40 problems

  • 1
ID Problem Show tags Hide tags AC / Tried Difficulty
934 SECMC053   SEC-MC-053 审计日志要支持追溯，以下字段组合最有用？ 0 / 0 2
935 SECMC054   SEC-MC-054 日志发现同一账号一分钟内连续大量失败登录，较合理的判断是？ 0 / 0 5
936 SECMC055   SEC-MC-055 发现疑似数据外泄，较合理的初期处置是？ 0 / 0 8
937 SECMC056   SEC-MC-056 滑动窗口规则为“最近60秒，含两端”，当前时刻120秒，应计入哪些事件时刻？ 0 / 0 5
938 SECMC057   SEC-MC-057 高权限账号在非工作时段导出大量数据，最合理的审计方式是？ 0 / 0 8
966 SECMC085   SEC-MC-085 告警规则产生大量合法工单误报，合理优化是？ 0 / 0 5
967 SECMC086   SEC-MC-086 日志时间来自多个服务器，排序分析前应？ 0 / 0 8
968 SECMC087   SEC-MC-087 安全事件调查需要保全证据，应？ 0 / 0 5
969 SECMC088   SEC-MC-088 窗口告警是最近60秒，当前时点只应使用已到达数据，原因是？ 0 / 0 5
970 SECMC089   SEC-MC-089 相同事件重复上报，审计系统应？ 0 / 0 8
971 SECMC090   SEC-MC-090 账号出现异常导出且来源IP改变，合理判断是？ 0 / 0 5
972 SECMC091   SEC-MC-091 发生泄露后仅关闭页面但后台接口仍开放，主要问题？ 0 / 0 5
973 SECMC092   SEC-MC-092 审计日志可被被审计账号自行删除，主要风险？ 0 / 0 8
974 SECMC093   SEC-MC-093 导出量统计混合“行数”和“字节数”，告警应？ 0 / 0 5
975 SECMC094   SEC-MC-094 事后复盘应产出？ 0 / 0 5
994 SECMC113   SEC-MC-113 闭窗口[t-60,t]，t=100，日志39、40、80、100秒，纳入几条？ 0 / 0 2
995 SECMC114   SEC-MC-114 导出窗口累计100行，规则为>100告警，本次是否告警？ 0 / 0 2
996 SECMC115   SEC-MC-115 同用户窗口导出60行、50行，阈值100行，第二次累计及标记？ 0 / 0 2
997 SECMC116   SEC-MC-116 10个原始告警中3个是重复投递冗余，去重告警数是？ 0 / 0 5
998 SECMC117   SEC-MC-117 抽检20个真实事件检测到15个，事件召回率为？ 0 / 0 2
1014 SECMC133   SEC-MC-133 调查人员需要还原一次导出操作。审计事件最少应能回答什么？ 0 / 0 2
1015 SECMC134   SEC-MC-134 10分钟内同账号出现40次失败登录，随后成功登录并下载客户表。应如何判断告警？ 0 / 0 5
1016 SECMC135   SEC-MC-135 发现客户文件被公开下载，但尚不清楚下载者范围。初期最合理组合措施是？ 0 / 0 8
1017 SECMC136   SEC-MC-136 滑动窗口在当前时点300秒，定义为含端点的最近60秒。应包括哪些事件时刻？ 0 / 0 5
1018 SECMC137   SEC-MC-137 高权限员工周日导出大量数据，已存在周末值班工单。审核告警应优先比对什么？ 0 / 0 8
1046 SECMC165   SEC-MC-165 告警误报主要发生在已批准的大批量月结任务，漏报成本很高。调优后应怎样验证？ 0 / 0 5
1047 SECMC166   SEC-MC-166 三套服务器时钟相差最多4分钟，需重建一分钟内的事件先后。首先应？ 0 / 0 8
1048 SECMC167   SEC-MC-167 取证日志须能证明导出后未被篡改。哪项存储措施更有帮助？ 0 / 0 5
1049 SECMC168   SEC-MC-168 在线告警在12:00判定最近一分钟的事件，有些日志在12:03才到达。离线复盘与在线判分应区分什么？ 0 / 0 5
1050 SECMC169   SEC-MC-169 同一审计事件因采集重试上报三次，三条具有相同稳定事件ID。统计告警前应？ 0 / 0 8
1051 SECMC170   SEC-MC-170 同账号异地IP登录后大批导出，有合法跨地域出差工单但工单只批准查看汇总。新增哪项证据最直接判定本次导出是否超权？ 0 / 0 5
1052 SECMC171   SEC-MC-171 事件处理中只关闭网页下载按钮，直接API和已签发的公开链接仍可取文件。应补什么遏制措施？ 0 / 0 5
1053 SECMC172   SEC-MC-172 被审计账号拥有删除审计库日志的权限。哪项整改最直接保护证据？ 0 / 0 8
1054 SECMC173   SEC-MC-173 异常导出量策略阈值为“500行”，但部分API以KB记录用量。告警可能出现什么问题？ 0 / 0 5
1055 SECMC174   SEC-MC-174 事件复盘发现凭据泄漏、撤销延迟、备份未清理。复盘报告应覆盖什么？ 0 / 0 5
1074 SECMC193   SEC-MC-193 最近30秒闭窗口[t−30,t]，t70，事件39、40、69、70，纳入数？ 0 / 0 2
1075 SECMC194   SEC-MC-194 规则累计导出≥100告警，当前累计恰100，应？ 0 / 0 2
1076 SECMC195   SEC-MC-195 同用户窗内30、45、40行，门槛严格>100，第三次结果？ 0 / 0 2
1077 SECMC196   SEC-MC-196 24个原始告警8条是冗余重复，去重保留？ 0 / 0 5
1078 SECMC197   SEC-MC-197 真实事件50个检出45，召回率？ 0 / 0 2
  • 1

Categories

Lucky

Pick a problem randomly based on the current filter.

  1. Language
  2. Legacy mode
  3. Theme
  3. Worker 0, 12ms
  4. Powered by Hydro v5.0.7 Community