|
|
815 |
PRODMC154
PROD-MC-154 “7日留存率”上线后不同团队分母各异。规范应补充？
|
0 / 0 |
5 |
|
|
817 |
PRODMC156
PROD-MC-156 分页总数按未筛选全集计算，列表却只返回已支付且当前用户有权查看的订单。修复后应保证？
|
0 / 0 |
5 |
|
|
820 |
PRODMC159
PROD-MC-159 用户提交超长日期字符串导致服务器返回包含SQL路径的堆栈。接口应如何改进？
|
0 / 0 |
5 |
|
|
821 |
PRODMC160
PROD-MC-160 金额字段单位未注明，合作方将元按分解释。接口文档与数据模型应增加什么？
|
0 / 0 |
5 |
|
|
822 |
PRODMC161
PROD-MC-161 Redis缓存订单详情时key仅含orderId，不含租户范围。多租户风险是？
|
0 / 0 |
5 |
|
|
823 |
PRODMC162
PROD-MC-162 批量接口page_size可设为一亿且无速率限制。首先应增加哪些服务保护？
|
0 / 0 |
5 |
|
|
824 |
PRODMC163
PROD-MC-163 调用者重复使用相同幂等键，但第二次payload金额不同。服务应怎样处理？
|
0 / 0 |
5 |
|
|
826 |
PRODMC165
PROD-MC-165 SQL按客户端指定列名查询。即使值使用参数化，仍不能直接绑定列名。合适做法是？
|
0 / 0 |
5 |
|
|
827 |
PRODMC166
PROD-MC-166 导出需处理百万行并等待数分钟。较合适的交互模式是？
|
0 / 0 |
5 |
|
|
828 |
PRODMC167
PROD-MC-167 页码从1开始，测试工程师只测page=1及page=2。最重要的缺失边界有哪些？
|
0 / 0 |
5 |
|
|
830 |
PRODMC169
PROD-MC-169 管理员账号测试通过，普通员工和无账号请求未经验证。权限测试还需包含？
|
0 / 0 |
5 |
|
|
831 |
PRODMC170
PROD-MC-170 OpenAPI约定无结果时返回`items: []`，当前服务返回`items: null`。应怎样修复？
|
0 / 0 |
5 |
|
|
832 |
PRODMC171
PROD-MC-171 性能测试只有100条数据、单用户。要证明生产报表可用，还应测试？
|
0 / 0 |
5 |
|
|
836 |
PRODMC175
PROD-MC-175 产品访问量上升20%，完成核心报表导出的绝对人数不变。下一步应分析？
|
0 / 0 |
5 |
|
|
839 |
PRODMC178
PROD-MC-178 用户每周下载三个部门CSV并手工关联才能完成预算分析。需求调研应验证什么？
|
0 / 0 |
5 |
|
|
840 |
PRODMC179
PROD-MC-179 点击减少但业务任务完成时间从30分钟降到8分钟，用户错误率不变。按效率目标如何判断？
|
0 / 0 |
5 |
|
|
841 |
PRODMC180
PROD-MC-180 源数据重复修复使过去三个月收入下降。发布改版结果时需说明？
|
0 / 0 |
5 |
|
|
844 |
PRODMC183
PROD-MC-183 16验收条件通过12，通过率？
|
0 / 0 |
5 |
|
|
848 |
PRODMC187
PROD-MC-187 初始队列80人，回访24人属于队列，留存率？
|
0 / 0 |
5 |
|
|
859 |
PRODMC198
PROD-MC-198 250访问用户200完成任务，完成率？
|
0 / 0 |
5 |
|
|
890 |
SECMC009
SEC-MC-009 接口将金额字段由元改为分，但保持原字段名，应该补充哪项契约？
|
0 / 0 |
5 |
|
|
893 |
SECMC012
SEC-MC-012 相同数据每次计算得到不同结果，首先应核对？
|
0 / 0 |
5 |
|
|
895 |
SECMC014
SEC-MC-014 发现缺失数据，分析人员的合理做法是？
|
