网络安全风险量化报价 - 腾讯云开发者社区

文章/答案/技术大牛

发布

2回答

衡量不管理风险的风险

corporate-policy、risk-management、risk-analysis

我见过一些组织在网络安全方面投资不足，人手不足的情况，因此很难满足其安全计划中定义的政策要求。我认为许多公司没有对网络安全进行适当的投资，这种情况相当普遍。我的问题与衡量不符合政策要求的风险有关。通过进行标准风险评估来衡量风险的定义是明确的:确定威胁/漏洞，并评估利用的影响和可能性。但是，如果您不知道漏洞的可能性/影响，因为您根本没有人力在所有系统中执行风险评估，那么这种情况又如何呢？基本术语:如何评估和恰当地沟通与不遵循政策相关的风险？例如，与不

浏览 0提问于2020-06-11得票数 0

回答已采纳

1回答

迪尔伯特的尖发老板&影响信息安全的执行视角

risk-management、risk-analysis、risk

之所以指出这一点，是因为(不幸的是)许多信息安全专业人士经常会遇到来自高管管理层的天真态度，就像迪尔伯特(Dilbert)的尖头老板展示的那样--比如：这种逻辑就像“银行多年没被抢过，所以不需要保安！”我发现至少有一种策略可以影响这样的态度:强调投资回报(ROI)的风险总是比接受风险的第一步要小。“一盎司的预防胜过一磅的治疗！”问题显然，所有有效的信息安全策

浏览 0提问于2016-12-26得票数 0

1回答

在Azure中设置source_port_range = "*“安全吗？

azure、terraform

给定默认的Azure网络安全组规则，对于下面的Terraform代码，可能存在安全问题:它的入站port_range不是"*"，被认为是安全风险吗？

浏览 23提问于2021-07-24得票数 0

1回答

是否有包含所有OWASP网页漏洞的文档？

vulnerability

OWASP前十列出了十大网络安全风险。但我没有在OWASP网站的前十名中找到其他漏洞。是否有包含所有web漏洞的文档？

浏览 0提问于2020-09-11得票数 -1

回答已采纳

1回答

事件的总概率

statistics、probability

我们有一个应用程序，我们试图量化汽车旅行的总风险(比如说，交通堵塞)，其中概率是时间的函数和一系列算法：我们如何量化旅行的“总”风险，同时考虑到汽车暴露在更高风险中的时间？

浏览 0提问于2013-11-07得票数 1

1回答

网络安全培训:面向中学生的网络安全教育

professional-education

在我的社区里，我们有一所州立大学每年为表现出兴趣的高中生提供一次网络安全培训。去年，一名学生在接受这一培训后，黑进了他的学校。我们应该培养高中生还是更多地关注教育？你是否认为“以上所有”方法将有助于减轻与网络安全培训未成年人有关的风险，如果没有，如果你认为首先培训他们是个好主意，你会向他们提供什么培训？

浏览 0提问于2015-02-06得票数 1

回答已采纳

1回答

在LinkedIn帐户中发布关于自己的所有重要信息有多安全？

social-engineering

我知道，社会工程师方面有很多风险，如果你把自己的一切都放在心上，黑客就会得到你自己提供的大部分信息，就像人们在Facebook或任何其他社交媒体上一样。我想知道网络安全专家和那些人是如何预防和保护自己的安全的？这只是自己的风险问题吗？

浏览 0提问于2019-04-03得票数 2

2回答

是否需要在带有位锁和复杂引脚的PC上使用windows用户帐户密码？

windows、bitlocker

禁用windows用户帐户密码是否存在安全风险，因为我的PC在启动时已经用一个复杂的引脚解锁了？我的电脑配置了睡眠障碍。我在运行windows 10 pro。例如，windows网络安全性降低了吗？

浏览 0提问于2021-09-20得票数 1

回答已采纳

1回答

在后端安全运行bash脚本？

node.js、shell、security、command-line

嗨，我是非常新的网络安全，并担心可能的shell/命令注入风险。我想知道只在nodejs后端运行命令行脚本并让web主机运行它是否安全。根据我的理解，运行是安全的，因为后端无法从网站及其前端访问。

浏览 4提问于2021-05-11得票数 1

回答已采纳

1回答

动态范围量化

tensorflow、tensorflow2.0、tensorflow-lite、quantization-aware-training

用于动态范围量化的tensorflow文档指出：我感到困惑的是，如果在推理时将权重转换为float32，那么量化是如何完成的呢？

浏览 3提问于2021-07-25得票数 0

回答已采纳

1回答

开放端口的安全性问题

ports

这里是网络安全的新手。当然，我们谈论的不是完全不同的东西，比如DDOS，恶意软件等等。只是想知道开放端口和运行服务器服务是否还有其他安全风险。

浏览 0提问于2015-08-07得票数 1

2回答

将缺少的值替换为以前的值

r、zoo

NA,NAQuote,0.458363,9.78,9.79我有一个像这样的数据框我想写一个有效的代码来填充与以前的报价出价和报价，时间是排序的NA，只有报价包含出价和要价字段(最好是矢量化)Event,Time,Bid,OfferOrder,0.458338,9.77,9.78

浏览 2提问于2013-02-02得票数 9

3回答

如何评估密码管理器？

password-management、tools、risk-analysis

我们如何量化密码聚合和方便之间的权衡？密码管理器(如lastpass )非常方便，但是将密码聚合到公共存储中可能会降低安全性。我们如何评估方便和安全之间的权衡？密码聚合带来的风险有多大？我们如何比较方便和风险。

浏览 0提问于2013-03-13得票数 17

回答已采纳

2回答

向量化投资组合风险

python、numpy

Im有N对投资组合权重存储在一个numpy数组中，并且希望计算投资组合风险，这是w * E * w_T，其中w_T是权转置。我想出的方法是循环每个权重对并应用矩阵乘法。是否有一种向量化的方法，使得给定一个权重对(如果可能的话，N个权值，所有和为1)，我对每一行都应用一个协方差矩阵来获得风险(即没有循环)？

浏览 4提问于2013-12-03得票数 2

回答已采纳

2回答

EC2实例丢弃ICMP数据包。如何测量延迟？

tcp、amazon-web-services、amazon-ec2

我正在尝试测量我的一台机器和一个EC2实例之间的延迟。无法pinged通EC2实例。因此，我尝试使用应用程序级别的时间段(使用gettimeofday())。我发送了一个在有效负载中带有时间戳的tcp数据包。收到此数据包后，我在我的机器上计算时间戳，并获得差值。它总是被证明是负面的。我的猜测是，这两台机器中的时钟可能会发生偏差。因此，我使用ntp来同步两台机器，但问题仍然存在。有人能帮帮忙吗。

浏览 1提问于2013-10-30得票数 0

1回答