2回答
衡量不管理风险的风险
corporate-policy、risk-management、risk-analysis
我见过一些组织在网络安全方面投资不足，人手不足的情况，因此很难满足其安全计划中定义的政策要求。我认为许多公司没有对网络安全进行适当的投资，这种情况相当普遍。
我的问题与衡量不符合政策要求的风险有关。通过进行标准风险评估来衡量风险的定义是明确的:确定威胁/漏洞，并评估利用的影响和可能性。但是，如果您不知道漏洞的可能性/影响，因为您根本没有人力在所有系统中执行风险评估，那么这种情况又如何呢？基本术语:如何评估<
浏览 0提问于2020-06-11得票数 0
回答已采纳
3回答
如何评估密码管理器？
password-management、tools、risk-analysis
我们如何量化密码聚合和方便之间的权衡？
密码管理器(如lastpass )非常方便，但是将密码聚合到公共存储中可能会降低安全性。我们如何评估方便和安全之间的权衡？密码聚合带来的风险有多大？我们如何比较方便和风险。
浏览 0提问于2013-03-13得票数 17
回答已采纳
2回答
寻找开放式风险评估方法
risk-analysis、opensource
我正在寻找一种完全开放的量化风险评估方法。我将open定义为类似于或CC BY-SA许可证的方法。
我看上去很漂亮，八度，克拉姆和其他几个都有严格的许可。
浏览 0提问于2011-05-14得票数 11
3回答
风险评估与风险分析的区别
risk-management、risk-analysis
我对风险评估和风险分析之间的区别感到有点困惑。许多人主张在需求阶段进行风险评估，在设计阶段进行风险分析。
你能给我解释一下他们之间的区别吗？
浏览 0提问于2015-10-24得票数 1
回答已采纳
3回答
基于业务流程的iso 27001:2013风险评估方法
risk、iso27001
迄今为止，无论采用何种风险评估方法，我都使用了基于资产的方法，其中的方法侧重于资产价值评估、威胁、脆弱性和控制实施状态值，以计算与基础资产相关的风险。最近，我遇到了一个基于业务流程的风险评估。我在谷歌上搜索过，发现了很少有帮助的网站，尽管在风险评估方法或相关模板方面找不到任何具体的东西。寻求帮助，提出一个基于流程的方法，用于风险评估，否则任何样本模板将大大提前appreciated.Thanks。
浏览 0提问于2016-04-06得票数 2
1回答
Clojure样式/成语:创建映射并将它们添加到其他映射中
clojure、styles、idioms
我正在编写一个Clojure程序，以帮助我执行安全风险评估(最终得到了Excel的补充)。
是否应将资产添加到风险评估中？(一项资产在风险</
浏览 3提问于2014-09-16得票数 0
3回答
企业级安全测试方法
risk-analysis、nist、devops、agile、sdlc
我被要求为一家公司做风险评估。该范围涵盖了大约100个应用程序和不同的业务单位。主要任务是评估目前实施的安全控制措施，并在评估后提出建议。还提供关于防止数据泄漏、源代码和其他敏感信息的建议。我将其作为使用NIST CSF等框架的组织级安全风险评估，而我的同事则更多地考虑进行SDLC/敏捷/devops过程风险评估的风险评估，在我看来，这不是安全风险评估，而是项目
浏览 0提问于2018-12-23得票数 6
1回答
网络复原力评分
risk-management、risk-classification
什么是对网络复原力的良好评估？我设想了一些类似于不同主题的分数，例如：恶意软件防御:中等风险脆弱性管理:外部风险1.1备份到位？1.3评估控制是否有效？2.1到处都安装了抗病毒？2.3已禁用Office宏？我的问题是:这样的评估有什么标准吗？我看了ISO 27k系列，法国AN
浏览 0提问于2019-05-29得票数 0
回答已采纳
2回答
Azure托管实例:：为什么列出扩展存储过程？
sql-server、azure、security、azure-sql-managed-instance、azure-sql-server-managed-instance
我正在为Azure管理的实例创建一个安全评估。
奇怪..。事实上：
这是假阳性吗？
浏览 8提问于2021-05-19得票数 0
回答已采纳
4回答
在python中用矢量化的解计算最大下拉线
python、numpy、pandas、quantitative-finance
是量化金融中常用的一种风险度量，用于评估所经历的最大负回报。 start, end = r_start, r_end我熟悉一种普遍的看法，即向量化的解决方案会更好问题如下：
它有多大的益处？
浏览 6提问于2016-04-20得票数 17
回答已采纳
2回答
为什么不存在实用的风险分析教程？
risk-analysis
