爱书人，准确说是“爱淘书”的人，来记叙他们当年的“淘书”经历。淘旧书，缺本，古书，罕书，有价值的。类似淘古董，转手可出高价或自我珍藏。因书过厚，后部多为跳看。对其中一段记事细看了，知道还有这么一种事。一个人打作者电话说有一批书来看一下，具体数量不好说有60吨吧，作者去看后爬书堆上，看有没有珍品，结果都是杂志。问价，要5千一顿，作者当即要走，说这书卖废品也不值1千1一吨
  • 首次全面解析云原生成熟度模型：解决企业「诊断难、规划难、选型难」问题 阿里云云栖号 云原生云计算运维阿里云
    从“上云”到“云上”原生，云原生提供了最优用云路径，云原生的技术价值已被广泛认可。当前行业用户全面转型云原生已是大势所趋，用户侧云原生平台建设和应用云原生化改造进程正在加速。然而，云原生复杂的技术栈和传统IT的历史包袱给用户带来了巨大挑战，针对平台建设和应用改造的能力要求缺少统一规范成为企业转型的最大障碍。在用户侧，企业执行层面存在“三难”问题，即诊断难、规划难、选型难，需求和供给不能精准对应，缺
  • 成为长期价值创造者 大寶天天践
    人生最好的模式是长期乐观、短期悲观、当下愉悦。在每一个当下投入体验，做最坏的打算缺仍然乐观向前。看清机制、寻找意义，就是让自己长期乐观；而短期内，我们需要在舒适区边缘持续拓展，这必然会令人悲观痛苦；但只要学会转换视角、换取反馈，我们就能时刻感受好处，让自己保持当下愉悦——这正是一个长期主义者最好的人生模式。然而，不是所有人都有机会成为长期主义者，大多数人只能在短期内反复尝试。他们不知道做成一件事的
  • 《六年后，三个小祖宗带她抄了前夫家》霍寒爵姜星宁（独家小说）精彩TXT阅读 九月文楼
    《六年后，三个小祖宗带她抄了前夫家》霍寒爵姜星宁（独家小说）精彩TXT阅读主角：霍寒爵姜星宁简介：结婚三年，所有人嘲笑姜星宁是家庭主妇，早晚被抛弃，后来一语成谶。六年后，她摇身一变，成为炙手可热的知名服装设计师、文物修复师，身边还带着一对可爱的萌宝幼崽，追求者无数。某财阀大佬，“姜小姐，我集团还缺继承人，我看你的孩子很合适，所以，可以让我当他们的爸爸吗？”古董收藏家，“只要你嫁我，家里的所有古董、
  • 人生最好的状态：活得有度，活得有爱，活得有趣 雪轩_b08d
    年，就这样过完了。心，却依旧，像平静的湖面，无波无澜。不知道从什么时候开始，过年，不再是一种憧憬，而成为了一种形式。以往过年，缺的是年货，不缺年味；现在过年，不缺年货，缺的是年味！过去的年味再也找不回来了！难忘今宵，唱了一年又一年，再也找不回以前的那种激情，不变的是日出日落的一年四季，变了的是我们逐渐苍老的容颜！难以找到原来的模样。岁月，更是无情的雕刻在我们每个人的心上，岁月如梭，各位亲，且行且珍
  • 第22期早起营第3周总结 卓橙爱读书
    进展这一周垮的很厉害，基本上每天被闹钟闹醒后都能再次进入睡眠，而且毫无障碍。虽然也有合理的原因，娃又感冒了，过敏体质一咳嗽我们就心惊胆战，每天晚上都要醒好几次摸摸他有没有踢被子，看看有没有喘，再加上晚上起来把尿，感觉整个一周都没睡好，严重缺觉。所以这周运动基本没有，当然，如果周末两天辛勤打扫新家的卫生算得上的话，毕竟一天也有六七千步的走动量呢，周六更是达到了13000步。早起阅读也没有坚持，看了一
  • [每日碎语]生活大事，水电网 简叔老魏
    图片发自App上午，突然停水，大面积停水，晚上还没来，顿感生活拘谨。生命三要素是阳光空气和水，生活中最重要的东西，当属水、电、网，一般不会缺阳光和空气。家中停水，吃喝可以出去解决，拉撒很是不便；断网停电，生活就会变得无趣。
  • 【搬运工】备课之学问：三理念四技巧 A_thinker
    有的人会说：备课？那不就是写份教案嘛。其实呀，备课不完全等同于写教案，写教案只是备课的的一项内容。备课的过程首先是一个将学生、教材和教师自己进行多维整合的过程，是一个教师知识准备、心理准备和情感准备的过程。备课变得越来越重要，也越来越需要老师的技巧和匠心，那么关于备课有哪些新的理念和技巧呢？三个新理念备课新理念一：教师要成为学习设计师教师两大专业行为，即备课与上课，二者比较，备课更为专业和重要。备
  • 你还停留在缺啥不啥观念吗？ 青可可
