2回答
我见过一些组织在网络安全方面投资不足，人手不足的情况，因此很难满足其安全计划中定义的政策要求。我认为许多公司没有对网络安全进行适当的投资，这种情况相当普遍。
我的问题与衡量不符合政策要求的风险有关。通过进行标准风险评估来衡量风险的定义是明确的:确定威胁/漏洞，并评估利用的影响和可能性。但是，如果您不知道漏洞的可能性/影响，因为您根本没有人力在所有系统中执行风险评估，那么这种情况又如何呢？基本术语:如何评估<
浏览 0提问于2020-06-11得票数 0
回答已采纳
我正在进行我的第一次IT风险评估任务，尽管我已经完成了所需的步骤并了解了我正在开发的系统，但我想知道是否有一个与不同IT系统相关联的通用IT风险列表。这是因为他开始的每一次评估都不需要从头开始。鉴于IT风险评估已经进行了很长一段时间，因此，现在必须有一个由某人编制的列表才能作为参考，这是合乎逻辑的。例如，如果我正在处理客户端服务器类型的应用程序评估，我可以引用与客户端和服务器相关的所有风险。
搜索谷歌并没有得到我感兴趣的任何结果，但我可能搜索错了术语。
浏览 0提问于2013-08-11得票数 0
回答已采纳
之所以指出这一点，是因为(不幸的是)许多信息安全专业人士经常会遇到来自高管管理层的天真态度，就像迪尔伯特(Dilbert)的尖头老板展示的那样--比如：这种逻辑就像“银行多年没被抢过，所以不需要保安！”我发现至少有一种策略可以影响这样的态度:强调投资回报(ROI)的风险总是比接受风险的第一步要小。“一盎司的预防胜过一磅的治疗！”问题
显然，所有有效的信息安全策
浏览 0提问于2016-12-26得票数 0
本来安装了wdcp，但是最近一朋友跟我说用宝塔更好，wdcp比较占用资源，然后宝塔不能安装云锁，好像不兼容然后想安装宝塔又不想舍弃云锁，因为有些云锁貌似不错，问下腾讯云主机有没有自带的这个防御[图片]第一就是漏洞的防注入[图片]还有这个CC防御不知道腾讯云主机有没有自带的这些等等
浏览 735提问于2017-04-04
3回答
企业级安全测试方法
、、、、
我被要求为一家公司做风险评估。该范围涵盖了大约100个应用程序和不同的业务单位。主要任务是评估目前实施的安全控制措施，并在评估后提出建议。还提供关于防止数据泄漏、源代码和其他敏感信息的建议。我将其作为使用NIST CSF等框架的组织级安全风险评估，而我的同事则更多地考虑进行SDLC/敏捷/devops过程风险评估的风险评估，在我看来，这不是安全风险评估，而是项目
浏览 0提问于2018-12-23得票数 6
OSSTMM中RAV的计算作为一种安全度量似乎非常有用，但是，它们是否能够成为符合新的ISO 27001:2013和ISO 31000的风险评估方法的基础？ISO 27001:2013年风险评估要求与ISO 31000相一致，因此我认为我们可以专注于ISO 31000。国际标准化组织31000建立了以下阶段：风险分析风险处理
我认为OSSTMM测试可以与风险识别(发现、识别和描述风险<
浏览 0提问于2014-04-28得票数 6
回答已采纳
1回答
我最近受命在4个月内完成以下目标：或者，换一种说法，我应该如何分解分析我们系统和基础设施安全的任务？请注意，在另一个站点有一个单独的团队负责一般的网络安全。
是否有推荐的资源(网站、书籍等)供我参考？
浏览 0提问于2014-03-21得票数 1
回答已采纳
给定默认的Azure网络安全组规则，对于下面的Terraform代码，可能存在安全问题:它的入站port_range不是"*"，被认为是安全风险吗？
浏览 23提问于2021-07-24得票数 0
OWASP前十列出了十大网络安全风险。
但我没有在OWASP网站的前十名中找到其他漏洞。是否有包含所有web漏洞的文档？
浏览 0提问于2020-09-11得票数 -1
回答已采纳
