|
|
901 |
SECMC020
SEC-MC-020 委托第三方处理个人信息时，合同应重点约定？
|
0 / 0 |
8 |
|
|
902 |
SECMC021
SEC-MC-021 个人要求更正其不准确的信息，组织应？
|
0 / 0 |
5 |
|
|
903 |
SECMC022
SEC-MC-022 下列哪种说法更准确地描述匿名化？
|
0 / 0 |
8 |
|
|
904 |
SECMC023
SEC-MC-023 跨部门共享数据时，最合理的授权方式是？
|
0 / 0 |
5 |
|
|
905 |
SECMC024
SEC-MC-024 登录成功后访问他人订单，系统必须继续检查？
|
0 / 0 |
5 |
|
|
906 |
SECMC025
SEC-MC-025 发现数据安全事件，首先应按预案？
|
0 / 0 |
5 |
|
|
907 |
SECMC026
SEC-MC-026 定期备份成功但从未验证恢复，主要风险是？
|
0 / 0 |
2 |
|
|
908 |
SECMC027
SEC-MC-027 给重要数据生成摘要并与可信基准对比，主要检查？
|
0 / 0 |
5 |
|
|
909 |
SECMC028
SEC-MC-028 安全审计日志含口令和令牌明文，优先改进是？
|
0 / 0 |
5 |
|
|
910 |
SECMC029
SEC-MC-029 上线数据接口后，想证明实际达成了可用性目标，应？
|
0 / 0 |
2 |
|
|
911 |
SECMC030
SEC-MC-030 处理政策法规类试题，若引用具体条文，命题审核应？
|
0 / 0 |
5 |
|
|
912 |
SECMC031
SEC-MC-031 模型用过的训练数据需要追溯授权，最有用的管理记录是？
|
0 / 0 |
2 |
|
|
913 |
SECMC032
SEC-MC-032 一个指标从“按订单数”改为“按用户数”，对外发布应？
|
0 / 0 |
5 |
|
|
914 |
SECMC033
SEC-MC-033 要求复制文件到考场指定目录，哪种做法符合竞赛数据管理？
|
0 / 0 |
2 |
|
|
915 |
SECMC034
SEC-MC-034 应对异常输入时，以下哪种设计更可取？
|
0 / 0 |
2 |
|
|
916 |
SECMC035
SEC-MC-035 在规定时间内提交程序后仍发现问题，应？
|
0 / 0 |
5 |
|
|
917 |
SECMC036
SEC-MC-036 报告中的“估计值”与“实际观测值”应如何表达？
|
0 / 0 |
8 |
|
|
918 |
SECMC037
SEC-MC-037 数据接收方希望将已获授权数据转交新的第三方，应先？
|
0 / 0 |
2 |
|
|
919 |
SECMC038
SEC-MC-038 公共数据已开放，但附有许可与使用条件，使用者应？
|
0 / 0 |
8 |
|
|
920 |
SECMC039
SEC-MC-039 指标异常经核实由重复数据造成，修复应包括？
|
0 / 0 |
2 |
|
|
921 |
SECMC040
SEC-MC-040 在数据项目中使用第三方软件包，应优先核查？
|
0 / 0 |
2 |
|
|
922 |
SECMC041
SEC-MC-041 对数据划分保护等级时，最应关注？
|
0 / 0 |
5 |
|
|
923 |
SECMC042
SEC-MC-042 以下哪项通常属于个人信息？
|
0 / 0 |
2 |
|
|
924 |
SECMC043
SEC-MC-043 完成分类分级后，下列哪项更合理？
|
0 / 0 |
5 |
|
|
925 |
SECMC044
SEC-MC-044 多份单独看来不敏感的数据可以关联识别个人，说明？
|
0 / 0 |
8 |
|
|
926 |
SECMC045
SEC-MC-045 最小权限原则要求？
|
0 / 0 |
2 |
|
|
927 |
SECMC046
SEC-MC-046 RBAC模型主要通过什么连接用户与权限？
|
0 / 0 |
2 |
|
|
928 |
SECMC047
SEC-MC-047 业务接口通过登录校验后，还需要检查当前用户是否可访问指定客户记录。这属于？
|
0 / 0 |
8 |
|
|
929 |
SECMC048
SEC-MC-048 临时数据导出权限到期后，合理做法是？
|
0 / 0 |
5 |
|
|
930 |
SECMC049
SEC-MC-049 把手机号中间四位替换为星号，主要属于？
|
0 / 0 |
2 |
|
|
931 |
SECMC050
SEC-MC-050 用户密码存储更适合采用？
|
0 / 0 |
5 |
|
|
932 |
SECMC051
SEC-MC-051 加密数据与解密密钥长期放在同一公开目录，主要问题是？
|
0 / 0 |
5 |
|
|
933 |
SECMC052
SEC-MC-052 传输客户数据的API，应优先采用什么保护链路？
|
0 / 0 |
5 |
|
|
934 |
SECMC053
SEC-MC-053 审计日志要支持追溯，以下字段组合最有用？
|
0 / 0 |
2 |
|
|
935 |
