2回答
衡量不管理风险的风险
corporate-policy、risk-management、risk-analysis
我见过一些组织在网络安全方面投资不足，人手不足的情况，因此很难满足其安全计划中定义的政策要求。我认为许多公司没有对网络安全进行适当的投资，这种情况相当普遍。
我的问题与衡量不符合政策要求的风险有关。通过进行标准风险评估来衡量风险的定义是明确的:确定威胁/漏洞，并评估利用的影响和可能性。但是，如果您不知道漏洞的可能性/影响，因为您根本没有人力在所有系统中执行风险评估，那么这种情况又如何呢？基本术语:如何评估<
浏览 0提问于2020-06-11得票数 0
回答已采纳
1回答
是否需要一个简单的SAAS安全风险评估应用程序？
tools、risk-management
很抱歉，如果这个问题对这个站点不太合适的话，我一直在开发一个小型的启动简单的安全风险评估应用程序，主要是为了解决我自己的问题，并希望从经验丰富的安全专业人员那里得到一些反馈。我认为当前针对以下受众的安全风险评估工具的问题是什么：
安全专家:要求在每一家公司重新发明车轮，以确定安全风险评估过程。电子表格是首选的工具，但它们很难管理，没有版本控制，很难协作。企业应用程序(如Archer )在存在时很难使用，并且适合于操作或企业风险，而不是安全风险<
浏览 0提问于2011-03-14得票数 -3
回答已采纳
1回答
设计：.NET web应用程序体系结构问题
c#、design-patterns、.net
(比如承运人没有权限)和其他风险。因此，关键因素将有一个初始调用/返回，然后是一个更深入的调用/返回，用于评估用户对问题的响应。我期望返回一个整数风险评分，这样我就可以给用户一个“高/中/低风险”以及个人建议，以帮助做出一个明智的决定。对控制器可用，并让它调用RiskScoreRepository.GetCarrierRisk(int dotnumber)
这里是我陷入困境的地方：GetCarrierRisk调用了一些东西，这样它就可以评估初始风险
浏览 0提问于2015-06-27得票数 3
回答已采纳
3回答
企业级安全测试方法
risk-analysis、nist、devops、agile、sdlc
我被要求为一家公司做风险评估。该范围涵盖了大约100个应用程序和不同的业务单位。主要任务是评估目前实施的安全控制措施，并在评估后提出建议。还提供关于防止数据泄漏、源代码和其他敏感信息的建议。我将其作为使用NIST CSF等框架的组织级安全风险评估，而我的同事则更多地考虑进行SDLC/敏捷/devops过程风险评估的风险评估，在我看来，这不是安全风险评估，而是项目
浏览 0提问于2018-12-23得票数 6
1回答
Burp如何用“用户输入评估为代码”的问题来评估此请求的严重程度？
web-application、burp-suite
它提供了以下证据：📷该应用程序似乎将用户输入作为代码进行评估。它被指示睡眠0秒钟，并观察到响应时间为1.1369998455秒，然后被指示睡眠10秒，从而导致响应时间为15.8949999809秒(我并不是专门从事网络安全五级的，但由于工作人员的骨架，我被指派来执行这项任务)。
浏览 0提问于2020-05-16得票数 2
回答已采纳
1回答
如何编写我们软件中的安全弱点报告
risk-management、software、risk-analysis、business-risk
我最近受命在4个月内完成以下目标：因此，我的问题是:我应该如何最好地分析企业软件系统及其周围的基础设施的风险和漏洞？请注意，在另一个站点有一个单独的团队负责一般的网络安全。
是否有推荐的资源(网站、书籍等)供我参考？
浏览 0提问于2014-03-21得票数 1
回答已采纳
1回答
如何在我的Linux操作系统笔记本上安装Realtek无线-N USB适配器？
wireless、usb、adapter
这是一个超小型USB无线局域网802.11N适配器- 1T1R，我在monoprice.com买的。我可以去哪里下载合适的驱动程序？
浏览 0提问于2014-06-01得票数 0
1回答
如何安全地将第三方API密钥直接存储在web服务器上
web-application、key-management、api
我们每个人都有第三方服务的API密钥，我的web应用程序需要访问这些服务，这样它就可以调用第三方服务API，并返回我们希望一起评估的数据。如果我走这条路，主要的安全风险是什么？我是否应该考虑在我的web服务器磁盘上加密这些API密钥，并且只在我需要使用它们时才在我的web应用程序中解密它们？(如果有的话，对此有何指导？)我已经做了很长一段时间的标准web开发，但我对网络安全的知识非常缺乏。我很感激你的指导和想法！
浏览 0提问于2018-02-11得票数 4
1回答
安装OSSIM的建议
ids、hardware、siem
我是网络安全方面的学徒，我被分配到研究OSSIM的任务。当我把我的问题带到堆栈交换大师面前时，请容忍我的无限无知。到目前为止我所知道的：一旦安装，安全管理员就可以很容易地观察所有与风险相关的进程。
它具有许多有助于数据回收的软件组件，这些组件用于漏洞评估，如IDS、aid和其他。
浏览 0提问于2014-12-09得票数 -1
4回答
软件测试与软件评估
validation、testing、evaluation、requirements
有人能清楚地解释软件测试和软件评估之间的区别吗？
我想我已经很清楚什么是测试，但我还不清楚什么是评估，所以你能提供一个例子吗？最后，如果我想包含项目先前定义的需求的列表，确定每个需求是否已经实现，在没有实现的情况下，讨论为什么不.这个在哪里合适？
浏览 8提问于2013-05-17得票数 5
3回答
信息安全风险分析
risk-analysis
我所在的公司正在评估不同的风险分析解决方案来购买，但其中一位安全人员引入了这个想法，真正构建我们自己的内部平台/引擎。你必须创建自己的算法吗？对于所有的问题，我很抱歉，我只是在合规部门工作，从来没有机会与风险分析解决方案合作。
非常感谢!
