腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
2
回答
衡量不管理
风险
的
风险
、
、
我见过一些组织在
网络安全
方面投资不足,人手不足
的
情况,因此很难满足其安全计划中定义
的
政策要求。我认为许多公司没有对
网络安全
进行适当
的
投资,这种情况相当普遍。 我
的
问题与衡量不符合政策要求
的
风险
有关。通过进行标准
风险
评估来衡量
风险
的
定义是明确
的
:确定威胁/漏洞,并评估利用
的
影响和可能性。但是,如果您不知道漏洞
的
可能性/影响,因为
浏览 0
提问于2020-06-11
得票数 0
回答已采纳
1
回答
迪尔伯特
的
尖发老板&影响信息安全
的
执行视角
、
、
在斯科特·亚当
的
漫画“迪尔伯特”中,头发尖
的
老板没有名字,因为斯科特·亚当想让他
的
读者把老板
的
角色和读者所知道
的
老板联系起来。之所以指出这一点,是因为(不幸
的
是)许多信息安全专业人士经常会遇到来自高管管理层
的
天真态度,就像迪尔伯特(Dilbert)
的
尖头老板展示
的
那样--比如: 在去年
的
财政年度里,我们没有
网络安全
漏洞。你为什么建议我们在
网络安全
上花更多
的
钱?既然
浏览 0
提问于2016-12-26
得票数 0
1
回答
哪些服务器功能受到鬼漏洞
的
影响?
、
CVE-2015-0235,又名“鬼”,是glibc中
的
缓冲区溢出。它特别影响gethostbyname函数,这些函数显然是已过时,但仍在使用中。显然,最好
的
选择是尽快更新,但是glibc需要重新启动。对于某些服务器来说,假定可以合理
量化
上述
风险
,非计划停机时间
的
成本可能会高于
风险
。已知至少有一个电子邮件系统是易受攻击
的
,但是其他服务称为gethostbyname* (或者更重要
的
是,不这么称呼)?除了一个庞大
的
源代码搜索,有没有一个
浏览 0
提问于2015-01-27
得票数 2
回答已采纳
1
回答
在Azure中设置source_port_range = "*“安全吗?
、
给定默认
的
Azure
网络安全
组规则,对于下面的Terraform代码,可能存在安全问题:它
的
入站port_range不是"*",被认为是安全
风险
吗?
浏览 23
提问于2021-07-24
得票数 0
1
回答
是否有包含所有OWASP网页漏洞
的
文档?
OWASP前十列出了十大
网络安全
风险
。 但我没有在OWASP网站
的
前十名中找到其他漏洞。是否有包含所有web漏洞
的
文档?
浏览 0
提问于2020-09-11
得票数 -1
回答已采纳
2
回答
Java网络?
、
、
首先,在我问之前,我想指出这个问题是关于教育
的
。我想知道如何扩展我对Java和
网络安全
(仅有的一点)
的
理解。 如何将Java用于
网络安全
和反攻击?我使用服务器/套接字已经有一段时间了(用于非系统安全
的
东西),但我不太明白我在做什么。当然,我应该学习网络,但是从
哪里
开始呢?每件事都有一个协议,见鬼,有协议就有协议。我想更恰当地表达这个问题;有谁知道什么
好
的
来源,我可以看看更深入地了解/研究Java是如何处理
网络安全
、
浏览 3
提问于2011-05-11
得票数 5
回答已采纳
1
回答
事件
的
总概率
、
我们有一个应用程序,我们试图
量化
汽车旅行
的
总
风险
(比如说,交通堵塞),其中概率是时间
的
函数和一系列算法:我们如何
量化
旅行
的
“总”
风险
,同时考虑到汽车暴露在更高
风险
中
的
时间?我
的
直觉告诉我这是一个积分问题,但我
的
统计数据至少不是很强,我认为我可能遗漏了一些明显
的
东西。Y轴是事件发生
的
概率,x轴是经过
的
时间,单位为分钟。
浏览 0
提问于2013-11-07
得票数 1
1
回答
网络安全
培训:面向中学生
的
网络安全
教育
在我
的
社区里,我们有一所州立大学每年为表现出兴趣
的
高中生提供一次
网络安全
培训。去年,一名学生在接受这一培训后,黑进了他
的
学校。 我们应该培养高中生还是更多地关注教育?你是否认为“以上所有”方法将有助于减轻与
网络安全
培训未成年人有关
的
风险
,如果没有,如果你认为首先培训他们是个好主意,你会向他们提供什么培训?
浏览 0
提问于2015-02-06
得票数 1
回答已采纳
1
回答
在LinkedIn帐户中发布关于自己
的
所有重要信息有多安全?
公开你
的
信息有多安全?我知道,社会工程师方面有很多
风险
,如果你把自己
的
一切都放在心上,黑客就会得到你自己提供
的
大部分信息,就像人们在Facebook或任何其他社交媒体上一样。我想知道
网络安全
专家和那些人是如何预防和保护自己
的
安全
的
?这只是自己
的
风险
问题吗?