迄今为止，无论采用何种风险评估方法，我都使用了基于资产的方法，其中的方法侧重于资产价值评估、威胁、脆弱性和控制实施状态值，以计算与基础资产相关的风险。最近，我遇到了一个基于业务流程的风险评估。我在谷歌上搜索过，发现了很少有帮助的网站，尽管在风险评估方法或相关模板方面找不到任何具体的东西。寻求帮助，提出一个基于流程的方法，用于风险评估，否则任何样本模板将大大提前appreciated.Thanks。
浏览 0提问于2016-04-06得票数 2
我想在提交风险评估表时修改函数。Risk assessment modal 我的目标是在窗口重新加载之前添加进行风险评估的用户名(在我提交风险评估表单之后，它会重新加载页面) add user name before submit risk
浏览 22提问于2021-10-04得票数 0
3回答
我对风险评估和风险分析之间的区别感到有点困惑。许多人主张在需求阶段进行风险评估，在设计阶段进行风险分析。
你能给我解释一下他们之间的区别吗？
浏览 0提问于2015-10-24得票数 1
回答已采纳
2回答
我需要评估当前可用的Java-COM桥的JVM崩溃、本机内存泄漏和非托管线程创建(因为在使用线程池的J2EE容器中不推荐)的风险。
浏览 4提问于2010-10-30得票数 5
1回答
我有兴趣成为一名网络安全专家。我对自己的社交技巧很满意，但我担心自己的编程技巧。对于一个网络安全专家来说，拥有先进的编程技能有多重要？你会推荐哪种语言。
浏览 0提问于2016-05-06得票数 1
回答已采纳
在我的社区里，我们有一所州立大学每年为表现出兴趣的高中生提供一次网络安全培训。去年，一名学生在接受这一培训后，黑进了他的学校。
我们应该培养高中生还是更多地关注教育？你是否认为“以上所有”方法将有助于减轻与网络安全培训未成年人有关的风险，如果没有，如果你认为首先培训他们是个好主意，你会向他们提供什么培训？
浏览 0提问于2015-02-06得票数 1
回答已采纳
我知道，社会工程师方面有很多风险，如果你把自己的一切都放在心上，黑客就会得到你自己提供的大部分信息，就像人们在Facebook或任何其他社交媒体上一样。我想知道网络安全专家和那些人是如何预防和保护自己的安全的？这只是自己的风险问题吗？
浏览 0提问于2019-04-03得票数 2
禁用windows用户帐户密码是否存在安全风险，因为我的PC在启动时已经用一个复杂的引脚解锁了？我的电脑配置了睡眠障碍。我在运行windows 10 pro。
例如，windows网络安全性降低了吗？
浏览 0提问于2021-09-20得票数 1
回答已采纳
我认为当前针对以下受众的安全风险评估工具的问题是什么：
安全专家:要求在每一家公司重新发明车轮，以确定安全风险评估过程。电子表格是首选的工具，但它们很难管理，没有版本控制，很难协作。企业应用程序(如Archer )在存在时很难使用，并且适合于操作或企业风险，而不是安全风险。很难让业务或It用户执行风险评估，因为他们很难通过，并且需要大量的文本输入和领域专业知识。pen测试人员：通常报告在没有实际评估业务风险的情况下具
浏览 0提问于2011-03-14得票数 -3
回答已采纳
3回答
我的经理要求我为定义的任务编写工作时间估计和源代码更改的风险评估。我如何处理这个任务(经验规则，关于风险评估的文件，.)？
浏览 0提问于2011-07-05得票数 7
回答已采纳
1回答
嗨，我是非常新的网络安全，并担心可能的shell/命令注入风险。我想知道只在nodejs后端运行命令行脚本并让web主机运行它是否安全。
根据我的理解，运行是安全的，因为后端无法从网站及其前端访问。
浏览 4提问于2021-05-11得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
