|
|
882 |
SECMC001
SEC-MC-001 某单位开发员工培训报名功能，判断个人信息收集范围的首要原则是？
|
0 / 0 |
2 |
|
|
883 |
SECMC002
SEC-MC-002 把数据库设置为仅授权人员可读，主要维护哪项安全属性？
|
0 / 0 |
2 |
|
|
884 |
SECMC003
SEC-MC-003 评估数据泄露风险后确定保护措施，最直接相关的工作是？
|
0 / 0 |
2 |
|
|
885 |
SECMC004
SEC-MC-004 生产数据包含客户信息，项目组需要开展功能测试，较合理的处理是？
|
0 / 0 |
2 |
|
|
886 |
SECMC005
SEC-MC-005 发现竞赛提供的数据中可能存在真实个人敏感信息，选手应如何处理？
|
0 / 0 |
2 |
|
|
887 |
SECMC006
SEC-MC-006 数据目录中同时记录字段含义、类型、来源和更新频率，主要形成哪类信息？
|
0 / 0 |
2 |
|
|
888 |
SECMC007
SEC-MC-007 某报表的销售额与财务报表不一致，开展数据血缘分析主要为了？
|
0 / 0 |
2 |
|
|
889 |
SECMC008
SEC-MC-008 以下哪个值最适合以文本类型保存？
|
0 / 0 |
2 |
|
|
890 |
SECMC009
SEC-MC-009 接口将金额字段由元改为分，但保持原字段名，应该补充哪项契约？
|
0 / 0 |
5 |
|
|
891 |
SECMC010
SEC-MC-010 数据质量规则“客户编号不得重复”主要检查？
|
0 / 0 |
2 |
|
|
892 |
SECMC011
SEC-MC-011 字段有值但填写了不存在的行政区划代码，主要违反？
|
0 / 0 |
2 |
|
|
893 |
SECMC012
SEC-MC-012 相同数据每次计算得到不同结果，首先应核对？
|
0 / 0 |
5 |
|
|
894 |
SECMC013
SEC-MC-013 处理数据时将500万元误记为500元，最直接的错误是？
|
0 / 0 |
2 |
|
|
895 |
SECMC014
SEC-MC-014 发现缺失数据，分析人员的合理做法是？
|
0 / 0 |
5 |
|
|
896 |
SECMC015
SEC-MC-015 真实生产数据需要用于外部演示，首先应该？
|
0 / 0 |
5 |
|
|
897 |
SECMC016
SEC-MC-016 个人信息处理活动需要取得同意时，同意应当建立在？
|
0 / 0 |
2 |
|
|
898 |
SECMC017
SEC-MC-017 个人撤回同意后，关于撤回之前基于同意已开展处理的效力，下列正确的是？
|
0 / 0 |
8 |
|
|
899 |
SECMC018
SEC-MC-018 处理敏感个人信息通常需要重点满足什么条件？
|
0 / 0 |
8 |
|
|
900 |
SECMC019
SEC-MC-019 一项业务目的已经实现且个人信息无保留必要，也无其他法定保存要求，合理处置是？
|
0 / 0 |
5 |
|
|
901 |
SECMC020
SEC-MC-020 委托第三方处理个人信息时，合同应重点约定？
|
0 / 0 |
8 |
|
|
902 |
SECMC021
SEC-MC-021 个人要求更正其不准确的信息，组织应？
|
0 / 0 |
5 |
|
|
903 |
SECMC022
SEC-MC-022 下列哪种说法更准确地描述匿名化？
|
0 / 0 |
8 |
|
|
904 |
SECMC023
SEC-MC-023 跨部门共享数据时，最合理的授权方式是？
|
0 / 0 |
5 |
|
|
905 |
SECMC024
SEC-MC-024 登录成功后访问他人订单，系统必须继续检查？
|
0 / 0 |
5 |
|
|
906 |
SECMC025
SEC-MC-025 发现数据安全事件，首先应按预案？
|
0 / 0 |
5 |
|
|
907 |
SECMC026
SEC-MC-026 定期备份成功但从未验证恢复，主要风险是？
|
0 / 0 |
2 |
|
|
908 |
SECMC027
SEC-MC-027 给重要数据生成摘要并与可信基准对比，主要检查？
|
0 / 0 |
5 |
|
|
909 |
SECMC028
SEC-MC-028 安全审计日志含口令和令牌明文，优先改进是？
|
0 / 0 |
5 |
|
|
910 |
SECMC029
SEC-MC-029 上线数据接口后，想证明实际达成了可用性目标，应？
|
0 / 0 |
2 |
|
|
911 |
SECMC030
SEC-MC-030 处理政策法规类试题，若引用具体条文，命题审核应？
|
0 / 0 |
5 |
|
|
912 |
SECMC031
SEC-MC-031 模型用过的训练数据需要追溯授权，最有用的管理记录是？
|
0 / 0 |
2 |
|
|
913 |
SECMC032
SEC-MC-032 一个指标从“按订单数”改为“按用户数”，对外发布应？
|
0 / 0 |
5 |
|
|
914 |