但风险分析(例如: ISO 27005、NIST SP 800-30、EBIOS等)怎么办？我在互联网上看到的唯一一件事就是关于这些方法为什么如此伟大等的大量理论论文。我知道在互联网上发布你的组织风险分析结果可能不是个好主意，但是我们(初学者)应该怎么做呢？
您知道我应该从哪里开始或研究IT安全风险分析的更实际的概述吗？
浏览 0提问于2021-05-16得票数 1
1回答
rllib中的"num_envs_per_worker“是做什么的？
python、ray、rllib
如果限制因素是策略评估，为什么我们需要创建多个环境？难道我们不需要创建多个策略吗？单个进程中的向量化:虽然许多env可以实现每个核心的高帧速率，但它们的吞吐量在实践中由于步骤间的策略评估而受到限制。例如，即使是小型TensorFlow模型也需要几毫秒的延迟来评估。可以通过在每个进程中创建多个env并对这些env进行批处理策略评估来解决这一问题。您可以将{"num_envs_per_worker"：M}配置
浏览 6提问于2020-03-03得票数 2
1回答
为什么来自量化感知训练模型的TFLite模型与具有相同权重的正常模型不同？
tensorflow、keras、tensorflow-lite、quantization-aware-training
我正在训练一个Keras模型，我想在一个量化的8位环境(微控制器)中使用TFLite来部署它。为了提高量化性能，我进行量化感知训练。然后，我使用我的验证集作为一个有代表性的数据集创建量化的TFLite模型。性能使用验证集进行评估，并在此图像中加以说明：
如果不是简单地从经过QA训练的模型(图中红色)生成TFLite模型(图中的青色)，而是将经过QA训练的模型中的权重复制到原始模型中，然后生成TFLite我理解TFLite模型与QA培训模型略有不同，因为转换使用基于验证集的训练后
浏览 9提问于2021-03-02得票数 0
回答已采纳
1回答
“安全需求工程”、“风险分析”和“威胁建模”之间的联系
risk-management、threat-modeling、requirements
据我所知，安全需求工程(SRE)、风险分析(RA)和威胁建模(TM)是最终允许信息系统更接近预期安全目标的方法(CIA Triad、IAS Octave等)。
浏览 0提问于2015-05-16得票数 4
3回答
将一个值赋值给Y进行回归
machine-learning、regression
我正在创建一个评估风险水平的系统，风险水平随着危机事件的到来而增长。这个风险级别从0到100不等，它是一个自制的指数，完全是任意的。我有一个矩阵，包含每个时间窗口的特征(X)。
浏览 0提问于2018-02-21得票数 -1
3回答
我刚刚发现我在不知不觉中发送了一个不使用SSL的密码，我被泄露的可能性有多大？
encryption、tls、network、system-compromise、sniffing
我想知道是否存在量化风险？有没有人能让我决定我是否受到了伤害。如果有任何不同，我所连接的数据中心是在该国的一个邻近地区。
谢谢
浏览 0提问于2016-10-12得票数 4
回答已采纳
2回答
计算技术脆弱性问题的业务影响
network、mobile、vulnerability、web、impact
是否有任何预定义的、全球公认的方法、框架或标准专门用于计算技术的业务影响(网络、Web、移动.)脆弱性问题？
评分和计算影响是我正在研究的关键问题。
浏览 0提问于2017-04-25得票数 1
1回答
如何安全地将第三方API密钥直接存储在web服务器上
web-application、key-management、api
我们每个人都有第三方服务的API密钥，我的web应用程序需要访问这些服务，这样它就可以调用第三方服务API，并返回我们希望一起评估的数据。如果我走这条路，主要的安全风险是什么？我是否应该考虑在我的web服务器磁盘上加密这些API密钥，并且只在我需要使用它们时才在我的web应用程序中解密它们？(如果有的话，对此有何指导？)我已经做了很长一段时间的标准web开发，但我对网络安全的知识非常缺乏。我很感激你的指导和想法！
浏览 0提问于2018-02-11得票数 4
2回答
如何正确评估风险？
risk-management
有必要平衡风险和成本。需要进行风险评估，以确定预防措施的成本效益。在进行风险评估时应遵循哪些框架？
一个组织如何有效地模拟一个威胁？我想要一个或两个详细的答案，包括概述风险评估通常是如何在大型组织进行。
浏览 0提问于2012-10-08得票数 10
回答已采纳
1回答
在测试估计中应该包括哪些风险？
test-design、test-estimation
我正在为我的测试创建一个评估，我一直在想，可能影响测试过程的普遍风险是什么。从总体估计中应该占多大的百分比？
更准确地说。什么风险直接影响测试时间。
浏览 0提问于2021-03-15得票数 0
云服务器
ICP备案
对象存储
云点播
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号