2回答
衡量不管理风险的风险
corporate-policy、risk-management、risk-analysis
我见过一些组织在网络安全方面投资不足，人手不足的情况，因此很难满足其安全计划中定义的政策要求。我认为许多公司没有对网络安全进行适当的投资，这种情况相当普遍。
我的问题与衡量不符合政策要求的风险有关。通过进行标准风险评估来衡量风险的定义是明确的:确定威胁/漏洞，并评估利用的影响和可能性。但是，如果您不知道漏洞的可能性/影响，因为您根本没有人力在所有系统中执行风险评估，那么这种情况又如何呢？基本术语:如何评估<
浏览 0提问于2020-06-11得票数 0
回答已采纳
1回答
Cisco催化剂2960允许从单个IP地址进行管理
networking、cisco-catalyst、network-security
我们的组织最近被要求使用MFA登录我们的网络硬件。我们通过使用Royal和Royal来实现这一点，并将SSH和web的源IP限制在Royal的IP地址上。惠普让这很容易使用一些叫做"IP授权“的东西。然而，在我们的思科催化剂2960，我找不到选择这样做。但是，在运行thems时，几乎不存在本文中指定的命令。固件是最新的
浏览 0提问于2021-11-30得票数 0
1回答
我的笔记本电脑通过双引导同时运行ubuntu和kali Linux是否有风险？
dual-boot、kali
但现在我想学习道德黑客和网络安全。而且也使用它，因为拼贴使用缩放会议上课，这是不安全的，根据新闻。所以我想使用Kali Linux。有时我以前想要使用Windows 10和Ubuntu双引导。但我知道双重启动是有风险的。所以这不是我干的。但是我找不到做双重引导Kali Linux和Ubuntu的安全吗？有人能告诉我，kali Linux和Ubuntu的双重引导是否安全？
浏览 0提问于2020-04-17得票数 -1
回答已采纳
3回答
信息安全风险分析
risk-analysis
我所在的公司正在评估不同的风险分析解决方案来购买，但其中一位安全人员引入了这个想法，真正构建我们自己的内部平台/引擎。你必须创建自己的算法吗？对于所有的问题，我很抱歉，我只是在合规部门工作，从来没有机会与风险分析解决方案合作。
非常感
浏览 0提问于2017-03-26得票数 4
3回答
企业级安全测试方法
risk-analysis、nist、devops、agile、sdlc
我被要求为一家公司做风险评估。该范围涵盖了大约100个应用程序和不同的业务单位。主要任务是评估目前实施的安全控制措施，并在评估后提出建议。还提供关于防止数据泄漏、源代码和其他敏感信息的建议。我将其作为使用NIST CSF等框架的组织级安全风险评估，而我的同事则更多地考虑进行SDLC/敏捷/devops过程风险评估的风险评估，在我看来，这不是安全风险评估，而是项目
浏览 0提问于2018-12-23得票数 6
1回答
Google能跟踪某人定位iOS吗
ios、swift、google-maps、tracking
我的应用程序是为出租车司机和用户调用它的应用程序。我搜索了很多实现此功能的方法，发现了，这是一个很好的跟踪方法。有人想用googleMapSDK对这个功能做些更好的事情吗？
浏览 6提问于2016-06-02得票数 2
1回答
没有SSL的在线商店安全吗？商人帐户页面有SSL，tho。
security、ssl、paypal、e-commerce
然而，由于我是一个网络安全的新手，我有这样的担心- Wix网页不支持SSL在他们的网页。但是，当客户点击结帐开始支付过程时，他被从Wix站点重定向到商家帐户页面(比如paypal等)。我假设，虽然Wix网页不支持SSL，但客户没有风险下放，因为他将输入他的信用卡信息等在商人帐户页面。这是正确的吗？如果我不清楚，下面是Wix对此事的解释：
是Wix eCommerce安全吗？当客户在Wix eCommerce站点或带有PayPal或Add to Cart按钮的站点上购买时，客户在Wix站点上添加的唯一信息是产品和任何产品选项。我也只承担这个
浏览 3提问于2014-04-07得票数 1
回答已采纳
1回答
如何强制浏览器接受所有进一步的SSL证书
tls、certificates、chrome、firefox、internet-explorer
我正在Windows 8上使用IE、Firefox和Google浏览器的最后版本。如何强制这些浏览器自动接受我将要访问的任何网站的SSL证书？
我知道这不是一个好的安全实践，但我这样做是出于一个特定的安全原因，确实(虚拟化和其他一些东西)。
浏览 0提问于2014-07-25得票数 1
回答已采纳
14回答
在PC上的虚拟机上进行开发的优缺点
development-environment、virtual-machine、environment
我最近给自己造了一台半增强型PC (Q9450，8 8GB Vista1066，1TB硬盘，双8600GT，Vista和双22英寸显示器)，我正在评估是否应该在DDR2上开发VPC/VMWare会话？我也计划在年底前购买一台MBP。有没有其他的想法会很感谢你？
浏览 0提问于2008-10-03得票数 11
1回答
如何安全地将第三方API密钥直接存储在web服务器上
web-application、key-management、api
