- 综合排序
- 最热优先
- 最新优先
- 来自专栏Python
4安全意识-试卷
5.（单选题） 密码使用的场景通讯类不包括下列哪个？（10分） A. QQ B. 微信 C. 陌陌 D. 购物账户 回答错误 正确答案为： D， 答案解析：略。 6.
43510编辑于 2024-10-12 - 来自专栏人工智能机器学习
信息安全意识-密码安全
5.社会工程学攻击手段 社会工程学攻击手段本身是不依赖于任何的技术手段。 只需要一个邮箱后者一部电话 P2常见密码安全风险行为 密码是权限控制的第一道关卡，因为很多用户设置密码过于简单，登录的系统也并没有强制采用强密码策略，同时也没有采用其他的多因素身份验证的方式，包括用户的安全意识的不足 1.设置弱密码，例如123456这样的简单密码； 2.轻易相信别人，不验证别人身份就透露密码和密保问题； 3.密码一旦设置不再修改，包括使用共享密码； 4.密码主动外泄； 5.肩窥等等......
1.1K20发布于 2019-08-16 - 来自专栏Linux运维
安全意识培训：提升员工安全意识，防范社会工程学攻击
安全意识培训：提升员工安全意识，防范社会工程学攻击在数字化时代，企业的安全防线不仅依赖技术，更依赖每一位员工的安全意识。 5.尾随进入（Tailgating）利用员工的礼貌心理在门禁处跟随进入受限区域典型案例：“不好意思，我忘带工牌了，帮我开一下。”三、为什么员工是最关键的安全防线？ 只有员工安全意识提升，企业的安全体系才真正完整。四、企业应如何开展有效的安全意识培训？ 设备管理（锁屏、加密、禁止外接设备）信息共享（禁止随意转发内部资料）外部沟通（验证身份、谨慎披露信息）4.建立快速响应机制发现可疑邮件→一键上报遇到陌生电话→先验证再处理发现异常行为→立即通知安全团队5. 通过文化建设强化安全意识安全宣传海报安全月活动安全知识竞赛安全积分奖励机制五、员工个人如何提升安全意识？
30110编辑于 2026-01-07 - 来自专栏信安之路
企业人员安全意识之邮件钓鱼
上周在写面向公司人员的安全意识培训材料，就邮件钓鱼实际演练了一波，效果还是有的。 很多企业内部的安全部门，都会不定期的对员工进行邮件钓鱼，这是加深安全意识最有效的方法。
1.8K20发布于 2019-05-07 - 来自专栏云鼎实验室的专栏
企业如何做好员工安全意识提升
员工安全意识薄弱已经成为企业面临的最大风险。提高员工安全意识，做好安全教育工作刻不容缓。 面对该问题，国家相关部门也将员工安全意识教育写入政策法规中： 1. 安全意识提升七大指标 结合国内外安全意识提升的资料来看，不难发现安全意识的提升主要从两个方面进行：安全培训和模拟演习。以下就如何做好安全培训和模拟演习需要关注的多项指标进行叙述。 （1）打开率 图5 打开率 打开率，直观的展示出电子邮件是否具有吸引力，足以让读者打开它并了解更多的信息。而追踪技术我们往往会采用像素追踪技术。 【弹性系数=上报率/点击率】 理想的弹性系数是14，而上报率和点击率分别为70%和5%。该指标能趋于稳定的评测出组织内的真实安全意识以及安全建设的成熟度。 utm_source=social_organic&utm_social_network=twitter&utm_campaign=21_Nov_Blog&utm_post_id=5c931e63-24cb
1.3K20编辑于 2021-12-06 - 来自专栏FreeBuf
从攻防演练一窥安全意识培训
攻防演练是近年热点，安全意识培训是安全管理体系其中一环。两者的结合，看似不伦不类，但通过近期体会，笔者认为如果把安全意识培训以管理工程的角度去衡量，比起其他安全管理技术，在这上面的投入还是过少。 ——或许，安全意识培训更名为“安全通识教育”更贴合它的本意。 一、由实战化攻防演练带来的工作思路转变 以各方讨论、市场供需初步判断①，特殊时期的安全服务岗位还是比较火爆的。 如： 《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）中要求：应对各类人员进行安全意识教育和岗位技能培训，并告知相关的安全责任和惩戒措施；应针对不同岗位制定不同的培训计划，对安全基础知识 同时，企业在组织安全意识培训时，实践中也有部分共性难题： 1.受众不清晰。业务方、产品、开发、运维、测试，乃至新兴的大数据运维等细分岗位，安全需求并不一致，但培训内容往往一把抓。 2.内容单一。 5.安全教育课程精细化设计。应吸收懂得安全、技术、教育的复合型人才从事相关工作，提供具有竞争力的待遇。 当然以上仅是笔者一点情怀和畅想，安全培训的执行上仍有大量细节需要考虑和平衡。
