|
|
895 |
SECMC014
SEC-MC-014 发现缺失数据，分析人员的合理做法是？
|
0 / 0 |
5 |
|
|
896 |
SECMC015
SEC-MC-015 真实生产数据需要用于外部演示，首先应该？
|
0 / 0 |
5 |
|
|
897 |
SECMC016
SEC-MC-016 个人信息处理活动需要取得同意时，同意应当建立在？
|
0 / 0 |
2 |
|
|
898 |
SECMC017
SEC-MC-017 个人撤回同意后，关于撤回之前基于同意已开展处理的效力，下列正确的是？
|
0 / 0 |
8 |
|
|
899 |
SECMC018
SEC-MC-018 处理敏感个人信息通常需要重点满足什么条件？
|
0 / 0 |
8 |
|
|
900 |
SECMC019
SEC-MC-019 一项业务目的已经实现且个人信息无保留必要，也无其他法定保存要求，合理处置是？
|
0 / 0 |
5 |
|
|
901 |
SECMC020
SEC-MC-020 委托第三方处理个人信息时，合同应重点约定？
|
0 / 0 |
8 |
|
|
902 |
SECMC021
SEC-MC-021 个人要求更正其不准确的信息，组织应？
|
0 / 0 |
5 |
|
|
903 |
SECMC022
SEC-MC-022 下列哪种说法更准确地描述匿名化？
|
0 / 0 |
8 |
|
|
904 |
SECMC023
SEC-MC-023 跨部门共享数据时，最合理的授权方式是？
|
0 / 0 |
5 |
|
|
905 |
SECMC024
SEC-MC-024 登录成功后访问他人订单，系统必须继续检查？
|
0 / 0 |
5 |
|
|
906 |
SECMC025
SEC-MC-025 发现数据安全事件，首先应按预案？
|
0 / 0 |
5 |
|
|
907 |
SECMC026
SEC-MC-026 定期备份成功但从未验证恢复，主要风险是？
|
0 / 0 |
2 |
|
|
908 |
SECMC027
SEC-MC-027 给重要数据生成摘要并与可信基准对比，主要检查？
|
0 / 0 |
5 |
|
|
909 |
SECMC028
SEC-MC-028 安全审计日志含口令和令牌明文，优先改进是？
|
0 / 0 |
5 |
|
|
910 |
SECMC029
SEC-MC-029 上线数据接口后，想证明实际达成了可用性目标，应？
|
0 / 0 |
2 |
|
|
911 |
SECMC030
SEC-MC-030 处理政策法规类试题，若引用具体条文，命题审核应？
|
0 / 0 |
5 |
|
|
912 |
SECMC031
SEC-MC-031 模型用过的训练数据需要追溯授权，最有用的管理记录是？
|
0 / 0 |
2 |
|
|
913 |
SECMC032
SEC-MC-032 一个指标从“按订单数”改为“按用户数”，对外发布应？
|
0 / 0 |
5 |
|
|
914 |
SECMC033
SEC-MC-033 要求复制文件到考场指定目录，哪种做法符合竞赛数据管理？
|
0 / 0 |
2 |
|
|
915 |
SECMC034
SEC-MC-034 应对异常输入时，以下哪种设计更可取？
|
0 / 0 |
2 |
|
|
916 |
SECMC035
SEC-MC-035 在规定时间内提交程序后仍发现问题，应？
|
0 / 0 |
5 |
|
|
917 |
SECMC036
SEC-MC-036 报告中的“估计值”与“实际观测值”应如何表达？
|
0 / 0 |
8 |
|
|
918 |
SECMC037
SEC-MC-037 数据接收方希望将已获授权数据转交新的第三方，应先？
|
0 / 0 |
2 |
|
|
919 |
SECMC038
SEC-MC-038 公共数据已开放，但附有许可与使用条件，使用者应？
|
0 / 0 |
8 |
|
|
920 |
SECMC039
SEC-MC-039 指标异常经核实由重复数据造成，修复应包括？