0 / 0 |
5 |
|
|
896 |
SECMC015
SEC-MC-015 真实生产数据需要用于外部演示，首先应该？
|
0 / 0 |
5 |
|
|
900 |
SECMC019
SEC-MC-019 一项业务目的已经实现且个人信息无保留必要，也无其他法定保存要求，合理处置是？
|
0 / 0 |
5 |
|
|
902 |
SECMC021
SEC-MC-021 个人要求更正其不准确的信息，组织应？
|
0 / 0 |
5 |
|
|
904 |
SECMC023
SEC-MC-023 跨部门共享数据时，最合理的授权方式是？
|
0 / 0 |
5 |
|
|
905 |
SECMC024
SEC-MC-024 登录成功后访问他人订单，系统必须继续检查？
|
0 / 0 |
5 |
|
|
906 |
SECMC025
SEC-MC-025 发现数据安全事件，首先应按预案？
|
0 / 0 |
5 |
|
|
908 |
SECMC027
SEC-MC-027 给重要数据生成摘要并与可信基准对比，主要检查？
|
0 / 0 |
5 |
|
|
909 |
SECMC028
SEC-MC-028 安全审计日志含口令和令牌明文，优先改进是？
|
0 / 0 |
5 |
|
|
911 |
SECMC030
SEC-MC-030 处理政策法规类试题，若引用具体条文，命题审核应？
|
0 / 0 |
5 |
|
|
913 |
SECMC032
SEC-MC-032 一个指标从“按订单数”改为“按用户数”，对外发布应？
|
0 / 0 |
5 |
|
|
916 |
SECMC035
SEC-MC-035 在规定时间内提交程序后仍发现问题，应？
|
0 / 0 |
5 |
|
|
922 |
SECMC041
SEC-MC-041 对数据划分保护等级时，最应关注？
|
0 / 0 |
5 |
|
|
924 |
SECMC043
SEC-MC-043 完成分类分级后，下列哪项更合理？
|
0 / 0 |
5 |
|
|
929 |
SECMC048
SEC-MC-048 临时数据导出权限到期后，合理做法是？
|
0 / 0 |
5 |
|
|
931 |
SECMC050
SEC-MC-050 用户密码存储更适合采用？
|
0 / 0 |
5 |
|
|
932 |
SECMC051
SEC-MC-051 加密数据与解密密钥长期放在同一公开目录，主要问题是？
|
0 / 0 |
5 |
|
|
933 |
SECMC052
SEC-MC-052 传输客户数据的API，应优先采用什么保护链路？
|
0 / 0 |
5 |
|
|
935 |
SECMC054
SEC-MC-054 日志发现同一账号一分钟内连续大量失败登录，较合理的判断是？
|
0 / 0 |
5 |
|
|
937 |
SECMC056
SEC-MC-056 滑动窗口规则为“最近60秒，含两端”，当前时刻120秒，应计入哪些事件时刻？
|
0 / 0 |
5 |
|
|
939 |
SECMC058
SEC-MC-058 受托方完成约定的数据处理后，拟将原始数据用于自身营销，应如何判断？
|
0 / 0 |
5 |
|
|
940 |
SECMC059
SEC-MC-059 已公开的个人信息被汇集用于新的商业画像，较合理的判断是？
|
0 / 0 |
5 |
|
|
943 |
SECMC062
SEC-MC-062 只按是否含身份证号判断敏感性，主要不足是？
|
0 / 0 |
5 |
|
|
946 |
SECMC065
SEC-MC-065 数据公开前将多个低敏字段组合，审核应？
|
0 / 0 |
5 |
|
|
950 |
SECMC069
SEC-MC-069 身份认证成功后，新增API绕过授权中间件，风险是？
|
0 / 0 |
5 |
|
|
955 |
SECMC074
SEC-MC-074 授权审批通过后修改请求对象为其他客户，接口应？
|
0 / 0 |
5 |
|
|
958 |
SECMC077
SEC-MC-077 固定掩码后仍能通过地区、生日等字段识别个人，说明？
|
0 / 0 |
5 |
|
|
959 |
SECMC078
