腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(161)
视频
沙龙
2
回答
确定软件错误是否是安全
风险
的方法?
、
、
很难判断这个bug是否会被认为是一种安全
风险
,因为它不会直接危及安全性。然而,我可以很肯定地把这看作是“深入挖掘”的一个载体。
浏览 0
提问于2017-01-11
得票数 2
回答已采纳
2
回答
如何跟踪未经授权的设备连接到专用网络?
、
我们的一个主要分支机构的文化非常开放和松散。历史上,当人们需要更多的端口在他们的空间,他们可以抓住一个开关,从一个人可以进入我们的设备室,这是可以的管理。我考虑进入每个桌面交换机,关闭所有未使用的端口,然后限制在用端口为一个单一的MAC。问题是,并不是所有的桌面版本都像思科企业设备上的端口安全一样容易支持这一点。我考虑过在3750's号上游做港口安全,但总的来说
浏览 0
提问于2014-03-06
得票数 1
回答已采纳
7
回答
如何建立有效的安全运维体系?
随着互联网行业发展,黑客产业链增多。黑客入侵,相对于网络攻击有着更大的破坏力,系统被入侵,信息可能丢失,泄露,应用系统就会毁于一旦。则在这样的情况下,应如何建立有效的安全运维体系?
浏览 1024
提问于2018-05-24
2
回答
TVRA是否应该通过访问数据中心来完成?
新加坡金融管理局授权每年对新加坡金融机构的数据中心进行TVRA (威胁和脆弱性
风险
评估
)。
浏览 0
提问于2018-07-19
得票数 1
3
回答
CSRF令牌在客户端到服务器的传输
、
我正在阅读https://portswigger.net/web-security/csrf/tokens中CSRF令牌的使用情况,其中一节提到应该在HTML中的隐藏字段中将其传输给客户端。 关于客户端如何将其传输回服务器的指导原则如何?我认为应该可以将其放入GET或POST参数中,因为客户端只是返回唯一的值,而不是生成它的方?或者它必须在POST参数中?
浏览 0
提问于2021-08-25
得票数 0
回答已采纳
1
回答
系统访问策略何时开始成为安全事件的来源?
假设我们处理的是处理秘密信息的系统,这对组织的存在至关重要。我想知道什么是安全需求和可用性之间的良好平衡,当涉及到密码复杂性,密码更改策略,多认证因素的要求等.我知道有几种情况可能因为一项严厉的政策而危及安全:故意让PKI卡在笔记本电脑,即使无人看管。 也用纯文本保存密码。更糟糕的是,当他们使用Excel文件向黑客提供庞大的用户菜单和密码时。
浏览 0
提问于2015-07-29
得票数 0
回答已采纳
3
回答
计算具有较大xy值的点之间的距离
、
、
、
、
我试着将点1和点2之间的距离与点1和点3之间的距离进行比较,然后我试着找出更小的那个。唯一的问题是,所有三个点的xy值都相当大,使用距离公式可能会导致溢出。有没有其他方法可以找到距离?
浏览 2
提问于2012-01-05
得票数 0
回答已采纳
2
回答
密码管理器使用与安全
我最近读了一篇文章,提倡使用密码管理器,虽然我理解为什么有人会认为使用这些程序可能是个好主意,但我的理解是,这些类型的程序可能是
网络安全
的一个弱点。
浏览 0
提问于2015-07-27
得票数 2
回答已采纳
3
回答
Nessus端口扫描与NMAP端口扫描
、
、
、
我的目标是找出网络漏洞。我使用Nessus和NMAP进行漏洞扫描。我必须验证我是否只能使用"Nessus“,而不是使用"NMAP”。与Nessus和NMAP在端口扫描方面的主要区别应该是什么?
浏览 0
提问于2018-02-20
得票数 7
回答已采纳
3
回答
Google提供的
双
因素身份验证的新选项是什么?
、
、
谷歌为宣布提供了一个新的
双
因素认证选项--弹出消息。这如何提高安全性?
