- 综合排序
- 最热优先
- 最新优先
- 来自专栏Python
4安全意识-试卷
3.（单选题） 电信诈骗识别公式中的因素不包括下列哪个？（10分） A. 汇款、转账要求 B. 用电话、网络、短信等沟通工具见不到真人 C. 隐私类 D.
40010编辑于 2024-10-12 - 来自专栏人工智能机器学习
信息安全意识-密码安全
3.密码猜测 通过猜测常用的简单密码尝试登录账户，譬如123456或者生日等等。在这个过程中，你登陆失败的痕迹也会记录在审计日志里面。 密码是权限控制的第一道关卡，因为很多用户设置密码过于简单，登录的系统也并没有强制采用强密码策略，同时也没有采用其他的多因素身份验证的方式，包括用户的安全意识的不足，就容易遭受社会工程学攻击。 1.设置弱密码，例如123456这样的简单密码； 2.轻易相信别人，不验证别人身份就透露密码和密保问题； 3.密码一旦设置不再修改，包括使用共享密码； 4.密码主动外泄； 5.肩窥等等...... P3安全行为规范建议 风险的常见处置方式 1.风险的接受 2.风险的规避 3.风险的减小 4.风险的转移 风险控制的手段 1.预防性控制 2.检测性控制 3.修复性控制 按照功能性，又可以分为： 1.物理性控制 2.逻辑性控制，又称技术性控制 3.管理性控制，又称行政性控制 常见的安全行为规范 1.强密码策略 2.密码复杂度 3.密码历史 4.密码最长/最短使用时间 在设计系统的时候，除了做密码的验证，对密码实施强密码策略
1K20发布于 2019-08-16 - 来自专栏Linux运维
安全意识培训：提升员工安全意识，防范社会工程学攻击
安全意识培训：提升员工安全意识，防范社会工程学攻击在数字化时代，企业的安全防线不仅依赖技术，更依赖每一位员工的安全意识。 3.冒充内部人员（Impersonation）假装IT、保安、访客借机进入办公区或接触设备典型案例：“我来修打印机的，帮我开一下门。” 只有员工安全意识提升，企业的安全体系才真正完整。四、企业应如何开展有效的安全意识培训？ 3.制定清晰的安全行为规范密码管理（复杂度、定期更换）设备管理（锁屏、加密、禁止外接设备）信息共享（禁止随意转发内部资料）外部沟通（验证身份、谨慎披露信息）4.建立快速响应机制发现可疑邮件→一键上报遇到陌生电话 （可直接用于培训PPT）1.三不原则不点击未知链接不下载陌生附件不透露敏感信息2.三要验证要验证邮件来源要验证电话身份要验证访客信息3.三要习惯要锁屏要更新密码要备份数据4.三要警惕急迫性要求过度诱惑不合理的权限请求六
21710编辑于 2026-01-07 - 来自专栏信安之路
企业人员安全意识之邮件钓鱼
上周在写面向公司人员的安全意识培训材料，就邮件钓鱼实际演练了一波，效果还是有的。 很多企业内部的安全部门，都会不定期的对员工进行邮件钓鱼，这是加深安全意识最有效的方法。
1.8K20发布于 2019-05-07 - 来自专栏云鼎实验室的专栏
企业如何做好员工安全意识提升
《等保2.0》‐6/7/8/9.1.7.3:应对各类人员进行 安全意识教育和岗位技能培训，并告知相关的安 全责任和惩戒措施。 3. 综合学习整理国外两大安全意识培训公司的方案，给出以下三大指标：1.课程完成率，2.知识吸收转换率，3.非测试期间活动检测率。 （3）非测试期间活动检测率 图4 非测试期间活动检测率 很多安全培训，仅存在理论性课程，这样只能让员工安全意识维持在课程中，而在真正出现钓鱼事件时，安全意识瞬间将为零。 （3）员工层面的目标及方案制定 与部门层面类似，由于人员基础素质、教育背景、日常所处环境的不同，安全意识成熟度存在明显差异。 3、三级钓鱼攻击 三级钓鱼攻击接近于真实生活中的鱼叉式钓鱼攻击以外的针对性钓鱼攻击。三级钓鱼攻击邮件复杂且难以识别。
