有许多风险评估准则，如risk 800-30和ISO 27005，提供了已知威胁的目录作为参考。使用定性方法，我选择了一个威胁事件目录，并试图选择适用于我的用例的威胁。据我所知，通过研究系统设计规范，我可以编写一份可能影响系统的威胁列表。但是，我想在我的方法中更加确定，并且说系统是否易受我编译的威胁的影响。我的方法是查看当前部署在系统上的安全控制，通过分析这些控制，我可以说“系统易受X、Y和Z威胁”
浏览 0提问于2021-10-27得票数 0
1回答
如果与存储在cookie中的加密用户名/密码的autologin相比，使用服务器生成的令牌的autologin有什么好处？在浏览器上提高令牌安全性的方法是什么？(指商店、地点等)
浏览 2提问于2016-04-06得票数 2
回答已采纳
我已经尝试了所有的方法检疫，消除上述威胁，从我的系统使用Windows安全系统。尽管如此，这仍是对该系统的威胁。如果有人知道如何从系统中有效地消除这一威胁，那将有很大的帮助。有人知道如何从系统中完全删除它，所以我在Windows安全系统中看不到红十字吗？
这是上同一个问题的链接
浏览 14提问于2022-03-02得票数 -2
我还读过一些布鲁斯·施耐尔的博客文章，谈到量子计算机如何威胁我们目前的非对称密码系统。然而，我不知道量子计算机是否也威胁到对称密码系统(AES、Vernam密码等)。
浏览 0提问于2013-05-30得票数 8
回答已采纳
📷我需要帮助，首先，确定这些威胁是否属实。如果是，如何消除这些标签出现，如果没有，那么如何获得威胁。我正在运行14.04 Ubuntu 64位操作系统.
浏览 0提问于2015-08-28得票数 0
我们在其中一个RHEL服务器中遇到了安全威胁，其中说SSH服务器被配置为使用密码块链接。我知道漏洞/威胁/问题的CVE号码。
因此，我的问题是，我是否可以验证RHEL yum update命令是否修复了系统中的错误？
浏览 0提问于2014-05-16得票数 3
回答已采纳
1回答
能否请任何人描述什么是威胁追捕，以及如何进行/部署/监测？它类似于具有更高级和自动化用例的SIEM系统吗？我浏览了谷歌搜索结果和Wiki网页的威胁搜索，对我来说，这听起来类似于SIEM系统的一些自动化，ML，UEBA和OSINT。这增加了我对威胁追捕的困惑。
浏览 0提问于2019-04-10得票数 -1
回答已采纳
1回答
就DBMS完整性而言，操作系统的缓冲I/O是如何构成威胁的？我已经阅读了多篇关于为什么DBMS使用自己的本地缓存而不是操作系统缓冲的O/I的文章(大量读取就在这里的stackoverflow中)，但是我没有看到任何迹象表明缓冲的O/I可能会对DBMS的完整性造成威胁
浏览 21提问于2021-11-22得票数 0
3回答
我知道有一些免费的安全软件可以做得很好，比如manually字节，但我真的想学习如何手动扫描电脑上可能存在的恶意文件威胁。还有其他方法可以手动扫描pc中的威胁--比如检查一些系统文件。另外，有人能告诉我那些安全程序如何扫描自己的威胁吗？我如何知道他们所采用的扫描方法是否彻底可靠？像卡巴斯基、阿凡格、索菲斯这样的安全程序是否能有效地发现威胁？
通常你是如何找到消除威胁的方法的？只靠谷歌？是否有一些在线论坛或社区，您可以
浏览 0提问于2018-10-17得票数 0
2回答
测试用恶意软件
、、
有没有网站和地方，您可以下载所有类型的恶意软件，您可以运行和测试您的系统的安全设置？
我目前正在使用UAC+EMET4+MSE，并想看看系统对不同类型的威胁的反应如何。
浏览 0提问于2013-08-08得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