SECMC054
SEC-MC-054 日志发现同一账号一分钟内连续大量失败登录，较合理的判断是？
|
0 / 0 |
5 |
|
|
936 |
SECMC055
SEC-MC-055 发现疑似数据外泄，较合理的初期处置是？
|
0 / 0 |
8 |
|
|
937 |
SECMC056
SEC-MC-056 滑动窗口规则为“最近60秒，含两端”，当前时刻120秒，应计入哪些事件时刻？
|
0 / 0 |
5 |
|
|
938 |
SECMC057
SEC-MC-057 高权限账号在非工作时段导出大量数据，最合理的审计方式是？
|
0 / 0 |
8 |
|
|
939 |
SECMC058
SEC-MC-058 受托方完成约定的数据处理后，拟将原始数据用于自身营销，应如何判断？
|
0 / 0 |
5 |
|
|
940 |
SECMC059
SEC-MC-059 已公开的个人信息被汇集用于新的商业画像，较合理的判断是？
|
0 / 0 |
5 |
|
|
941 |
SECMC060
SEC-MC-060 部门声称“数据已去掉姓名，所以可以公开发布”，审核时应重点？
|
0 / 0 |
8 |
|
|
942 |
SECMC061
SEC-MC-061 数据保护级别需要随用途改变而复查，因为？
|
0 / 0 |
8 |
|
|
943 |
SECMC062
SEC-MC-062 只按是否含身份证号判断敏感性，主要不足是？
|
0 / 0 |
5 |
|
|
944 |
SECMC063
SEC-MC-063 把车牌轨迹与时间地点关联，应关注？
|
0 / 0 |
8 |
|
|
945 |
SECMC064
SEC-MC-064 对分级结果有争议，合理流程是？
|
0 / 0 |
2 |
|
|
946 |
SECMC065
SEC-MC-065 数据公开前将多个低敏字段组合，审核应？
|
0 / 0 |
5 |
|
|
947 |
SECMC066
SEC-MC-066 记录过期授权数据与当前有效授权混用，主要风险是？
|
0 / 0 |
8 |
|
|
948 |
SECMC067
SEC-MC-067 风险排序应结合？
|
0 / 0 |
8 |
|
|
949 |
SECMC068
SEC-MC-068 发现敏感字段分散在日志、缓存和备份中，应？
|
0 / 0 |
2 |
|
|
950 |
SECMC069
SEC-MC-069 身份认证成功后，新增API绕过授权中间件，风险是？
|
0 / 0 |
5 |
|
|
951 |
SECMC070
SEC-MC-070 离岗员工账号仍可下载历史文件，优先措施是？
|
0 / 0 |
2 |
|
|
952 |
SECMC071
SEC-MC-071 服务账号使用共享管理员密码，改进是？
|
0 / 0 |
2 |
|
|
953 |
SECMC072
SEC-MC-072 批量导出接口仅前端隐藏按钮，后端未授权，是否有效？
|
0 / 0 |
2 |
|
|
954 |
SECMC073
SEC-MC-073 角色有表级读取权限，但业务限定只能看本地区，应该？
|
0 / 0 |
2 |
|
|
955 |
SECMC074
SEC-MC-074 授权审批通过后修改请求对象为其他客户，接口应？
|
0 / 0 |
5 |
|
|
956 |
SECMC075
SEC-MC-075 多因素认证主要改进什么？
|
0 / 0 |
2 |
|
|
957 |
SECMC076
SEC-MC-076 权限审查发现用户拥有多个角色，实际权限评估需要？
|
0 / 0 |
2 |
|
|
958 |
SECMC077
SEC-MC-077 固定掩码后仍能通过地区、生日等字段识别个人，说明？
|
0 / 0 |
5 |
|
|
959 |
SECMC078
SEC-MC-078 对低熵手机号直接无盐哈希，风险是？
|
0 / 0 |
5 |
|
|
960 |
SECMC079
SEC-MC-079 密钥轮换时，应考虑？
|
0 / 0 |
2 |
|
|
961 |
SECMC080
SEC-MC-080 将完整身份证号打印到异常堆栈，合理改进是？
|
0 / 0 |
2 |
|
|
962 |
SECMC081
SEC-MC-081 使用数字签名校验数据来源，主要提供？
|
0 / 0 |
5 |
|
|
963 |
SECMC082
SEC-MC-082 HTTPS证书校验被关闭，风险是？
|
0 / 0 |
5 |
|
|
964 |
SECMC083
SEC-MC-083 测试需要保持同一用户跨表关联，合适脱敏方案应？
|
0 / 0 |
8 |
|
|
965 |
SECMC084
SEC-MC-084 需要可恢复敏感数据且仅授权服务可解密，应？
|
0 / 0 |
5 |
|
|
966 |
SECMC085
SEC-MC-085 告警规则产生大量合法工单误报，合理优化是？
|
0 / 0 |
5 |
|
|
967 |
SECMC086
SEC-MC-086 日志时间来自多个服务器，排序分析前应？
|
0 / 0 |
8 |
|
|
968 |
SECMC087
SEC-MC-087 安全事件调查需要保全证据，应？
|