    我跟很多人交流过细胞营养，营养补充的事。大多人会提出：“我认同要补充营养，那我缺啥，应该补啥吧，吃这么多营养素，不用吧？”事实真是如此吗？你想通过体表特征看出来缺乏什么，针对性的补什么。这点很难做到，你去医院检查需要花费大量的金钱才能检查出来缺乏某种营养素，即使是医疗条件最好的医院，也很难查出来所有缺乏的营养素，就比如癌症，到了一定的程度才可以能查出来，前期很难发现；血管堵塞20%-50%之间很难
  • 2022年3月23日复盘 凤晴天
    工作方面：今天过来开始伎钢筋的结算单。然后开始做模板木方的结算单。开始加昨天钢管扣件对账缺的部分，晚上过来加班，又把那个需求总计划给上传了一下。25号要上传创效和限额领料资料。学习方面：1.秘密的话，还是没有怎么听他们社群里面的分享。2、21天演讲训练营，今天是总决赛及结营仪式。因为加班也没有听他们的比赛。但是看群里边发的就是军人的，感觉军人的气概，那种气魄非常强。3.小a的话已经开始拉10天训练
  • 我们终其一生都在修炼柔软 圆梦随笔
    本周四晚上我去参加了成都头马和川大头马举行的联合英语会议。我的角色是motivator(激励者)。在会议的正式备稿演讲前，我给大家做2到3分钟的热身英语演讲。我早就写好了稿子。到了周四下午，我突然意识到要给大家传递正能量。我想到钻石和石墨的区别。大家下班后来练习英语演讲，就是想把自己打磨成钻石。成都头马和川大头马人才济济，只有钻石才能切割钻石。我的激励演讲就是让大家拭目以待，接下来观看头马人是怎么
  • 阙题 雯家闲事
    道由白云尽，春与青溪长。时有落花至，远随流水香。闲门向山路，深柳读书堂。幽映每白日，清辉照衣裳。这首唐诗的题目是《阙题》，所谓的“阙题”，其实就是“缺题”，也就是指的没有题目。据说这首诗原来有题目，但是后代诗论家在录诗的时候却找不到了，只能冠之以“阙题”。这首诗和作者知名度都不高，但是这首诗却也是美到极致的古诗。句句写景，字字充满着诗情画意，可谓佳句盈篇，让人神往，给人以身临其境之感。“道由白云尽
  • 读家书感悟 快乐老家
    读俊山老师家书感悟俊山老师的家书主题是和，写的太好了。1.自己与自己情绪和平共处.君子求诸己，己欲立而立人，己欲达而达人,不断提升自己的觉知力，遇到境界,达到身心和谐.我有时一直处在纠结中，碰到事情，心中两个声音在呼唤自己，不能与自己和谐相处，心不定，缺自我和谐。2.人与人之间的和谐.一路走来会遇见各种各样的人，多接纳，多看对方好处，多积累交往经验，多学习他人长处，与他人和谐相处，与人为善，时刻以
  • 这6首写月亮的古诗，小学语文必背，推荐给家长，你家孩子会背几首？ 米小柚
    这两天人类探月又取得了历史性进步，而且是我们中国人完成的，身为一个中国人，为我们的国家的强大感到由衷的自豪。中国人拍的人类第一张月球背面照说到月亮，我们对它既陌生又熟悉。陌生的是，至今我们还在对它进行探索，以期有朝一日揭开它神秘的面纱。熟悉的是，它渗透存在于我们生活的方方面面。我们通过观察的月亮的阴晴圆缺按照“初一十五”过日子；我们每年的中秋节吃月饼故事赏月；我们的神话，嫦娥奔月、玉兔捣药、吴刚伐
  • 日复盘 5.25我爱我，拥抱神奇的每一天 简尔读书
    今日摘抄“着眼于目前的恩福，不要沉溺于过去的悲伤。过去的悲伤，人人都有；目前的恩福，无人会缺。”查尔斯·狄更斯（1812—1870）日期：2020.5.25天气：多云起床：7：40入睡：23：00情绪：平稳一、今日思考＆乱想1.每日复盘，每周复盘应该按照什么模式写？2.思考制作复盘的公众号模板3.益伴课程如何分销4.如何把百度脑图运用起来5.大家关于读书＆笔记会有哪些问题6.如何让社群更活跃7.益
  • 星期六的早上 土土木鱼
    周六一早，凤英一睁眼天已是大亮，赶紧看看睡在旁边的驼背外婆，不知何时早已起身，静悄悄地没留下晚上睡过的褶皱。凤英暗暗叫苦，每次周末让叫她起床，外婆都自作主张让她睡到自然醒。她赶紧起身换上头天晚上备在床头的碎花裙，两脚垂地左右摸索着挤进拖鞋，同时双手利索的扒拉了几下齐肩的短发，高高扎起了一个松散的发髻。走到门边，昨天放在门后的白球鞋已不在原来的地方，环顾四周，也没发现。她立马来到厨房，见外婆已在烟雾
  • 多线程编程之存钱与取钱 周凡杨 javathread多线程存钱取钱
      生活费问题是这样的：学生每月都需要生活费，家长一次预存一段时间的生活费，家长和学生使用统一的一个帐号，在学生每次取帐号中一部分钱，直到帐号中没钱时 通知家长存钱，而家长看到帐户还有钱则不存钱，直到帐户没钱时才存钱。   问题分析：首先问题中有三个实体，学生、家长、银行账户，所以设计程序时就要设计三个类。其中银行账户只有一个，学生和家长操作的是同一个银行账户，学生的行为是