SECMC033
SEC-MC-033 要求复制文件到考场指定目录，哪种做法符合竞赛数据管理？
|
0 / 0 |
2 |
|
|
915 |
SECMC034
SEC-MC-034 应对异常输入时，以下哪种设计更可取？
|
0 / 0 |
2 |
|
|
916 |
SECMC035
SEC-MC-035 在规定时间内提交程序后仍发现问题，应？
|
0 / 0 |
5 |
|
|
917 |
SECMC036
SEC-MC-036 报告中的“估计值”与“实际观测值”应如何表达？
|
0 / 0 |
8 |
|
|
918 |
SECMC037
SEC-MC-037 数据接收方希望将已获授权数据转交新的第三方，应先？
|
0 / 0 |
2 |
|
|
919 |
SECMC038
SEC-MC-038 公共数据已开放，但附有许可与使用条件，使用者应？
|
0 / 0 |
8 |
|
|
920 |
SECMC039
SEC-MC-039 指标异常经核实由重复数据造成，修复应包括？
|
0 / 0 |
2 |
|
|
921 |
SECMC040
SEC-MC-040 在数据项目中使用第三方软件包，应优先核查？
|
0 / 0 |
2 |
|
|
922 |
SECMC041
SEC-MC-041 对数据划分保护等级时，最应关注？
|
0 / 0 |
5 |
|
|
923 |
SECMC042
SEC-MC-042 以下哪项通常属于个人信息？
|
0 / 0 |
2 |
|
|
924 |
SECMC043
SEC-MC-043 完成分类分级后，下列哪项更合理？
|
0 / 0 |
5 |
|
|
925 |
SECMC044
SEC-MC-044 多份单独看来不敏感的数据可以关联识别个人，说明？
|
0 / 0 |
8 |
|
|
926 |
SECMC045
SEC-MC-045 最小权限原则要求？
|
0 / 0 |
2 |
|
|
927 |
SECMC046
SEC-MC-046 RBAC模型主要通过什么连接用户与权限？
|
0 / 0 |
2 |
|
|
928 |
SECMC047
SEC-MC-047 业务接口通过登录校验后，还需要检查当前用户是否可访问指定客户记录。这属于？
|
0 / 0 |
8 |
|
|
929 |
SECMC048
SEC-MC-048 临时数据导出权限到期后，合理做法是？
|
0 / 0 |
5 |
|
|
930 |
SECMC049
SEC-MC-049 把手机号中间四位替换为星号，主要属于？
|
0 / 0 |
2 |
|
|
931 |
SECMC050
SEC-MC-050 用户密码存储更适合采用？
|
0 / 0 |
5 |
|
|
932 |
SECMC051
SEC-MC-051 加密数据与解密密钥长期放在同一公开目录，主要问题是？
|
0 / 0 |
5 |
|
|
933 |
SECMC052
SEC-MC-052 传输客户数据的API，应优先采用什么保护链路？
|
0 / 0 |
5 |
|
|
934 |
SECMC053
SEC-MC-053 审计日志要支持追溯，以下字段组合最有用？
|
0 / 0 |
2 |
|
|
935 |
SECMC054
SEC-MC-054 日志发现同一账号一分钟内连续大量失败登录，较合理的判断是？
|
0 / 0 |
5 |
|
|
936 |
SECMC055
SEC-MC-055 发现疑似数据外泄，较合理的初期处置是？
|
0 / 0 |
8 |
|
|
937 |
SECMC056
SEC-MC-056 滑动窗口规则为“最近60秒，含两端”，当前时刻120秒，应计入哪些事件时刻？
|
0 / 0 |
5 |
|
|
938 |
SECMC057
SEC-MC-057 高权限账号在非工作时段导出大量数据，最合理的审计方式是？
|
0 / 0 |
8 |
|
|
939 |
SECMC058
SEC-MC-058 受托方完成约定的数据处理后，拟将原始数据用于自身营销，应如何判断？
|
0 / 0 |
5 |
|
|
940 |
SECMC059
SEC-MC-059 已公开的个人信息被汇集用于新的商业画像，较合理的判断是？
|
0 / 0 |
5 |
|
|
941 |
SECMC060
SEC-MC-060 部门声称“数据已去掉姓名，所以可以公开发布”，审核时应重点？
|
0 / 0 |
8 |
|
|
942 |
SECMC061
SEC-MC-061 数据保护级别需要随用途改变而复查，因为？
|
0 / 0 |
8 |
|
|
943 |
SECMC062
SEC-MC-062 只按是否含身份证号判断敏感性，主要不足是？
|
0 / 0 |
5 |
|
|
944 |
SECMC063
SEC-MC-063 把车牌轨迹与时间地点关联，应关注？
|
0 / 0 |
8 |
|
|
945 |
SECMC064
SEC-MC-064 对分级结果有争议，合理流程是？
|
0 / 0 |
2 |
|
|
946 |
SECMC065
SEC-MC-065 数据公开前将多个低敏字段组合，审核应？
|
0 / 0 |
5 |
|
|
947 |
SECMC066
