Auditing Cloud Computing: A Security And Privacy Guide(ISBN=9780470874745) 下载 pdf 电子版 epub 免费 txt 2025

The auditor's guide to ensuring correct security and

privacy practices in a cloud computing environment

Many organizations are reporting or projecting a significant

cost savings through the use of cloud computing—utilizing shared

computing resources to provide ubiquitous access for organizations

and end users. Just as many organizations, however, are expressing

concern with security and privacy issues for their organization's

data in the "cloud." Auditing Cloud Computing provides

necessary guidance to build a proper audit to ensure operational

integrity and customer data protection, among other aspects, are

addressed for cloud based resources.

Provides necessary guidance to ensure auditors address security

and privacy aspects that through a proper audit can provide a

specified level of assurance for an organization's resources

Reveals effective methods for evaluating the security and

privacy practices of cloud services

A cloud computing reference for auditors and IT security

professionals, as well as those preparing for certification

credentials, such as Certified Information Systems Auditor

(CISA)

Timely and practical, Auditing Cloud Computing expertly

provides information to assist in preparing for an audit addressing

cloud computing security and privacy for both businesses and cloud

based service providers.

Preface xiii

Chapter 1: Introduction to Cloud Computing

History

Defining Cloud Computing

Elasticity

Multitenancy

Economics

Abstraction

Cloud Computing Services Layers

Infrastructure as a Service

Platform as a Service

Software as a Service

Roles in Cloud Computing

Consumer

Provider

Integrator

Cloud Computing Deployment Models

Private

Community

Public

Hybrid

Challenges

Availability

Data Residency

Multitenancy

Performance

Data Evacuation

Supervisory Access

In Summary

Chapter 2: Cloud-Based IT Audit Process

The Audit Process

Control Frameworks for the Cloud

ENISA Cloud Risk Assessment

FedRAMP

Entities Using COBIT

CSA Guidance

CloudAudit/A6—The Automated Audit, Assertion, Assessment, and

Assurance API

Recommended Controls

Risk Management and Risk Assessment

Risk Management

Risk Assessment

Legal

In Summary

Chapter 3: Cloud-Based IT Governance

Governance in the Cloud

Understanding the Cloud

Security Issues in the Cloud

Abuse and Nefarious Use of Cloud Computing

Insecure Application Programming Interfaces

Malicious Insiders

Shared Technology Vulnerabilities

Data Loss/Leakage

Account, Service, and Traffic Hijacking

Unknown Risk Profile

Other Security Issues in the Cloud

Governance

IT Governance in the Cloud

Managing Service Agreements

Implementing and Maintaining Governance for Cloud Computing

Implementing Governance as a New Concept

Preliminary Tasks

Adopt a Governance Implementation Methodology

Extending IT Governance to the Cloud

In Summary

Chapter 4: System and Infrastructure Lifecycle Management for the

Cloud

Every Decision Involves Making a Tradeoff

Example: Business Continuity/Disaster Recovery

What about Policy and Process Collisions?

The System and Management Lifecycle Onion

Mapping Control Methodologies onto the Cloud

Information Technology Infrastructure Library

Control Objectives for Information and Related Technology

National Institute of Standards and Technology

Cloud Security Alliance

Verifying Your Lifecycle Management

Always Start with Compliance Governance

Verification Method

Illustrative Example

Risk Tolerance

Special Considerations for Cross-Cloud Deployments

The Cloud Provider’s Perspective

Questions That Matter

In Summary

Chapter 5: Cloud-Based IT Service Delivery and Support

Beyond Mere Migration

Architected to Share, Securely

Single-Tenant Offsite Operations

(Managed Service Providers)

Isolated-Tenant Application Services

(Application Service Providers)

Multitenant (Cloud) Applications and Platforms

Granular Privilege Assignment

Inherent Transaction Visibility

Centralized Community Creation

Coherent Customization

The Question of Location

Designed and Delivered for Trust

Fewer Points of Failure

Visibility and Transparency

In Summary

Chapter 6: Protection and Privacy of Information Assets in the

Cloud

The Three Usage Scenarios

What Is a Cloud? Establishing the Context—Defining Cloud

Solutions and their Characteristics

What Makes a Cloud Solution?

