3回答
我对风险评估和风险分析之间的区别感到有点困惑。许多人主张在需求阶段进行风险评估，在设计阶段进行风险分析。
你能给我解释一下他们之间的区别吗？
浏览 0提问于2015-10-24得票数 1
回答已采纳
请描述您的问题
标题：2017腾讯云11.11大促 给你实实在在的优惠
地址：https://cloud.tencent.com/act/double11
浏览器信息
Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.87 UBrowser/6.2.3831.3 Safari/537.36
浏览 326提问于2017-11-02
比方说，我必须使用优惠券在24小时内实现100的销售目标。现在，由于赎回率永远不会是100% (通常在20-50%之间变化)，我必须浮动更多的优惠券数量，并跟踪发生的销售，销售发生的速率等。我的方法是:分配每小时的预期销售量(24小时中的第5天)。假设赎回率为20%。所以要浮动的票面利率是25美元。如果我在那个小时内获得了3次销售，那么第二个小时的目标销售将是2(前一小时)+5= 7。但兑换较少(8%，因为只有2个人兑换)，所以我将浮动7/8% = 88张优惠券。25 -2 = 23已经存在。所以我将浮动88-23 = 65的优惠券，以此类推。
浏览 1提问于2011-03-29得票数 0
2回答
我见过一些组织在网络安全方面投资不足，人手不足的情况，因此很难满足其安全计划中定义的政策要求。我认为许多公司没有对网络安全进行适当的投资，这种情况相当普遍。
我的问题与衡量不符合政策要求的风险有关。通过进行标准风险评估来衡量风险的定义是明确的:确定威胁/漏洞，并评估利用的影响和可能性。但是，如果您不知道漏洞的可能性/影响，因为您根本没有人力在所有系统中执行风险评估，那么这种情况又如何呢？
基本术语:如何评估和恰当地沟通与不遵循政策相关的风险？例如，与不对每个系统执行风险评估相关的风险？
有什么想法吗？我发现，通过命令链进行风险沟通是获取资源解决问题的最佳方法。我是不是从风险的角度来考虑这个问题
浏览 0提问于2020-06-11得票数 0
回答已采纳
1回答
请描述您的问题
标题：2017腾讯云11.11大促 给你实实在在的优惠
地址：https://cloud.tencent.com/act/double11?utm_source=portal&utm_medium=banner&utm_campaign=1111&utm_term=1024
浏览器信息
Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.36
浏览 252提问于2017-11-13
我正在为iso 27001:2013编写一个isms实现。迄今为止，无论采用何种风险评估方法，我都使用了基于资产的方法，其中的方法侧重于资产价值评估、威胁、脆弱性和控制实施状态值，以计算与基础资产相关的风险。最近，我遇到了一个基于业务流程的风险评估。我在谷歌上搜索过，发现了很少有帮助的网站，尽管在风险评估方法或相关模板方面找不到任何具体的东西。寻求帮助，提出一个基于流程的方法，用于风险评估，否则任何样本模板将大大提前appreciated.Thanks。
浏览 0提问于2016-04-06得票数 2
简单地说，当有人想要学习攻击性网络应用程序(或系统)黑客时，可以下载OWASP DVWA或注册到Hackthebox，并观看Ippsec视频，看看“如何走路”。这是非常具体和实际的(没有理论界)。
但风险分析(例如: ISO 27005、NIST SP 800-30、EBIOS等)怎么办？我在互联网上看到的唯一一件事就是关于这些方法为什么如此伟大等的大量理论论文。没有实际的用例显示它是如何在更具体的情况下应用的。