SEC-MC-066 记录过期授权数据与当前有效授权混用，主要风险是？
|
0 / 0 |
8 |
|
|
948 |
SECMC067
SEC-MC-067 风险排序应结合？
|
0 / 0 |
8 |
|
|
949 |
SECMC068
SEC-MC-068 发现敏感字段分散在日志、缓存和备份中，应？
|
0 / 0 |
2 |
|
|
950 |
SECMC069
SEC-MC-069 身份认证成功后，新增API绕过授权中间件，风险是？
|
0 / 0 |
5 |
|
|
951 |
SECMC070
SEC-MC-070 离岗员工账号仍可下载历史文件，优先措施是？
|
0 / 0 |
2 |
|
|
952 |
SECMC071
SEC-MC-071 服务账号使用共享管理员密码，改进是？
|
0 / 0 |
2 |
|
|
953 |
SECMC072
SEC-MC-072 批量导出接口仅前端隐藏按钮，后端未授权，是否有效？
|
0 / 0 |
2 |
|
|
954 |
SECMC073
SEC-MC-073 角色有表级读取权限，但业务限定只能看本地区，应该？
|
0 / 0 |
2 |
|
|
955 |
SECMC074
SEC-MC-074 授权审批通过后修改请求对象为其他客户，接口应？
|
0 / 0 |
5 |
|
|
956 |
SECMC075
SEC-MC-075 多因素认证主要改进什么？
|
0 / 0 |
2 |
|
|
957 |
SECMC076
SEC-MC-076 权限审查发现用户拥有多个角色，实际权限评估需要？
|
0 / 0 |
2 |
|
|
958 |
SECMC077
SEC-MC-077 固定掩码后仍能通过地区、生日等字段识别个人，说明？
|
0 / 0 |
5 |
|
|
959 |
SECMC078
SEC-MC-078 对低熵手机号直接无盐哈希，风险是？
|
0 / 0 |
5 |
|
|
960 |
SECMC079
SEC-MC-079 密钥轮换时，应考虑？
|
0 / 0 |
2 |
|
|
961 |
SECMC080
SEC-MC-080 将完整身份证号打印到异常堆栈，合理改进是？
|
0 / 0 |
2 |
|
|
962 |
SECMC081
SEC-MC-081 使用数字签名校验数据来源，主要提供？
|
0 / 0 |
5 |
|
|
963 |
SECMC082
SEC-MC-082 HTTPS证书校验被关闭，风险是？
|
0 / 0 |
5 |
|
|
964 |
SECMC083
SEC-MC-083 测试需要保持同一用户跨表关联，合适脱敏方案应？
|
0 / 0 |
8 |
|
|
965 |
SECMC084
SEC-MC-084 需要可恢复敏感数据且仅授权服务可解密，应？
|
0 / 0 |
5 |
|
|
966 |
SECMC085
SEC-MC-085 告警规则产生大量合法工单误报，合理优化是？
|
0 / 0 |
5 |
|
|
967 |
SECMC086
SEC-MC-086 日志时间来自多个服务器，排序分析前应？
|
0 / 0 |
8 |
|
|
968 |
SECMC087
SEC-MC-087 安全事件调查需要保全证据，应？
|
0 / 0 |
5 |
|
|
969 |
SECMC088
SEC-MC-088 窗口告警是最近60秒，当前时点只应使用已到达数据，原因是？
|
0 / 0 |
5 |
|
|
970 |
SECMC089
SEC-MC-089 相同事件重复上报，审计系统应？
|
0 / 0 |
8 |
|
|
971 |
SECMC090
SEC-MC-090 账号出现异常导出且来源IP改变，合理判断是？
|
0 / 0 |
5 |
|
|
972 |
SECMC091
SEC-MC-091 发生泄露后仅关闭页面但后台接口仍开放，主要问题？
|
0 / 0 |
5 |
|
|
973 |
SECMC092
SEC-MC-092 审计日志可被被审计账号自行删除，主要风险？
|
0 / 0 |
8 |
|
|
974 |
SECMC093
SEC-MC-093 导出量统计混合“行数”和“字节数”，告警应？
|
0 / 0 |
5 |
|
|
975 |
SECMC094
SEC-MC-094 事后复盘应产出？
|
0 / 0 |
5 |
|
|
976 |
SECMC095
SEC-MC-095 合同允许内部分析但不允许对外出售，拟出售数据时应？
|
0 / 0 |
8 |
|
|
977 |
SECMC096
SEC-MC-096 第三方仅受托做技术运维，能否自行保留客户数据研究？
|
0 / 0 |
5 |
|
|
978 |
SECMC097
SEC-MC-097 已公开数据包含个人住址，利用时应？
|
0 / 0 |
5 |
|
|
979 |
SECMC098
SEC-MC-098 删除请求涉及法定保存义务，应？
|
0 / 0 |
5 |
|
|
980 |
SECMC099
SEC-MC-099 对外共享前是否只需检查文件病毒？
|
0 / 0 |
5 |
|
|
981 |
SECMC100
SEC-MC-100 合规管理记录应包括什么？
|
0 / 0 |
8 |
