|
|
1001 |
SECMC120
SEC-MC-120 100项处理活动80项完成必要记录，记录覆盖率为？
|
0 / 0 |
2 |
|
|
1010 |
SECMC129
SEC-MC-129 测试数据将身份证号中间字符替换为星号，原值不能由该输出直接恢复。该处理最准确称为？
|
0 / 0 |
2 |
|
|
1011 |
SECMC130
SEC-MC-130 登录服务需验证用户口令，但不应恢复明文。数据库应保存什么？
|
0 / 0 |
5 |
|
|
1012 |
SECMC131
SEC-MC-131 对象存储加密密文，解密密钥也对所有存储管理员可读。主要保护缺口是什么？
|
0 / 0 |
5 |
|
|
1013 |
SECMC132
SEC-MC-132 API从客户端连接到服务端，客户端没有验证服务证书。哪种攻击风险增加？
|
0 / 0 |
5 |
|
|
1014 |
SECMC133
SEC-MC-133 调查人员需要还原一次导出操作。审计事件最少应能回答什么？
|
0 / 0 |
2 |
|
|
1015 |
SECMC134
SEC-MC-134 10分钟内同账号出现40次失败登录，随后成功登录并下载客户表。应如何判断告警？
|
0 / 0 |
5 |
|
|
1016 |
SECMC135
SEC-MC-135 发现客户文件被公开下载，但尚不清楚下载者范围。初期最合理组合措施是？
|
0 / 0 |
8 |
|
|
1017 |
SECMC136
SEC-MC-136 滑动窗口在当前时点300秒，定义为含端点的最近60秒。应包括哪些事件时刻？
|
0 / 0 |
5 |
|
|
1018 |
SECMC137
SEC-MC-137 高权限员工周日导出大量数据，已存在周末值班工单。审核告警应优先比对什么？
|
0 / 0 |
8 |
|
|
1019 |
SECMC138
SEC-MC-138 供应商为完成工单受托处理用户数据，工单结束后想将样本用于自己产品训练。现有受托关系能否自动允许？
|
0 / 0 |
5 |
|
|
1020 |
SECMC139
SEC-MC-139 公开社交资料被用于推断个人消费能力并定向营销。审核重点是什么？
|
0 / 0 |
5 |
|
|
1021 |
SECMC140
SEC-MC-140 分析数据删掉姓名、手机号，仍保留精确地址、罕见职业和时间戳。发布前首要检查？
|
0 / 0 |
8 |
|
|
1022 |
SECMC141
SEC-MC-141 数据原先只用于客服，计划与广告平台共享。为何需复核分类和控制？
|
0 / 0 |
8 |
|
|
1023 |
SECMC142
SEC-MC-142 分级人员仅检查身份证号，忽略精确位置和健康记录。评审意见最准确是什么？
|
0 / 0 |
5 |
|
|
1024 |
SECMC143
SEC-MC-143 同一条活动记录无法单独识别人，但与外部签到数据可以定位某人出席地点。分级时应如何处理？
|
0 / 0 |
8 |
|
|
1025 |
SECMC144
SEC-MC-144 个人信息等级争议发生后，如何确保后续审计可复核？
|
0 / 0 |
2 |
|
|
1026 |
SECMC145
SEC-MC-145 开放数据集由邮编、年龄段和职业组合成行，单字段均较粗。发布评估应增加什么测试？
|
0 / 0 |
5 |
|
|
1027 |
SECMC146
SEC-MC-146 合约只允许使用到6月30日，但数据湖仍将授权标记为有效。应在使用前做什么？
|
0 / 0 |
8 |
|
|
1028 |
SECMC147
SEC-MC-147 风险评估同时发现潜在损害严重、攻击可能性中等、已有强访问控制。优先排序应如何表达？
|
0 / 0 |
8 |
|
|
1029 |
SECMC148
SEC-MC-148 调查发现身份证号也出现在应用缓存、报错日志和备份中。数据资产清单应？
|
0 / 0 |
2 |
|
|
1030 |
