|
|
982 |
SECMC101
SEC-MC-101 某模型风险分值定义影响5×可能性3，题面计算结果为？
|
0 / 0 |
5 |
|
|
983 |
SECMC102
SEC-MC-102 100个数据集有20个尚未完成分级，分级覆盖率为？
|
0 / 0 |
2 |
|
|
984 |
SECMC103
SEC-MC-103 A字段能识别3人、B字段能识别4人，其中2人重叠，合并涉及人数？
|
0 / 0 |
2 |
|
|
985 |
SECMC104
SEC-MC-104 高等级数据10份，其中2份缺保护措施，按受控份数/总份数覆盖率为？
|
0 / 0 |
5 |
|
|
986 |
SECMC105
SEC-MC-105 账号角色A可读{X,Y}，角色B可读{Y,Z}，题面规定权限取并集，可读对象数？
|
0 / 0 |
2 |
|
|
987 |
SECMC106
SEC-MC-106 权限有效期[10,20)分钟，访问在10、19、20、21分钟，有效访问数？
|
0 / 0 |
2 |
|
|
988 |
SECMC107
SEC-MC-107 20个离岗账号中18个已撤权，撤权完成率为？
|
0 / 0 |
2 |
|
|
989 |
SECMC108
SEC-MC-108 授权对象{A,B}，请求对象A、C、B、D，未授权请求数？
|
0 / 0 |
2 |
|
|
990 |
SECMC109
SEC-MC-109 11位手机号保留前3后4，中间星号应有？
|
0 / 0 |
2 |
|
|
991 |
SECMC110
SEC-MC-110 18位证件格式保留前4后4，中间星号应有？
|
0 / 0 |
2 |
|
|
992 |
SECMC111
SEC-MC-111 100条脱敏结果抽检，4条仍暴露规定隐藏段，合格率为？
|
0 / 0 |
2 |
|
|
993 |
SECMC112
SEC-MC-112 三个独立应用共用一个解密密钥，任一应用泄露可影响的应用数最多为？
|
0 / 0 |
8 |
|
|
994 |
SECMC113
SEC-MC-113 闭窗口[t-60,t]，t=100，日志39、40、80、100秒，纳入几条？
|
0 / 0 |
2 |
|
|
995 |
SECMC114
SEC-MC-114 导出窗口累计100行，规则为>100告警，本次是否告警？
|
0 / 0 |
2 |
|
|
996 |
SECMC115
SEC-MC-115 同用户窗口导出60行、50行，阈值100行，第二次累计及标记？
|
0 / 0 |
2 |
|
|
997 |
SECMC116
SEC-MC-116 10个原始告警中3个是重复投递冗余，去重告警数是？
|
0 / 0 |
5 |
|
|
998 |
SECMC117
SEC-MC-117 抽检20个真实事件检测到15个，事件召回率为？
|
0 / 0 |
2 |
|
|
999 |
SECMC118
SEC-MC-118 授权共享期限3个月，已过去4个月且未续期，按题面约定应？
|
0 / 0 |
8 |
|
|
1000 |
SECMC119
SEC-MC-119 授权字段5个，实际接口返回8个，多返回字段数是？
|
0 / 0 |
2 |
|
|
1001 |
SECMC120
SEC-MC-120 100项处理活动80项完成必要记录，记录覆盖率为？
|
0 / 0 |
2 |
|
|
1002 |
SECMC121
SEC-MC-121 事件响应平台确认员工账号被盗并下载大量客户档案。早期分级应如何进行？
|
1 / 2 |
5 |
|
|
1003 |
SECMC122
SEC-MC-122 客服系统存有可拨打到特定自然人的完整手机号。该字段应如何识别？
|
0 / 1 |
2 |
|
|
1004 |
SECMC123
SEC-MC-123 相同客户表将用途从内部统计变为公开共享。分类分级后的控制应怎样调整？
|
0 / 2 |
5 |
|
|
1005 |
SECMC124
SEC-MC-124 轨迹点与公开活动日程、单位地址联合后可定位个人。评估应关注哪项？
|
1 / 1 |
8 |
|
|
1006 |
SECMC125
SEC-MC-125 外包分析人员只需查看汇总结果，却拥有全量明细下载权限。最小权限整改是？
|
0 / 1 |
2 |
|
|
1007 |
SECMC126
SEC-MC-126 组织按岗位组配权限，但某员工需临时访问单个项目。RBAC中应如何完成授权？
|
1 / 1 |
2 |
|
