證據能力 (Admissibility)

證據能力 (Admissibility)：證據資格，證據的真實性。 違法蒐集的證據不具證據能力。

證據證明力 (the Weight of the Evidence)：證據與待證事實的關聯性。

有證據能力，才有證據證明力。

星雲法師-四給

給人信心，給人歡喜，給人希望，給人方便。

Business Requirements to Adopt Cloud Service

Decision should be made that assist the business in reaching its long-term goals. They should never be made because they seem attractive or your competitors are doing it. You should have sound business reasons for deciding to use a cloud provider and for determining which one to choose.

Reference from CCSP (ISC)2 Certified Cloud Security Professional Official Study Guide
https://www.amazon.com/Certified-Cloud-Security-Professional-Official/dp/1119277418

ISO27034-1 ONF, ANF

Organization Normative Framework (ONF)

the ONF is a company-wide repository of Application Security Controls (ASC) and processes. The organization can store and update ASCs in a central library caled an ASC Library, which is part of the ONF. The ONF also specifies how and when an application development project should use a particular security activity, such as conducting a penetration test.

Application Normative Framework (ANF)

The ANF is the set of ASCs and application security processes that apply to a particular application, based on its contexts, specifications (i.e. functional requirements or user stories) and its development & operational processes (a.k.a. application life cycle).

Referenced from https://blog.securitycompass.com/a-laymans-guide-to-the-iso-27034-17c72b91ae07

Metasploit Configuration

#start PostgreSQL
service postgresql start

#重新啟動後執行 PostgreSQL
update-rc.d postgresql enable

#update msf modeules
apt update; apt install metasploit-framework

#access metasploit
msfconsole

神諭(Oracle)

神諭(Oracle) 是指一種徵兆，當攻擊或破解一項系統時，無法看到真正的結果，只能從狀態(如延遲時間或畫面現象) 判斷成功與否。 屬於一種 side channel attack.

Trade Secrets

They cannot be disclosed to the public, and efforts must be made to maintain secrecy.

Reference from CCSP (ISC)2 Certified Cloud Security Professional Official Study Guide
https://www.amazon.com/Certified-Cloud-Security-Professional-Official/dp/1119277418

國學經典學管理

1. 「生而知之者，上也；學而知之者，次也；困而學之，又其次也；困而不學，民斯為下矣。」

• 生而知之(What)：主管交代前，就知道要做什麼。這類型員工你不需要太多管理，只要交代目標是什麼。
• 學而知之 (Why)：主管交代後，才知道要做什麼。這類型的員工你需要告訴他為什麼要做。否則他下次一樣被動。
• 困而學之 (How)：遇到困難再學的人。遇到這類型員工，主管交代事情時，要進一步告訴他怎麼做。
• 困而不學 (You are fired!)：碰到困境、業績不好還不努力的人。主管可以考慮辭退了。

2. 孫子兵法，九變：「圮地無舍，衢地交和，絕地勿留，圍地則謀，死地則戰。途有所不由，軍有所不擊，城有所不攻，地有所不爭，君命有所不受。故將通於九變之利者，知用兵矣。」 《商用孫子兵法》裡將九變應用於商場：