SECMC149
SEC-MC-149 用户完成登录后访问管理员路由，服务器只校验token有效性。还缺什么？
|
0 / 0 |
5 |
|
|
1031 |
SECMC150
SEC-MC-150 员工离职流程已完成，但其API密钥仍能查询旧项目文件。第一响应是什么？
|
0 / 0 |
2 |
|
|
1032 |
SECMC151
SEC-MC-151 多个运维人员共用一个root账号，日志无法区分操作者。整改方案应？
|
0 / 0 |
2 |
|
|
1033 |
SECMC152
SEC-MC-152 仅前端隐藏“下载全部”按钮，已登录用户仍能直接请求导出API。真正整改应落在哪里？
|
0 / 0 |
2 |
|
|
1034 |
SECMC153
SEC-MC-153 区域经理拥有全表读取角色，但政策只允许查看本区域。应增设什么约束？
|
0 / 0 |
2 |
|
|
1035 |
SECMC154
SEC-MC-154 审批批准访问客户A，用户请求时把对象ID改成客户B。服务应怎样处理？
|
0 / 0 |
5 |
|
|
1036 |
SECMC155
SEC-MC-155 账号密码已泄漏，但攻击者尚无第二因素。MFA主要减少什么风险？
|
0 / 0 |
2 |
|
|
1037 |
SECMC156
SEC-MC-156 用户同时属于“区域查看”和“财务导出”角色，组合后出现冲突权限。审查应做什么？
|
0 / 0 |
2 |
|
|
1038 |
SECMC157
SEC-MC-157 脱敏后仍保留精确出生日期和小区，攻击者用公开名单重新识别到用户。应得出什么结论？
|
0 / 0 |
5 |
|
|
1039 |
SECMC158
SEC-MC-158 低熵身份证后六位采用固定无盐哈希，攻击者可以枚举所有候选值。需保持受控关联且阻止不知道秘密密钥的人离线计算映射，应采用？
|
0 / 0 |
5 |
|
|
1040 |
SECMC159
SEC-MC-159 数据解密密钥准备轮换，历史备份需在迁移期读取。计划中必须包括什么？
|
0 / 0 |
2 |
|
|
1041 |
SECMC160
SEC-MC-160 异常栈追踪含完整访问令牌，被集中到开发平台。应如何修复？
|
0 / 0 |
2 |
|
|
1042 |
SECMC161
SEC-MC-161 服务用数字签名校验下载文件。签名验证成功主要支持什么判断？
|
0 / 0 |
5 |
|
|
1043 |
SECMC162
SEC-MC-162 客户端关闭TLS证书主机名校验，攻击者提供自己控制的有效证书。最主要的风险是？
|
0 / 0 |
5 |
|
|
1044 |
SECMC163
SEC-MC-163 研发测试需跨表追踪同一虚拟用户，但不能暴露真实手机号。适合的脱敏设计是？
|
0 / 0 |
8 |
|
|
1045 |
SECMC164
SEC-MC-164 业务需要授权服务能恢复原始地址，普通分析人员只看分析字段。应采用怎样的架构？
|
0 / 0 |
5 |
|
|
1046 |
SECMC165
SEC-MC-165 告警误报主要发生在已批准的大批量月结任务，漏报成本很高。调优后应怎样验证？
|
0 / 0 |
5 |
|
|
1047 |
SECMC166
SEC-MC-166 三套服务器时钟相差最多4分钟，需重建一分钟内的事件先后。首先应？
|
0 / 0 |
8 |
|
|
1048 |
SECMC167
SEC-MC-167 取证日志须能证明导出后未被篡改。哪项存储措施更有帮助？
|
0 / 0 |
5 |
|
|
1049 |
SECMC168
SEC-MC-168 在线告警在12:00判定最近一分钟的事件，有些日志在12:03才到达。离线复盘与在线判分应区分什么？
|
0 / 0 |
5 |
|
|
1050 |
SECMC169
SEC-MC-169 同一审计事件因采集重试上报三次，三条具有相同稳定事件ID。统计告警前应？
|