我知道在互联网上发布你的组织风险分析结果可能不是个好主意，但是我们(初学者)应该怎么做呢？
您知道我应该从哪里开始或研究IT安全风险分析的更实际的概述吗？
浏览 0提问于2021-05-16得票数 1
2回答
请描述您的问题
标题：2017腾讯云11.11大促 给你实实在在的优惠
地址：https://cloud.tencent.com/act/double11
浏览器信息
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/60.0.3112.90 Safari/537.36
浏览 298提问于2017-11-05
3回答
企业级安全测试方法
、、、、
我被要求为一家公司做风险评估。该范围涵盖了大约100个应用程序和不同的业务单位。主要任务是评估目前实施的安全控制措施，并在评估后提出建议。还提供关于防止数据泄漏、源代码和其他敏感信息的建议。
我将其作为使用NIST CSF等框架的组织级安全风险评估，而我的同事则更多地考虑进行SDLC/敏捷/devops过程风险评估的风险评估，在我看来，这不是安全风险评估，而是项目级别的过程风险评估。我还没有看到在安全方面对开发方法进行任何安全风险评估。
我想问一下，怎样才是正确的方法来进行风险评估？
浏览 0提问于2018-12-23得票数 6
请描述您的问题
标题：2017腾讯云11.11大促 给你实实在在的优惠
地址：https://cloud.tencent.com/act/double11?utm_source=portal&utm_medium=banner&utm_campaign=1111&utm_term=1024
浏览器信息
Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/62.0.3202.62 Safari/537.36
浏览 601提问于2017-11-06
我试图弄清楚上述概念是如何结合在一起的。据我所知，安全需求工程(SRE)、风险分析(RA)和威胁建模(TM)是最终允许信息系统更接近预期安全目标的方法(CIA Triad、IAS Octave等)。
我的问题是，它们是可以彼此独立执行的不相交的概念，还是存在某种层次结构？
我是否错误地说，SRE是一个包罗万象的过程，它可以包含RA，而RA反过来又可以使用TM来确定威胁？
有没有人对SRE的基本原理和它包含的概念有很好的来源？
浏览 0提问于2015-05-16得票数 4
2回答
我正在为一家希望与ISO 27001保持一致的公司定义一种风险评估方法。该标准明确规定，其目的是保护中情局(机密性、完整性、可用性)。
在我的风险方法中，是否有将每项资产/过程的后果分别与保密性、完整性和可用性相比较的分数，还是仅给每个资产/过程一个分数就足够了。在大多数被批准的工具中，我把它当作后果的一个分数。
独立评估每个中情局的后果不是正确的方法吗？
浏览 0提问于2016-10-20得票数 1
3回答
我所在的公司正在评估不同的风险分析解决方案来购买，但其中一位安全人员引入了这个想法，真正构建我们自己的内部平台/引擎。
为了更好地理解它，我做了很多研究，但我仍然感到困惑。如何开发自己的平台，接收数据提要，关联/分析，然后生成可采取行动的警报/风险评分/报告？我真正挣扎的是，它如何知道一种风险是否比另一种风险更大？
你必须创建自己的算法吗？是否有一个组织用来构建它的框架？还是数据库做了繁重的工作？
对于所有的问题，我很抱歉，我只是在合规部门工作，从来没有机会与风险分析解决方案合作。
非常感谢!