浏览 0
提问于2016-06-21
得票数 4
回答已采纳
2
回答
使用
双
因素身份验证阻止传递哈希
、
、
对许多two+factor身份验证选项进行排序,以提高用户登录的安全性,但刚刚发现,在标准AD方式下,
双
因素身份验证仍在使用Kerberos或NTLM。因此,传递散列或入场券攻击仍然对域有效。如何对AD用户登录采用
双
因素身份验证,而不是像密码那样容易通过哈希/票证呢?就其重要性而言,我指的是使用Windows 2008 R2和Server 2012的环境。
浏览 0
提问于2015-12-12
得票数 8
6
回答
表达式中带有等号"=“而不是"==”的if语句
我在代码中发现了一个bug ( if语句应该安装了“=”的"==“),我有几个问题。int i = 5;{}{}我的假设是否正确()?是否适用于所有/大多数编译器(任何例外)?
浏览 2
提问于2012-07-06
得票数 1
回答已采纳
2
回答
构造一个强的(几乎)唯一的密码?
、
、
如果我登录到facebook.com,我可能会在第2、第4、第6和第8个字符之后插入域的前四个字母,生成‘
12
f34a56c78e90abc the’作为我的密码。
浏览 0
提问于2022-01-18
得票数 0
2
回答
用户验证后分配API密钥
、
、
、
我正在构建我的第一个应用程序,其中一部分包括访问数据库和连接到服务器。我已经设置的是用户输入他们的凭证到应用程序,然后他们被发送到服务器。服务器检查这些凭据是否正确。如果是的话,服务器将加密的API密钥发送给应用程序,应用程序将使用数据库API。密钥不会保存,只在应用程序运行时使用。我说得对吗?如果没有,我应该使用后一种策略还是其他策略?
浏览 1
提问于2020-10-17
得票数 0
回答已采纳
5
回答
管理员用户应该在更改用户密码之前确认他们的密码吗?
、
在一个假设的网站中,有两种类型的用户,管理用户和正常用户。普通用户可以更改自己的密码,根据最佳实践,在这样做时需要提供他们当前的密码。 管理员用户可以更改任何用户的密码。当他们这样做时,是否需要确认他们的密码?
浏览 0
提问于2018-10-23
得票数 5
回答已采纳
6
回答
如何成为安全领域专家?
我已经在多个平台/技术/协议上使用各种编程语言进行编程超过10年了。我想把重点放在无线安全领域。
浏览 1
提问于2009-10-03
得票数 4
回答已采纳
5
回答
在Javascript中,如果还有其他文本,如何计算表达式
我在javascript中有以下字符串我需要它看起来像请注意,变量q可能是一个具有多个M和L的很长的模式,有人知道如何实现这一点吗?任何帮助都将不胜感激。
浏览 0
提问于2019-01-03
得票数 3
回答已采纳
3
回答
检测邮递员发送的请求
、
、
我想申请使用laravel验证人们的身份。因为它是非常有凭据的,所以我想让它只在他们通过手机验证的情况下才能使用。有没有办法检测一个请求是不是从邮递员那里发出的?谢谢你之前
浏览 5
提问于2020-05-26
得票数 2
2
回答
在这种典型情况下进行预测的最佳方法
、
、
、
、
因此,我尝试了使用TSLM函数的
双
变量模型,它给出了67%的R平方。这比他预期的要低得多。1151143.55 358110011-Nov 1118297.76 3239000
12
-Jan 989117.07 3313000
12
-Mar 1069185.01 3496500
12
-Apr 1009312.542403
浏览 1
提问于2017-06-27
得票数 1
6
回答
有人看到有意义的SAS和SATA比较/基准吗?
、
、
有没有人看到过与等速磁盘的
好
基准/比较?有没有人见过任何真实的负载(DB负载/搜索、媒体流等)?
浏览 0
提问于2011-08-04
得票数 15
回答已采纳
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
如何进行网络安全风险评估
谈网络安全风险评估的重要性!
欧盟发布5G网络安全风险评估报告:攻击风险增加
欧盟发布5G网络安全风险评估,警告受外来攻击风险增加
灵活用工平台有哪些风险 灵活用工企业哪家好
热门
标签
更多标签
云服务器
ICP备案
对象存储
腾讯会议
云直播
活动推荐
运营活动
广告
关闭
领券