0 / 0 |
8 |
|
|
1051 |
SECMC170
SEC-MC-170 同账号异地IP登录后大批导出，有合法跨地域出差工单但工单只批准查看汇总。新增哪项证据最直接判定本次导出是否超权？
|
0 / 0 |
5 |
|
|
1052 |
SECMC171
SEC-MC-171 事件处理中只关闭网页下载按钮，直接API和已签发的公开链接仍可取文件。应补什么遏制措施？
|
0 / 0 |
5 |
|
|
1053 |
SECMC172
SEC-MC-172 被审计账号拥有删除审计库日志的权限。哪项整改最直接保护证据？
|
0 / 0 |
8 |
|
|
1054 |
SECMC173
SEC-MC-173 异常导出量策略阈值为“500行”，但部分API以KB记录用量。告警可能出现什么问题？
|
0 / 0 |
5 |
|
|
1055 |
SECMC174
SEC-MC-174 事件复盘发现凭据泄漏、撤销延迟、备份未清理。复盘报告应覆盖什么？
|
0 / 0 |
5 |
|
|
1056 |
SECMC175
SEC-MC-175 供应商合同仅允许本组织内部分析，业务提出把数据集卖给合作伙伴。审批应首先要求？
|
0 / 0 |
8 |
|
|
1057 |
SECMC176
SEC-MC-176 平台运维商受托修复故障，想把客户记录留作内部模型训练。如何判断？
|
0 / 0 |
5 |
|
|
1058 |
SECMC177
SEC-MC-177 公开页面含可定位住户的家庭地址，分析团队拟批量建立住户画像。审查要点是？
|
0 / 0 |
5 |
|
|
1059 |
SECMC178
SEC-MC-178 收到删除请求，但法规要求特定交易记录继续保存一段时间。应采取什么措施？
|
0 / 0 |
5 |
|
|
1060 |
SECMC179
SEC-MC-179 向合作方共享文件前，安全扫描未发现病毒。还必须完成哪些核查？
|
0 / 0 |
5 |
|
|
1061 |
SECMC180
SEC-MC-180 跨部门数据处理台账需要支持责任追溯。除数据名称外，最关键要记录什么？
|
0 / 0 |
8 |
|
|
1062 |
SECMC181
SEC-MC-181 影响4、可能性2，风险分定义乘积，得分？
|
0 / 0 |
5 |
|
|
1063 |
SECMC182
SEC-MC-182 150数据集有30未分级，分级覆盖率？
|
0 / 0 |
2 |
|
|
1064 |
SECMC183
SEC-MC-183 字段A涉及8人、B涉及6人，交集3人，并集人数？
|
0 / 0 |
2 |
|
|
1065 |
SECMC184
SEC-MC-184 25份高等级数据5份缺控制，受控覆盖率？
|
0 / 0 |
5 |
|
|
1066 |
SECMC185
SEC-MC-185 角色权限{A,B,C}与{B,C,D}，取并集可读数？
|
0 / 0 |
2 |
|
|
1067 |
SECMC186
SEC-MC-186 授权区间[5,15)，时刻4、5、14、15、16，有效几次？
|
0 / 0 |
2 |
|
|
1068 |
SECMC187
SEC-MC-187 40离岗账号有38已撤权，撤权率？
|
0 / 0 |
2 |
|
|
1069 |
SECMC188
SEC-MC-188 允许{X,Y}，请求X、Z、Z、Y，按请求行计未授权次数？
|
0 / 0 |
2 |
|
|
1070 |
SECMC189
SEC-MC-189 11位手机号题面要求保留前2后3，应遮几位？
|
0 / 0 |
2 |
|
|
1071 |
SECMC190
SEC-MC-190 18位号码保留前6后4，中间星号数？
|
0 / 0 |
2 |
|
|
1072 |
SECMC191
SEC-MC-191 200条抽检10条脱敏不合格，合格率？
|
0 / 0 |
2 |
|
|
1073 |
SECMC192
