#SECMC028. SEC-MC-028 安全审计日志含口令和令牌明文,优先改进是?
SEC-MC-028 安全审计日志含口令和令牌明文,优先改进是?
安全审计日志含口令和令牌明文,优先改进是? {{ select(1) }}
- 保留完整令牌但缩短日志保留周期
- 避免记录秘密并对现有暴露开展受控处置
- 将令牌日志与业务日志分开但共用权限
- 将完整令牌加密后继续写入常规日志
满分 2 分。数据安全技术人员 · 公共知识 · 进阶。题族 COMMON-028,同题族不要出现在同一张卷。状态:内部待专家复核。组卷:待审通过后可用。