2回答
我见过一些组织在网络安全方面投资不足，人手不足的情况，因此很难满足其安全计划中定义的政策要求。我认为许多公司没有对网络安全进行适当的投资，这种情况相当普遍。
我的问题与衡量不符合政策要求的风险有关。通过进行标准风险评估来衡量风险的定义是明确的:确定威胁/漏洞，并评估利用的影响和可能性。但是，如果您不知道漏洞的可能性/影响，因为您根本没有人力在所有系统中执行风险评估，那么这种情况又如何呢？基本术语:如何评估<
浏览 0提问于2020-06-11得票数 0
回答已采纳
3回答
企业级安全测试方法
、、、、
我被要求为一家公司做风险评估。该范围涵盖了大约100个应用程序和不同的业务单位。主要任务是评估目前实施的安全控制措施，并在评估后提出建议。还提供关于防止数据泄漏、源代码和其他敏感信息的建议。我将其作为使用NIST CSF等框架的组织级安全风险评估，而我的同事则更多地考虑进行SDLC/敏捷/devops过程风险评估的风险评估，在我看来，这不是安全风险评估，而是项目
浏览 0提问于2018-12-23得票数 6
我们每个人都有第三方服务的API密钥，我的web应用程序需要访问这些服务，这样它就可以调用第三方服务API，并返回我们希望一起评估的数据。如果我走这条路，主要的安全风险是什么？我是否应该考虑在我的web服务器磁盘上加密这些API密钥，并且只在我需要使用它们时才在我的web应用程序中解密它们？(如果有的话，对此有何指导？)我已经做了很长一段时间的标准web开发，但我对网络安全的知识非常缺乏。我很感激你的指导和想法！
浏览 0提问于2018-02-11得票数 4
1回答
我是网络安全方面的学徒，我被分配到研究OSSIM的任务。当我把我的问题带到堆栈交换大师面前时，请容忍我的无限无知。到目前为止我所知道的：一旦安装，安全管理员就可以很容易地观察所有与风险相关的进程。
它具有许多有助于数据回收的软件组件，这些组件用于漏洞评估，如IDS、aid和其他。
浏览 0提问于2014-12-09得票数 -1
3回答
我所在的公司正在评估不同的风险分析解决方案来购买，但其中一位安全人员引入了这个想法，真正构建我们自己的内部平台/引擎。你必须创建自己的算法吗？对于所有的问题，我很抱歉，我只是在合规部门工作，从来没有机会与风险分析解决方案合作。
非常感谢!
浏览 0提问于2017-03-26得票数 4
我17岁，我的最终工作目标是一名网络安全专家。我一直在广泛研究TCP/IP，以及我希望很快获得的CompTIA Network+认证的所有其他科目。我的问题是，网络安全审计师或网络安全工程师之类的工作是什么？以及在这条职业道路上应该研究些什么。此外，欢迎您提供有关在IT领域工作的一般信息。
浏览 0提问于2014-06-04得票数 -2
回答已采纳
2回答
很难判断这个bug是否会被认为是一种安全风险，因为它不会直接危及安全性。然而，我可以很肯定地把这看作是“深入挖掘”的一个载体。
浏览 0提问于2017-01-11得票数 2
回答已采纳
Azure网络管理器安全配置“NRMS-ZeroTrust.”在Azure VM上创建了54个入站端口规则，关闭了我的活动RDP会话并阻止了对Server的所有访问。
我选择了“休假预览”，但这并没有删除规则。
我看到了，但我不知道“取消部署安全管理配置部署”意味着什么，因为文档中没有链接。与所有其他Azure网络入站端口规则不同，您不能钻入或删除ZeroTrust配置创建的规则。创建一个规则显式允许我的工作站的
浏览 7提问于2022-04-01得票数 1
1回答
我目前使用没有密码短语的服务器SSL证书，以便Apache能够在无人值守的情况下启动。我想出了一个精心设计的系统，将传递短语保存在内部服务器(即不在第一线web服务器上)的进程内存中，并使用Apache SSLPassPhraseDialog (http://httpd.apache.org/docs/2.2/mod/mod_ssl.html#sslpassphrasedialog)将其交给前线
浏览 0提问于2010-02-02得票数 7
回答已采纳
随着互联网行业发展，黑客产业链增多。黑客入侵，相对于网络攻击有着更大的破坏力，系统被入侵，信息可能丢失，泄露，应用系统就会毁于一旦。则在这样的情况下，应如何建立有效的安全运维体系？
浏览 1018提问于2018-05-24
简短的问题。标题说明了一切..。高等数学(即超越经典的大学微积分序列)是否与密码学以外的计算机安全领域有关？说到相关，我的意思是在科学的边缘，一个人必须经过高级数学训练。请注意，我根本没有看不起任何安全分支，只是好奇安全高等数学的其他分支是必不可少的。
编辑:代替答案中的一些评论:我认为“经典”大学微积分序列类似于:微积分1，微积分2，多变量微积分和微分方程。当然，在达到微分方程之前，我们可以将分支扩展到其他数学领域。
浏览 0提问于2013-03-08得票数 15
回答已采纳
3回答
存在风险--最大的风险是没有正确设置，生产服务器加入了您的蜜罐“集群”，或者只是网络信息泄漏(任何信息都是太多的信息)。生产蜜罐对组织特别是商业组织是有价值的，因为它有助于减少或减轻特定组织面临的风险。生产蜜罐通过管理其IT环境来识别攻击来确保组织的安全。这些生产蜜罐在捕捉有犯罪意图的黑客方面很有用。
浏览 0提问于2009-05-31得票数 5
我以前从来没有处理过PCI合规性问题。我一直在看他们的文件，上面说我需要保护信用卡号码，有效期和持卡人的名字。从来没有储存过安全代码。如果我需要加密所有三列，我是共享一个证书并拥有3个对称密钥，还是只需要每个证书中的1个，并在所有3列上使用该对称密钥？我问这个问题的原因是在关于加密列的BoL文档中，密钥是根据它们要加密的列来命名的。
浏览 6提问于2010-02-06得票数 3
回答已采纳
3回答
用于评估SaaS应用程序安全性的指标是什么？静态代码分析(Fortify)其他?
在不明显的情况下，代码可用于审计和度量。
浏览 0提问于2016-05-02得票数 0
3回答
我的目标是找出网络漏洞。我使用Nessus和NMAP进行漏洞扫描。我必须验证我是否只能使用"Nessus“，而不是使用"NMAP”。与Nessus和NMAP在端口扫描方面的主要区别应该是什么？
浏览 0提问于2018-02-20得票数 7
回答已采纳
check_remote_container_non_heap_used]=/usr/local/nagios/libexec/check_jmx4perl $ARG1$ $ARG2$
当NRPE对语句进行评估时
浏览 4提问于2019-07-15得票数 0
回答已采纳
2回答
用户验证后分配API密钥
、、、
我正在构建我的第一个应用程序，其中一部分包括访问数据库和连接到服务器。我已经设置的是用户输入他们的凭证到应用程序，然后他们被发送到服务器。服务器检查这些凭据是否正确。如果是的话，服务器将加密的API密钥发送给应用程序，应用程序将使用数据库API。密钥不会保存，只在应用程序运行时使用。我说得对吗？如果没有，我应该使用后一种策略还是其他策略？
浏览 1提问于2020-10-17得票数 0
回答已采纳
3回答
我想申请使用laravel验证人们的身份。因为它是非常有凭据的，所以我想让它只在他们通过手机验证的情况下才能使用。有没有办法检测一个请求是不是从邮递员那里发出的？谢谢你之前
浏览 5提问于2020-05-26得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
