5W2H指的是啥？

Posted 2023-05-17

5W”是五个英文字母的词头，即“WHAT、（何事）WHO、（何人）WHEN、（何时）WHERE、（何地）WHY”，（何因）对应汉语就是“何事、何人、何时、何地，何因”，这原本是新闻写作的五大要素，外资企业现在也将此要求用于企业管理，并在“5W”的基础上再加上了“2H”，“2H”也是两个英文单词的词头，即“HOW DO、HOW MUCH”，翻译成汉语是“怎样做、需要花费多少钱”。比如说，当我们要执行某件工作指令时，最起码要搞清楚关于这件工作的 “5W2H”。 比如说： 何人：将安排谁全权负责； 这样的“5W2H”的思维方式。 参考技术A 用五个以W开头的英语单词和两个以H开头的英语单词进行设问，发现解决问题的线索，寻找发明思路，进行设计构思，从而搞出新的发明项目，这就叫做5W2H法。
（1）WHAT——是什么？目的是什么？做什么工作？
（2）WHY——为什么要做？可不可以不做？有没有替代方案？
（3）WHO——谁？由谁来做？
（4）WHEN——何时？什么时间做？什么时机最适宜？
（5）WHERE——何处？在哪里做？
（6）HOW ——怎么做？如何提高效率？如何实施？方法是什么？
（7）HOW MUCH——多少？做到什么程度？数量如何？质量水平如何？费用产出如何？
之前我学产品的课程的时候看的传智播客讲的5W2H直接就报名了，现在16k的薪资。如果你想学产品，自学的话建议你看传智的课程，因为含有笔记还有课件。 参考技术B 回答

5w2h是指七问分析法，是二战中美国陆军兵器修理部首创。5w2h是五个以w开头的英语单词和两个以h开头的英语单词：为什么（why）、做什么（what）、何人做（who）、何时（when）、何地（where）、如何（how ）、多少（how much）。发明者用五个以W开头的英语单词和两个以H开头的英语单词进行设问，发现解决问题的线索，寻找发明思路，进行设计构思，从而搞出新的发明项目，这就叫做5W2H法。5w2h分析法简单、方便，易于理解、使用，富有启发意义，广泛用于企业管理和技术活动，对于决策和执行性的活动措施也非常有帮助，也有助于弥补考虑问题的疏漏。在发明设计中，对问题不敏感，看不出毛病是与平时不善于提问有密切关系的。对一个问题追根刨底，有可能发现新的知识和新的疑问。所以从根本上说，学会发明首先要学会提问，善于提问。阻碍提问的因素，一是怕提问多，被别人看成什么也不懂的傻瓜，二是随着年龄和知识的增长，提问欲望渐渐淡薄。如果提问得不到答复和鼓励，反而遭人讥讽，结果在人的潜意识中就形成了这种看法：好提问、好挑毛病的人是扰乱别人的讨厌鬼，最好紧闭嘴唇，不看、不闻、不问，但是这恰恰阻碍了人的创造性的发挥。如果现行的做法或产品经过七个问题的审核已无懈可击，便可认为这一做法或产品可取。如果七个问题中有一个答复不能令人满意，则表示这方面有改进余地。如果哪方面的答复有独创的优点，则可以扩大产品这方面的效用。新产品已经克服原产品的缺点，扩大原产品独特优点的效用。

参考技术C 你好
（1） WHY——为什么？为什么要这么做？理由何在？原因是什么？
（2） WHAT——是什么？目的是什么？做什么工作？
（3） WHERE——何处？在哪里做？从哪里入手？
（4） WHEN——何时？什么时间完成？什么时机最适宜？
（5） WHO——谁？由谁来承担？谁来完成？谁负责？
（6） HOW ——怎么做？如何提高效率？如何实施？方法怎样？
（7） HOW MUCH——多少？做到什么程度？数量如何？质量水平如何？费用产出如何？
谢谢 参考技术D 5W2H分析法又叫七问分析法：WHAT+WHY+WHEN+WHERE+WHO+HOW+HOW MUCH

编写渗透测试报告时，“假设”指的是啥？ [关闭]

【中文标题】编写渗透测试报告时，“假设”指的是啥？ [关闭]

【英文标题】：What does "assumptions" refer to when writing a pentest report? [closed]编写渗透测试报告时，“假设”指的是什么？ [关闭]

【发布时间】：2021-07-11 14:00:31

【问题描述】：

我必须编写渗透测试报告的“假设”部分，但我无法理解我应该写什么。我检查了多个渗透测试报告（来自https://github.com/juliocesarfort/public-pentesting-reports），但没有一个有这一段。我还发现了这个解释“如果渗透测试人员在测试之前或测试期间考虑了一些假设，假设需要清楚地显示在报告中。提供假设将有助于报告受众理解为什么渗透测试遵循特定方向。”，但我仍然认为它更适合“攻击叙事”。 您能否提供一个小示例（针对一个动作、情况），以便我确切了解应该如何编写？

【问题讨论】：

我投票结束这个问题，因为它与编程无关，可能更适合Information Security SE。

【参考方案1】：

我认为“假设”段落和“攻击叙述”段落在某种程度上是重叠的。我将使用“假设”段落来说明在开始攻击之前做出的几个高级决策，以及渗透测试者对攻击的任何少量信息。我将扩展“攻击叙述”段落中使用的工具和技术

例如，假设可能是： “渗透测试者正在对一家少于 5 人的 soho 公司的基础设施进行演习。soho 公司使用通常不安全的消费者网络设备是很常见的，并且配置为默认设置。因此，攻击者专注于扫描使用供应商默认用户名和密码数据库的 http 和 ssh"