|
0 / 0 |
2 |
|
|
921 |
SECMC040
SEC-MC-040 在数据项目中使用第三方软件包，应优先核查？
|
0 / 0 |
2 |
|
|
942 |
SECMC061
SEC-MC-061 数据保护级别需要随用途改变而复查，因为？
|
0 / 0 |
8 |
|
|
943 |
SECMC062
SEC-MC-062 只按是否含身份证号判断敏感性，主要不足是？
|
0 / 0 |
5 |
|
|
944 |
SECMC063
SEC-MC-063 把车牌轨迹与时间地点关联，应关注？
|
0 / 0 |
8 |
|
|
945 |
SECMC064
SEC-MC-064 对分级结果有争议，合理流程是？
|
0 / 0 |
2 |
|
|
946 |
SECMC065
SEC-MC-065 数据公开前将多个低敏字段组合，审核应？
|
0 / 0 |
5 |
|
|
947 |
SECMC066
SEC-MC-066 记录过期授权数据与当前有效授权混用，主要风险是？
|
0 / 0 |
8 |
|
|
948 |
SECMC067
SEC-MC-067 风险排序应结合？
|
0 / 0 |
8 |
|
|
949 |
SECMC068
SEC-MC-068 发现敏感字段分散在日志、缓存和备份中，应？
|
0 / 0 |
2 |
|
|
950 |
SECMC069
SEC-MC-069 身份认证成功后，新增API绕过授权中间件，风险是？
|
0 / 0 |
5 |
|
|
951 |
SECMC070
SEC-MC-070 离岗员工账号仍可下载历史文件，优先措施是？
|
0 / 0 |
2 |
|
|
952 |
SECMC071
SEC-MC-071 服务账号使用共享管理员密码，改进是？
|
0 / 0 |
2 |
|
|
953 |
SECMC072
SEC-MC-072 批量导出接口仅前端隐藏按钮，后端未授权，是否有效？
|
0 / 0 |
2 |
|
|
954 |
SECMC073
SEC-MC-073 角色有表级读取权限，但业务限定只能看本地区，应该？
|
0 / 0 |
2 |
|
|
955 |
SECMC074
SEC-MC-074 授权审批通过后修改请求对象为其他客户，接口应？
|
0 / 0 |
5 |
|
|
956 |
SECMC075
SEC-MC-075 多因素认证主要改进什么？
|
0 / 0 |
2 |
|
|
957 |
SECMC076
SEC-MC-076 权限审查发现用户拥有多个角色，实际权限评估需要？
|
0 / 0 |
2 |
|
|
958 |
SECMC077
SEC-MC-077 固定掩码后仍能通过地区、生日等字段识别个人，说明？
|
0 / 0 |
5 |
|
|
959 |
SECMC078
SEC-MC-078 对低熵手机号直接无盐哈希，风险是？
|
0 / 0 |
5 |
|
|
960 |
SECMC079
SEC-MC-079 密钥轮换时，应考虑？
|
0 / 0 |
2 |
|
|
961 |
SECMC080
SEC-MC-080 将完整身份证号打印到异常堆栈，合理改进是？
|
0 / 0 |
2 |
|
|
962 |
SECMC081
SEC-MC-081 使用数字签名校验数据来源，主要提供？
|
0 / 0 |
5 |
|
|
963 |
SECMC082
SEC-MC-082 HTTPS证书校验被关闭，风险是？
|
0 / 0 |
5 |
|
|
964 |
SECMC083
SEC-MC-083 测试需要保持同一用户跨表关联，合适脱敏方案应？
|
0 / 0 |
8 |
|
|
965 |
SECMC084
SEC-MC-084 需要可恢复敏感数据且仅授权服务可解密，应？
|
0 / 0 |
5 |
|
|
966 |
SECMC085
SEC-MC-085 告警规则产生大量合法工单误报，合理优化是？
|
0 / 0 |
5 |
|
|
967 |
SECMC086