Understanding the Characteristics

Service Based

On-Demand Self-Service

Broad Network Access

Scalable and Elastic

Unpredictable Demand

Demand Servicing

Resource Pooling

Managed Shared Service

Auditability

Service Termination and Rollback

Charge by Quality of Service and Use

Capability to Monitor and Quantify Use

Monitor and Enforce Service Policies

Compensation for Location Independence

Multitenancy

Authentication and Authorization

Confidentiality

Integrity

Authenticity

Availability

Accounting and Control

Collaboration Oriented Architecture

Federated Access and ID Management

The Cloud Security Continuum and a Cloud Security Reference

Model

Cloud Characteristics, Data Classification, and Information

Lifecycle Management

Cloud Characteristics and Privacy and the Protection

of Information Assets

Information Asset Lifecycle and Cloud Models

Data Privacy in the Cloud

Data Classification in the Context of the Cloud

Regulatory and Compliance Implications

A Cloud Information Asset Protection and Privacy Playbook

In Summary

Chapter 7: Business Continuity and Disaster Recovery

Business Continuity Planning and Disaster Recovery

Planning Overview

Problem Statement

The Planning Process

The Auditor’s Role

Augmenting Traditional Disaster Recovery with Cloud Services

Cloud Computing and Disaster Recovery: New Issues to Consider

Cloud Computing Continuity

Audit Points to Emphasize

In Summary

Chapter 8: Global Regulation and Cloud Computing

What is Regulation?

Federal Information Security Management Act

Sarbanes-Oxley Law

Health Information Privacy Accountability Act

Graham/Leach/Bliley Act

Privacy Laws

Why Do Regulations Occur?

Some Key Takeaways

The Real World—A Mixing Bowl

Some Key Takeaways

The Regulation Story

Privacy

International Export Law and Interoperable Compliance

Effective Audit

Identifying Risk

In Summary

Chapter 9: Cloud Morphing: Shaping the Future of Cloud Computing

Security and Audit

Where Is the Data?

A Shift in Thinking

Cloud Security Alliance

CloudAudit 1.0

Cloud Morphing Strategies

Virtual Security

Data in the Cloud

Cloud Storage

Database Classes in the Cloud

Perimeter Security

Cryptographic Protection of the Data

In Summary

Appendix: Cloud Computing Audit Checklist

About the Editor

About the Contributors

Index

BEN HALPERT, CISSP, is an information security

researcher and practitioner. He has keynoted and presented sessions

at numerous conferences and was a contributing author to

Readings and Cases in the Management of Information Security

and the Encyclopedia of Information Ethics and Security.

Halpert writes a monthly security column for Mobile Enterprise

magazine as well as an IT blog (www.benhalpert.com). He is also an

adjunct instructor and on the advisory board of numerous colleges

and universities.

暂无出版社相关信息，正在全力查找中！

暂无相关书籍摘录，正在全力查找中！

在线阅读地址：Auditing Cloud Computing: A Security And Privacy Guide(ISBN=9780470874745)在线阅读

在线听书地址：Auditing Cloud Computing: A Security And Privacy Guide(ISBN=9780470874745)在线收听

在线购买地址：Auditing Cloud Computing: A Security And Privacy Guide(ISBN=9780470874745)在线购买

暂无原文赏析，正在全力查找中！

书籍介绍

The auditor's guide to ensuring correct security and privacy practices in a cloud computing environment Many organizations are reporting or projecting a significant cost savings through the use of cloud computing—utilizing shared computing resources to provide ubiquitous access for organizations and end users. Just as many organizations, however, are expressing concern with security and privacy issues for their organization's data in the "cloud." Auditing Cloud Computing provides necessary guidance to build a proper audit to ensure operational integrity and customer data protection, among other aspects, are addressed for cloud based resources. Provides necessary guidance to ensure auditors address security and privacy aspects that through a proper audit can provide a specified level of assurance for an organization's resources Reveals effective methods for evaluating the security and privacy practices of cloud services A cloud computing reference for auditors and IT security professionals, as well as those preparing for certification credentials, such as Certified Information Systems Auditor (CISA) Timely and practical, Auditing Cloud Computing expertly provides information to assist in preparing for an audit addressing cloud computing security and privacy for both businesses and cloud based service providers.