1.2K20编辑于 2021-12-06 - 来自专栏FreeBuf
从攻防演练一窥安全意识培训
攻防演练是近年热点，安全意识培训是安全管理体系其中一环。两者的结合，看似不伦不类，但通过近期体会，笔者认为如果把安全意识培训以管理工程的角度去衡量，比起其他安全管理技术，在这上面的投入还是过少。 ——或许，安全意识培训更名为“安全通识教育”更贴合它的本意。 一、由实战化攻防演练带来的工作思路转变 以各方讨论、市场供需初步判断①，特殊时期的安全服务岗位还是比较火爆的。 同时，企业在组织安全意识培训时，实践中也有部分共性难题： 1.受众不清晰。业务方、产品、开发、运维、测试，乃至新兴的大数据运维等细分岗位，安全需求并不一致，但培训内容往往一把抓。 2.内容单一。 3.讲师水平差异。大多数人并不具备讲授或演讲经验；同时培训方基本为理工科，通常并不擅长培训类PPT的制作。 4.效果难追踪。 将攻防演练工作参与过程的各类解决办法和思路不断积累沉淀，反哺事件处置流程中的各环节责任人； 3.技能考试与绩效挂钩。将个人能力提升与报酬挂钩，产生正向激励； 4.尝试转变角色。
1.3K30发布于 2021-05-20 - 来自专栏FreeBuf
提高全员安全意识的6个方向
要建好“人民防线”，离不开良好的人员操作机制和安全意识提升计划。通过制定周密的安全意识提升项目，员工能够主动担负起责任，更好地保护企业数字资产和识产权。 2016年，Gartner曾发布了一篇安全指南，提出了一些帮助中小型企业在预算十分紧张的情况下提升员工安全意识的建议。 方法一、简单明了的消息通知 内网横幅 采用网络广告的思路在企业内部网页顶端添加横幅，推进安全意识的树立和安全消息的传达能力。 这种持续的奖励系统能够不断激励员工，构建长期的安全意识，表达对员工感谢。 虽然这种形式并不能给员工带来任何实际的奖励，但是可以推动安全意识的发展。 与CEO共进午餐 员工与CEO或其他高级管理人员面对面相处的时间可能很少。
1.4K40发布于 2019-05-14 - 来自专栏ThoughtWorks
一个正经开发人员的安全意识
“Claude Shannon: The enemy knows the system”
74220发布于 2021-11-15 - 来自专栏FreeBuf
如何将威胁情报整合到安全意识项目中？
下面就为大家总结几点关于如何将威胁情报整合到安全意识项目中的指导意见： 一、在理性范围内详细阐述针对您组织的实际或即将发生的攻击 实施安全意识项目最令人沮丧的一点是，许多人似乎都认为他们的组织不太可能成为攻击者的目标 因此，对于参与安全意识项目的人员来说，安全策略和指是比有价值的业务功能更令人讨厌的东西。 虽然安全意识项目的意图不应该是吓唬人，但还是必须要努力沟通，详细说明企业存在的亟需解决的问题。 攻击者可能很快就会转向下一个潜在受害者，这时候如果有人负责上报正在发生的攻击活动，那么安全团队就能够立即采取行动，防止攻击者针对安全意识薄弱的受害者实施攻击。 例如，如果是涉及钓鱼信息，那么安全团队可以将邮件副本从电子邮件服务器中删除，以免安全意识薄弱的人员中招。如果你知道有人被重定向到攻击者定制的钓鱼域名中，你可以采取措施阻止该域名。 但是，好消息是，这种潜在的和实际的攻击活动可以作为促进企业安全意识项目的有效催化剂，所以，千万不要浪费这些持续的、令人难以置信的机会，抓紧实践起来吧！