SEC-MC-086 日志时间来自多个服务器，排序分析前应？
|
0 / 0 |
8 |
|
|
968 |
SECMC087
SEC-MC-087 安全事件调查需要保全证据，应？
|
0 / 0 |
5 |
|
|
969 |
SECMC088
SEC-MC-088 窗口告警是最近60秒，当前时点只应使用已到达数据，原因是？
|
0 / 0 |
5 |
|
|
970 |
SECMC089
SEC-MC-089 相同事件重复上报，审计系统应？
|
0 / 0 |
8 |
|
|
971 |
SECMC090
SEC-MC-090 账号出现异常导出且来源IP改变，合理判断是？
|
0 / 0 |
5 |
|
|
972 |
SECMC091
SEC-MC-091 发生泄露后仅关闭页面但后台接口仍开放，主要问题？
|
0 / 0 |
5 |
|
|
973 |
SECMC092
SEC-MC-092 审计日志可被被审计账号自行删除，主要风险？
|
0 / 0 |
8 |
|
|
974 |
SECMC093
SEC-MC-093 导出量统计混合“行数”和“字节数”，告警应？
|
0 / 0 |
5 |
|
|
975 |
SECMC094
SEC-MC-094 事后复盘应产出？
|
0 / 0 |
5 |
|
|
976 |
SECMC095
SEC-MC-095 合同允许内部分析但不允许对外出售，拟出售数据时应？
|
0 / 0 |
8 |
|
|
977 |
SECMC096
SEC-MC-096 第三方仅受托做技术运维，能否自行保留客户数据研究？
|
0 / 0 |
5 |
|
|
978 |
SECMC097
SEC-MC-097 已公开数据包含个人住址，利用时应？
|
0 / 0 |
5 |
|
|
979 |
SECMC098
SEC-MC-098 删除请求涉及法定保存义务，应？
|
0 / 0 |
5 |
|
|
980 |
SECMC099
SEC-MC-099 对外共享前是否只需检查文件病毒？
|
0 / 0 |
5 |
|
|
981 |
SECMC100
SEC-MC-100 合规管理记录应包括什么？
|
0 / 0 |
8 |
|
|
982 |
SECMC101
SEC-MC-101 某模型风险分值定义影响5×可能性3，题面计算结果为？
|
0 / 0 |
5 |
|
|
983 |
SECMC102
SEC-MC-102 100个数据集有20个尚未完成分级，分级覆盖率为？
|
0 / 0 |
2 |
|
|
984 |
SECMC103
SEC-MC-103 A字段能识别3人、B字段能识别4人，其中2人重叠，合并涉及人数？
|
0 / 0 |
2 |
|
|
985 |
SECMC104
SEC-MC-104 高等级数据10份，其中2份缺保护措施，按受控份数/总份数覆盖率为？
|
0 / 0 |
5 |
|
|
986 |
SECMC105
SEC-MC-105 账号角色A可读{X,Y}，角色B可读{Y,Z}，题面规定权限取并集，可读对象数？
|
0 / 0 |
2 |
|
|
987 |
SECMC106
SEC-MC-106 权限有效期[10,20)分钟，访问在10、19、20、21分钟，有效访问数？
|
0 / 0 |
2 |
|
|
988 |
SECMC107
SEC-MC-107 20个离岗账号中18个已撤权，撤权完成率为？
|
0 / 0 |
2 |
|
|
989 |
SECMC108
SEC-MC-108 授权对象{A,B}，请求对象A、C、B、D，未授权请求数？
|
0 / 0 |
2 |
|
|
990 |
SECMC109
SEC-MC-109 11位手机号保留前3后4，中间星号应有？
|
0 / 0 |
2 |
|
|
991 |
SECMC110
SEC-MC-110 18位证件格式保留前4后4，中间星号应有？
|
0 / 0 |
2 |
|
|
992 |
SECMC111
SEC-MC-111 100条脱敏结果抽检，4条仍暴露规定隐藏段，合格率为？
|