• 作者：A tree 发布时间：2017-05-03 20:31:18

  让你害怕的人其实和你一样 没什么不同

• 作者：后浪 发布时间：2019-07-22 11:05:24

  今敏漫画生涯最后、也是最高的代表作！你所能想象的今敏风格之盛宴！当漫画家穿越进自己的作品中，且看他手中一支画笔如何颠倒众生救世界？以严谨的脑洞打破虚构与现实的次元壁，制造双重嵌套、平行宇宙、镜像自反、间离效果，戏中有戏，梦中造梦！既有一口气追完的畅快感，又有可供反复琢磨的海量细节。同时本作也是奠定今敏动画创作母题的先驱之作：《未麻的部屋》的焦虑与镜像、《红辣椒》的梦境与嵌套、《妄想代理人》的无限穿越……今敏动画生涯理念的原点，从《OPUS》开始。

• 作者：初晨 发布时间：2023-11-08 21:58:46

  读的时候一度丧失了耐心，不知道为何两个已经年老的人要进行那样乏味的对话。小说里，真正动人的，是追忆，是已经消失的美好初恋——不只是女主人公的，也包括她的同事们的初恋。读完才发现，那些琐碎无趣的细节之所以存在，大概就为了以过尽千帆的淡然从容来反衬年轻时的惊涛骇浪吧。再怎么温和，再怎么睿智，也终究敌不过内心的执迷。好在，念念不忘，终有回响。

• 作者：Monika 发布时间：2019-02-20 23:37:27

  小白被科普

• 作者：accfcx 发布时间：2018-02-03 22:58:55

  为了写进化算法方面的论文，先了解一些智能算法。首先，此书，是作为研究生的教材使用的，其次，内容包括几大常见智能算法，最后针对书中内容，对每个算法，原理，实现步骤，改进和应用场景都有着特别细致的说明，真的很用心的一本书，看完后基本上明白。有一点困扰人，就是因为数学逻辑能力跟不上，算法的理解和数学方面的东西，影响了读书的效果，当然，这是个人问题。缺了一些，最新的进化算法了，可以更新此书了，不过，可以直接读论文

• 作者：丹AI 发布时间：2014-02-04 18:35:35

  一看就是女生+真爱粉写的。很认真也很感人，尤其是序言——谨以此文，献给生他的阳都、养他的襄樊、他深爱的成都，与他永远到不了的渭水那一面的长安。站在渭水边，想起这一句，惆怅不已。

• 地火

  作者：会飞的石头 发布时间：2007-03-14 23:57:28

  地火

  ——评繁漪

  在纯白有如鸽子的周冲之后，繁漪作了一个哥特式的出场：“她一望就知道是个果敢阴鸷的女人，她的脸色苍白，只有嘴唇微红，她的大而灰暗的眼睛同高鼻粱令人觉得有些可怕。……她通身是黑色。”（《雷雨》第一幕）这个由苍白和黑色构成的女人，用无法控制的烈焰烧毁了周围的一切。而那不可知的命运在毁灭了所有青春之后，却又将这一捧燃尽的残灰留了下来。

  走向性格的反面

  繁漪十七岁嫁给周朴园做第二任太太，可以推想她是个受过良好教养的小家碧玉——既不像侍萍是下等人，又不像第一个太太出身过于富贵。在这样的家庭里，繁漪接受过旧式教育，于诗文略通，也会画几笔画（见第一幕），生得雪白细弱，有气质，会管理家庭，是个很象样的主妇。同时她也接受过一点西式教育，从略略开启的窗缝里感受过自由与民主的微风，而那点微风很可能就此唤醒了她天性中的热情和强悍，使她比其他同样景况中的女子，多了几分勇气和果敢，少了几分忍耐与顾忌。

  繁漪本身的性格是怎样的呢？从周冲的话里隐约可以得些消息：“妈，我一直什么都不肯瞒过您，您不是一个平常的母亲，您最大胆，最有想像，又最同情我的思想的。”这样一个开朗通达、善于倾听的好性格，又怎会变得“阴鸷” ?

  当17岁的繁漪初到周家，周朴园已近中年，累年经商，经历过可以说是两次丧妻之痛，性情逐渐冷淡而生硬下来，而繁漪则还是个未经世事、怀着缥缈梦想的孩子。无论如何，在心灵之外，新婚还算是甜蜜的，第二年，周冲出世了。当周冲2岁大的时候，周朴园醉酒之后向繁漪说出了惊人秘密——周萍的身世。有理由推想，他们之间的关系，也是从这时起加剧了变化。