  • java中数组与List相互转换的方法 征客丶 JavaScriptjavajsonp
    1.List转换成为数组。（这里的List是实体是ArrayList) 　　调用ArrayList的toArray方法。 　　toArray 　　public T[] toArray(T[] a)返回一个按照正确的顺序包含此列表中所有元素的数组；返回数组的运行时类型就是指定数组的运行时类型。如果列表能放入指定的数组，则返回放入此列表元素的数组。否则，将根据指定数组的运行时类型和此列表的大小分
  • Shell 流程控制 daizj 流程控制if elsewhilecaseshell
    Shell 流程控制 和Java、PHP等语言不一样，sh的流程控制不可为空，如(以下为PHP流程控制写法)： <?php if(isset($_GET["q"])){ search(q);}else{// 不做任何事情} 在sh/bash里可不能这么写，如果else分支没有语句执行，就不要写这个else，就像这样 if else if if 语句语
  • Linux服务器新手操作之二 周凡杨 Linux 简单 操作
    1.利用关键字搜寻Man Pages    man -k keyword  其中-k 是选项，keyword是要搜寻的关键字 如果现在想使用whoami命令，但是只记住了前3个字符who，就可以使用 man -k who来搜寻关键字who的man命令       [haself@HA5-DZ26 ~]$ man -k
  • socket聊天室之服务器搭建 朱辉辉33 socket
    因为我们做的是聊天室，所以会有多个客户端，每个客户端我们用一个线程去实现，通过搭建一个服务器来实现从每个客户端来读取信息和发送信息。    我们先写客户端的线程。 public class ChatSocket extends Thread{ Socket socket; public ChatSocket(Socket socket){ this.sock
  • 利用finereport建设保险公司决策分析系统的思路和方法 老A不折腾 finereport金融保险分析系统报表系统项目开发
    决策分析系统呈现的是数据页面，也就是俗称的报表，报表与报表间、数据与数据间都按照一定的逻辑设定，是业务人员查看、分析数据的平台，更是辅助领导们运营决策的平台。底层数据决定上层分析，所以建设决策分析系统一般包括数据层处理（数据仓库建设）。   项目背景介绍 通常，保险公司信息化程度很高，基本上都有业务处理系统（像集团业务处理系统、老业务处理系统、个人代理人系统等）、数据服务系统（通过
  • 始终要页面在ifream的最顶层 林鹤霄
    index.jsp中有ifream，但是session消失后要让login.jsp始终显示到ifream的最顶层。。。始终没搞定，后来反复琢磨之后，得到了解决办法，在这儿给大家分享下。。 index.jsp--->主要是加了颜色的那一句 <html> <iframe name="top" ></iframe> <ifram
  • MySQL binlog恢复数据 aigo mysql
    1，先确保my.ini已经配置了binlog：   # binlog log_bin = D:/mysql-5.6.21-winx64/log/binlog/mysql-bin.log log_bin_index = D:/mysql-5.6.21-winx64/log/binlog/mysql-bin.index log_error = D:/mysql-5.6.21-win
  • OCX打成CBA包并实现自动安装与自动升级 alxw4616 ocxcab
    近来手上有个项目,需要使用ocx控件 (ocx是什么? http://baike.baidu.com/view/393671.htm) 在生产过程中我遇到了如下问题. 1. 如何让 ocx 自动安装?     a) 如何签名?     b) 如何打包?     c) 如何安装到指定目录? 2.
