2回答
衡量不管理风险的风险
corporate-policy、risk-management、risk-analysis
我见过一些组织在网络安全方面投资不足，人手不足的情况，因此很难满足其安全计划中定义的政策要求。我认为许多公司没有对网络安全进行适当的投资，这种情况相当普遍。
我的问题与衡量不符合政策要求的风险有关。通过进行标准风险评估来衡量风险的定义是明确的:确定威胁/漏洞，并评估利用的影响和可能性。但是，如果您不知道漏洞的可能性/影响，因为您根本没有人力在所有系统中执行风险评估，那么这种情况又如何呢？基本术语:如何评估<
浏览 0提问于2020-06-11得票数 0
回答已采纳
1回答
我的笔记本电脑通过双引导同时运行ubuntu和kali Linux是否有风险？
dual-boot、kali
但现在我想学习道德黑客和网络安全。而且也使用它，因为拼贴使用缩放会议上课，这是不安全的，根据新闻。所以我想使用Kali Linux。有时我以前想要使用Windows 10和Ubuntu双引导。但我知道双重启动是有风险的。所以这不是我干的。但是我找不到做双重引导Kali Linux和Ubuntu的安全吗？有人能告诉我，kali Linux和Ubuntu的双重引导是否安全？
浏览 0提问于2020-04-17得票数 -1
回答已采纳
3回答
企业级安全测试方法
risk-analysis、nist、devops、agile、sdlc
我被要求为一家公司做风险评估。该范围涵盖了大约100个应用程序和不同的业务单位。主要任务是评估目前实施的安全控制措施，并在评估后提出建议。还提供关于防止数据泄漏、源代码和其他敏感信息的建议。我将其作为使用NIST CSF等框架的组织级安全风险评估，而我的同事则更多地考虑进行SDLC/敏捷/devops过程风险评估的风险评估，在我看来，这不是安全风险评估，而是项目
浏览 0提问于2018-12-23得票数 6
1回答
教科书使用像双/单Bastion内联/T这样的术语来描述防火墙体系结构。这些术语是否适用于专业环境？
firewalls、terminology
我正在上大学的网络安全课程和我们使用的教材“网络安全要点:应用和标准第6版”，第12章深入研究防火墙，该书定义了6种防火墙部署架构:主机、筛选路由器、单堡垒内联、单堡垒T、双堡垒内联、双堡垒T和分布式防火墙还有其他术语用来描述这些防火墙布局吗？如果没有，使用了哪些术语，它们与教科书中讨论的术语有什么关系？📷
浏览 0提问于2020-11-07得票数 0
回答已采纳
3回答
我刚刚发现我在不知不觉中发送了一个不使用SSL的密码，我被泄露的可能性有多大？
encryption、tls、network、system-compromise、sniffing
我想知道是否存在量化风险？有没有人能让我决定我是否受到了伤害。如果有任何不同，我所连接的数据中心是在该国的一个邻近地区。
谢谢
浏览 0提问于2016-10-12得票数 4
回答已采纳
2回答
如何评估回归风险而不看源代码？
risk-analysis
我们在上一次复古期间引入了一种新的做法：如果不查看源代码，就很难评估回归风险；我们的sprint长达三周，即使我们可以查看源代码，也没有足够的时间这样做。在不查看源代码的情况下提供回归风险评估时，是否有任何良好的拇指规则？
浏览 0提问于2018-07-13得票数 2
回答已采纳
1回答
说服同事，代表用户重置密码是危险的。
password-management、password-reset
我们有一个web应用程序，它要求用户使用用户名和密码登录。我们为用户提供了密码重置功能，它或多或少成功地遵循了特洛伊亨特( Troy )在这篇文章中概述的指导方针，除了一个主要的例外，我们还有一个薄弱的链接：我试图说服他们，如果任何管理员可以重置密码，我们就不能真正识别用户。在管理员设置了密码后，用户可
浏览 0提问于2018-01-05得票数 3
回答已采纳
2回答
如何跟踪未经授权的设备连接到专用网络？
access-control、port-security
我有大约30个不同口味的小型桌面类开关，它们通过补丁面板连接到初级接入级别的设备，比如Cisco 3750's。我想集中分布小型交换机，防止无文件记录的扩展，但需要关于如何最好地解决这一问题的建议。我考虑过在3750's号上游做港口安全，但总的来说，我想知道更大的办公室如何处理这类问题，以及是否有一种更简单的方法来跟踪一个新的开关是否在未经适当授权的情况下插入了某个地方？
提前感谢！
浏览 0提问于2014-03-06得票数 1
回答已采纳
1回答
ARM霓虹灯C:错误答案
c++、arm、neon
我是一个学习ARM neon C扩展的初学者，我正在尝试向量化下面给出的for循环 {我现在根据评论中的建议添加了对数组大小不是4的倍数的条件的处理，如下所示。这就是说，答案与矢量化之前得到的答案不同。我在这里做错了什么？
浏览 1提问于2014-08-24得票数 1