|
1008 |
SECMC127
SEC-MC-127 导出任务已登录，用户将URL中的客户号改为邻近号码后得到他人数据。缺失的控制是？
|
1 / 1 |
8 |
|
|
1009 |
SECMC128
SEC-MC-128 审批的临时权限截止18:00，但员工仍可在次日下载，整改应确保什么？
|
0 / 1 |
5 |
|
|
1010 |
SECMC129
SEC-MC-129 测试数据将身份证号中间字符替换为星号，原值不能由该输出直接恢复。该处理最准确称为？
|
0 / 0 |
2 |
|
|
1011 |
SECMC130
SEC-MC-130 登录服务需验证用户口令，但不应恢复明文。数据库应保存什么？
|
0 / 0 |
5 |
|
|
1012 |
SECMC131
SEC-MC-131 对象存储加密密文，解密密钥也对所有存储管理员可读。主要保护缺口是什么？
|
0 / 0 |
5 |
|
|
1013 |
SECMC132
SEC-MC-132 API从客户端连接到服务端，客户端没有验证服务证书。哪种攻击风险增加？
|
0 / 0 |
5 |
|
|
1014 |
SECMC133
SEC-MC-133 调查人员需要还原一次导出操作。审计事件最少应能回答什么？
|
0 / 0 |
2 |
|
|
1015 |
SECMC134
SEC-MC-134 10分钟内同账号出现40次失败登录，随后成功登录并下载客户表。应如何判断告警？
|
0 / 0 |
5 |
|
|
1016 |
SECMC135
SEC-MC-135 发现客户文件被公开下载，但尚不清楚下载者范围。初期最合理组合措施是？
|
0 / 0 |
8 |
|
|
1017 |
SECMC136
SEC-MC-136 滑动窗口在当前时点300秒，定义为含端点的最近60秒。应包括哪些事件时刻？
|
0 / 0 |
5 |
|
|
1018 |
SECMC137
SEC-MC-137 高权限员工周日导出大量数据，已存在周末值班工单。审核告警应优先比对什么？
|
0 / 0 |
8 |
|
|
1019 |
SECMC138
SEC-MC-138 供应商为完成工单受托处理用户数据，工单结束后想将样本用于自己产品训练。现有受托关系能否自动允许？
|
0 / 0 |
5 |
|
|
1020 |
SECMC139
SEC-MC-139 公开社交资料被用于推断个人消费能力并定向营销。审核重点是什么？
|
0 / 0 |
5 |
|
|
1021 |
SECMC140
SEC-MC-140 分析数据删掉姓名、手机号，仍保留精确地址、罕见职业和时间戳。发布前首要检查？
|
0 / 0 |
8 |
|
|
1022 |
SECMC141
SEC-MC-141 数据原先只用于客服，计划与广告平台共享。为何需复核分类和控制？
|
0 / 0 |
8 |
|
|
1023 |
SECMC142
SEC-MC-142 分级人员仅检查身份证号，忽略精确位置和健康记录。评审意见最准确是什么？
|
0 / 0 |
5 |
|
|
1024 |
SECMC143
SEC-MC-143 同一条活动记录无法单独识别人，但与外部签到数据可以定位某人出席地点。分级时应如何处理？
|
0 / 0 |
8 |
|
|
1025 |
SECMC144
SEC-MC-144 个人信息等级争议发生后，如何确保后续审计可复核？
|
0 / 0 |
2 |
|
|
1026 |
SECMC145
SEC-MC-145 开放数据集由邮编、年龄段和职业组合成行，单字段均较粗。发布评估应增加什么测试？
|
0 / 0 |
5 |
|
|
1027 |
SECMC146
SEC-MC-146 合约只允许使用到6月30日，但数据湖仍将授权标记为有效。应在使用前做什么？
|
0 / 0 |
8 |
|
|
1028 |
SECMC147
SEC-MC-147 风险评估同时发现潜在损害严重、攻击可能性中等、已有强访问控制。优先排序应如何表达？
|
0 / 0 |
8 |
|
|
1029 |
SECMC148
SEC-MC-148 调查发现身份证号也出现在应用缓存、报错日志和备份中。数据资产清单应？
|
0 / 0 |
2 |
|
|
1030 |
SECMC149
SEC-MC-149 用户完成登录后访问管理员路由，服务器只校验token有效性。还缺什么？
|
0 / 0 |
5 |
|
|
1031 |
SECMC150
SEC-MC-150 员工离职流程已完成，但其API密钥仍能查询旧项目文件。第一响应是什么？
|