浏览 0提问于2017-03-26得票数 4
1回答
使用交叉验证训练模型
machine-learning、classification、regression、predictive-modeling、cross-validation
我正在用简历训练一个模型，然后在一个新的测试集上测试预测。谢谢!
浏览 0提问于2021-04-29得票数 2
2回答
网络安全中的生活:我如何到达那里？
professional-education、defense
我17岁，我的最终工作目标是一名网络安全专家。我一直在广泛研究TCP/IP，以及我希望很快获得的CompTIA Network+认证的所有其他科目。我的问题是，网络安全审计师或网络安全工程师之类的工作是什么？以及在这条职业道路上应该研究些什么。此外，欢迎您提供有关在IT领域工作的一般信息。
浏览 0提问于2014-06-04得票数 -2
回答已采纳
2回答
WFFM安全风险验证消息来自何处？
sitecore、sitecore8、web-forms-for-marketers
Please enter appropriate information
这个信息集在哪里？我可以覆盖提交按钮wffm中的消息(或提供非英语表单的翻译)，“表单验证”-编辑>评估安全风险>错误消息，但主要问题是原始默认消息在哪里真正定义了？。
浏览 3提问于2015-12-02得票数 0
回答已采纳
2回答
确定软件错误是否是安全风险的方法？
software、patching、design-flaw
很难判断这个bug是否会被认为是一种安全风险，因为它不会直接危及安全性。然而，我可以很肯定地把这看作是“深入挖掘”的一个载体。
浏览 0提问于2017-01-11得票数 2
回答已采纳
1回答
如何删除阻止RDP和Azure VM上所有Server访问的Azure网络安全配置规则？
azure-virtual-network、azure-vm
Azure网络管理器安全配置“NRMS-ZeroTrust.”在Azure VM上创建了54个入站端口规则，关闭了我的活动RDP会话并阻止了对Server的所有访问。
我选择了“休假预览”，但这并没有删除规则。
我看到了，但我不知道“取消部署安全管理配置部署”意味着什么，因为文档中没有链接。与所有其他Azure网络入站端口规则不同，您不能钻入或删除ZeroTrust配置创建的规则。创建一个规则显式允许我的工作站的
浏览 7提问于2022-04-01得票数 1
1回答
如何保护SSL证书(Apache/CentOS)
apache-2.2、security、ssl、certificate、passphrase
我目前使用没有密码短语的服务器SSL证书，以便Apache能够在无人值守的情况下启动。我想出了一个精心设计的系统，将传递短语保存在内部服务器(即不在第一线web服务器上)的进程内存中，并使用Apache SSLPassPhraseDialog (http://httpd.apache.org/docs/2.2/mod/mod_ssl.html#sslpassphrasedialog)将其交给前线
浏览 0提问于2010-02-02得票数 7
回答已采纳
7回答
面向业务、重数据输入(CRUD)应用程序的GUI设计的良好示例
user-interface、usability、enterprise、crud
在哪里可以找到生产良好的企业级软件的示例：
很高兴看到从简单的CRUD屏幕到非常复杂的面向流程的GUI，用于CRM/ERP/财务/风险评估等应用程序的示例
浏览 8提问于2009-05-06得票数 36
回答已采纳
我试图将交叉验证应用到线性模型的列表中，并得到一个错误。library(MASS)glm.fits = lapply(1:10,function(d) glm(nox~poly(dis,d),data=Boston))我知道错误：然后，我尝试了以下代码：library(boot)f
浏览 1提问于2019-01-31得票数 1
回答已采纳
1回答
在标准的ISO 27005中，上下文建立是一个重复的过程吗？
iso27005
我正在撰写我们的内部信息安全风险管理程序。这一程序应说明我们如何准确地进行风险识别、评估、治疗和监测。
我想遵循ISO 27005，但我被困在上下文建立部分。这是一个我必须在我的过程中定义的一次性过程，还是一个重复的任务，必须在每个风险评估过程开始时完成(考虑到在某些有限的范围(如web服务)进行的风险评估)？
浏览 0提问于2017-02-01得票数 3
云服务器
ICP备案
对象存储
实时音视频
云点播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号