2回答
我见过一些组织在网络安全方面投资不足，人手不足的情况，因此很难满足其安全计划中定义的政策要求。我认为许多公司没有对网络安全进行适当的投资，这种情况相当普遍。
我的问题与衡量不符合政策要求的风险有关。通过进行标准风险评估来衡量风险的定义是明确的:确定威胁/漏洞，并评估利用的影响和可能性。但是，如果您不知道漏洞的可能性/影响，因为您根本没有人力在所有系统中执行风险评估，那么这种情况又如何呢？基本术语:如何评估和恰当地沟通与不遵循政策相关的风险？例如，与不
浏览 0提问于2020-06-11得票数 0
回答已采纳
之所以指出这一点，是因为(不幸的是)许多信息安全专业人士经常会遇到来自高管管理层的天真态度，就像迪尔伯特(Dilbert)的尖头老板展示的那样--比如：这种逻辑就像“银行多年没被抢过，所以不需要保安！”我发现至少有一种策略可以影响这样的态度:强调投资回报(ROI)的风险总是比接受风险的第一步要小。“一盎司的预防胜过一磅的治疗！”问题
显然，所有有效的信息安全策
浏览 0提问于2016-12-26得票数 0
给定默认的Azure网络安全组规则，对于下面的Terraform代码，可能存在安全问题:它的入站port_range不是"*"，被认为是安全风险吗？
浏览 23提问于2021-07-24得票数 0
OWASP前十列出了十大网络安全风险。
但我没有在OWASP网站的前十名中找到其他漏洞。是否有包含所有web漏洞的文档？
浏览 0提问于2020-09-11得票数 -1
回答已采纳
1回答
我们有一个应用程序，我们试图量化汽车旅行的总风险(比如说，交通堵塞)，其中概率是时间的函数和一系列算法：我们如何量化旅行的“总”风险，同时考虑到汽车暴露在更高风险中的时间？
浏览 0提问于2013-11-07得票数 1
在我的社区里，我们有一所州立大学每年为表现出兴趣的高中生提供一次网络安全培训。去年，一名学生在接受这一培训后，黑进了他的学校。
我们应该培养高中生还是更多地关注教育？你是否认为“以上所有”方法将有助于减轻与网络安全培训未成年人有关的风险，如果没有，如果你认为首先培训他们是个好主意，你会向他们提供什么培训？
浏览 0提问于2015-02-06得票数 1
回答已采纳
我知道，社会工程师方面有很多风险，如果你把自己的一切都放在心上，黑客就会得到你自己提供的大部分信息，就像人们在Facebook或任何其他社交媒体上一样。我想知道网络安全专家和那些人是如何预防和保护自己的安全的？这只是自己的风险问题吗？
浏览 0提问于2019-04-03得票数 2
禁用windows用户帐户密码是否存在安全风险，因为我的PC在启动时已经用一个复杂的引脚解锁了？我的电脑配置了睡眠障碍。我在运行windows 10 pro。
例如，windows网络安全性降低了吗？
浏览 0提问于2021-09-20得票数 1
回答已采纳
1回答
嗨，我是非常新的网络安全，并担心可能的shell/命令注入风险。我想知道只在nodejs后端运行命令行脚本并让web主机运行它是否安全。
根据我的理解，运行是安全的，因为后端无法从网站及其前端访问。
浏览 4提问于2021-05-11得票数 1
回答已采纳
1回答
我们有一些遗留的2003 Winforms框架1.1代码为了重构WinForms1.1应用程序，还会有其他问题或更改吗？提前感谢
浏览 1提问于2013-02-02得票数 0
回答已采纳
1回答
这里是网络安全的新手。当然，我们谈论的不是完全不同的东西，比如DDOS，恶意软件等等。只是想知道开放端口和运行服务器服务是否还有其他安全风险。
浏览 0提问于2015-08-07得票数 1
3回答
我们如何量化密码聚合和方便之间的权衡？
密码管理器(如lastpass )非常方便，但是将密码聚合到公共存储中可能会降低安全性。我们如何评估方便和安全之间的权衡？密码聚合带来的风险有多大？我们如何比较方便和风险。
浏览 0提问于2013-03-13得票数 17
回答已采纳
1回答
我想量化我需要支付多少钱才能将B添加到set A中。我正在考虑使用一个额外的领域来量化这一成本。
假设CH_A有一个Area_A区域，那么CH_AB有一个Area_AB区域。
浏览 3提问于2013-11-09得票数 18
回答已采纳
2回答
Im有N对投资组合权重存储在一个numpy数组中，并且希望计算投资组合风险，这是w * E * w_T，其中w_T是权转置。我想出的方法是循环每个权重对并应用矩阵乘法。是否有一种向量化的方法，使得给定一个权重对(如果可能的话，N个权值，所有和为1)，我对每一行都应用一个协方差矩阵来获得风险(即没有循环)？
浏览 4提问于2013-12-03得票数 2
回答已采纳
我试图在网上创业，但不希望病毒从任何粗略的软件，我将下载。我将使用VM和VPN，但不知道我是否需要任何其他软件，使我的计算机，网络等不会受到影响。我理解没有共享文件和所有这些，但仍然不确定，因为有些人说，一些恶意软件可以通过虚拟机。
浏览 0提问于2019-11-20得票数 1
棋盘游戏的风险有版权吗？它很受欢迎，到处都有很多版本，所以我不知道有人是否有权利，或者仅仅针对特定的版本。我不打算用它赚钱，这将是一个免费的游戏。如果没有，我能做一些类似的东西吗?我需要多少钱才能改变它？我非常喜欢这个游戏，这是为了好玩和学习的目的。Thx预先:)
浏览 0提问于2014-01-21得票数 0
回答已采纳
但是，禁用网络安全到底意味着什么呢？如果我用这个，我会折磨小而无害的林地生物吗？但是，说真的，这样做是否会使我的应用程序在我的config.xml for blackberry10中添加流行的通配符access origin="*"或blackberry10行时面临额外的安全风险？
浏览 5提问于2013-12-11得票数 2
回答已采纳
我正在尝试插入一个自定义响应头，以满足启用HSTS的要求，因为当前的布局对我们的网络安全审计是有风险的。
浏览 3提问于2017-08-02得票数 1
回答已采纳
在我看来，这似乎是一个荒谬的安全风险，但我不知道具体如何量化给业主和/或面临风险的企业。
我们到底面临着什么样的风险，我们面临的是什么样的危险？
浏览 0提问于2013-06-14得票数 9
在合理分配预算-按特定地区的风险比例分配时，如何计算相对风险？
我可以想到这样的例子:我的客户保护自己的网站很好，但前门没有安全，也没有对承包商的审查--这似乎很疯狂，但通常归结为他们无法比较风险。
浏览 0提问于2011-05-05得票数 10
回答已采纳
云服务器
ICP备案
对象存储
云直播
腾讯会议
腾讯云开发者
