我正在编写一个Clojure程序，以帮助我执行安全风险评估(最终得到了Excel的补充)。
是否应将资产添加到风险评估中？(一项资产在风险评估
浏览 3提问于2014-09-16得票数 0
迄今为止，无论采用何种风险评估方法，我都使用了基于资产的方法，其中的方法侧重于资产价值评估、威胁、脆弱性和控制实施状态值，以计算与基础资产相关的风险。最近，我遇到了一个基于业务流程的风险评估。我在谷歌上搜索过，发现了很少有帮助的网站，尽管在风险评估方法或相关模板方面找不到任何具体的东西。寻求帮助，提出一个基于流程的方法，用于风险评估，否则任何样本模板将大大提前appreciated.Thanks。
浏览 0提问于2016-04-06得票数 2
1回答
我似乎无法专心于这两份报告：
有人能给我一点启发吗?可以举一些例子吗？我试图找出哪些资产符合我们的屏幕保护程序超时。我们有一个gpo (用户配置)，它将超时设置为900秒。然后我创建了一个CI，它有一个脚本来查询HKCU下的注册表项的值。
浏览 2提问于2016-10-05得票数 0
1回答
我正在为我们日益增长的零售链创建一个IT资产跟踪数据库。我们已经评估了几种不同的服务，但它们都不能完全满足我们的所有需求，所以我们选择了定制路线。最终，我们计划使用SQL数据库和web前端，但就目前而言，Access是启动和运行的最快方法。
在我最初的数据库设计中，我们只是跟踪
浏览 3提问于2017-02-14得票数 0
回答已采纳
1回答
我正在使用SQL Server (2012)，并试图找出是否有一种方法可以评估连接中的单元格的值，并将其用作过滤器文本。
情况:我有一份工作订单清单。每个工作单都有一个资产组和一个类型。我有一个筛选条件列表，它们随资产组而变化-例如，资产组X可能需要类型A和B，资产组Y可能需要类型B和C，资产组Z可能需要描述中包含单词‘电机’的类型。我想要做的是创建一个资产组及其相关标准的表，例如{X，Type IN ('A'，'B')}，{Z，
浏览 0提问于2018-11-22得票数 0
2回答
我想检查已删除资产的下载数量。我可以使用API：GET /repos/:owner/:repo/releases/:id/assets获得发布资产，但是这个调用没有列出已删除的资产。文档没有提到任何可能对我有帮助的过滤器
是否有办法通过github API列出已删除的评估？
浏览 2提问于2017-01-06得票数 1
回答已采纳
我所看到的典型风险评估的问题如下：保持治疗的状态更新，风险水平与此相一致。以一种不相关的资产(如服务器)具有实际风险的方式来维护资产的依赖性(因为服务器允许一个关键进程运行)。
我看到的问题是，当我完成Excel时，结果就不再相关了。
浏览 0提问于2018-06-20得票数 4
在进行风险评估时，我发现很难将所有这些资产/资产组成部分与所有威胁/威胁事件相匹配，而不列出详尽和难以管理的清单。
我在互联网上发现了很多威胁列表和他们的支持威胁事件，但我找不到类似的资产和资产组。是否有一种方法、准则等来提出一组特定的资产(例如人员、第三方、硬件、信息等)？
浏览 0提问于2019-10-04得票数 3
3回答
问题是，如果可以应用基于资产威胁-漏洞的风险方法，并按照几个ISO27001工具包的建议完成所需的文档。此外，这一风险方法是以每天都在变化的资产库存为基础的。
对于包含许多已部署资产的现有资产库存的快照，ISO认证是否可以这样进行？
浏览 0提问于2016-10-16得票数 1
1回答
情况如下:当你想要出售一项资产时，机器人可以永久地监控条件，并轻松地评估指标以下卖单(限制或市场)。但当你有3、4、5个或更多的资产时，情况就会变得复杂，因为机器人会监视一个资产，然后移动到下一个资产，依此类推。这意味着，当监控资产#2(例如)时，资产#5(未被监控)可能遭受突然的剧烈波动，使您蒙受损失。 我的问题是:有没有办法同时关注这5项资产？
浏览 16提问于2021-01-13得票数 1
回答已采纳
我正在寻找CIS定义的每一种资产类型。他们的文档词汇表中有每种资产类型(控制、风险评估方法、社区防御简介)，但我无法理解它们具体指的是‘数据’。甚至在他们的隐私指南里。这只是一种含糊不清的说法。
浏览 0提问于2022-03-28得票数 0
一个完整的资产是如何导致顺式基准评估失败的？
我正在使用Rapid7 7‘S InsightVM工具在我们的服务器上运行CIS扫描。其中一人的依从率为68.27%，而另一人的得分也接近。然而，在资产摘要中，它将资产的状态标记为“失败”。资产是否应满足遵守独联体要求的最低合规百分比？我理解每个基准规则的失败或通过。但是，如果存在这样一个最低限度的门槛，那么想了解资产通过所需的最低可接受的遵从性。我有资产应该达到的门槛百分比吗？
浏览 0提问于2020-04-18得票数 0
2回答
我正在为一家希望与ISO 27001保持一致的公司定义一种风险评估方法。该标准明确规定，其目的是保护中情局(机密性、完整性、可用性)。在我的风险方法中，是否有将每项资产/过程的后果分别与保密性、完整性和可用性相比较的分数，还是仅给每个资产/过程一个分数就足够了。在大多数被批准的工具中，我把它当作后果的一个分数。独立评估每个中情局的后果不是正确的方法吗？
浏览 0提问于2016-10-20得票数 1
应该问哪些问题来评估一家公司的网络应用安全？
我们公司正在与另一家公司合作，以便将网络应用程序的安全工作外包给他们。为了确保他们提供正确的资产，应该考虑问哪些问题、文档或流程？另外，他们可能为我们做的测试是黑匣子安全评估，包括但不限于webapp安全评估、渗透测试、缓解查询和回答客户端的任何查询，如果客户端不一定了解所进行的安全评估的技术方面。
浏览 0提问于2015-03-09得票数 1
显然，我可以将所需的Image添加到资产中，并且该代码可以工作，但是这个问题的想法是重用同一个文件，而不是复制同一个文件。
浏览 2提问于2022-06-06得票数 0
1回答
木偶词典中复杂的CSS选择器
、、、、
block.click(); }
})page.waitFor()抛出一个错误：
错误:评估失败: DOMException:未能在“文档”上执行“querySelector”：“divclass=”资产:contains(“资产文件夹”)‘不是有效的选择器。
浏览 1提问于2018-10-30得票数 2
回答已采纳
2回答
为了优化我们的ARA，我希望实现一种特性风险评估方法，它将允许软件架构师(不了解安全)轻松地评估他们正在产生的特性的影响。我想到的唯一一件事是一份问卷，其中架构师将填写关于他/她的特性交互的资产的信息(基于我们的资产库存)，并且根据资产影响和一个简单的公式，架构师计算功能影响。
你们有什么更好的主意吗？
浏览 0提问于2017-10-10得票数 6
回答已采纳
因为Uno上还不支持iOS资产的主题限定符，所以我不得不在我的项目中求助于帮助服务，以提供用于黑暗模式的图像的备用路径。然而，这会导致对资产URL进行一次评估，而不是在应用程序运行时更改系统主题时。
浏览 3提问于2022-02-24得票数 0
回答已采纳
1回答
在启动时，它从保存在资产中的数据库中获取数据。单击一个按钮，我想从一个地址调用另一个数据库的下载，并使这个新数据库永久保存在我的应用程序的资产文件夹中，以便以后可以使用。
浏览 3提问于2022-08-04得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