1.4K30发布于 2021-05-20 - 来自专栏FreeBuf
提高全员安全意识的6个方向
要建好“人民防线”，离不开良好的人员操作机制和安全意识提升计划。通过制定周密的安全意识提升项目，员工能够主动担负起责任，更好地保护企业数字资产和识产权。 2016年，Gartner曾发布了一篇安全指南，提出了一些帮助中小型企业在预算十分紧张的情况下提升员工安全意识的建议。 方法一、简单明了的消息通知 内网横幅 采用网络广告的思路在企业内部网页顶端添加横幅，推进安全意识的树立和安全消息的传达能力。 这种持续的奖励系统能够不断激励员工，构建长期的安全意识，表达对员工感谢。 虽然这种形式并不能给员工带来任何实际的奖励，但是可以推动安全意识的发展。 与CEO共进午餐 员工与CEO或其他高级管理人员面对面相处的时间可能很少。
1.5K40发布于 2019-05-14 - 来自专栏ThoughtWorks
一个正经开发人员的安全意识
“Claude Shannon: The enemy knows the system”
76120发布于 2021-11-15 - 来自专栏FreeBuf
如何将威胁情报整合到安全意识项目中？
下面就为大家总结几点关于如何将威胁情报整合到安全意识项目中的指导意见： 一、在理性范围内详细阐述针对您组织的实际或即将发生的攻击 实施安全意识项目最令人沮丧的一点是，许多人似乎都认为他们的组织不太可能成为攻击者的目标 因此，对于参与安全意识项目的人员来说，安全策略和指是比有价值的业务功能更令人讨厌的东西。 虽然安全意识项目的意图不应该是吓唬人，但还是必须要努力沟通，详细说明企业存在的亟需解决的问题。 攻击者可能很快就会转向下一个潜在受害者，这时候如果有人负责上报正在发生的攻击活动，那么安全团队就能够立即采取行动，防止攻击者针对安全意识薄弱的受害者实施攻击。 例如，如果是涉及钓鱼信息，那么安全团队可以将邮件副本从电子邮件服务器中删除，以免安全意识薄弱的人员中招。如果你知道有人被重定向到攻击者定制的钓鱼域名中，你可以采取措施阻止该域名。 但是，好消息是，这种潜在的和实际的攻击活动可以作为促进企业安全意识项目的有效催化剂，所以，千万不要浪费这些持续的、令人难以置信的机会，抓紧实践起来吧！
63130发布于 2018-07-30 - 来自专栏Masutaa大师
远程办公十大网络安全意识隐患！
在井然有序的复工过程中，很多企业和单位都开启了远程办公模式，在保障健康和工作的同时，由于员工信息安全意识薄弱所带来的安全隐患也不可忽视。 以下是网络安全意识专业机构给出的远程办公安全意识十大隐患，Masutaa小编整理如下，供远程办公人员或企业网络安全部门参考备忘（只需三分钟即可让你或者你的员工快速识别并规避最常见安全隐患）：01 使用未经授权的个人设备办公 更有甚者，安全意识薄弱的员工，连设置开机密码等最基础的安全操作都没有。 员工如网络安全意识不强，面对形形色色的钓鱼，很难分辨真伪，规避风险。 网络安全，以人为本，无论在什么情况下，对员工的网络安全意识宣教都需紧跟工作，在目前普遍采用远程办公的大环境下更是如此。
75720编辑于 2023-09-06 - 来自专栏FreeBuf
FreeBuf咨询服务 | 企业安全意识教育，让“网安周”永久在线
△ 点击查看网安周宣传片
50420编辑于 2023-03-30 - 来自专栏FreeBuf
企业安全意识培训调查：具有100％点击率的钓鱼邮件？
一方面，现在企业雇员的流动性较大（职位更替），威胁形势“与时俱进”，另一方面，安全知识和实际操作如果没有得到及时巩固容易遗忘，更何况安全意识和知识本身还存在差异。 不同地区企业的安全意识培训差异 在美国，多数企业使用基于在线的安全意识培训工具和模拟的钓鱼攻击来训练雇员。而在英国，企业普遍选择的是非主动的训练方式（培训视频、介绍等形式）。 ?