• 無市場潛力者，直接捨棄：「圮地無舍」的圮 (音同痞)，毀壞、傾倒之意，即是不住在危險難行的地方。也就是說，在偏遠或無市場潛力的地區，並不見得要開設分行或分店。
• 與所在商圈打好關係：「衢地交和」的衢 (音同渠)意思是四通八達的大路，指的是與位居要地的國家友好。對企業來說，與客戶或非競爭對手的企業打好關係，未來或許會有意料之外的合作。
• 市場開發要設停損：「絕地勿留」表示不要停留在交通不便、供給困難之地；以市場開發為例，如果經過幾年的努力還未有成果，最好趁子彈還充足時，退回熟悉的領域，等時機成熟後再出發。
• 出奇制勝：「圍地則謀」指的是被包圍時要謀劃如何突圍，如果企業的經銷網路已被對手封住，就要以出奇不意的方式突圍，才有辦法生存。
• 遇困境要冷靜：「死地則戰」表示遇到困境，要奮戰求生，經理人在走投無路時，如果懷著「一定能活下來」的信念，才能真正冷靜思考，採取行動。
• 選擇對自己有利的路：「途有所不由」的途即道路；由，走、經過之意，意思是就算有路也不走。以選址為例，信義區是許多品牌都想進駐的商區，但若和品牌目標族群不相符，或許就不會是首選。
• 放棄效益不彰的店：「地有所不爭」指的是不一定要攻擊無關緊要的敵軍，假設商家發現某些地區有消費需求，但扣除營運、人事成本，整體效益並不高，孫子的建議是直接放棄，以除後患。
• 非目標族群不用在意：「城有所不攻」代表不去攻佔沒必要爭奪的城池，如果企業目標是品牌年輕化，在行銷策略上，銀髮族群就不一定要爭取。
• 適時授權：「君命有所不受」指的是不一定要聽命於君主，這句話有但書，如果公司政策明確，應該要授權部門主管執行，讓行動合乎市場需求。

3. 孫子兵法、謀攻：善用兵者，屈人之兵而非戰也，拔人之城而非攻也，毀人之國而非久也。

參考至 經理人雜誌 No155.

https://www.managertoday.com.tw/magazines/view/127339

Policies

Policies ensure that the organization is operating within its risk profile. Policies actually define, or are the expression of, the organization's risk tolerance.

When engaging in risk tolerance, people and business consider how far they will go in taking risk before the potential risk outweighs the opportunity.

It is also the CCSP's job to educate stakeholders about cloud computing risks and benefits so that they are better to make fact-based decisions as opposed to relying on hearsay and gossip.

The risk profile of the organization is a comprehensive analysis of the possible risks the organization is exposed to.

It is impossible to remove risk. Never believe anyone who says that something has "zero risk" or that a control offers "100 percent security." Even with all possible controls placed on a business function, there will still remain some level of risk; we call this "residual risk."

Reference from CCSP (ISC)2 Certified Cloud Security Professional Official Study Guide
https://www.amazon.com/Certified-Cloud-Security-Professional-Official/dp/1119277418

《姿勢決定你是誰：哈佛心理學家教你用身體語言把自卑變自信》

1. 當我們見到不認識的人，會迅速自問兩個問題：「這個人我能信任嗎？」以及「這個人值得我尊敬嗎？」在我的研究中，我跟同事把這些面向分別稱為 「親切感」 (warmth)與「能力」 (competence)
   通常，我們會覺得我們剛見到的人，不是親切感比能力好，就是能力比親切感佳，而不會兩者相等。我們喜歡清楚分出高下，而這是一種人為偏差。所以我們把新結識的人區分成不同的類型。提及安納．卡賽洛在針對組織方面的研究中，稱這些類型為「可愛的傻子」與「有能力的混蛋」。
   有時候我們也會視人們為「既沒能力且冷漠」 (愚笨的混蛋)，或是「既親切且有能力」 (可愛的明星)。後者是「黃金象限」，因為你能受到他人的信任與尊重，又能與人順利互動，並把事情做好。

2. 所謂的最佳狀態，有個部分也在於坦然接受可能會有的失望，不讓它打敗你，或讓你遲疑。
   有時一開始愾起來是失敗，但後來實際上卻不是那樣，那可能是以無法預期的方式發展出來的新契機。

3. 有時候無聲便是最強的雄辯 - 展現出自己的最佳狀態，不做解釋、不假修飾，讓它去說明一切。

4. 這種「我們不屬於這裡」，「我們讓他們誤以為我們很能幹、有才智，實際上並沒有那麼好」的感覺並不希奇。大多數人都有這種感受。這一種深層的信念，有時會讓人動彈不得。自認被賦予的一切皆並非靠實力贏得、自己不配擁有，總有一天我會露出馬腳。心理學家稱之為「冒牌者(impostor)症候群」或「冒牌者恐懼症」。

冒牌者症

參考至 《姿勢決定你是誰：哈佛心理學家教你用身體語言把自卑變自信》
http://www.books.com.tw/products/0010735568