  • Hashmap队列和PriorityQueue队列的应用 百合不是茶 Hashmap队列PriorityQueue队列
      HashMap队列已经是学过了的,但是最近在用的时候不是很熟悉,刚刚重新看以一次,   HashMap是K,v键 ,值     put()添加元素      //下面试HashMap去掉重复的 package com.hashMapandPriorityQueue; import java.util.H
  • JDK1.5 returnvalue实例 bijian1013 javathreadjava多线程returnvalue
    Callable接口： 返回结果并且可能抛出异常的任务。实现者定义了一个不带任何参数的叫做 call 的方法。 Callable 接口类似于 Runnable，两者都是为那些其实例可能被另一个线程执行的类设计的。但是 Runnable 不会返回结果，并且无法抛出经过检查的异常。        ExecutorService接口方
  • angularjs指令中动态编译的方法(适用于有异步请求的情况) 内嵌指令无效 bijian1013 JavaScriptAngularJS
            在directive的link中有一个$http请求，当请求完成后根据返回的值动态做element.append('......');这个操作，能显示没问题，可问题是我动态组的HTML里面有ng-click，发现显示出来的内容根本不执行ng-click绑定的方法！     
  • 【Java范型二】Java范型详解之extend限定范型参数的类型 bit1129 extend
    在第一篇中，定义范型类时，使用如下的方式：   public class Generics<M, S, N> { //M,S,N是范型参数 }  这种方式定义的范型类有两个基本的问题：   1. 范型参数定义的实例字段，如private M m = null;由于M的类型在运行时才能确定，那么我们在类的方法中，无法使用m，这跟定义pri
  • 【HBase十三】HBase知识点总结 bit1129 hbase
    1. 数据从MemStore flush到磁盘的触发条件有哪些？    a.显式调用flush，比如flush 'mytable'    b.MemStore中的数据容量超过flush的指定容量，hbase.hregion.memstore.flush.size,默认值是64M 2. Region的构成是怎么样？ 1个Region由若干个Store组成
  • 服务器被DDOS攻击防御的SHELL脚本 ronin47
    mkdir /root/bin vi /root/bin/dropip.sh #!/bin/bash/bin/netstat -na|grep ESTABLISHED|awk ‘{print $5}’|awk -F:‘{print $1}’|sort|uniq -c|sort -rn|head -10|grep -v -E ’192.168|127.0′|awk ‘{if($2!=null&a
  • java程序员生存手册-craps 游戏-一个简单的游戏 bylijinnan java
    import java.util.Random; public class CrapsGame { /** * *一个简单的赌*博游戏，游戏规则如下： *玩家掷两个骰子，点数为1到6，如果第一次点数和为7或11，则玩家胜， *如果点数和为2、3或12，则玩家输， *如果和为其它点数，则记录第一次的点数和，然后继续掷骰，直至点数和等于第一次掷出的点
  • TOMCAT启动提示NB: JAVA_HOME should point to a JDK not a JRE解决 开窍的石头 JAVA_HOME
    当tomcat是解压的时候，用eclipse启动正常，点击startup.bat的时候启动报错; 报错如下：   The JAVA_HOME environment variable is not defined correctly This environment variable is needed to run this program NB: JAVA_HOME shou
  • [操作系统内核]操作系统与互联网 comsci 操作系统
         我首先申明：我这里所说的问题并不是针对哪个厂商的，仅仅是描述我对操作系统技术的一些看法       操作系统是一种与硬件层关系非常密切的系统软件，按理说，这种系统软件应该是由设计CPU和硬件板卡的厂商开发的，和软件公司没有直接的关系，也就是说，操作系统应该由做硬件的厂商来设计和开发
  • 富文本框ckeditor_4.4.7 文本框的简单使用 支持IE11 cuityang 富文本框
    <html xmlns="http://www.w3.org/1999/xhtml"> <head> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /> <title>知识库内容编辑</tit
  • Property null not found darrenzhu datagridFlexAdvancedpropery null
