2回答
衡量不管理风险的风险
corporate-policy、risk-management、risk-analysis
我见过一些组织在网络安全方面投资不足，人手不足的情况，因此很难满足其安全计划中定义的政策要求。我认为许多公司没有对网络安全进行适当的投资，这种情况相当普遍。
我的问题与衡量不符合政策要求的风险有关。通过进行标准风险评估来衡量风险的定义是明确的:确定威胁/漏洞，并评估利用的影响和可能性。但是，如果您不知道漏洞的可能性/影响，因为您根本没有人力在所有系统中执行风险评估，那么这种情况又如何呢？基本术语:
浏览 0提问于2020-06-11得票数 0
回答已采纳
3回答
风险评估与风险分析的区别
risk-management、risk-analysis
我对风险评估和风险分析之间的区别感到有点困惑。许多人主张在需求阶段进行风险评估，在设计阶段进行风险分析。
你能给我解释一下他们之间的区别吗？
浏览 0提问于2015-10-24得票数 1
回答已采纳
3回答
企业级安全测试方法
risk-analysis、nist、devops、agile、sdlc
我被要求为一家公司做风险评估。该范围涵盖了大约100个应用程序和不同的业务单位。主要任务是评估目前实施的安全控制措施，并在评估后提出建议。还提供关于防止数据泄漏、源代码和其他敏感信息的建议。我将其作为使用NIST CSF等框架的组织级安全风险评估，而我的同事则更多地考虑进行SDLC/敏捷/devops过程风险评估的风险评估，在我看来，这不是安全风险评估<
浏览 0提问于2018-12-23得票数 6
3回答
我刚刚发现我在不知不觉中发送了一个不使用SSL的密码，我被泄露的可能性有多大？
encryption、tls、network、system-compromise、sniffing
我刚刚意识到，在没有启用MongoChef选项的情况下，我已经使用MongoChef(一个数据库GUI)连接(发送用户名和密码)到我的生产MongoChef数据库好几周了。最近，我从另一个GUI切换到了MongoChef，完全忘记了启用SSL。谢谢
浏览 0提问于2016-10-12得票数 4
回答已采纳
1回答
OSSTMM RAV能否成为符合新的ISO 27001:2013和ISO 31000的风险评估方法的基础？
risk-management、metrics、iso27001
OSSTMM中RAV的计算作为一种安全度量似乎非常有用，但是，它们是否能够成为符合新的ISO 27001:2013和ISO 31000的风险评估方法的基础？ISO 27001:2013年风险评估要求与ISO 31000相一致，因此我认为我们可以专注于ISO 31000。国际标准化组织31000建立了以下阶段：风险分析风险处理
我认为OSSTMM测试可以与风险
浏览 0提问于2014-04-28得票数 6
回答已采纳
1回答
在LinkedIn帐户中发布关于自己的所有重要信息有多安全？
social-engineering
公开你的信息有多安全？我知道，社会工程师方面有很多风险，如果你把自己的一切都放在心上，黑客就会得到你自己提供的大部分信息，就像人们在Facebook或任何其他社交媒体上一样。我想知道网络安全专家和那些人是如何预防和保护自己的安全的？这只是自己的风险问题吗？
浏览 0提问于2019-04-03得票数 2
4回答
在python中用矢量化的解计算最大下拉线
python、numpy、pandas、quantitative-finance
是量化金融中常用的一种风险度量，用于评估所经历的最大负回报。 start, end = r_start, r_end我熟悉一种普遍的看法，即向量化的解决方案会更好。问题如下：
它有多大
浏览 6提问于2016-04-20得票数 17
回答已采纳
2回答
如何评估回归风险而不看源代码？
risk-analysis
我们在上一次复古期间引入了一种新的做法：如果不查看源代码，就很难评估回归风险；我们的sprint长达三周，即使我们可以查看源代码，也没有足够的时间这样做。在不查看源代码的情况下提供回归风险评估时，是否有任何良好的拇指规则？
浏览 0提问于2018-07-13得票数 2
回答已采纳
1回答
Clojure样式/成语:创建映射并将它们添加到其他映射中
clojure、styles、idioms
我正在编写一个Clojure程序，以帮助我执行安全风险评估(最终得到了Excel的补充)。 :availabil
浏览 3提问于2014-09-16得票数 0
2回答
Azure托管实例:：为什么列出扩展存储过程？
sql-server、azure、security、azure-sql-managed-instance、azure-sql-server-managed-instance
我正在为Azure管理的实例创建一个安全评估。
奇怪..。事实上：
这是假阳性吗？
浏览 8提问于2021-05-19得票数 0
回答已采纳
1回答
网络复原力评分
risk-management、risk-classification
什么是对网络复原力的良好评估？我设想了一些类似于不同主题的分数，例如：恶意软件防御:中等风险脆弱性管理:外部风险1.1备份到位？1.3评估控制是否有效？2.1到处都安装了抗病毒？2.3已禁用Office宏？我的问题是:这样的评估有什么标准<