SEC-MC-078 对低熵手机号直接无盐哈希，风险是？
|
0 / 0 |
5 |
|
|
962 |
SECMC081
SEC-MC-081 使用数字签名校验数据来源，主要提供？
|
0 / 0 |
5 |
|
|
963 |
SECMC082
SEC-MC-082 HTTPS证书校验被关闭，风险是？
|
0 / 0 |
5 |
|
|
965 |
SECMC084
SEC-MC-084 需要可恢复敏感数据且仅授权服务可解密，应？
|
0 / 0 |
5 |
|
|
966 |
SECMC085
SEC-MC-085 告警规则产生大量合法工单误报，合理优化是？
|
0 / 0 |
5 |
|
|
968 |
SECMC087
SEC-MC-087 安全事件调查需要保全证据，应？
|
0 / 0 |
5 |
|
|
969 |
SECMC088
SEC-MC-088 窗口告警是最近60秒，当前时点只应使用已到达数据，原因是？
|
0 / 0 |
5 |
|
|
971 |
SECMC090
SEC-MC-090 账号出现异常导出且来源IP改变，合理判断是？
|
0 / 0 |
5 |
|
|
972 |
SECMC091
SEC-MC-091 发生泄露后仅关闭页面但后台接口仍开放，主要问题？
|
0 / 0 |
5 |
|
|
974 |
SECMC093
SEC-MC-093 导出量统计混合“行数”和“字节数”，告警应？
|
0 / 0 |
5 |
|
|
975 |
SECMC094
SEC-MC-094 事后复盘应产出？
|
0 / 0 |
5 |
|
|
977 |
SECMC096
SEC-MC-096 第三方仅受托做技术运维，能否自行保留客户数据研究？
|
0 / 0 |
5 |
|
|
978 |
SECMC097
SEC-MC-097 已公开数据包含个人住址，利用时应？
|
0 / 0 |
5 |
|
|
979 |
SECMC098
SEC-MC-098 删除请求涉及法定保存义务，应？
|
0 / 0 |
5 |
|
|
980 |
SECMC099
SEC-MC-099 对外共享前是否只需检查文件病毒？
|
0 / 0 |
5 |
|
|
982 |
SECMC101
SEC-MC-101 某模型风险分值定义影响5×可能性3，题面计算结果为？
|
0 / 0 |
5 |
|
|
985 |
SECMC104
SEC-MC-104 高等级数据10份，其中2份缺保护措施，按受控份数/总份数覆盖率为？
|
0 / 0 |
5 |
|
|
997 |
SECMC116
SEC-MC-116 10个原始告警中3个是重复投递冗余，去重告警数是？
|
0 / 0 |
5 |
|
|
1011 |
SECMC130
SEC-MC-130 登录服务需验证用户口令，但不应恢复明文。数据库应保存什么？
|
0 / 0 |
5 |
|
|
1012 |
SECMC131
SEC-MC-131 对象存储加密密文，解密密钥也对所有存储管理员可读。主要保护缺口是什么？
|
0 / 0 |
5 |
|
|
1013 |
SECMC132
SEC-MC-132 API从客户端连接到服务端，客户端没有验证服务证书。哪种攻击风险增加？
|
0 / 0 |
5 |
|
|
1015 |
SECMC134
SEC-MC-134 10分钟内同账号出现40次失败登录，随后成功登录并下载客户表。应如何判断告警？
|
0 / 0 |
5 |
|
|
1017 |
SECMC136
SEC-MC-136 滑动窗口在当前时点300秒，定义为含端点的最近60秒。应包括哪些事件时刻？
|
0 / 0 |
5 |
|
|
1019 |
SECMC138
SEC-MC-138 供应商为完成工单受托处理用户数据，工单结束后想将样本用于自己产品训练。现有受托关系能否自动允许？
|
0 / 0 |
5 |
|
|
1020 |
SECMC139
SEC-MC-139 公开社交资料被用于推断个人消费能力并定向营销。审核重点是什么？
|
0 / 0 |
5 |
|
|
1023 |
SECMC142
SEC-MC-142 分级人员仅检查身份证号，忽略精确位置和健康记录。评审意见最准确是什么？
|
0 / 0 |
5 |
