Microsoft Encyclopedia of Security

Cover......Page 1
Copyright Page......Page 2
Dedication......Page 3
Table of Contents......Page 5
Acknowledgments......Page 21
Standards and Protocols......Page 23
Hacking and Cracking......Page 24
Cryptography......Page 25
How This Work Is Organized......Page 26
Comments and Questions......Page 27
802.1x......Page 29
Implementation......Page 30
Overview......Page 31
Overview......Page 33
Implementation......Page 34
Implementation......Page 35
Notes......Page 36
Overview......Page 37
Overview......Page 38
Overview......Page 39
Overview......Page 40
Overview......Page 41
Implementation......Page 42
Overview......Page 43
AES......Page 44
Overview......Page 45
Overview......Page 46
Overview......Page 47
Overview......Page 48
Applications as Services (Srvany)......Page 49
Overview......Page 50
ARP cache poisoning......Page 51
Overview......Page 52
Overview......Page 53
Overview......Page 54
Overview......Page 55
Implementation......Page 56
audit policy......Page 57
Overview......Page 58
Implementation......Page 59
Overview......Page 60
For More Information......Page 61
Overview......Page 62
Back Orifice......Page 63
For More Information......Page 64
For More Information......Page 65
Overview......Page 66
Implementation......Page 67
Overview......Page 68
Overview......Page 69
Overview......Page 70
Overview......Page 71
Overview......Page 72
Overview......Page 73
Overview......Page 74
business resumption plan (BRP)......Page 75
Notes......Page 76
Overview......Page 77
Overview......Page 78
CCITS......Page 79
Overview......Page 80
Overview......Page 81
Overview......Page 82
Overview......Page 83
Overview......Page 84
Overview......Page 85
Notes......Page 86
Overview......Page 87
cleartext......Page 88
Overview......Page 89
For More Information......Page 90
Overview......Page 91
For More Information......Page 92
Overview......Page 93
Overview......Page 94
Overview......Page 95
Notes......Page 96
cross-site scripting (CSS)......Page 97
Overview......Page 98
Overview......Page 99
CSS......Page 100
cyclical redundancy check (CRC)......Page 101
Overview......Page 102
Overview......Page 103
For More Information......Page 104
Overview......Page 105
Implementation......Page 106
Overview......Page 107
Overview......Page 108
Overview......Page 109
Implementation......Page 110
Overview......Page 111
Overview......Page 112
Implementation......Page 113
Overview......Page 114
Implementation......Page 115
Overview......Page 116
Overview......Page 117
DMCA......Page 118
Overview......Page 119
Overview......Page 120
dynamic proxy......Page 121
Overview......Page 123
Implementation......Page 124
EKE......Page 125
Overview......Page 126
Overview......Page 127
Overview......Page 128
Overview......Page 129
Overview......Page 130
Overview......Page 131
Overview......Page 132
Overview......Page 133
Overview......Page 134
Marketplace......Page 135
Overview......Page 137
Overview......Page 138
Overview......Page 139
Overview......Page 140
filter......Page 141
Overview......Page 142
Overview......Page 143
FIRST......Page 144
Overview......Page 145
Overview......Page 146
For More Information......Page 147
Overview......Page 149
Overview......Page 150
Overview......Page 151
Overview......Page 152
For More Information......Page 153
Overview......Page 154
Overview......Page 155
Notes......Page 156
Overview......Page 157
hidden file......Page 158
Overview......Page 159
Overview......Page 160
host-based intrusion detection system (HIDS)......Page 161
Overview......Page 162
hybrid attack......Page 163
Notes......Page 164
Overview......Page 165
ICMP tunneling......Page 166
For More Information......Page 167
Implementation......Page 168
Overview......Page 169
infection......Page 170
Information Assurance Technical Framework (IATF)......Page 171
For More Information......Page 172
InfraGard......Page 173
Overview......Page 174
Overview......Page 175
Issues......Page 176
Implementation......Page 177
Overview......Page 178
Implementation......Page 179
Overview......Page 180
Overview......Page 181
Overview......Page 182
Overview......Page 183
ITSEC......Page 184
Overview......Page 185
Overview......Page 186
Implementation......Page 187
Overview......Page 188
Implementation......Page 189
Implementation......Page 190
Overview......Page 191
Notes......Page 192
keyspace......Page 193
Overview......Page 194
Notes......Page 195
Overview......Page 197
LANMAN authentication......Page 198
Overview......Page 199
Overview......Page 200
LM authentication......Page 202
Overview......Page 203
Overview......Page 204
Overview......Page 205
Notes......Page 206
Overview......Page 207
Overview......Page 208
MAC spoofing......Page 209
mail bombing......Page 210
Overview......Page 211
Overview......Page 212
Overview......Page 213
Overview......Page 214
master key......Page 215
Overview......Page 216
Overview......Page 217
Overview......Page 218
Notes......Page 219
Microsoft Baseline Security Analyzer (MBSA)......Page 220
Overview......Page 221
Overview......Page 222
Overview......Page 223
Microsoft Security Toolkit......Page 224
Microsoft TechNet Security......Page 225
MPSA......Page 226
Overview......Page 227
Overview......Page 229
For More Information......Page 230