1.4K110发布于 2018-03-01 - 来自专栏FreeBuf
强化安全意识，牢筑安全防线 | 对话WIT 2019评委主席王强
人工智能、区块链和5G等新技术的应用，对网络安全会有新的增长；《等保2.0》出台和攻防演练行动，对今年的网络安全市场有很大的推进，预计比去年有较大的增长。 政府、企业都应注重发挥人在网络安全中的主体作用，提升人们的网络安全意识和风险防范能力。 网络安全法律法规的出台不仅仅在于对企业市场和产品的规范作用，还在于推动人们知法、懂法、守法，培养网络安全意识。 企业加强全员网络安全意识教育，学习网络安全技术；国家重视全民网络安全意识培养，出台网络安全法律法规。维护网络安全是全社会共同责任，需要政府、企业、社会组织、广大网民共同参与，共筑网络安全防线。 而安全意识和安全知识则是人在这场网络战中不可缺少的武器装备。
79110发布于 2019-11-27 - 来自专栏安恒信息
邮箱安全服务专题 | 发现那些对钓鱼邮件安全意识淡薄的员工
钓鱼邮件测试方式 我们的测试工作从钓鱼邮件构造、邮件钓鱼和安全意识教育等方面展开。钓鱼邮件的模板中将设置若干相对明显的伪造信息点，识别难度处于中等水平，测试着力于提高员工安全意识。 3、受害员工链接自动重定向至社会工程警示教育页面，进行约 5 分钟的安全意识培训。 4、进行测试数据统计分析。 2、根据设计的钓鱼网站（安全意识教育页面）的访问量，来判断相关钓鱼实际触发的数量级。 测试同时需要设计安全意识教育页面模板，以对受害员工进行安全意识教育。 安全意识教育将通过大量的典型安全事件导入，从感性认知层面对目前的信息安全威胁、社会工程学攻击形式给予直观、形象的描述，使员工能对当前信息安全威胁有一个深刻的认识；同时通过案例介绍的方式，对目前流行的社会工程学攻击手段进行分析
2.4K100发布于 2018-04-10 - 来自专栏公共互联网反网络钓鱼（APCN）
钓鱼攻击激增背景下的人因风险建模与持续安全意识干预机制研究
本文旨在构建一个以人因风险为核心、融合行为建模、动态干预与技术赋能的持续安全意识框架。 风险评估指标可包括：模拟钓鱼点击率（历史与近期趋势）真实钓鱼报告次数凭证提交行为（通过蜜罐监测）岗位权限等级（如是否拥有财务审批权）行为上下文（如登录时间异常、多地并发）四、持续安全意识干预机制设计针对上述风险模型 _get_context_stress(user_id)score = (self.weights['phish_click'] * min(len(clicks), 5) +self.weights[ 本文提出的持续安全意识干预机制，通过动态风险建模、嵌入式感知提示与分层精准辅导，将安全意识从“一次性知识灌输”转变为“持续行为塑造”。
24310编辑于 2025-12-24 - 来自专栏DevOps时代的专栏
网络安全意识，该觉醒了
网络安全意识和我们普通人息息相关 随着战争形态的不断发展，民用与军用设施的界限越来越模糊，精确打击变得越来越重要。
53830编辑于 2023-08-22 - 来自专栏公共互联网反网络钓鱼（APCN）
Bitget紧急预警新型加密钓鱼攻击，专家呼吁加强用户安全意识
近期，全球知名加密资产交易平台Bitget发布了一则高风险安全通报，警示用户警惕一种以“交易返利”“平台空投”和“生态伙伴活动”为诱饵的新型网络钓鱼攻击。此类攻击手段隐蔽、技术复杂，已导致多起用户资产被盗事件。公共互联网反网络钓鱼工作组技术专家芦笛在接受采访时表示：“当前钓鱼攻击已从简单仿冒网站升级为融合社会工程、深度伪造与智能合约漏洞利用的复合型威胁，普通用户极易中招。”
44210编辑于 2025-11-11 - 来自专栏量子位
从“小”培养AI安全意识：OpenAI开源最新强化学习训练工具，安全约束自由定制，开箱即用
要让强化学习从虚拟环境走向现实生活，强化学习界的高玩OpenAI说：安全意识要从“小”抓起。 于是，他们开源了Safety Gym。 Safety Gym 想要培养安全意识，就得给出安全规范。而在强化学习中，能做到这一点的就是约束强化学习（Constrained RL）。
74520发布于 2019-12-05 - 来自专栏FreeBuf
来看看美帝人民的安全意识：安全研究人员指责iOS版Outlook存在多处安全隐患
前不久微软刚刚发布了iOS版Outlook应用程序，而这几天安全研究人员René Winkelmeyer发现其数个安全隐患，包括微软可以在用户毫不知情的情况下获取用户的邮箱账户和服务器数据。 安全隐患一：云端存储用户登录信息 Winkelmeyer在安装iOS版Outlook应用程序时，发现它会询问用户是否接收推送通知，这有点匪夷所思。是这样的，可能你用过iOS自带的邮件收取工具，因为他是常驻后台可以实时推送，但是对于其他APP来讲是没有这个权限的。所以Winkelmeyer就决定测试一下为什么该应用程
2.3K80发布于 2018-02-05 - 来自专栏集智书童
Safety-Adapted Loss | 让行人目标检测器也具有安全意识，让路边的行人不被漏检误检
随后，为了减少关键故障案例的发生，即错误的负例，可能需要一个安全意识训练策略来提高对关键行人的检测性能。 对于组合的每个行人关键性 \kappa_{i} \kappa_{i}=\frac{1}{3}(2\kappa_{c,i}+\kappa_{d,i}) \tag{5} \text{where }\kappa 然而，如图5所示，仍然存在误报标注的情况。由于get_2D_boxes()函数将长方体投影到所有摄像机的帧中，来自左摄像头和右摄像头的边界框投影可能会出现在相关的前摄像头帧中。 RetinaNet：在[30]中的实现中，作者采用了ResNet-50作为基础网络结构，使用学习率为 1e^{-5} 的Adam优化器，应用了在损失平台期减少学习率的调度器（耐心值=3），并以批处理大小为
71010编辑于 2024-03-01
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号