浏览 0
提问于2019-04-03
得票数 2
2
回答
是否需要在带有位锁和复杂引脚
的
PC上使用windows用户帐户密码?
、
禁用windows用户帐户密码是否存在安全
风险
,因为我
的
PC在启动时已经用一个复杂
的
引脚解锁了?我
的
电脑配置了睡眠障碍。我在运行windows 10 pro。 例如,windows
网络安全
性降低了吗?
浏览 0
提问于2021-09-20
得票数 1
回答已采纳
1
回答
如何编写我们软件中
的
安全弱点报告
、
、
、
我是一个内部开发团队
的
一员,该团队提供我们公司在世界各地
的
工厂使用
的
软件,用于生产和订单管理,并使站点能够通过广域网彼此共享数据。我最近受命在4个月内完成以下目标:因此,我
的
问题是:我应该如何最好地分析企业软件系统及其
浏览 0
提问于2014-03-21
得票数 1
回答已采纳
1
回答
在后端安全运行bash脚本?
、
、
、
嗨,我是非常新
的
网络安全
,并担心可能
的
shell/命令注入
风险
。我想知道只在nodejs后端运行命令行脚本并让web主机运行它是否安全。 根据我
的
理解,运行是安全
的
,因为后端无法从网站及其前端访问。
浏览 4
提问于2021-05-11
得票数 1
回答已采纳
1
回答
开放端口
的
安全性问题
这里是
网络安全
的
新手。当然,我们谈论
的
不是完全不同
的
东西,比如DDOS,恶意软件等等。只是想知道开放端口和运行服务器服务是否还有其他安全
风险
。
浏览 0
提问于2015-08-07
得票数 1
3
回答
如何评估密码管理器?
、
、
我们如何
量化
密码聚合和方便之间
的
权衡? 密码管理器(如lastpass )非常方便,但是将密码聚合到公共存储中可能会降低安全性。我们如何评估方便和安全之间
的
权衡?密码聚合带来
的
风险
有多大?我们如何比较方便和
风险
。
浏览 0
提问于2013-03-13
得票数 17
回答已采纳
1
回答
VPN和虚拟机是否足够安全,足以运行可能包含恶意软件
的
程序
、
、
、
我试图在网上创业,但不希望病毒从任何粗略
的
软件,我将下载。我将使用VM和VPN,但不知道我是否需要任何其他软件,使我
的
计算机,网络等不会受到影响。
浏览 0
提问于2019-11-20
得票数 1
1
回答
在blackberry10应用程序中分散websecurity意味着什么?
、
、
、
、
在处理blackberry10中拒绝跨源XHR调用
的
错误时,建议通过禁用web安全性来解决这个问题。 但是,禁用
网络安全
到底意味着什么呢?如果我用这个,我会折磨小而无害
的
林地生物吗?但是,说真的,这样做是否会使我
的
应用程序在我
的
config.xml for blackberry10中添加流行
的
通配符access origin="*"或blackberry10行时面临额外
的
安全
风险
?
浏览 5
提问于2013-12-11
得票数 2
回答已采纳
1
回答
在IIS7管理器中添加“”模块中
的
自定义响应头,如果不能访问web.config文件,可以使用吗?
、
、
、
、
我正在尝试插入一个自定义响应头,以满足启用HSTS
的
要求,因为当前
的
布局对我们
的
网络安全
审计是有
风险
的
。
浏览 3
提问于2017-08-02
得票数 1
回答已采纳
2
回答
大楼
的
服务器室没有锁:我
的
大楼有什么危险?
、
在我工作
的
一栋大楼里,有律师和会计师,网络开发者和营销者,还有许多其他
的
小企业。每个人
的
(共享)互联网都是通过同一个服务器室(作为扫帚壁橱
的
两倍)路由
的
,这个房间没有上锁,可以在工作时间被公众访问。在我看来,这似乎是一个荒谬
的
安全
风险
,但我不知道具体如何
量化
给业主和/或面临
风险
的
企业。 我们到底面临着什么样
的
风险
,我们面临
的
是什么样
的
危
浏览 0
提问于2013-06-14
得票数 9
1
回答
哪种服务器安全软件好用?
可以24小时持续防护
的
?
浏览 1084
提问于2018-11-22
4
回答
对linux进行分区
的
最安全方法?
、
、
、
我最近买了一个上网本玩,我想安装Kali Linux,以便我可以开始学习
网络安全
和利用开发。我想用这个来尽可能多地了解安全问题。如果你能详细了解可能发生
的
威胁的话,你还可以得到额外
的
分数。我想尽可能多地学习。
浏览 0
提问于2013-07-11
得票数 33
回答已采纳
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
做合格的好网民:提高网络安全意识,防范网络安全风险
网络安全保险的风险与回报
如何应对常见的网络安全风险
货运市场激烈,好的物流公司在哪里?
网络安全,没有意识到风险是最大的风险
热门
标签
更多标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
活动推荐
运营活动
广告
关闭
领券