865 problems

ID Problem Show tags Hide tags AC / Tried Difficulty
1035 SECMC154   SEC-MC-154 审批批准访问客户A，用户请求时把对象ID改成客户B。服务应怎样处理？ 0 / 0 5
1036 SECMC155   SEC-MC-155 账号密码已泄漏，但攻击者尚无第二因素。MFA主要减少什么风险？ 0 / 0 2
1037 SECMC156   SEC-MC-156 用户同时属于“区域查看”和“财务导出”角色，组合后出现冲突权限。审查应做什么？ 0 / 0 2
1038 SECMC157   SEC-MC-157 脱敏后仍保留精确出生日期和小区，攻击者用公开名单重新识别到用户。应得出什么结论？ 0 / 0 5
1039 SECMC158   SEC-MC-158 低熵身份证后六位采用固定无盐哈希，攻击者可以枚举所有候选值。需保持受控关联且阻止不知道秘密密钥的人离线计算映射，应采用？ 0 / 0 5
1040 SECMC159   SEC-MC-159 数据解密密钥准备轮换，历史备份需在迁移期读取。计划中必须包括什么？ 0 / 0 2
1041 SECMC160   SEC-MC-160 异常栈追踪含完整访问令牌，被集中到开发平台。应如何修复？ 0 / 0 2
1042 SECMC161   SEC-MC-161 服务用数字签名校验下载文件。签名验证成功主要支持什么判断？ 0 / 0 5
1043 SECMC162   SEC-MC-162 客户端关闭TLS证书主机名校验，攻击者提供自己控制的有效证书。最主要的风险是？ 0 / 0 5
1044 SECMC163   SEC-MC-163 研发测试需跨表追踪同一虚拟用户，但不能暴露真实手机号。适合的脱敏设计是？ 0 / 0 8
1045 SECMC164   SEC-MC-164 业务需要授权服务能恢复原始地址，普通分析人员只看分析字段。应采用怎样的架构？ 0 / 0 5
1046 SECMC165   SEC-MC-165 告警误报主要发生在已批准的大批量月结任务，漏报成本很高。调优后应怎样验证？ 0 / 0 5
1047 SECMC166   SEC-MC-166 三套服务器时钟相差最多4分钟，需重建一分钟内的事件先后。首先应？ 0 / 0 8
1048 SECMC167   SEC-MC-167 取证日志须能证明导出后未被篡改。哪项存储措施更有帮助？ 0 / 0 5
1049 SECMC168   SEC-MC-168 在线告警在12:00判定最近一分钟的事件，有些日志在12:03才到达。离线复盘与在线判分应区分什么？ 0 / 0 5
1050 SECMC169   SEC-MC-169 同一审计事件因采集重试上报三次，三条具有相同稳定事件ID。统计告警前应？ 0 / 0 8
1051 SECMC170   SEC-MC-170 同账号异地IP登录后大批导出，有合法跨地域出差工单但工单只批准查看汇总。新增哪项证据最直接判定本次导出是否超权？ 0 / 0 5
1052 SECMC171   SEC-MC-171 事件处理中只关闭网页下载按钮，直接API和已签发的公开链接仍可取文件。应补什么遏制措施？ 0 / 0 5
1053 SECMC172   SEC-MC-172 被审计账号拥有删除审计库日志的权限。哪项整改最直接保护证据？ 0 / 0 8
1054 SECMC173   SEC-MC-173 异常导出量策略阈值为“500行”，但部分API以KB记录用量。告警可能出现什么问题？ 0 / 0 5
1055 SECMC174   SEC-MC-174 事件复盘发现凭据泄漏、撤销延迟、备份未清理。复盘报告应覆盖什么？ 0 / 0 5
1056 SECMC175   SEC-MC-175 供应商合同仅允许本组织内部分析，业务提出把数据集卖给合作伙伴。审批应首先要求？ 0 / 0 8
1057 SECMC176   SEC-MC-176 平台运维商受托修复故障，想把客户记录留作内部模型训练。如何判断？ 0 / 0 5
1058 SECMC177   SEC-MC-177 公开页面含可定位住户的家庭地址，分析团队拟批量建立住户画像。审查要点是？ 0 / 0 5
1059 SECMC178   SEC-MC-178 收到删除请求，但法规要求特定交易记录继续保存一段时间。应采取什么措施？ 0 / 0 5
1060 SECMC179   SEC-MC-179 向合作方共享文件前，安全扫描未发现病毒。还必须完成哪些核查？ 0 / 0 5
1061 SECMC180   SEC-MC-180 跨部门数据处理台账需要支持责任追溯。除数据名称外，最关键要记录什么？ 0 / 0 8
1062 SECMC181   SEC-MC-181 影响4、可能性2，风险分定义乘积，得分？ 0 / 0 5