  可以设想，周朴园曾经是个正直、漂亮、热情而温柔的少年，这样，同样高洁纯净的侍萍才会爱上他。但他的软弱和回避，直接导致侍萍被赶走、投河，他受了良心和爱情双倍的打击。一方面他以不间断地回忆侍萍（如维持侍萍的房间）作为心理补偿（这便也阻止了繁漪走进他的内心），另一方面，他慢慢在记忆中将这件事修改成符合道德的版本：侍萍是他的妻子，他爱侍萍，侍萍病死了。他对别人这样说，也未尝不对自己这样说，只有这样他才有勇气保持正直的形象，铺平良心，继续过体面的、有道德的生活。其实他欺骗不了自己，在酒后控制力最低的时候，把这件事吐露给了繁漪——一个理应臣服于他、全心全意敬仰他的女人。酒醒以后，周朴园会因为重新揭开这件事而良心发痛，更会因为繁漪也知道了这件事而愤怒。一件不道德的事只有自己知道，是悔恨；被别人知道，则意味着谴责和信任崩溃。恼怒痛悔之下，周朴园只有依靠加重自己的权威和更加疏离繁漪来保持自己的威严，维持家庭的秩序。而在繁漪这一边，从此看周朴园这些举止无疑是装模作样，虚伪可笑了。一方是戒备、施压、管束、疏离，一方是怀疑、不屑、寂寞、愤怒，再加上两人巨大的年龄差距和性格差异，发展下去，只能是彼此越来越嫌恶对方，最终使婚姻变得名存实亡。

  而同时繁漪的性格也在感情的枯井中慢慢走向反面。

  “我算不清我亲眼看见多少繁漪。（当然她们不是繁漪，她们多半没有她的勇敢。）她们都在阴沟里讨着生活，却心偏天样的高。热情原是一片浇不熄的火，而上帝偏偏罚她们枯干地生长在砂上。这类的女人，许多有着美丽的心灵。然为着不正常的发展，和环境的窒息，她们变为乖戾，成为人所不能了解的。受着人的嫉恶，社会的压制，这样抑郁终身，呼吸不着一口自由的空气的女人，在我们这个社会里，不知有多少吧。”（曹禺，《雷雨•序》）

  本来繁漪也将会像这些女人一样，残喘、挣扎、干枯、死去，然而命运却给她安排了另一条路：她生命中的那个人出现了。

  地火

  “地火在地下运行，奔突；熔岩一旦喷出，将烧尽一切野草，以及乔木，于是并且无可朽腐。”（鲁迅，《野草》）在繁漪的心中也燃着这样深沉的、随时预备冲出来献出自己、毁灭一切的地火，她用无数冰冷、干渴、长夜和泪水滋养这地火。

  这时，风华正茂、被少年的热和愤怒冲昏了头脑的周萍改变了繁漪的生活。正像繁漪说的：“你父亲对不起我，他用同样手段把我骗到你们家来，我逃不开，生了冲儿。十几年来像刚才一样的凶横，把我渐渐地磨成了石头样的死人。你突然从家乡出来，是你，是你把我引到一条母亲不像母亲，情妇不像情妇的路上去。是你引诱我的！”（《雷雨》第二幕）

  这一不伦的恋情，在周萍是冲动，是一时失手，足以引起无尽的恐慌和烦恼。在繁漪，则是生命的灰死而复燃，是地火找到了出路，是残生中唯一值得拥有的东西，她不惜抱住对方双双燃尽，也不愿意放弃这感情。“也许繁漪吸住人的地方，是她的尖锐。她是一柄犀利的刀。她愈爱的，她愈要划着深深的创痕。”（曹禺，《雷雨•序》）

  这吓坏了周萍。

  周萍是软弱的，他无力也不愿意承担任何责任，特别是这样惊世骇俗的责任。周萍只有二十几岁，他有宽广的道路可走，有父亲的事业可以继承，有一个温暖的小家在未来某处等着他，繁漪只是他在路上走累了，遇到的一枝藤，他倚着它休息，然后，要继续沿着大路走了。但那有毒的、滴着血的藤纠缠他，因为它三生三世才遇见他。

  这时周萍发现了四凤，那是一朵纯净轻盈，未经世事的柔软小花，透过它，他窥到了一个新的、轻快的、干干净净的世界，他愿意捧着它，滋养它，从此逃离那歇斯底里的枯藤及其带来的一切麻烦与恐惧——至于枯藤为什么歇斯底里，他没有兴趣也没有精力深究。