0 / 0 |
2 |
|
|
1032 |
SECMC151
SEC-MC-151 多个运维人员共用一个root账号，日志无法区分操作者。整改方案应？
|
0 / 0 |
2 |
|
|
1033 |
SECMC152
SEC-MC-152 仅前端隐藏“下载全部”按钮，已登录用户仍能直接请求导出API。真正整改应落在哪里？
|
0 / 0 |
2 |
|
|
1034 |
SECMC153
SEC-MC-153 区域经理拥有全表读取角色，但政策只允许查看本区域。应增设什么约束？
|
0 / 0 |
2 |
|
|
1035 |
SECMC154
SEC-MC-154 审批批准访问客户A，用户请求时把对象ID改成客户B。服务应怎样处理？
|
0 / 0 |
5 |
|
|
1036 |
SECMC155
SEC-MC-155 账号密码已泄漏，但攻击者尚无第二因素。MFA主要减少什么风险？
|
0 / 0 |
2 |
|
|
1037 |
SECMC156
SEC-MC-156 用户同时属于“区域查看”和“财务导出”角色，组合后出现冲突权限。审查应做什么？
|
0 / 0 |
2 |
|
|
1038 |
SECMC157
SEC-MC-157 脱敏后仍保留精确出生日期和小区，攻击者用公开名单重新识别到用户。应得出什么结论？
|
0 / 0 |
5 |
|
|
1039 |
SECMC158
SEC-MC-158 低熵身份证后六位采用固定无盐哈希，攻击者可以枚举所有候选值。需保持受控关联且阻止不知道秘密密钥的人离线计算映射，应采用？
|
0 / 0 |
5 |
|
|
1040 |
SECMC159
SEC-MC-159 数据解密密钥准备轮换，历史备份需在迁移期读取。计划中必须包括什么？
|
0 / 0 |
2 |
|
|
1041 |
SECMC160
SEC-MC-160 异常栈追踪含完整访问令牌，被集中到开发平台。应如何修复？
|
0 / 0 |
2 |
|
|
1042 |
SECMC161
SEC-MC-161 服务用数字签名校验下载文件。签名验证成功主要支持什么判断？
|
0 / 0 |
5 |
|
|
1043 |
SECMC162
SEC-MC-162 客户端关闭TLS证书主机名校验，攻击者提供自己控制的有效证书。最主要的风险是？
|
0 / 0 |
5 |
|
|
1044 |
SECMC163
SEC-MC-163 研发测试需跨表追踪同一虚拟用户，但不能暴露真实手机号。适合的脱敏设计是？
|
0 / 0 |
8 |
|
|
1045 |
SECMC164
SEC-MC-164 业务需要授权服务能恢复原始地址，普通分析人员只看分析字段。应采用怎样的架构？
|
0 / 0 |
5 |
|
|
1046 |
SECMC165
SEC-MC-165 告警误报主要发生在已批准的大批量月结任务，漏报成本很高。调优后应怎样验证？
|
0 / 0 |
5 |
|
|
1047 |
SECMC166
SEC-MC-166 三套服务器时钟相差最多4分钟，需重建一分钟内的事件先后。首先应？
|
0 / 0 |
8 |
|
|
1048 |
SECMC167
SEC-MC-167 取证日志须能证明导出后未被篡改。哪项存储措施更有帮助？
|
0 / 0 |
5 |
|
|
1049 |
SECMC168
SEC-MC-168 在线告警在12:00判定最近一分钟的事件，有些日志在12:03才到达。离线复盘与在线判分应区分什么？
|
0 / 0 |
5 |
|
|
1050 |
SECMC169
SEC-MC-169 同一审计事件因采集重试上报三次，三条具有相同稳定事件ID。统计告警前应？
|
0 / 0 |
8 |
|
|
1051 |
SECMC170
SEC-MC-170 同账号异地IP登录后大批导出，有合法跨地域出差工单但工单只批准查看汇总。新增哪项证据最直接判定本次导出是否超权？
|
0 / 0 |
5 |
|
|
1052 |
SECMC171
SEC-MC-171 事件处理中只关闭网页下载按钮，直接API和已签发的公开链接仍可取文件。应补什么遏制措施？
|
0 / 0 |
5 |
|
|
1053 |
SECMC172
SEC-MC-172 被审计账号拥有删除审计库日志的权限。哪项整改最直接保护证据？
|
0 / 0 |
8 |
|
|
1054 |
SECMC173
SEC-MC-173 异常导出量策略阈值为“500行”，但部分API以KB记录用量。告警可能出现什么问题？
|
0 / 0 |
5 |
|
|
1055 |