SEC-MC-192 四个应用共享一个密钥，题设密钥泄露后均可解密，最多受影响应用数？
|
0 / 0 |
8 |
|
|
1074 |
SECMC193
SEC-MC-193 最近30秒闭窗口[t−30,t]，t70，事件39、40、69、70，纳入数？
|
0 / 0 |
2 |
|
|
1075 |
SECMC194
SEC-MC-194 规则累计导出≥100告警，当前累计恰100，应？
|
0 / 0 |
2 |
|
|
1076 |
SECMC195
SEC-MC-195 同用户窗内30、45、40行，门槛严格>100，第三次结果？
|
0 / 0 |
2 |
|
|
1077 |
SECMC196
SEC-MC-196 24个原始告警8条是冗余重复，去重保留？
|
0 / 0 |
5 |
|
|
1078 |
SECMC197
SEC-MC-197 真实事件50个检出45，召回率？
|
0 / 0 |
2 |
|
|
1079 |
SECMC198
SEC-MC-198 许可到期但题面明示已完成合法续期，拟按新范围共享，应？
|
0 / 0 |
8 |
|
|
1080 |
SECMC199
SEC-MC-199 白名单7字段，接口实返9字段，其中6在白名单，越范围字段数？
|
0 / 0 |
2 |
|
|
1081 |
SECMC200
SEC-MC-200 240处理活动216项有必要记录，覆盖率？
|
0 / 0 |
2 |
|
|
1082 |
SECPR001
SEC-PR-001 实操一 联系方式脱敏
|
0 / 0 |
4 |
|
|
1083 |
SECPR002
SEC-PR-002 实操二 权限与导出审计
|
0 / 1 |
6 |
|
|
1084 |
SECPR003
SEC-PR-003 邮箱用户名掩码
|
0 / 0 |
4 |
|
|
1085 |
SECPR004
SEC-PR-004 拒绝优先策略匹配
|
0 / 0 |
4 |
|
|
1086 |
SECPR005
SEC-PR-005 合成口令规则审查
|
0 / 0 |
4 |
|
|
1087 |
SECPR006
SEC-PR-006 临时权限到期校验
|
0 / 0 |
4 |
|
|
1088 |
SECPR007
SEC-PR-007 导出字段白名单检查
|
0 / 0 |
4 |
|
|
1089 |
SECPR008
SEC-PR-008 审计事件标识去重
|
0 / 0 |
4 |
|
|
1090 |
SECPR009
SEC-PR-009 来源地址失败登录计数
|
0 / 0 |
4 |
|
|
1091 |
SECPR010
SEC-PR-010 可信摘要完整性比对
|
0 / 0 |
4 |
|
|
1092 |
SECPR011
SEC-PR-011 字段保护级别匹配
|
0 / 0 |
4 |
|
|
1093 |
SECPR012
SEC-PR-012 失败登录后敏感导出关联
|
0 / 0 |
6 |
|
|
1094 |
SECPR013
SEC-PR-013 访问令牌期限与范围
|
0 / 0 |
6 |
|
|
1095 |
SECPR014
SEC-PR-014 角色权限合并与职责冲突
|
0 / 0 |
6 |
|
|
1096 |
SECPR015
SEC-PR-015 跨用户缓存访问审计
|
0 / 0 |
6 |
|
|
1097 |
SECPR016
SEC-PR-016 准标识分组大小检查
|
0 / 0 |
6 |
|
|
1098 |
SECPR017
SEC-PR-017 保存期限与保全例外
|
0 / 0 |
6 |
|
|
1099 |
SECPR018
SEC-PR-018 敏感字段别名规范化
|
0 / 0 |
6 |
|
|
1100 |
SECPR019
SEC-PR-019 闲置高权限复核
|
0 / 0 |
6 |
|
|
1101 |
SECPR020
SEC-PR-020 事件处置优先级排序
|
0 / 0 |
6 |