0 / 0 |
5 |
|
|
969 |
SECMC088
SEC-MC-088 窗口告警是最近60秒，当前时点只应使用已到达数据，原因是？
|
0 / 0 |
5 |
|
|
970 |
SECMC089
SEC-MC-089 相同事件重复上报，审计系统应？
|
0 / 0 |
8 |
|
|
971 |
SECMC090
SEC-MC-090 账号出现异常导出且来源IP改变，合理判断是？
|
0 / 0 |
5 |
|
|
972 |
SECMC091
SEC-MC-091 发生泄露后仅关闭页面但后台接口仍开放，主要问题？
|
0 / 0 |
5 |
|
|
973 |
SECMC092
SEC-MC-092 审计日志可被被审计账号自行删除，主要风险？
|
0 / 0 |
8 |
|
|
974 |
SECMC093
SEC-MC-093 导出量统计混合“行数”和“字节数”，告警应？
|
0 / 0 |
5 |
|
|
975 |
SECMC094
SEC-MC-094 事后复盘应产出？
|
0 / 0 |
5 |
|
|
976 |
SECMC095
SEC-MC-095 合同允许内部分析但不允许对外出售，拟出售数据时应？
|
0 / 0 |
8 |
|
|
977 |
SECMC096
SEC-MC-096 第三方仅受托做技术运维，能否自行保留客户数据研究？
|
0 / 0 |
5 |
|
|
978 |
SECMC097
SEC-MC-097 已公开数据包含个人住址，利用时应？
|
0 / 0 |
5 |
|
|
979 |
SECMC098
SEC-MC-098 删除请求涉及法定保存义务，应？
|
0 / 0 |
5 |
|
|
980 |
SECMC099
SEC-MC-099 对外共享前是否只需检查文件病毒？
|
0 / 0 |
5 |
|
|
981 |
SECMC100
SEC-MC-100 合规管理记录应包括什么？
|
0 / 0 |
8 |
|
|
982 |
SECMC101
SEC-MC-101 某模型风险分值定义影响5×可能性3，题面计算结果为？
|
0 / 0 |
5 |
|
|
983 |
SECMC102
SEC-MC-102 100个数据集有20个尚未完成分级，分级覆盖率为？
|
0 / 0 |
2 |
|
|
984 |
SECMC103
SEC-MC-103 A字段能识别3人、B字段能识别4人，其中2人重叠，合并涉及人数？
|
0 / 0 |
2 |
|
|
985 |
SECMC104
SEC-MC-104 高等级数据10份，其中2份缺保护措施，按受控份数/总份数覆盖率为？
|
0 / 0 |
5 |
|
|
986 |
SECMC105
SEC-MC-105 账号角色A可读{X,Y}，角色B可读{Y,Z}，题面规定权限取并集，可读对象数？
|
0 / 0 |
2 |
|
|
987 |
SECMC106
SEC-MC-106 权限有效期[10,20)分钟，访问在10、19、20、21分钟，有效访问数？
|
0 / 0 |
2 |
|
|
988 |
SECMC107
SEC-MC-107 20个离岗账号中18个已撤权，撤权完成率为？
|
0 / 0 |
2 |
|
|
989 |
SECMC108
SEC-MC-108 授权对象{A,B}，请求对象A、C、B、D，未授权请求数？
|
0 / 0 |
2 |
|
|
990 |
SECMC109
SEC-MC-109 11位手机号保留前3后4，中间星号应有？
|
0 / 0 |
2 |
|
|
991 |
SECMC110
SEC-MC-110 18位证件格式保留前4后4，中间星号应有？
|
0 / 0 |
2 |
|
|
992 |
SECMC111
SEC-MC-111 100条脱敏结果抽检，4条仍暴露规定隐藏段，合格率为？
|
0 / 0 |
2 |
|
|
993 |
SECMC112
SEC-MC-112 三个独立应用共用一个解密密钥，任一应用泄露可影响的应用数最多为？
|
0 / 0 |
8 |
|
|
994 |
SECMC113
SEC-MC-113 闭窗口[t-60,t]，t=100，日志39、40、80、100秒，纳入几条？
|
0 / 0 |
2 |
|
|
995 |
SECMC114
SEC-MC-114 导出窗口累计100行，规则为>100告警，本次是否告警？
|
0 / 0 |
2 |
|
|
996 |
SECMC115
SEC-MC-115 同用户窗口导出60行、50行，阈值100行，第二次累计及标记？
|
0 / 0 |
2 |
|
|
997 |
SECMC116
SEC-MC-116 10个原始告警中3个是重复投递冗余，去重告警数是？
|
0 / 0 |
5 |
|
|
998 |
SECMC117
SEC-MC-117 抽检20个真实事件检测到15个，事件召回率为？
|
0 / 0 |
2 |
|
|
999 |
SECMC118
SEC-MC-118 授权共享期限3个月，已过去4个月且未续期，按题面约定应？
|
0 / 0 |
8 |
|
|
1000 |
SECMC119
SEC-MC-119 授权字段5个，实际接口返回8个，多返回字段数是？
|
0 / 0 |
2 |
