ID Problem Show tags Hide tags AC / Tried Difficulty
937 SECMC056   SEC-MC-056 滑动窗口规则为“最近60秒,含两端”,当前时刻120秒,应计入哪些事件时刻? 0 / 0 5
938 SECMC057   SEC-MC-057 高权限账号在非工作时段导出大量数据,最合理的审计方式是? 0 / 0 8
939 SECMC058   SEC-MC-058 受托方完成约定的数据处理后,拟将原始数据用于自身营销,应如何判断? 0 / 0 5
940 SECMC059   SEC-MC-059 已公开的个人信息被汇集用于新的商业画像,较合理的判断是? 0 / 0 5
941 SECMC060   SEC-MC-060 部门声称“数据已去掉姓名,所以可以公开发布”,审核时应重点? 0 / 0 8
1010 SECMC129   SEC-MC-129 测试数据将身份证号中间字符替换为星号,原值不能由该输出直接恢复。该处理最准确称为? 0 / 0 2
1011 SECMC130   SEC-MC-130 登录服务需验证用户口令,但不应恢复明文。数据库应保存什么? 0 / 0 5
1012 SECMC131   SEC-MC-131 对象存储加密密文,解密密钥也对所有存储管理员可读。主要保护缺口是什么? 0 / 0 5
1013 SECMC132   SEC-MC-132 API从客户端连接到服务端,客户端没有验证服务证书。哪种攻击风险增加? 0 / 0 5
1014 SECMC133   SEC-MC-133 调查人员需要还原一次导出操作。审计事件最少应能回答什么? 0 / 0 2
1015 SECMC134   SEC-MC-134 10分钟内同账号出现40次失败登录,随后成功登录并下载客户表。应如何判断告警? 0 / 0 5
1016 SECMC135   SEC-MC-135 发现客户文件被公开下载,但尚不清楚下载者范围。初期最合理组合措施是? 0 / 0 8
1017 SECMC136   SEC-MC-136 滑动窗口在当前时点300秒,定义为含端点的最近60秒。应包括哪些事件时刻? 0 / 0 5
1018 SECMC137   SEC-MC-137 高权限员工周日导出大量数据,已存在周末值班工单。审核告警应优先比对什么? 0 / 0 8
1019 SECMC138   SEC-MC-138 供应商为完成工单受托处理用户数据,工单结束后想将样本用于自己产品训练。现有受托关系能否自动允许? 0 / 0 5
1020 SECMC139   SEC-MC-139 公开社交资料被用于推断个人消费能力并定向营销。审核重点是什么? 0 / 0 5
1021 SECMC140   SEC-MC-140 分析数据删掉姓名、手机号,仍保留精确地址、罕见职业和时间戳。发布前首要检查? 0 / 0 8

Categories

Lucky

Pick a problem randomly based on the current filter.