SECMC174
SEC-MC-174 事件复盘发现凭据泄漏、撤销延迟、备份未清理。复盘报告应覆盖什么？
|
0 / 0 |
5 |
|
|
1056 |
SECMC175
SEC-MC-175 供应商合同仅允许本组织内部分析，业务提出把数据集卖给合作伙伴。审批应首先要求？
|
0 / 0 |
8 |
|
|
1057 |
SECMC176
SEC-MC-176 平台运维商受托修复故障，想把客户记录留作内部模型训练。如何判断？
|
0 / 0 |
5 |
|
|
1058 |
SECMC177
SEC-MC-177 公开页面含可定位住户的家庭地址，分析团队拟批量建立住户画像。审查要点是？
|
0 / 0 |
5 |
|
|
1059 |
SECMC178
SEC-MC-178 收到删除请求，但法规要求特定交易记录继续保存一段时间。应采取什么措施？
|
0 / 0 |
5 |
|
|
1060 |
SECMC179
SEC-MC-179 向合作方共享文件前，安全扫描未发现病毒。还必须完成哪些核查？
|
0 / 0 |
5 |
|
|
1061 |
SECMC180
SEC-MC-180 跨部门数据处理台账需要支持责任追溯。除数据名称外，最关键要记录什么？
|
0 / 0 |
8 |
|
|
1062 |
SECMC181
SEC-MC-181 影响4、可能性2，风险分定义乘积，得分？
|
0 / 0 |
5 |
|
|
1063 |
SECMC182
SEC-MC-182 150数据集有30未分级，分级覆盖率？
|
0 / 0 |
2 |
|
|
1064 |
SECMC183
SEC-MC-183 字段A涉及8人、B涉及6人，交集3人，并集人数？
|
0 / 0 |
2 |
|
|
1065 |
SECMC184
SEC-MC-184 25份高等级数据5份缺控制，受控覆盖率？
|
0 / 0 |
5 |
|
|
1066 |
SECMC185
SEC-MC-185 角色权限{A,B,C}与{B,C,D}，取并集可读数？
|
0 / 0 |
2 |
|
|
1067 |
SECMC186
SEC-MC-186 授权区间[5,15)，时刻4、5、14、15、16，有效几次？
|
0 / 0 |
2 |
|
|
1068 |
SECMC187
SEC-MC-187 40离岗账号有38已撤权，撤权率？
|
0 / 0 |
2 |
|
|
1069 |
SECMC188
SEC-MC-188 允许{X,Y}，请求X、Z、Z、Y，按请求行计未授权次数？
|
0 / 0 |
2 |
|
|
1070 |
SECMC189
SEC-MC-189 11位手机号题面要求保留前2后3，应遮几位？
|
0 / 0 |
2 |
|
|
1071 |
SECMC190
SEC-MC-190 18位号码保留前6后4，中间星号数？
|
0 / 0 |
2 |
|
|
1072 |
SECMC191
SEC-MC-191 200条抽检10条脱敏不合格，合格率？
|
0 / 0 |
2 |
|
|
1073 |
SECMC192
SEC-MC-192 四个应用共享一个密钥，题设密钥泄露后均可解密，最多受影响应用数？
|
0 / 0 |
8 |
|
|
1074 |
SECMC193
SEC-MC-193 最近30秒闭窗口[t−30,t]，t70，事件39、40、69、70，纳入数？
|
0 / 0 |
2 |
|
|
1075 |
SECMC194
SEC-MC-194 规则累计导出≥100告警，当前累计恰100，应？
|
0 / 0 |
2 |
|
|
1076 |
SECMC195
SEC-MC-195 同用户窗内30、45、40行，门槛严格>100，第三次结果？
|
0 / 0 |
2 |
|
|
1077 |
SECMC196
SEC-MC-196 24个原始告警8条是冗余重复，去重保留？
|
0 / 0 |
5 |
|
|
1078 |
SECMC197
SEC-MC-197 真实事件50个检出45，召回率？
|
0 / 0 |
2 |
|
|
1079 |
SECMC198
SEC-MC-198 许可到期但题面明示已完成合法续期，拟按新范围共享，应？
|
0 / 0 |
8 |
|
|
1080 |
SECMC199
SEC-MC-199 白名单7字段，接口实返9字段，其中6在白名单，越范围字段数？
|
0 / 0 |
2 |
|
|
1081 |
SECMC200
SEC-MC-200 240处理活动216项有必要记录，覆盖率？
|
0 / 0 |
2 |