浏览 0提问于2017-03-26得票数 4
OSSTMM中RAV的计算作为一种安全度量似乎非常有用，但是，它们是否能够成为符合新的ISO 27001:2013和ISO 31000的风险评估方法的基础？
ISO 27001:2013年风险评估要求与ISO 31000相一致，因此我认为我们可以专注于ISO 31000。
国际标准化组织31000建立了以下阶段：
风险识别
风险分析
风险评估
风险处理
我认为OSSTMM测试可以与风险识别(发现、识别和描述风险的过程)相匹配。
风险分析阶段(了解风险性质和确定风险水平的过程)和风险评估(将风险分析结果与风险标准进行比较以确定风险和/或其规模是否可接受或可容忍的过程)可以与攻击面和RAV的计算相
浏览 0提问于2014-04-28得票数 6
回答已采纳
2回答
安全从来就不是100%。有必要平衡风险和成本。需要进行风险评估，以确定预防措施的成本效益。
我想回答以下几个问题：
在进行风险评估时应遵循哪些框架？
一个组织如何有效地模拟一个威胁？
一个组织如何准确地确定特定于自己当前情况的潜在安全威胁的货币成本？
我认为这里还没有任何问题涉及到这一点。
请-没有答案只包含链接到外部资源。我想要一个或两个详细的答案，包括概述风险评估通常是如何在大型组织进行。
浏览 0提问于2012-10-08得票数 10
回答已采纳
2回答
计算技术脆弱性问题的业务影响
、、、、
是否有任何预定义的、全球公认的方法、框架或标准专门用于计算技术的业务影响(网络、Web、移动.)脆弱性问题？
评分和计算影响是我正在研究的关键问题。
浏览 0提问于2017-04-25得票数 1
标题：2017腾讯云11.11大促 给你实实在在的优惠
地址：https://cloud.tencent.com/act/double11
浏览器信息
Mozilla/5.0 (Macintosh; Intel Mac OS X 10_11_6) AppleWebKit/604.3.5 (KHTML, like Gecko) Version/11.0.1 Safari/604.3.5
浏览 331提问于2017-11-09
我们在上一次复古期间引入了一种新的做法：
在每个票证中，QAs应该提供一个关于回归风险的简要评估，如果实现了这个新的特性/修复。
我的问题是：
如果不查看源代码，就很难评估回归风险；我们的sprint长达三周，即使我们可以查看源代码，也没有足够的时间这样做。在不查看源代码的情况下提供回归风险评估时，是否有任何良好的拇指规则？
浏览 0提问于2018-07-13得票数 2
回答已采纳
3回答
腾讯云双十一这个页面的活动可以用代金券吗？
https://cloud.tencent.com/act/cps/redirect?redirect=1048
浏览 675提问于2019-10-22
我们的组织最近被要求使用MFA登录我们的网络硬件。我们通过使用Royal和Royal来实现这一点，并将SSH和web的源IP限制在Royal的IP地址上。惠普让这很容易使用一些叫做"IP授权“的东西。然而，在我们的思科催化剂2960，我找不到选择这样做。
我能找到的最接近的一篇文章是：https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst_pon/软件/配置_指南/mng_usrs/b-gpon-config管理-用户/配置_ip地址_limit.html
但是，在运行thems时，几乎不存在本文中指定的命令。固件是最新的
浏览 0提问于2021-11-30得票数 0
什么是最好的方式来做到这一点，因为我正在建设一个优惠券网站，并希望有“电子邮件给朋友”作为一个共享选项，但不希望一些机器人发送优惠券给数百人，都决定标记为垃圾邮件。怎样才能被列入黑名单？
浏览 5提问于2012-01-18得票数 0
我刚刚意识到，在没有启用MongoChef选项的情况下，我已经使用MongoChef(一个数据库GUI)连接(发送用户名和密码)到我的生产MongoChef数据库好几周了。最近，我从另一个GUI切换到了MongoChef，完全忘记了启用SSL。
我很有信心，在我的本地网络上没有人在嗅探(所有我信任的人)。我最担心的是某个人，在我和数据库之间的ISP设备上，有人在监听和收集可能有价值的数据。
我想知道是否存在量化风险？有没有人能让我决定我是否受到了伤害。如果有任何不同，我所连接的数据中心是在该国的一个邻近地区。
谢谢
浏览 0提问于2016-10-12得票数 4
回答已采纳
1回答
脆弱性管理101
、、
从Nessus或Qualys看一份典型的漏洞扫描报告，大多数人都感到恐惧、迷茫，基本上问题多于答案。例如，我到底该如何处理所有这些发现？据我所知，漏洞管理过程可以分为四个步骤(不提它与补丁、更改、风险管理的密切关系)：
识别漏洞
评估脆弱性
处理漏洞
报告脆弱性
漏洞扫描器评分/风险等级及其如何与您的org.
