#SECMC173. SEC-MC-173 异常导出量策略阈值为“500行”,但部分API以KB记录用量。告警可能出现什么问题?

    ID: 1054 Type: Objective Tried: 0 Accepted: 0 Difficulty: 5 Uploaded By: Tags>选择题数据安全技术人员日志审计与事件处置进阶题族:SEC-F053内部题内部待专家复核

SEC-MC-173 异常导出量策略阈值为“500行”,但部分API以KB记录用量。告警可能出现什么问题?

异常导出量策略阈值为“500行”,但部分API以KB记录用量。告警可能出现什么问题? {{ select(1) }}

  • 以平均行长随意换算所有KB
  • 统计单位混用使阈值不可比,需统一或拆分规则
  • 把单位字段删除以统一数值
  • 统一把两种数值与500比较

满分 2 分。数据安全技术人员 · 日志审计与事件处置 · 进阶。题族 SEC-F053,同题族不要出现在同一张卷。状态:内部待专家复核。组卷:待审通过后可用。