248 problems

ID Problem Show tags Hide tags AC / Tried Difficulty
898 SECMC017   SEC-MC-017 个人撤回同意后，关于撤回之前基于同意已开展处理的效力，下列正确的是？ 0 / 0 8
899 SECMC018   SEC-MC-018 处理敏感个人信息通常需要重点满足什么条件？ 0 / 0 8
901 SECMC020   SEC-MC-020 委托第三方处理个人信息时，合同应重点约定？ 0 / 0 8
903 SECMC022   SEC-MC-022 下列哪种说法更准确地描述匿名化？ 0 / 0 8
917 SECMC036   SEC-MC-036 报告中的“估计值”与“实际观测值”应如何表达？ 0 / 0 8
919 SECMC038   SEC-MC-038 公共数据已开放，但附有许可与使用条件，使用者应？ 0 / 0 8
925 SECMC044   SEC-MC-044 多份单独看来不敏感的数据可以关联识别个人，说明？ 0 / 0 8
928 SECMC047   SEC-MC-047 业务接口通过登录校验后，还需要检查当前用户是否可访问指定客户记录。这属于？ 0 / 0 8
936 SECMC055   SEC-MC-055 发现疑似数据外泄，较合理的初期处置是？ 0 / 0 8
938 SECMC057   SEC-MC-057 高权限账号在非工作时段导出大量数据，最合理的审计方式是？ 0 / 0 8
941 SECMC060   SEC-MC-060 部门声称“数据已去掉姓名，所以可以公开发布”，审核时应重点？ 0 / 0 8
942 SECMC061   SEC-MC-061 数据保护级别需要随用途改变而复查，因为？ 0 / 0 8
944 SECMC063   SEC-MC-063 把车牌轨迹与时间地点关联，应关注？ 0 / 0 8
947 SECMC066   SEC-MC-066 记录过期授权数据与当前有效授权混用，主要风险是？ 0 / 0 8
948 SECMC067   SEC-MC-067 风险排序应结合？ 0 / 0 8
964 SECMC083   SEC-MC-083 测试需要保持同一用户跨表关联，合适脱敏方案应？ 0 / 0 8
967 SECMC086   SEC-MC-086 日志时间来自多个服务器，排序分析前应？ 0 / 0 8
970 SECMC089   SEC-MC-089 相同事件重复上报，审计系统应？ 0 / 0 8
973 SECMC092   SEC-MC-092 审计日志可被被审计账号自行删除，主要风险？ 0 / 0 8
976 SECMC095   SEC-MC-095 合同允许内部分析但不允许对外出售，拟出售数据时应？ 0 / 0 8
981 SECMC100   SEC-MC-100 合规管理记录应包括什么？ 0 / 0 8
993 SECMC112   SEC-MC-112 三个独立应用共用一个解密密钥，任一应用泄露可影响的应用数最多为？ 0 / 0 8
999 SECMC118   SEC-MC-118 授权共享期限3个月，已过去4个月且未续期，按题面约定应？ 0 / 0 8
1016 SECMC135   SEC-MC-135 发现客户文件被公开下载，但尚不清楚下载者范围。初期最合理组合措施是？ 0 / 0 8
1018 SECMC137   SEC-MC-137 高权限员工周日导出大量数据，已存在周末值班工单。审核告警应优先比对什么？ 0 / 0 8
1021 SECMC140   SEC-MC-140 分析数据删掉姓名、手机号，仍保留精确地址、罕见职业和时间戳。发布前首要检查？ 0 / 0 8
1022 SECMC141   SEC-MC-141 数据原先只用于客服，计划与广告平台共享。为何需复核分类和控制？ 0 / 0 8
1024 SECMC143   SEC-MC-143 同一条活动记录无法单独识别人，但与外部签到数据可以定位某人出席地点。分级时应如何处理？ 0 / 0 8
1027 SECMC146   SEC-MC-146 合约只允许使用到6月30日，但数据湖仍将授权标记为有效。应在使用前做什么？ 0 / 0 8
1028 SECMC147   SEC-MC-147 风险评估同时发现潜在损害严重、攻击可能性中等、已有强访问控制。优先排序应如何表达？ 0 / 0 8
1044 SECMC163   SEC-MC-163 研发测试需跨表追踪同一虚拟用户，但不能暴露真实手机号。适合的脱敏设计是？ 0 / 0 8
1047 SECMC166   SEC-MC-166 三套服务器时钟相差最多4分钟，需重建一分钟内的事件先后。首先应？ 0 / 0 8
1050 SECMC169   SEC-MC-169 同一审计事件因采集重试上报三次，三条具有相同稳定事件ID。统计告警前应？ 0 / 0 8
1053 SECMC172   SEC-MC-172 被审计账号拥有删除审计库日志的权限。哪项整改最直接保护证据？ 0 / 0 8
1056 SECMC175   SEC-MC-175 供应商合同仅允许本组织内部分析，业务提出把数据集卖给合作伙伴。审批应首先要求？ 0 / 0 8
1061 SECMC180   SEC-MC-180 跨部门数据处理台账需要支持责任追溯。除数据名称外，最关键要记录什么？ 0 / 0 8
1073 SECMC192   SEC-MC-192 四个应用共享一个密钥，题设密钥泄露后均可解密，最多受影响应用数？ 0 / 0 8
1079 SECMC198   SEC-MC-198 许可到期但题面明示已完成合法续期，拟按新范围共享，应？ 0 / 0 8
1083 SECPR002   SEC-PR-002 实操二 权限与导出审计 0 / 1 6
1093 SECPR012   SEC-PR-012 失败登录后敏感导出关联 0 / 0 6
1094 SECPR013   SEC-PR-013 访问令牌期限与范围 0 / 0 6
1095 SECPR014   SEC-PR-014 角色权限合并与职责冲突 0 / 0 6
1096 SECPR015   SEC-PR-015 跨用户缓存访问审计 0 / 0 6
1097 SECPR016   SEC-PR-016 准标识分组大小检查 0 / 0 6
1098 SECPR017   SEC-PR-017 保存期限与保全例外 0 / 0 6
1099 SECPR018   SEC-PR-018 敏感字段别名规范化 0 / 0 6
1100 SECPR019   SEC-PR-019 闲置高权限复核 0 / 0 6
1101 SECPR020   SEC-PR-020 事件处置优先级排序 0 / 0 6

Categories

Lucky

Pick a problem randomly based on the current filter.

  1. Language
  2. Legacy mode
  3. Theme
  3. Worker 0, 13ms
  4. Powered by Hydro v5.0.7 Community