匹配
虽然扫描仪提供了自己的风险评级和分数，比如CVSS，我想这些在某种程度上有助于告诉组织哪些秃鹫需要立即注意，但它们真的反映了真正的风险吗？我的意思是，漏洞可能取决于上述分数以外的其他一些因素，漏洞扫描器没有智能来判断发现的结果是真是假(在一定程度上，例如与支持的补丁有关的问题)，是
浏览 0提问于2021-03-01得票数 2
回答已采纳
我们有一个web应用程序，它要求用户使用用户名和密码登录。我们为用户提供了密码重置功能，它或多或少成功地遵循了特洛伊亨特( Troy )在这篇文章中概述的指导方针，除了一个主要的例外，我们还有一个薄弱的链接：
我们有一个管理门户，其功能是生成一个临时密码，并在屏幕上显示给admin，但有一项理解是，这是通过电话读出的，而不是电子邮件。为了明确起见，管理员还可以代表用户请求密码重置电子邮件(并发送到用户的注册电子邮件)，但这是从未使用的。
我们有很多不太懂计算机的用户，他们中的一些人很难自己创建/重置密码(尽管在用户输入新密码之前，密码要求是明确的)。为了使他们的工作更容易，我们的人已经开始使用
浏览 0提问于2018-01-05得票数 3
回答已采纳
2回答
使用Magento版本1.7，我如何为每个时事通讯接收者自动生成个人10%折扣优惠券，该优惠券只能由特定帐户/用户使用一次？
浏览 1提问于2013-11-29得票数 1
我正在根据信息安全风险管理指南进行风险分析，在风险评估表中有一栏名为“风险情景的初始可能性”。风险情景的可能性和风险情景的初始可能性之间有什么区别？
浏览 0提问于2022-06-20得票数 -1
回答已采纳
如果我的经理要求我对我们的SaaS系统的安全性/易受攻击程度进行排序，那么有哪些方法可以这样做呢？
我知道有证书可用，但我正在寻找一些东西，可以在家里做。
此外，寻找一个有点正规化的评价体系。
浏览 0提问于2016-05-02得票数 2
回答已采纳
我正在做一个作业，我们必须创建一个基本程序，接受三个字符串，然后反转字符串。我们还被要求在代码中查找可能的漏洞，但我没有发现任何漏洞。有什么建议吗？
#include <iostream>
#include <string>
using namespace std;
string reverse(string s) {
string result;
for (int i = 0; i < s.length(); ++i) {
result += s[s.length() - i - 1];
}
return result;
}
int main() {
st
浏览 3提问于2022-01-29得票数 1
我正在几台服务器上更新操作系统，以免它们失去支持。我想说的是，新操作系统(Windows 2008 R2 to Windows 2016)更安全，因为它包含了迄今为止所做的所有安全修补程序，而且开发人员将有机会重写代码，更多地了解威胁和漏洞。
再说一次..。新软件可能通过公开新功能来暴露新的漏洞。
一般来说，修补软件的行为是降低还是增加风险？
浏览 0提问于2017-07-02得票数 1
回答已采纳
我们目前正在实施ISO27001，我有一个关于风险评估文档的问题。
我们选择EBIOS作为我们的风险评估方法，我在ISO 27001上下文和EBIOS上下文中发现了一些强制性文档的模板，它们之间有很大的不同。
我的问题是:我是否需要生成两种类型的文档，即使它们的内容相同，或者EBIOS文档在这种情况下就足够了？
浏览 0提问于2017-03-21得票数 1
回答已采纳
Azure网络管理器安全配置“NRMS-ZeroTrust.”在Azure VM上创建了54个入站端口规则，关闭了我的活动RDP会话并阻止了对Server的所有访问。
是否有其他人与他们的网络管理器(预览)有类似的问题？下面是我的Azure网络和的屏幕打印，尽管在预览版中，它看起来像是stackOverflow关闭了您需要看到的规则信息。
我选择了“休假预览”，但这并没有删除规则。
我看到了，但我不知道“取消部署安全管理配置部署”意味着什么，因为文档中没有链接。与所有其他Azure网络入站端口规则不同，您不能钻入或删除ZeroTrust配置创建的规则。创建一个规则显式允许我的工作站的