  然而一部根本没有制动装置的车子，一旦启动，不撞到山崩地裂是停不下来的。

  命运之手

  悲剧的崇高之处就在于揭示人的无能为力。“他们怎样盲目地争执着，泥鳅似地在情感的火坑里打着昏迷的滚，用尽心力来拯救自己，而不知千万仞的深渊在眼前张着巨大的口。他们正如一匹跌在泽沼里的羸马，愈挣扎，愈深沉地陷落在死亡的泥沼里。”（曹禺，《雷雨•序》）一群不太好的人，受到命运的折磨。这些人没有一个是处心积虑要害谁的，每个人都只想要一点点从自己的立场上说最正常不过的事，却因了性格、感情、血缘、阴差阳错，纠缠在一起，彼此压迫，扭曲，逐渐像弹簧一样压、压，直至崩盘。到最后一刻之前，没有一个人，只有那雷火之上的命运，知道事情的全部真相。

  而繁漪，就是命运用来推动毁灭之轮的那只手。“她每走一步，身边就好像有一团火在燃烧，每走一步，就毁灭掉一些东西。最后她自己也不知道怎么走到这个地步，整个悲剧爆发出来。”(陈思和《细读《雷雨》》)

  繁漪无法接受周萍的离开，“这不是原谅不原谅的问题，我已预备好棺材，安安静静地等死，一个人偏把我救活了又不理我，撇得我枯死，慢慢地渴死。让你说，我该怎么办？”

  繁漪不是软弱的女子，“她的生命交织着最残酷的爱和最不忍的恨，她拥有行为上许多的矛盾，但没有一个矛盾不是极端的。”（曹禺，《雷雨•序》）她用被热力烧昏了的心和自以为周密的头脑开始挽回这一切，不惜代价。她恳求、威胁周萍，昏乱地向他妥协，甚至说出“你要把四凤接来——一块儿住，我都可以，只要，只要，只要你不离开我”这样绝望的话来。她真的疯了。她跟踪情人，像鬼魂出现在四凤的窗下，她要扮演命运，精心安排所有人大碰撞，她以为当真相揭开，就可以阻止周萍。疯女人哪，你要留一个恨你、嫌恶你的人在身边作甚么！她以为自己是命运，岂知命运尚在身后；她以为自己掌控着真相，岂知真相的丑恶远胜于想像。当她召集起所有的人到场，命运便举起了毁灭的雷火……

  曹禺先生说：“繁漪是个最动人怜悯的女人。她不悔改，她如一匹执拗的马，毫不犹疑地踏着艰难的老道。她抓住了周萍不放手，想重拾起一堆破碎的梦，救出自己，但这条路也引到死亡。在《雷雨》里，宇宙正像一口残酷的井。落在里面，怎样呼号也难逃脱这黑暗的坑。”（《雷雨•序》）

  末了，繁漪疯了，这一回，她是真的疯了。

• 罐沙拉的美味奥义：合理层叠即真理

  作者：王鬼马 发布时间：2017-07-19 18:38:47

  罐沙拉的美味秘诀关键在于，沙拉的层叠技巧。按照特定的顺序叠放，即使不按照书里面的食谱照搬，也完全不会出错。而且罐沙拉的叠放原理反过来，就可以用于盘装沙拉。

  

  沙拉最重要的还是不断尝试不同食材的组合，还有不同食材处理方式的组合。

  夏天来临之前就一直计划要学习做各种沙拉，然后买了两本沙拉制作的书用来学习。

  一本涉及到的食材更多，酱料也更复杂，另外一本比较实用且日常。

  关键是看起来特别讨人喜欢又清爽，也就是这本《玻璃罐沙拉》。

  说说这本书的具体使用感受吧。

  纸质手感好，白底的封面设计干净清爽，和沙拉主题特别配，尤其是热到燥的夏天看，感觉特别清凉。

  厚度也很舒服，大概不到一指厚，比较小巧，我这种喜欢背随身小包的人可以轻松带着它到处跑。

  特别贴心的是书里面自带重点划线，看起来很舒服。还有小贴士和小说明，段落字不多，阅读起来很舒服轻松。

  书里面还有一些关于提升沙拉颜值的实用小窍门，比如教你如何摆放出漂亮的断层，怎样搭配食材和颜色，如何做出粉色酱汁的效果等等。

  