我们每个人都有第三方服务的API密钥，我的web应用程序需要访问这些服务，这样它就可以调用第三方服务API，并返回我们希望一起评估的数据。如果我走这条路，主要的安全风险是什么？我是否应该考虑在我的web服务器磁盘上加密这些API密钥，并且只在我需要使用它们时才在我的web应用程序中解密它们？(如果有的话，对此有何指导？)我已经做了很长一段时间的标准web开发，但我对网络安全的知识非常缺乏。我很感激你的指导和想法！
浏览 0提问于2018-02-11得票数 4
7回答
随着互联网行业发展，黑客产业链增多。黑客入侵，相对于网络攻击有着更大的破坏力，系统被入侵，信息可能丢失，泄露，应用系统就会毁于一旦。则在这样的情况下，应如何建立有效的安全运维体系？
浏览 1281提问于2018-05-24
1回答
在blackberry10应用程序中分散websecurity意味着什么？
security、blackberry-10、blackberry-simulator、blackberry-webworks、cordova-3
但是，禁用网络安全到底意味着什么呢？如果我用这个，我会折磨小而无害的林地生物吗？但是，说真的，这样做是否会使我的应用程序在我的config.xml for blackberry10中添加流行的通配符access origin="*"或blackberry10行时面临额外的安全风险？
浏览 5提问于2013-12-11得票数 2
回答已采纳
1回答
第三方风险管理:验证供应商的反应？
risk-management、third-party
我正在一家FS公司设计一个3 3PRM (第三方风险管理)流程，我很好奇其他公司如何验证他们的供应商问卷。第1层:供应商可以完全根据他们的问卷回答得到保证:也就是说，考虑到公司的风险水平，我们只需要问卷的答案(加上他们声称拥有的任何证书的副本，如ISO27001等)。第3级:供应商将需要实地访问以核实他们的反应:也就是说，供应商代表了足够的风险，我们需要通过自己检查来确保他们的安全。我们应该用什么标准来区分这三层呢？什么样的基
浏览 0提问于2020-05-01得票数 0
1回答
安装OSSIM的建议
ids、hardware、siem
我是网络安全方面的学徒，我被分配到研究OSSIM的任务。当我把我的问题带到堆栈交换大师面前时，请容忍我的无限无知。到目前为止我所知道的：一旦安装，安全管理员就可以很容易地观察所有与风险相关的进程。
它具有许多有助于数据回收的软件组件，这些组件用于漏洞评估，如IDS、aid和其他。
浏览 0提问于2014-12-09得票数 -1
2回答
应用内计费失败，并显示“交付耗时太长”
android、in-app-purchase、in-app-billing
在整个过程中，我遇到了一个无法购买产品的问题。购买帐户最初会收到一封“订单收据”电子邮件，然后是一封“订单取消”电子邮件。订单收据电子邮件正确地包括交易的完整信息，包括产品名称、成本、订单号、日期等。应用程序此时获得购买状态更改的广播，这是事务的取消。
对于发生了什么，以及为什么我的所有交易都无法完成，有什么见解吗？
浏览 0提问于2012-02-07得票数 1
回答已采纳
5回答
photoshop元素是否足以学习使用整个photoshop sdk进行开发？
image、plugins、image-processing、image-manipulation、photoshop
为了编写photoshop插件，photoshop elements是否足够购买?如果是，我需要多长时间的最新版本？但是，如果我可以学习photoshop SDK为photoshop元素编写的内容，并评估我想出的东西，那么只需购买元素就更好了，因为我将在可能无处可去的东西上冒更少的风险。
浏览 1提问于2010-11-02得票数 1
回答已采纳
2回答
网络安全中的生活:我如何到达那里？
professional-education、defense
我17岁，我的最终工作目标是一名网络安全专家。我一直在广泛研究TCP/IP，以及我希望很快获得的CompTIA Network+认证的所有其他科目。我的问题是，网络安全审计师或网络安全工程师之类的工作是什么？以及在这条职业道路上应该研究些什么。此外，欢迎您提供有关在IT领域工作的一般信息。
浏览 0提问于2014-06-04得票数 -2
回答已采纳
1回答
我一直在考虑购买一个现成的PHP脚本(即web应用程序)，它提供了特定的功能。比如说，Agriya出售的其中一种：我关心的是，如何评估这类脚本的安全性。是“如果我不能信任软件供应商就不买”的唯一选择，还是有一些可以做的事情(需要问的具体问题，需要检查的东西，等等)来最小化风险？让第三方检查这种类型的脚本是否很昂贵？
浏览 0提问于2014-12-17得票数 4
回答已采纳
2回答
确定软件错误是否是安全风险的方法？
software、patching、design-flaw
很难判断这个bug是否会被认为是一种安全风险，因为它不会直接危及安全性。然而，我可以很肯定地把这看作是“深入挖掘”的一个载体。
浏览 0提问于2017-01-11得票数 2
回答已采纳
云服务器
ICP备案
对象存储
云点播
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号