系统安全评估 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

MercurialEclipse如何存储密码？

eclipse、security、mercurial、mercurialeclipse

我知道这个扩展不使用Eclipse安全存储来存储密码，所以我想了解它用于评估系统安全性的实际方法。我不想让纯文本密码挂在我的系统上。

浏览 5提问于2013-09-26得票数 0

回答已采纳

1回答

操作系统安全措施的安全研究，从哪里开始？

linux、operating-systems、secure-coding、kernel

我正在研究操作系统安全性，我不知道在哪里可以找到更多有关这方面的信息。操作系统安全与安全操作系统Windows内核体系结构2009年年博士的演进混合操作系统内核与单片操作系统内核:基准比较2006年年保护商品操作系统内核不受脆弱设备驱动程序的影响 Unix和Windows安

浏览 0提问于2015-09-13得票数 4

1回答

DIACAP和RMF有什么区别？

pci-scope

我目前正在根据DIACAP (DoD信息保证认证和认证过程)认证系统(产品)。未来我们将需要使用RMF (风险管理框架)。它们有什么相似之处(例如，它们都使用POA&M)在实践中，RMF的互惠方面是否在DoD的不同分支和或服务之间起作用？

浏览 0提问于2015-06-01得票数 3

回答已采纳

1回答

信息安全中的启发式评价

audit

在信息安全领域，我们有Saltzer和Schroeder的安全原则，NIST 800-14中普遍接受的系统安全原则等等。这些安全原则是否可以称为“启发式”，因为它们是通用的(链接)？我们根据这些原则评估实践的活动可以称为“启发式评估”吗？基于这个链接，启发式算法可以有助记符。那么，安全助记符，如中情局，大步等等，可以被称为“启发式”吗？

浏览 0提问于2016-09-21得票数 0

1回答

我应该使用哪一个自我评估问卷来满足PCI DSS的要求？

pci-dss、compliance、pci-scope

我的系统是从上游系统安全地通过HTTPS传递卡数据的。上游系统通过电话输入捕获信息。这个电话输入被发送给我们，通过Paycorp的API调用付款(Paycorp是符合PCI的)。上游系统是一个不同的供应商，他们正在处理他们的环境PCI遵从性评估。我们不存储任何卡数据，日志，或记录任何CC信息。我们只传输。我很难想出自己要填写的自我评估问卷。

浏览 0提问于2019-07-05得票数 7

回答已采纳

1回答

有谁知道这种配置方式的术语是什么，子部分由选项卡声明，其中一个exit或up表示该部分的末尾:配置系统安全策略服务器1.1.1.1端口88配置文件“默认”“退出用户”、“管理”报告“密码"E$OITGJ配置系统安全策略服务器"1.1.1.1“端口"88”配置系统安全策略配置文件配置系统安全用户“一个”配置系统安全用户“一个配置系统安全用户”报告“配置系统安全用户”一个密码E$OITGJ@vf2m92；l3j1“配置系统安全

浏览 0提问于2021-03-04得票数 0

1回答

在HIPAA下，是否允许记住/存储用户凭据？

authentication、hipaa、credentials

我的医学聊天应用程序正在处理PHI，它执行唯一的、安全的登录，确保只有经过授权/适当的人才能访问该数据。现在，我使用touchID实现了iOS身份验证。通过这一特性，设备所有者可以使用touchID登录上一次登录用户的帐户。在HIPAA下，是否允许在web/mobile/桌面应用程序中记忆/存储用户凭据？

浏览 0提问于2017-07-26得票数 1

1回答