Overview......Page 231
Overview......Page 232
For More Information......Page 233
Nessus......Page 234
Overview......Page 235
Implementation......Page 236
Overview......Page 237
network logon......Page 238
Overview......Page 239
Implementation......Page 240
NIACAP......Page 241
Implementation......Page 242
Overview......Page 243
Overview......Page 244
Overview......Page 245
Notes......Page 246
Overview......Page 247
OCSP......Page 249
one-way authentication......Page 250
Implementation......Page 251
Overview......Page 252
open mail relay......Page 253
Overview......Page 254
Overview......Page 255
Overview......Page 256
Overview......Page 257
Implementation......Page 259
Palladium......Page 261
Overview......Page 262
Overview......Page 263
Implementation......Page 264
Marketplace......Page 265
password recovery......Page 266
PCT......Page 267
Implementation......Page 268
Overview......Page 269
Overview......Page 270
Overview......Page 271
physical security......Page 272
PIN......Page 273
ping sweep......Page 274
PKIX......Page 275
Overview......Page 276
Notes......Page 277
Overview......Page 278
Overview......Page 279
Overview......Page 280
Overview......Page 281
Overview......Page 282
privileges......Page 283
Overview......Page 284
public key......Page 285
Implementation......Page 286
Overview......Page 287
Overview......Page 288
Overview......Page 289
Overview......Page 291
Overview......Page 292
Overview......Page 293
Overview......Page 294
Overview......Page 295
Implementation......Page 296
Overview......Page 297
Remote Authentication Dial-In User Service (RADIUS)......Page 298
Overview......Page 299
Overview......Page 300
Notes......Page 301
Implementation......Page 305
Overview......Page 306
Implementation......Page 307
For More Information......Page 308
Overview......Page 309
Marketplace......Page 310
Overview......Page 312
Overview......Page 313
Overview......Page 314
Notes......Page 315
Overview......Page 316
Overview......Page 317
Overview......Page 318
Overview......Page 319
SANS Institute......Page 320
screened subnet......Page 321
Overview......Page 322
Overview......Page 323
Implementation......Page 324
Secure/Multipurpose Internet Mail Extensions (S/MIME)......Page 325
Implementation......Page 326
Overview......Page 327
Overview......Page 328
Security Auditor’s Research Assistant (SARA)......Page 329
Overview......Page 330
Overview......Page 331
Overview......Page 334
security support provider interface (SSPI)......Page 335
Overview......Page 336
Overview......Page 337
Overview......Page 338
Overview......Page 339
Overview......Page 340
Overview......Page 341
Overview......Page 342
Overview......Page 343
Overview......Page 344
Overview......Page 345
Overview......Page 346
Smurf attack......Page 347
Overview......Page 348
social engineering......Page 349
For More Information......Page 350
Overview......Page 351
Overview......Page 352
Overview......Page 353
Overview......Page 354
Overview......Page 355
Overview......Page 356
Overview......Page 357
Overview......Page 358
Overview......Page 359
Overview......Page 360
Overview......Page 361
Overview......Page 362
Overview......Page 363
Tcp_scan......Page 365
Overview......Page 366
TCT......Page 367
Overview......Page 368
Overview......Page 369
Overview......Page 370
Notes......Page 371
Overview......Page 372
Overview......Page 373
For More Information......Page 374
Marketplace......Page 375
Overview......Page 376
Overview......Page 377
Overview......Page 378
Overview......Page 379
For More Information......Page 380
Marketplace......Page 381
Overview......Page 382
Overview......Page 383
Issues......Page 385
Overview......Page 386
Marketplace......Page 387
Overview......Page 388
vulnerability scanner......Page 389
Marketplace......Page 391
Web bug......Page 392
Overview......Page 393
Overview......Page 394
Overview......Page 395
Windows File Protection (WFP)......Page 396
Implementation......Page 397
Windows Update......Page 398
Implementation......Page 399
Overview......Page 400
Overview......Page 401
WS-Security......Page 402
For More Information......Page 403
Implementation......Page 405
Implementation......Page 406
XMAS scan......Page 407
Overview......Page 408
Overview......Page 409
Overview......Page 410
For More Information......Page 411
Overview......Page 413
zone......Page 414
Learning to Manage Risk......Page 415
Risk Management Strategies......Page 417
The 10 Immutable Laws of Security......Page 418
The 10 Immutable Laws of Security Administration......Page 420
Possessing Detailed Documentation of Your Network......Page 423
Identifying Your Attacker......Page 424
Understanding Internal Attackers......Page 425
Notoriety, Acceptance, and Ego......Page 426
Financial Gain......Page 427
Activism......Page 428
Information Warfare......Page 429
Defenders Must Serve Business Goals......Page 430
Defenders Must Win All the Time......Page 431
What Makes a Target?......Page 434
Classifying Threats......Page 435
The STAVE Model......Page 437
The STRIDE Model......Page 439
Asset and Threat Assessment for Exchange (or, What Would You Not Like to Lose Today?)......Page 440
Additional Reading......Page 441
About the Author......Page 443
Appendix III: Threats and Risk Assessment......Page 433