1063 SECMC182   SEC-MC-182 150数据集有30未分级，分级覆盖率？ 0 / 0 2
1064 SECMC183   SEC-MC-183 字段A涉及8人、B涉及6人，交集3人，并集人数？ 0 / 0 2
1065 SECMC184   SEC-MC-184 25份高等级数据5份缺控制，受控覆盖率？ 0 / 0 5
1066 SECMC185   SEC-MC-185 角色权限{A,B,C}与{B,C,D}，取并集可读数？ 0 / 0 2
1067 SECMC186   SEC-MC-186 授权区间[5,15)，时刻4、5、14、15、16，有效几次？ 0 / 0 2
1068 SECMC187   SEC-MC-187 40离岗账号有38已撤权，撤权率？ 0 / 0 2
1069 SECMC188   SEC-MC-188 允许{X,Y}，请求X、Z、Z、Y，按请求行计未授权次数？ 0 / 0 2
1070 SECMC189   SEC-MC-189 11位手机号题面要求保留前2后3，应遮几位？ 0 / 0 2
1071 SECMC190   SEC-MC-190 18位号码保留前6后4，中间星号数？ 0 / 0 2
1072 SECMC191   SEC-MC-191 200条抽检10条脱敏不合格，合格率？ 0 / 0 2
1073 SECMC192   SEC-MC-192 四个应用共享一个密钥，题设密钥泄露后均可解密，最多受影响应用数？ 0 / 0 8
1074 SECMC193   SEC-MC-193 最近30秒闭窗口[t−30,t]，t70，事件39、40、69、70，纳入数？ 0 / 0 2
1075 SECMC194   SEC-MC-194 规则累计导出≥100告警，当前累计恰100，应？ 0 / 0 2
1076 SECMC195   SEC-MC-195 同用户窗内30、45、40行，门槛严格>100，第三次结果？ 0 / 0 2
1077 SECMC196   SEC-MC-196 24个原始告警8条是冗余重复，去重保留？ 0 / 0 5
1078 SECMC197   SEC-MC-197 真实事件50个检出45，召回率？ 0 / 0 2
1079 SECMC198   SEC-MC-198 许可到期但题面明示已完成合法续期，拟按新范围共享，应？ 0 / 0 8
1080 SECMC199   SEC-MC-199 白名单7字段，接口实返9字段，其中6在白名单，越范围字段数？ 0 / 0 2
1081 SECMC200   SEC-MC-200 240处理活动216项有必要记录，覆盖率？ 0 / 0 2
1084 SECPR003   SEC-PR-003 邮箱用户名掩码 0 / 0 4
1085 SECPR004   SEC-PR-004 拒绝优先策略匹配 0 / 0 4
1086 SECPR005   SEC-PR-005 合成口令规则审查 0 / 0 4
1087 SECPR006   SEC-PR-006 临时权限到期校验 0 / 0 4
1088 SECPR007   SEC-PR-007 导出字段白名单检查 0 / 0 4
1089 SECPR008   SEC-PR-008 审计事件标识去重 0 / 0 4
1090 SECPR009   SEC-PR-009 来源地址失败登录计数 0 / 0 4
1091 SECPR010   SEC-PR-010 可信摘要完整性比对 0 / 0 4
1092 SECPR011   SEC-PR-011 字段保护级别匹配 0 / 0 4
1093 SECPR012   SEC-PR-012 失败登录后敏感导出关联 0 / 0 6
1094 SECPR013   SEC-PR-013 访问令牌期限与范围 0 / 0 6
1095 SECPR014   SEC-PR-014 角色权限合并与职责冲突 0 / 0 6
1096 SECPR015   SEC-PR-015 跨用户缓存访问审计 0 / 0 6
1097 SECPR016   SEC-PR-016 准标识分组大小检查 0 / 0 6
1098 SECPR017   SEC-PR-017 保存期限与保全例外 0 / 0 6
1099 SECPR018   SEC-PR-018 敏感字段别名规范化 0 / 0 6
1100 SECPR019   SEC-PR-019 闲置高权限复核 0 / 0 6
1101 SECPR020   SEC-PR-020 事件处置优先级排序 0 / 0 6

Categories

Lucky

Pick a problem randomly based on the current filter.

  1. Language
  2. Legacy mode
  3. Theme
  3. Worker 0, 184ms
  4. Powered by Hydro v5.0.7 Community