0 / 0 |
2 |
|
|
993 |
SECMC112
SEC-MC-112 三个独立应用共用一个解密密钥，任一应用泄露可影响的应用数最多为？
|
0 / 0 |
8 |
|
|
994 |
SECMC113
SEC-MC-113 闭窗口[t-60,t]，t=100，日志39、40、80、100秒，纳入几条？
|
0 / 0 |
2 |
|
|
995 |
SECMC114
SEC-MC-114 导出窗口累计100行，规则为>100告警，本次是否告警？
|
0 / 0 |
2 |
|
|
996 |
SECMC115
SEC-MC-115 同用户窗口导出60行、50行，阈值100行，第二次累计及标记？
|
0 / 0 |
2 |
|
|
997 |
SECMC116
SEC-MC-116 10个原始告警中3个是重复投递冗余，去重告警数是？
|
0 / 0 |
5 |
|
|
998 |
SECMC117
SEC-MC-117 抽检20个真实事件检测到15个，事件召回率为？
|
0 / 0 |
2 |
|
|
999 |
SECMC118
SEC-MC-118 授权共享期限3个月，已过去4个月且未续期，按题面约定应？
|
0 / 0 |
8 |
|
|
1000 |
SECMC119
SEC-MC-119 授权字段5个，实际接口返回8个，多返回字段数是？
|
0 / 0 |
2 |
|
|
1001 |
SECMC120
SEC-MC-120 100项处理活动80项完成必要记录，记录覆盖率为？
|
0 / 0 |
2 |
|
|
1022 |
SECMC141
SEC-MC-141 数据原先只用于客服，计划与广告平台共享。为何需复核分类和控制？
|
0 / 0 |
8 |
|
|
1023 |
SECMC142
SEC-MC-142 分级人员仅检查身份证号，忽略精确位置和健康记录。评审意见最准确是什么？
|
0 / 0 |
5 |
|
|
1024 |
SECMC143
SEC-MC-143 同一条活动记录无法单独识别人，但与外部签到数据可以定位某人出席地点。分级时应如何处理？
|
0 / 0 |
8 |
|
|
1025 |
SECMC144
SEC-MC-144 个人信息等级争议发生后，如何确保后续审计可复核？
|
0 / 0 |
2 |
|
|
1026 |
SECMC145
SEC-MC-145 开放数据集由邮编、年龄段和职业组合成行，单字段均较粗。发布评估应增加什么测试？
|
0 / 0 |
5 |
|
|
1027 |
SECMC146
SEC-MC-146 合约只允许使用到6月30日，但数据湖仍将授权标记为有效。应在使用前做什么？
|
0 / 0 |
8 |
|
|
1028 |
SECMC147
SEC-MC-147 风险评估同时发现潜在损害严重、攻击可能性中等、已有强访问控制。优先排序应如何表达？
|
0 / 0 |
8 |
|
|
1029 |
SECMC148
SEC-MC-148 调查发现身份证号也出现在应用缓存、报错日志和备份中。数据资产清单应？
|
0 / 0 |
2 |
|
|
1030 |
SECMC149
SEC-MC-149 用户完成登录后访问管理员路由，服务器只校验token有效性。还缺什么？
|
0 / 0 |
5 |
|
|
1031 |
SECMC150
SEC-MC-150 员工离职流程已完成，但其API密钥仍能查询旧项目文件。第一响应是什么？
|
0 / 0 |
2 |
|
|
1032 |
SECMC151
SEC-MC-151 多个运维人员共用一个root账号，日志无法区分操作者。整改方案应？
|
0 / 0 |
2 |
|
|
1033 |
SECMC152
SEC-MC-152 仅前端隐藏“下载全部”按钮，已登录用户仍能直接请求导出API。真正整改应落在哪里？
|
0 / 0 |
2 |
|
|
1034 |
SECMC153
SEC-MC-153 区域经理拥有全表读取角色，但政策只允许查看本区域。应增设什么约束？
|
0 / 0 |
2 |