|
|
1026 |
SECMC145
SEC-MC-145 开放数据集由邮编、年龄段和职业组合成行，单字段均较粗。发布评估应增加什么测试？
|
0 / 0 |
5 |
|
|
1030 |
SECMC149
SEC-MC-149 用户完成登录后访问管理员路由，服务器只校验token有效性。还缺什么？
|
0 / 0 |
5 |
|
|
1035 |
SECMC154
SEC-MC-154 审批批准访问客户A，用户请求时把对象ID改成客户B。服务应怎样处理？
|
0 / 0 |
5 |
|
|
1038 |
SECMC157
SEC-MC-157 脱敏后仍保留精确出生日期和小区，攻击者用公开名单重新识别到用户。应得出什么结论？
|
0 / 0 |
5 |
|
|
1039 |
SECMC158
SEC-MC-158 低熵身份证后六位采用固定无盐哈希，攻击者可以枚举所有候选值。需保持受控关联且阻止不知道秘密密钥的人离线计算映射，应采用？
|
0 / 0 |
5 |
|
|
1042 |
SECMC161
SEC-MC-161 服务用数字签名校验下载文件。签名验证成功主要支持什么判断？
|
0 / 0 |
5 |
|
|
1043 |
SECMC162
SEC-MC-162 客户端关闭TLS证书主机名校验，攻击者提供自己控制的有效证书。最主要的风险是？
|
0 / 0 |
5 |
|
|
1045 |
SECMC164
SEC-MC-164 业务需要授权服务能恢复原始地址，普通分析人员只看分析字段。应采用怎样的架构？
|
0 / 0 |
5 |
|
|
1046 |
SECMC165
SEC-MC-165 告警误报主要发生在已批准的大批量月结任务，漏报成本很高。调优后应怎样验证？
|
0 / 0 |
5 |
|
|
1048 |
SECMC167
SEC-MC-167 取证日志须能证明导出后未被篡改。哪项存储措施更有帮助？
|
0 / 0 |
5 |
|
|
1049 |
SECMC168
SEC-MC-168 在线告警在12:00判定最近一分钟的事件，有些日志在12:03才到达。离线复盘与在线判分应区分什么？
|
0 / 0 |
5 |
|
|
1051 |
SECMC170
SEC-MC-170 同账号异地IP登录后大批导出，有合法跨地域出差工单但工单只批准查看汇总。新增哪项证据最直接判定本次导出是否超权？
|
0 / 0 |
5 |
|
|
1052 |
SECMC171
SEC-MC-171 事件处理中只关闭网页下载按钮，直接API和已签发的公开链接仍可取文件。应补什么遏制措施？
|
0 / 0 |
5 |
|
|
1054 |
SECMC173
SEC-MC-173 异常导出量策略阈值为“500行”，但部分API以KB记录用量。告警可能出现什么问题？
|
0 / 0 |
5 |
|
|
1055 |
SECMC174
SEC-MC-174 事件复盘发现凭据泄漏、撤销延迟、备份未清理。复盘报告应覆盖什么？
|
0 / 0 |
5 |
|
|
1057 |
SECMC176
SEC-MC-176 平台运维商受托修复故障，想把客户记录留作内部模型训练。如何判断？
|
0 / 0 |
5 |
|
|
1058 |
SECMC177
SEC-MC-177 公开页面含可定位住户的家庭地址，分析团队拟批量建立住户画像。审查要点是？
|
0 / 0 |
5 |
|
|
1059 |
SECMC178
SEC-MC-178 收到删除请求，但法规要求特定交易记录继续保存一段时间。应采取什么措施？
|
0 / 0 |
5 |
|
|
1060 |
SECMC179
SEC-MC-179 向合作方共享文件前，安全扫描未发现病毒。还必须完成哪些核查？
|
0 / 0 |
5 |
|
|
1062 |
SECMC181
SEC-MC-181 影响4、可能性2，风险分定义乘积，得分？
|
0 / 0 |
5 |
|
|
1065 |
SECMC184
SEC-MC-184 25份高等级数据5份缺控制，受控覆盖率？
|
0 / 0 |
5 |
|
|
1077 |
SECMC196
SEC-MC-196 24个原始告警8条是冗余重复，去重保留？
|
0 / 0 |
5 |