  就类似这样，还有小贴士。

  具体实操的时候就发现了，书里面使用的份量并不是很准确。

  基本上每种食材份量都偏多，实际操作的时候会比书上用到的份量少一小半。

  书里面使用240ml标准梅森杯的份量还是有点太少，不够一份午餐。

  我自己的梅森杯是240ml和375ml的。最后发现能够充当午餐的是375ml，调料汁也就从书上标明的1大勺变为1勺半。

  另外书里面用的勺子作为调料单位，使用的实烘焙使用的一套量勺。

  所以在制作之前最好先配备一套量勺。

  除蛋黄酱以外其他酱料的流动性都比较好，所以制作蛋黄酱罐沙拉的时候可以在中间一层再加一层酱料，味道会更好。

  书里面大部分都是咸口蔬果或者蔬菜肉类沙拉，纯水果类的香甜味沙拉只有最后有单独做了几款介绍。

  ⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯

  这本书看完的时候，我只做了2次罐沙拉。

  普通盘装沙拉倒是做了5、6次。但是这本书确实很实用，给了我做沙拉很大帮助。

  整本书只有4款基础酱料，但对于家常沙拉的制作完全够用。

  食材的选择，大部分也是容易采购的，即使有一部分比较难买，也都可以替代。

  整本书看完，发现沙拉的美味秘诀关键在于，罐沙拉的层叠技巧。

  

  放入调味汁－放入溢出味道或不容易入味的食材－放入浸入调味汁也没关系的食材－放入不适合浸入调味汁的食材

  根据这样的叠放原则，我并没有按照书里面的食谱原样照搬的制作沙拉。

  去菜市场选择自己想要吃的食材，考虑一下基本的口味搭配，确定好想要吃的酱料。

  然后按照顺序叠放，完全不会出错。

  

  做了罐沙拉的同时也做成了盘装沙拉，配上饺子和鸡蛋，就是美好的早餐。

  

  侧面看起来是这样的，但看不太出来是一个什么层叠顺序。

  食材用的是冰箱里剩下的食物，

  包括：胡萝卜、口蘑、小南瓜、金枪鱼罐头、红甜椒、水煮蛋、越南椒盐腰果。

  口蘑和小南瓜、还有红甜椒一起用盐、胡椒炒熟，胡萝卜、鸡蛋水煮。

  关键的叠放顺序从下往上是：酱汁－胡萝卜－一半口蘑甜椒小南瓜－金枪鱼－另一半口蘑甜椒小南瓜－金枪鱼－水煮蛋切片－腰果碎

  酱汁选用的是直接买回来的日式油醋西柚味。所以整个沙拉都有淡淡的柚子香气。

  配合金枪鱼和蘑菇小南瓜，意外的特别柔和。

  p.s.所有食材请一定要放凉再装罐。

  

  大部分食材是一样的，但仍然可以做出不同口味的罐沙拉。

  第二次，就直接做了两罐不同口味的沙拉。

  食材上其实大部分都一样，只是选用了不同的酱汁，食材组合略有不同，

  但口感和风味就完全不一样了。

  第一罐选择了全素，且口感更脆爽的蔬菜。主要是颜色的搭配更好看一些。

  但酱料选择有点点不妥。

  全素的食材其实更适合搭配口感润滑的蛋黄酱。

  但为了更低脂健康我还是用了油醋汁，蕃茄的酸度也被增加，破坏了沙拉的平衡。

  另外一罐加入了鸡肉丁、芝麻、口蘑所以口感上更丰富细腻，

  再搭配韩式辣酱风调料汁整体还是很和谐的。

  

  韩式辣酱味道的香肠沙拉，摆盘和味道都很赞。

  层叠技巧是我在这本书里面学到的最核心的部分了，这个原理其实同样也适用于盘装沙拉。

  盘装沙拉的顺序正好就是将罐沙拉的顺序反过来使用。

  基底以绿叶蔬菜为主，因为可以摆放的面积更大，其他食材可以直接混合铺在上层。

  或者按照顺序位置进行造性摆放，摆盘的方式更自由，可以随意发挥。

  最后淋上酱汁，从上往下流动的酱料，基底绿叶反而不容易沾到酱汁。

  及时浸到酱汁其实也没有关系，盘装沙拉会及时被吃掉，叶子也不会浸泡太久时间影响到口感。

  

  三色沙拉，油醋汁真的是我的最爱，因为热量最低。

  所以，即使看完整本书，我真正照单操作的基本没有。

  但是这并不妨碍我从中学到有用的信息，做属于自己口味的沙拉。

  书里面有一些感觉特别有风味的沙拉，以后也会尝试看看。