60730发布于 2018-07-30 - 来自专栏Masutaa大师
远程办公十大网络安全意识隐患！
在井然有序的复工过程中，很多企业和单位都开启了远程办公模式，在保障健康和工作的同时，由于员工信息安全意识薄弱所带来的安全隐患也不可忽视。 以下是网络安全意识专业机构给出的远程办公安全意识十大隐患，Masutaa小编整理如下，供远程办公人员或企业网络安全部门参考备忘（只需三分钟即可让你或者你的员工快速识别并规避最常见安全隐患）：01 使用未经授权的个人设备办公 更有甚者，安全意识薄弱的员工，连设置开机密码等最基础的安全操作都没有。 员工如网络安全意识不强，面对形形色色的钓鱼，很难分辨真伪，规避风险。 目前平台上已经有将近400名互联网尖端人才，其中近70%的从业者从业年限超3年。在这个平台上，你有机会获得远程项目，也可实现地理套利，成为数字游民！
70620编辑于 2023-09-06 - 来自专栏FreeBuf
FreeBuf咨询服务 | 企业安全意识教育，让“网安周”永久在线
△ 点击查看网安周宣传片
49420编辑于 2023-03-30 - 来自专栏FreeBuf
企业安全意识培训调查：具有100％点击率的钓鱼邮件？
一方面，现在企业雇员的流动性较大（职位更替），威胁形势“与时俱进”，另一方面，安全知识和实际操作如果没有得到及时巩固容易遗忘，更何况安全意识和知识本身还存在差异。 不同地区企业的安全意识培训差异 在美国，多数企业使用基于在线的安全意识培训工具和模拟的钓鱼攻击来训练雇员。而在英国，企业普遍选择的是非主动的训练方式（培训视频、介绍等形式）。 ? 两种模拟钓鱼攻击的点击率接近100%：数据库密码重置警告，最新建筑物疏散计划 在模拟测试中，电信、零售、消费、政府以及酒店行业的企业平均点击率最高（15％至13％），而能源、金融、交通和国防企业则做得做好（点击率仅有 8％至3％
1.4K110发布于 2018-03-01 - 来自专栏FreeBuf
强化安全意识，牢筑安全防线 | 对话WIT 2019评委主席王强
政府、企业都应注重发挥人在网络安全中的主体作用，提升人们的网络安全意识和风险防范能力。 网络安全法律法规的出台不仅仅在于对企业市场和产品的规范作用，还在于推动人们知法、懂法、守法，培养网络安全意识。 95％的网络安全漏洞是由于人为错误造成的，任何有权使用与工作相关的计算机或移动设备的员工都应接受全面的网络安全意识培训。 企业加强全员网络安全意识教育，学习网络安全技术；国家重视全民网络安全意识培养，出台网络安全法律法规。维护网络安全是全社会共同责任，需要政府、企业、社会组织、广大网民共同参与，共筑网络安全防线。 而安全意识和安全知识则是人在这场网络战中不可缺少的武器装备。
76610发布于 2019-11-27 - 来自专栏安恒信息
邮箱安全服务专题 | 发现那些对钓鱼邮件安全意识淡薄的员工
钓鱼邮件测试方式 我们的测试工作从钓鱼邮件构造、邮件钓鱼和安全意识教育等方面展开。钓鱼邮件的模板中将设置若干相对明显的伪造信息点，识别难度处于中等水平，测试着力于提高员工安全意识。 3、受害员工链接自动重定向至社会工程警示教育页面，进行约 5 分钟的安全意识培训。 4、进行测试数据统计分析。 2、根据设计的钓鱼网站（安全意识教育页面）的访问量，来判断相关钓鱼实际触发的数量级。 3、文件下载钓鱼邮件模板： 该模板将仿冒满意度调查的通知邮件，邮件模板包含以下内容： 1）通知开展满意度调查； 2）邮件附件为调查问卷的Word 或 Excel 文档，下载附件后查看调查问卷内容和具体操作步骤 测试同时需要设计安全意识教育页面模板，以对受害员工进行安全意识教育。
