回答情况：
提问时间：
问题标签：
我想用笔录测试一个简单的想法例句:如果上一次交易是一次双赢的交易，那么增加开始订单规模的x%。为了简单起见，订单大小从固定开始，比如10,000美元。我的下一个订单大小应该是我的开始订单大小的70% (10,000美元)。谢谢大家的关注！)
浏览 2提问于2022-07-22得票数 0
2回答
所有在软件行业工作的人都知道，风险管理也是软件质量的重要组成部分。即使对非IT行业来说，风险管理也同样重要，因为风险可能会对成本、质量、交付、人员和其他方面产生很大影响。有些链接说风险管理应该是测试计划的一部分，而有些则强调在项目计划中包含风险，我认为在两个地方写相同的风险并在两个不同的地点追踪它们是不正确的。那么，哪个计划实际上应该包含风险管理，还是应该是一个完全独立的文档？
在风险</e
浏览 0修改于2015-07-20得票数 2
回答已采纳
我正在寻找与风险管理或信息安全相关的桌面或纸牌游戏。一种“严肃”的游戏，可作为信息管理/风险管理的教学工具。
我只知道微软的特权提升的事。
浏览 0提问于2012-05-09得票数 13
文件密码组合和有限努力用户:可持续管理大量帐户概述了一个用于对密码管理风险和成本进行建模的框架，以及为用户提供一种很好的策略来帮助他们管理他们经常拥有的大量帐户的密码(注意pdf全文已经可用)。Snoopy2数学证明就像密码\ Ars一样好基本上，由于用户不可能记住数十个或数百个不同账户的良好、独特的密码，而且由于一些账户如果被泄露，对用户的风险较低他们的分析涵盖了密码管理器，它在一定程度上也转移了一些风险。关
浏览 0修改于2017-03-17得票数 5
我正在一家FS公司设计一个3 3PRM (第三方风险管理)流程，我很好奇其他公司如何验证他们的供应商问卷。第1层:供应商可以完全根据他们的问卷回答得到保证:也就是说，考虑到公司的风险水平，我们只需要问卷的答案(加上他们声称拥有的任何证书的副本，如ISO27001等)。第3级:供应商将需要实地访问以核实他们的反应:也就是说，供应商代表了足够的风险，我们需要通过自己检查来确保他们的安全。我们应该用什么标准来区分这
浏览 0修改于2020-05-01得票数 0
所有安全系统每年为“安装、支持、维护和管理”承担20%的简化费用(占总成本的20%)。
如果建议的安全解决方案将每一次事故造成的损失降低70%，我需要找到对公司的保障措施的价值。
浏览 0修改于2018-10-08得票数 1
回答已采纳
2回答
我的问题与衡量不符合政策要求的风险有关。通过进行标准风险评估来衡量风险的定义是明确的:确定威胁/漏洞，并评估利用的影响和可能性。但是，如果您不知道漏洞的可能性/影响，因为您根本没有人力在所有系统中执行风险评估，那么这种情况又如何呢？有什么想法吗？我发现，通过命令链进行风险沟通是获取资源解决问题的最佳方法。我是不是从风险</e
浏览 0提问于2020-06-11得票数 0
回答已采纳
3回答
我注意到我们的一个域有一个用户定期登录他的域管理凭证。
我一直都知道这是个坏主意，但希望有人能指出可能发生的漏洞、问题、安全缺陷等的具体例子。
浏览 0提问于2011-08-30得票数 1
回答已采纳
我参与了一个关于内部漏洞管理计划的谈话。一种说法是，管理层一般不愿意承担风险，其目的应该是减轻风险，最好是以修补的形式。我现在在想，他们是不是已经在某种程度上接受了不提供资金来修复漏洞的风险，或者这更像是一个忽视的例子？
此外，在这种情况下，难道不应该有一个正式的风险管理过程来权衡利用漏洞可能造成的损失和代价吗？
浏览 0修改于2020-01-14得票数 1
我想知道有什么风险的妥协Wordpress管理帐户。(我可以想象，黑客会完全控制网站的内容和外观，用户帐户，并可以安装新的插件，留下后门回来。但是，除了wordpress网站本身，还有其他风险吗？)
浏览 0提问于2014-12-30得票数 1
回答已采纳
我的问题：例如。由于很多公司，包括微软这样的大公司确实使用GitHub，所以我对他们如何处理这个问题感兴趣。
浏览 0修改于2016-08-04得票数 1
回答已采纳
在Paas (例如Azure Web角色)和IaaS (例如，订购Windows并自己管理它)之间进行选择。我是开发人员，但没有服务器管理经验。
PaaS。优点:不需要行政管理。缺点:供应商锁定。Marco (Tumblr，Instapaper等)建议学习基本的服务器管理，声称Linux管理很容易(http://www.marco.org/2014/03/27/web-hosting-for-app-developers
浏览 0修改于2014-05-14得票数 0
回答已采纳
使用带有Tails OS的闪存驱动器引导Linux PC的实际帐户管理风险有多大，而Linux PC只有在使用Tails进行帐户管理时才会脱机？是否有任何合理和重大的风险，以建议反对这种做法？
关于上下文，我一直在阅读这个关于Ethereum管理的GitBook“最佳实践”。不幸的是，它并没有深入到这个具体的变化在建议的钱包设置。
浏览 0提问于2018-05-19得票数 1
回答已采纳
唯一区别我的管理帐户和普通帐户的是我的管理帐户是sudo组的成员，可以运行sudo。在日常工作中使用我的管理帐户安全吗？如果是，为什么？如果我使用一个正常的非管理帐户作为我的日常帐户，当我需要运行一些作为根，我将su到我的管理帐户(而不是根，因为没有密码，并被禁用！)然后在管理shell中运行sudo命令；或者，我会图形化地切换用户。因此，将运行的命令数量是相同的--使用普通帐户只意味着在以root用户的身份运行时，我必须输入两次我的管理密码。
那么，高级用户应该在一个
浏览 0修改于2015-11-11得票数 8
回答已采纳
我正试图了解企业面临的风险，以及如何最好地缓解这些风险，以避免出现此类问题。
通过阻止公司网络中的网络密码管理器，哪些治理或安全风险和问题正在得到解决？
浏览 0修改于2016-08-05得票数 3
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号