浏览 0提问于2019-05-29得票数 0
回答已采纳
1回答
“安全需求工程”、“风险分析”和“威胁建模”之间的联系
risk-management、threat-modeling、requirements
我试图弄清楚上述概念是如何结合在一起的。据我所知，安全需求工程(SRE)、风险分析(RA)和威胁建模(TM)是最终允许信息系统更接近预期安全目标的方法(CIA Triad、IAS Octave等)。我是否错误地说，SRE是一个包罗万象的过程，它可以包含RA，而RA反过来又可以使用TM来确定威胁？
有没有人对SRE的基本原理和它包含的概念有很好的来源？
浏览 0提问于2015-05-16得票数 4
1回答
是否需要一个简单的SAAS安全风险评估应用程序？
tools、risk-management
很抱歉，如果这个问题对这个站点不太合适的话，我一直在开发一个小型的启动简单的安全风险评估应用程序，主要是为了解决我自己的问题，并希望从经验丰富的安全专业人员那里得到一些反馈。我认为当前针对以下受众的安全风险评估工具的问题是什么：
安全专家:要求在每一家公司重新发明车轮，以确定安全风险评估过程。电子表格是首选的工具，但它们很难管理，没有版本控制，很难协作。使用电子表格进行共享、协作和报告是我见过的最常见的安全风
浏览 0提问于2011-03-14得票数 -3
回答已采纳
2回答
面向零售商/分销商的Python网络商店
python、django、webshop
我有一个内部要求销售在我的组织建立一个网络商店为我们的分销商/零售商。我想知道是否有一个基于Python/Django的网络商店？我发现它比普通的网络商店要复杂得多，因为：
从数学上讲，这变成了一个组合的阶乘问题，因此，每选定数量的商品组产品的顾客价格的可能组合立即
浏览 2提问于2012-11-28得票数 4
1回答
说服同事，代表用户重置密码是危险的。
password-management、password-reset
我们有一个web应用程序，它要求用户使用用户名和密码登录。我们为用户提供了密码重置功能，它或多或少成功地遵循了特洛伊亨特( Troy )在这篇文章中概述的指导方针，除了一个主要的例外，我们还有一个薄弱的链接：
我们有一个管理门户，其功能是生成一个临时密码，并在屏幕上显示给我们有很多不太懂计算机的用户，他们中的一些人很难自己创建/重置密码(尽管在用户输入新密码之前，密码要求是明确的)。我觉得这是一个不可接受的
浏览 0提问于2018-01-05得票数 3
回答已采纳
2回答
计算技术脆弱性问题的业务影响
network、mobile、vulnerability、web、impact
是否有任何预定义的、全球公认的方法、框架或标准专门用于计算技术的业务影响(网络、Web、移动.)脆弱性问题？
评分和计算影响是我正在研究的关键问题。
浏览 0提问于2017-04-25得票数 1
1回答
为什么来自量化感知训练模型的TFLite模型与具有相同权重的正常模型不同？
tensorflow、keras、tensorflow-lite、quantization-aware-training
我正在训练一个Keras模型，我想在一个量化的8位环境(微控制器)中使用TFLite来部署它。为了提高量化性能，我进行量化感知训练。然后，我使用我的验证集作为一个有代表性的数据集创建量化的TFLite模型。性能使用验证集进行评估，并在此图像中加以说明：
如果不是简单地从经过QA训练的模型(图中红色)生成TFLite模型(图中的青色)，而是将经过QA训练的模型中的权重复制到原始模型中，然后生成TFLite我理解TFLite模型与QA培
浏览 9提问于2021-03-02得票数 0
回答已采纳
2回答
让web服务器允许可缓存的HTTPS响应是否存在安全风险？
security
我们已经有一家外部公司在我们的web应用程序上制作了安全风险报告，他们表示允许可缓存的HTTPS响应是一个“中等”的安全风险。
人们会同意这个评估吗？
浏览 1提问于2009-08-11得票数 1
回答已采纳
2回答
ISO27001风险评估方法
iso27001、iso27000
我正在为一家希望与ISO 27001保持一致的公司定义一种风险评估方法。该标准明确规定，其目的是保护中情局(机密性、完整性、可用性)。在我的风险方法中，是否有将每项资产/过程的后果分别与保密性、完整性和可用性相比较的分数，还是仅给每个资产/过程一个分数就足够了。在大多数被批准的工具中，我把它当作后果的一个分数。独立评估每个中情局的后果不是正确的方法吗？
浏览 0提问于2016-10-20得票数 1
3回答
将一个值赋值给Y进行回归
machine-learning、regression
我正在创建一个评估风险水平的系统，风险水平随着危机事件的到来而增长。这个风险级别从0到100不等，它是一个自制的指数，完全是任意的。我有一个矩阵，包含每个时间窗口的特征(X)。有什么方法可以得到Y值的最佳模型吗？我的意思是，知道Y应该如何增长(线性，指数，高斯)，根据我的变量。
浏览 0提问于2018-02-21得票数 -1
云服务器
ICP备案
对象存储
云点播
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号