2.4K100发布于 2018-04-10 - 来自专栏DevOps时代的专栏
网络安全意识，该觉醒了
网络安全意识和我们普通人息息相关 随着战争形态的不断发展，民用与军用设施的界限越来越模糊，精确打击变得越来越重要。
50730编辑于 2023-08-22 - 来自专栏公共互联网反网络钓鱼（APCN）
钓鱼攻击激增背景下的人因风险建模与持续安全意识干预机制研究
本文旨在构建一个以人因风险为核心、融合行为建模、动态干预与技术赋能的持续安全意识框架。 特征描述 占比（示例） 干预优先级L1：高危群体 多次在模拟/真实钓鱼中失误；岗位接触敏感数据（如财务、HR） ~8% 紧急L2：情境脆弱者 仅在特定压力场景下失误（如月末、审计期） ~22% 高L3： 例如，某员工在常规测试中表现良好（L3），但在收到“CEO紧急转账请求”邮件时失误，则应临时升至L2，并触发针对性辅导。 六、案例验证：某跨国制造企业实施效果某欧洲制造企业在2024年Q3部署上述机制，覆盖12,000名员工。 本文提出的持续安全意识干预机制，通过动态风险建模、嵌入式感知提示与分层精准辅导，将安全意识从“一次性知识灌输”转变为“持续行为塑造”。
19810编辑于 2025-12-24 - 来自专栏公共互联网反网络钓鱼（APCN）
Bitget紧急预警新型加密钓鱼攻击，专家呼吁加强用户安全意识
这些链接指向高度仿真的钓鱼页面——不仅域名与Bitget官网极其相似（例如使用bitg3t.com、bitget-official[.]xyz等近似拼写），还大量采用Unicode字符混淆技术（如用“ɡ 结语：天上不会掉馅饼，安全永远第一位在Web3世界，自由与责任并存。每一次点击、每一次授权，都关乎真金白银的安全。Bitget此次发布的预警，既是对用户的善意提醒，也是对行业安全水位的一次检验。
33210编辑于 2025-11-11 - 来自专栏量子位
从“小”培养AI安全意识：OpenAI开源最新强化学习训练工具，安全约束自由定制，开箱即用
要让强化学习从虚拟环境走向现实生活，强化学习界的高玩OpenAI说：安全意识要从“小”抓起。 于是，他们开源了Safety Gym。 Safety Gym 想要培养安全意识，就得给出安全规范。而在强化学习中，能做到这一点的就是约束强化学习（Constrained RL）。
71720发布于 2019-12-05 - 来自专栏FreeBuf
来看看美帝人民的安全意识：安全研究人员指责iOS版Outlook存在多处安全隐患
测试内容如下： 1、首先彻底关掉这个APP； 2、用另一个邮箱向我的Outlook邮箱发送测试邮件； 3、我立即收到了新邮件的推送通知。
2.2K80发布于 2018-02-05 - 来自专栏FreeBuf
老牌黑客Zoz：一百种销毁数据的方法，不如一个有安全意识的你自己
在环形聚能炸药环节，可以设置好顶角、支座、装药高度等参数，并利用 3D 打印炸药料槽，触发之后就能导致三个碟片压缩在一起。而如果使用径向聚能炸药，则可以直接把硬盘的所有零件炸成渣。 他提醒大家，虽然普通人用不到议题中介绍的方法，但是可以提升自己的安全意识。销毁废弃数据固然重要，但合理地使用并保护数据更需要关注。
60340发布于 2018-07-30
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号