浏览 7提问于2022-04-01得票数 1
我试图在网上创业，但不希望病毒从任何粗略的软件，我将下载。我将使用VM和VPN，但不知道我是否需要任何其他软件，使我的计算机，网络等不会受到影响。我理解没有共享文件和所有这些，但仍然不确定，因为有些人说，一些恶意软件可以通过虚拟机。
浏览 0提问于2019-11-20得票数 1
请描述您的问题
标题：2017腾讯云11.11大促 给你实实在在的优惠
地址：https://cloud.tencent.com/act/double11?fromSource=gwzcw.592705.592705.592705
浏览器信息
Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/61.0.3163.100 Safari/537.36
浏览 348提问于2017-11-02
在大多数情况下，当我们开发一个软件流程来实现业务逻辑时，我们通常会做出一些决策，以实现系统的安全和舒适的使用，并可能使业务成功。
例如，验证试图更新系统上重要数据的成员(如信用卡数据等)。我们可以决定通过短信与OTP确认。因此，我们可以发送4位码，并要求确认。但是首先，我们如何确保通过SMS的OTP对我们的进程来说是足够安全的？我们应该发送多长时间的OTP，4位够了吗？只使用数字而不是字母足够安全吗？当然，我们总是试图让成员们变得更容易，这样他们就会感到舒服，并且不会决定停止使用我们的系统。否则，我们可能会尽我们所能去做，这样它就会更安全。
当然，这并不是一个具体的问题和答案，但我问这个问题是
浏览 0提问于2015-07-24得票数 0
回答已采纳
我17岁，我的最终工作目标是一名网络安全专家。我一直在广泛研究TCP/IP，以及我希望很快获得的CompTIA Network+认证的所有其他科目。我非常熟悉诸如OpenVAS、Wireshark、nmap等工具，我目前正在学习Python，并且可以编写bash脚本。我的问题是，网络安全审计师或网络安全工程师之类的工作是什么？以及在这条职业道路上应该研究些什么。此外，欢迎您提供有关在IT领域工作的一般信息。
浏览 0提问于2014-06-04得票数 -2
回答已采纳
1回答
我用了很多优惠券，我想从每个优惠券中得到销售的数量，我使用的是，但我在那里找不到合适的电话，是错过了还是不存在？
如果您进入，我想获得的数据是可以获得的，我不知道如何通过代码获得它。
浏览 13提问于2022-06-09得票数 0
2回答
我真的不想谈细节。
我从一个巨大的软件供应商那里发现了一个bug。作为任何其他负责任的用户，我已经向软件提供商报告了这个错误。
很难判断这个bug是否会被认为是一种安全风险，因为它不会直接危及安全性。然而，我可以很肯定地把这看作是“深入挖掘”的一个载体。
不管我对bug的发现或解释如何，它让我思考:如何系统地确定软件错误是否应该被标记为“安全缺陷”？
浏览 0提问于2017-01-11得票数 2
回答已采纳
3回答
有很多国际象棋人工智能，显然有些足够好，可以击败一些世界上最伟大的棋手。
我听说已经有很多人尝试为棋盘游戏编写成功的人工智能，但到目前为止，还没有人构思出超过业余水平的东西。
在围棋中计算任何给定时间的最优走法的数学任务是NP完全问题吗？
浏览 0提问于2009-11-13得票数 17
回答已采纳
我正在建立一个网站，用户可以在那里购买纸杯。我应该通过电子邮件向客户发送优惠券代码，这些代码足以使用优惠券。我怎样才能避免中间攻击中的人？你有什么意见建议？我想避免发送加密的信息！感谢大家
浏览 0提问于2018-10-28得票数 1
回答已采纳
我熟悉体系结构评估方法，如技术建筑权衡分析法(阿塔姆)和更面向业务的成本效益分析法(CBAM)。然而，这些方法的规模相当大:它们规定了几次头脑风暴会议、演示、开发一系列描述权衡的场景，等等。虽然对一定规模的项目有用，但对于通常由少数开发人员(或更少的)开发的内部项目或桌面应用程序来说，它们太大了，尽管它们很小，但质量约束相当严重(性能、可伸缩性、适应性)。
