Anh / Em có biết cái này ko ?

[anonymous]

Khi mình đọc các cuốn sách về Secu thì có thấy cách tính toán cái giá trị này , Nhưng mình ko hiểu cách nào đế tính ra cái này :
----------------------------
Popularity:
9
Simplicity:
9
Impact:
9
Risk Rating:
9

----------------------------
Thanks !

[camaptrang]

Nói chung là dân Sec or Hac mà pro thì đều có biết cái này đó chứ:

40% imp + 30% Post + 30% Simp = Risk
Imp (40% x 6) + Post (30% x 4) + Simp (30% x 5) = 5.1 Risk ...

---o0o---

Risk Rating Point sẽ được đánh giá mức độ dễ tổn thương của hệ thống hay của 1 trình dịch vụ nào đó chia làm 5 cấp độ:

Level 1: “Very Low” (thường được thể hiện màu Gray) - Risk rating trong khoảng 0 to 1.99

Level 2: “Low” (thường được thể hiện màu Blue) - Risk rating trong khoảng 2 to 3.99

Level 3: “Medium” (thường được thể hiện màu yellow) - Risk rating trong khoảng 4 to 5.99

Level 4: “High” (thường được thể hiện màu orange) - Risk rating trong khoảng 6 to 7.99

Level 5: “Critical” (thường được thể hiện màu red) - Risk rating trong khoảng 8 to 10


phần còn lại thì các Sec Pro và Hac Pro sẽ help cho bác ... . (CMT đành bó tay)