2回答
我应该使用第三方的未知代码吗？
security、legal、source-code
他们现有的网站有一个设施，让客户作出捐赠，他们希望新网站也拥有它。注:我想这是一个伦理/法律问题。但我想在这里张贴，以了解技术方面的原因。
浏览 0提问于2017-09-08得票数 0
9回答
高等数学与密码学以外的安全有关吗？
cryptography、professional-education
简短的问题。标题说明了一切..。高等数学(即超越经典的大学微积分序列)是否与密码学以外的计算机安全领域有关？说到相关，我的意思是在科学的边缘，一个人必须经过高级数学训练。请注意，我根本没有看不起任何安全分支，只是好奇安全高等数学的其他分支是必不可少的。
编辑:代替答案中的一些评论:我认为“经典”大学微积分序列类似于:微积分1，微积分2，多变量微积分和微分方程。当然，在达到微分方程之前，我们可以将分支扩展到其他数学领域。
浏览 0提问于2013-03-08得票数 15
回答已采纳
2回答
在市场中为XQuery提供资源
xquery
我有一个客户，他的需求最好用XQuery/XML解决方案来满足。我面临的问题是克服与缺乏这些技术的市场技能相关的风险。
这可能是一个销售问题，但其他人是如何克服这个问题的呢？
浏览 3提问于2012-02-08得票数 0
回答已采纳
3回答
在企业环境中建立蜜罐
networking、security、honeypot
如果你已经建立了一个，你能详细说明你的经验吗？事实上，如果你不认为你的环境很大，即使是包含一些敌对网络的小环境也是完美的！
我计划在我工作的地方设置一个，但自然地，这将从管理层的几场战斗开始。存在风险--最大的风险是没有正确设置，生产服务器加入了您的蜜罐“集群”，或者只是网络信息泄漏(任何信息都是太多的信息)。生产蜜罐对组织特别是商业组织是有价值的，因为它有助于减少或减轻特定组织面临的风险。生产蜜罐通过管理其IT环境来识别攻击来确保组织的安全。这些生产蜜罐在捕捉有犯罪意图的黑客方面很有用。
浏览 0提问于2009-05-31得票数 5
2回答
在python中构造对象列表以进行向量化:结构(对象)列表是否可以向量化，或者是否需要显式数组
python、arrays、numpy、vectorization
数组对于向量化来说是相当简单的，但是结构很适合用来编码。将分子视为单独的物体，每个物体都有自己的坐标和其他性质，就记账而言，这是非常方便和清晰得多的。我使用的是Python 3.6版如果我使用的不是数组，而是一个对象数组，每个对象都有自己的坐标，我将如何向量化能量计算？这似乎
浏览 1提问于2018-08-04得票数 1
回答已采纳
2回答
开源软件安全等级-第三方权威
corporate-policy、opensource
我们的政策一向是主观的，难以量化。我们使用非常受欢迎的，声誉很高的产品，如GPG，Ruby和7-Zip，并警惕新的，未经验证的项目。
浏览 0提问于2011-07-15得票数 13
回答已采纳
3回答
函数中缺少返回值，期望返回“双？”
swift
我正在研读苹果的应用程序开发与Swift的书，我一直有一些问题的选项部分。var stock = ["Chips": 4, "Donuts": 0, "Juice": 12我需要检查一个产品是否
浏览 0提问于2018-02-10得票数 0
回答已采纳
3回答
CSRF令牌在客户端到服务器的传输
web-application、csrf
我正在阅读https://portswigger.net/web-security/csrf/tokens中CSRF令牌的使用情况，其中一节提到应该在HTML中的隐藏字段中将其传输给客户端。
关于客户端如何将其传输回服务器的指导原则如何？我认为应该可以将其放入GET或POST参数中，因为客户端只是返回唯一的值，而不是生成它的方？或者它必须在POST参数中？
浏览 0提问于2021-08-25得票数 0
回答已采纳
3回答
如何评估密码管理器？
password-management、tools、risk-analysis
我们如何量化密码聚合和方便之间的权衡？
密码管理器(如lastpass )非常方便，但是将密码聚合到公共存储中可能会降低安全性。我们如何评估方便和安全之间的权衡？密码聚合带来的风险有多大？我们如何比较方便和风险。
浏览 0提问于2013-03-13得票数 17
回答已采纳
2回答
密码管理器使用与安全
passwords
我最近读了一篇文章，提倡使用密码管理器，虽然我理解为什么有人会认为使用这些程序可能是个好主意，但我的理解是，这些类型的程序可能是网络安全的一个弱点。我对这一点的理解是否正确，是否有一种安全的方法来使用这样的程序？
浏览 0提问于2015-07-27得票数 2
回答已采纳
云服务器
ICP备案
对象存储
云点播
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号