    When you got error message like "Property null not found ***", try to fix it by the following way: 1)if you are using AdvancedDatagrid, make sure you only update the data in the data prov
  • MySQl数据库字符串替换函数使用 dcj3sjt126com mysql函数替换
    需求：需要将数据表中一个字段的值里面的所有的  .   替换成  _   原来的数据是  site.title  site.keywords  .... 替换后要为     site_title  site_keywords   使用的SQL语句如下：   updat
  • mac上终端起动MySQL的方法 dcj3sjt126com mysqlmac
    首先去官网下载: http://www.mysql.com/downloads/ 我下载了5.6.11的dmg然后安装,安装完成之后..如果要用终端去玩SQL.那么一开始要输入很长的:/usr/local/mysql/bin/mysql 这不方便啊,好想像windows下的cmd里面一样输入mysql -uroot -p1这样...上网查了下..可以实现滴. 打开终端,输入: 1
  • Gson使用一（Gson） eksliang jsongson
    转载请出自出处：http://eksliang.iteye.com/blog/2175401 一.概述 从结构上看Json，所有的数据（data）最终都可以分解成三种类型： 第一种类型是标量（scalar），也就是一个单独的字符串（string）或数字（numbers），比如"ickes"这个字符串。 第二种类型是序列（sequence），又叫做数组（array）
  • android点滴4 gundumw100 android
    Android 47个小知识 http://www.open-open.com/lib/view/open1422676091314.html Android实用代码七段（一） http://www.cnblogs.com/over140/archive/2012/09/26/2611999.html http://www.cnblogs.com/over140/arch
  • JavaWeb之JSP基本语法 ihuning javaweb
      目录   JSP模版元素  JSP表达式  JSP脚本片断  EL表达式  JSP注释  特殊字符序列的转义处理  如何查找JSP页面中的错误   JSP模版元素    JSP页面中的静态HTML内容称之为JSP模版元素，在静态的HTML内容之中可以嵌套JSP
  • App Extension编程指南（iOS8/OS X v10.10）中文版 啸笑天 ext
             当iOS 8.0和OS X v10.10发布后，一个全新的概念出现在我们眼前，那就是应用扩展。顾名思义，应用扩展允许开发者扩展应用的自定义功能和内容，能够让用户在使用其他app时使用该项功能。你可以开发一个应用扩展来执行某些特定的任务，用户使用该扩展后就可以在多个上下文环境中执行该任务。比如说，你提供了一个能让用户把内容分
  • SQLServer实现无限级树结构 macroli oraclesqlSQL Server
    表结构如下： 数据库id path titlesort 排序 1 0 首页 0 2 0,1 新闻 1 3 0,2 JAVA 2 4 0,3 JSP 3 5 0,2,3 业界动态 2 6 0,2,3 国内新闻 1 创建一个存储过程来实现，如果要在页面上使用可以设置一个返回变量将至传过去   create procedure test as begin decla
  • Css居中div，Css居中img，Css居中文本，Css垂直居中div qiaolevip 众观千象学习永无止境每天进步一点点css
    /**********Css居中Div**********/ div.center { width: 100px; margin: 0 auto; } /**********Css居中img**********/ img.center { display: block; margin-left: auto; margin-right: auto; }
  • Oracle 常用操作(实用) 吃猫的鱼 oracle
    SQL>select text from all_source where owner=user and name=upper('&plsql_name');  SQL>select * from user_ind_columns where index_name=upper('&index_name');  将表记录恢复到指定时间段以前
  • iOS中使用RSA对数据进行加密解密 witcheryne iosrsaiPhoneobjective c
      RSA算法是一种非对称加密算法,常被用于加密数据传输.如果配合上数字摘要算法, 也可以用于文件签名. 本文将讨论如何在iOS中使用RSA传输加密数据. 本文环境 mac os  openssl-1.0.1j, openssl需要使用1.x版本, 推荐使用[homebrew](http://brew.sh/)安装. Java 8 RSA基本原理 RS
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他