我在过去使用过的一个典型实践是让一个开发人员(或者如果一个团队有一个开发人员)为应用程序提出一个通用的体系结构，然后在白板上与团队的其他成员讨论它，通常使用一些易于绘制和理解的伪UML符号。这通常会导致对体系结构的反馈和一些迭代。但这往往是
浏览 0提问于2011-05-03得票数 9
回答已采纳
我的VNet中有3个子网，我想限制来自webapp上的VNET集成的流量仅限于这三个子网中的一个。这样做有可能吗？
浏览 1提问于2018-03-23得票数 0
作为一家SaaS供应商，我们希望符合我们新加坡潜在客户的要求。新加坡金融管理局授权每年对新加坡金融机构的数据中心进行TVRA (威胁和脆弱性风险评估)。
要进行TVRA，是否有必要亲自访问数据中心，或者我们是否可以向我们的定位中心发送一份关于DC使用的物理安全控制的问卷，并回顾其答案和证据？一般的行业标准是什么？
浏览 0提问于2018-07-19得票数 1
这是我的问题。想象一下，我正在购买3种不同的物品，我有多达5张优惠券。优惠券是可互换的，但在不同的物品上使用时价值不同。
这是一个矩阵，它给出了在不同项目上花费不同数量的优惠券的结果：
coupons: 1 2 3 4 5
item 1 $10 off $15 off
item 2 $5 off $15 off $25 off $35 off
item 3 $2 off
我已经为这个例子手工计算出了最佳的操作：
如果我有一张优惠券，第一项以10美元的价格
浏览 8提问于2009-01-08得票数 7
回答已采纳
目前，我正在与一些同事讨论开发包含WiFi的解决方案。他们说，如果我们实现所有可能的WiFi加密方法，包括Open，这不是最先进的。因此，他们只想把设备限制在WPA2上。
这在我看来似乎不合逻辑，因为我以前从未在任何解决方案中见过这种方法(例如:电话)。
开发一个只有WPA2的Wifi设备以防止WiFi漏洞是正确的吗？
浏览 0提问于2019-07-11得票数 1
回答已采纳
1回答
我正在处理多维数组，并对每个元素进行比较。到目前为止，我一直在使用循环，但我想知道如何使用apply(或另一个更好的函数来避免循环)。我不确定..I尝试过几种方法，但效果并不好。
让我们假设下面的例子，其中计算三维元素的95百分位数，然后进行比较：
m <- array(1:30, c(5,4,3))
mp <- apply(m,1:2,quantile,probs=c(.95),na.rm=TRUE)
temp <- array(dim=dim(m))
for(i in 1:5){
fo
浏览 0提问于2015-05-05得票数 2
回答已采纳
1回答
我目前使用没有密码短语的服务器SSL证书，以便Apache能够在无人值守的情况下启动。
客户的签名要求我们更安全地保护SSL证书。我还不确定他们的目标是什么，但现在我猜他们不希望磁盘上有一个不受保护的SSL证书。我想我不能避免在Apache的内存中使用它，但是让我们假设这是可以接受的。
我想出了一个精心设计的系统，将传递短语保存在内部服务器(即不在第一线web服务器上)的进程内存中，并使用Apache SSLPassPhraseDialog (http://httpd.apache.org/docs/2.2/mod/mod_ssl.html#sslpassphrasedialog)将其交给前线
浏览 0提问于2010-02-02得票数 7
回答已采纳
我使用MyEclipse 8.6 + Apache Tomcat 5.5.27 + JRockit 1.6.0 05进行web开发。每次我从MyEclipse以调试模式启动Tomcat时，它都会在JdbcOdbcDriver.finalize():96"中的NullPointerException上挂起。堆栈跟踪只有Thread.run (当然是终结器)：
protected synchronized void finalize() {
if (OdbcApi.getTracer().isTracing()) {
OdbcApi.getTracer().trace("
浏览 1提问于2011-06-03得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
