32 problems

  • 1
ID Problem Show tags Hide tags AC / Tried Difficulty
930 SECMC049   SEC-MC-049 把手机号中间四位替换为星号，主要属于？ 0 / 0 2
931 SECMC050   SEC-MC-050 用户密码存储更适合采用？ 0 / 0 5
932 SECMC051   SEC-MC-051 加密数据与解密密钥长期放在同一公开目录，主要问题是？ 0 / 0 5
933 SECMC052   SEC-MC-052 传输客户数据的API，应优先采用什么保护链路？ 0 / 0 5
958 SECMC077   SEC-MC-077 固定掩码后仍能通过地区、生日等字段识别个人，说明？ 0 / 0 5
959 SECMC078   SEC-MC-078 对低熵手机号直接无盐哈希，风险是？ 0 / 0 5
960 SECMC079   SEC-MC-079 密钥轮换时，应考虑？ 0 / 0 2
961 SECMC080   SEC-MC-080 将完整身份证号打印到异常堆栈，合理改进是？ 0 / 0 2
962 SECMC081   SEC-MC-081 使用数字签名校验数据来源，主要提供？ 0 / 0 5
963 SECMC082   SEC-MC-082 HTTPS证书校验被关闭，风险是？ 0 / 0 5
964 SECMC083   SEC-MC-083 测试需要保持同一用户跨表关联，合适脱敏方案应？ 0 / 0 8
965 SECMC084   SEC-MC-084 需要可恢复敏感数据且仅授权服务可解密，应？ 0 / 0 5
990 SECMC109   SEC-MC-109 11位手机号保留前3后4，中间星号应有？ 0 / 0 2
991 SECMC110   SEC-MC-110 18位证件格式保留前4后4，中间星号应有？ 0 / 0 2
992 SECMC111   SEC-MC-111 100条脱敏结果抽检，4条仍暴露规定隐藏段，合格率为？ 0 / 0 2
993 SECMC112   SEC-MC-112 三个独立应用共用一个解密密钥，任一应用泄露可影响的应用数最多为？ 0 / 0 8
1010 SECMC129   SEC-MC-129 测试数据将身份证号中间字符替换为星号，原值不能由该输出直接恢复。该处理最准确称为？ 0 / 0 2
1011 SECMC130   SEC-MC-130 登录服务需验证用户口令，但不应恢复明文。数据库应保存什么？ 0 / 0 5
1012 SECMC131   SEC-MC-131 对象存储加密密文，解密密钥也对所有存储管理员可读。主要保护缺口是什么？ 0 / 0 5
1013 SECMC132   SEC-MC-132 API从客户端连接到服务端，客户端没有验证服务证书。哪种攻击风险增加？ 0 / 0 5
1038 SECMC157   SEC-MC-157 脱敏后仍保留精确出生日期和小区，攻击者用公开名单重新识别到用户。应得出什么结论？ 0 / 0 5
1039 SECMC158   SEC-MC-158 低熵身份证后六位采用固定无盐哈希，攻击者可以枚举所有候选值。需保持受控关联且阻止不知道秘密密钥的人离线计算映射，应采用？ 0 / 0 5
1040 SECMC159   SEC-MC-159 数据解密密钥准备轮换，历史备份需在迁移期读取。计划中必须包括什么？ 0 / 0 2
1041 SECMC160   SEC-MC-160 异常栈追踪含完整访问令牌，被集中到开发平台。应如何修复？ 0 / 0 2
1042 SECMC161   SEC-MC-161 服务用数字签名校验下载文件。签名验证成功主要支持什么判断？ 0 / 0 5
1043 SECMC162   SEC-MC-162 客户端关闭TLS证书主机名校验，攻击者提供自己控制的有效证书。最主要的风险是？ 0 / 0 5
1044 SECMC163   SEC-MC-163 研发测试需跨表追踪同一虚拟用户，但不能暴露真实手机号。适合的脱敏设计是？ 0 / 0 8
1045 SECMC164   SEC-MC-164 业务需要授权服务能恢复原始地址，普通分析人员只看分析字段。应采用怎样的架构？ 0 / 0 5
1070 SECMC189   SEC-MC-189 11位手机号题面要求保留前2后3，应遮几位？ 0 / 0 2
1071 SECMC190   SEC-MC-190 18位号码保留前6后4，中间星号数？ 0 / 0 2
1072 SECMC191   SEC-MC-191 200条抽检10条脱敏不合格，合格率？ 0 / 0 2
1073 SECMC192   SEC-MC-192 四个应用共享一个密钥，题设密钥泄露后均可解密，最多受影响应用数？ 0 / 0 8
  • 1

Categories

Lucky

Pick a problem randomly based on the current filter.

  1. Language
  2. Legacy mode
  3. Theme
  3. Worker 0, 11ms
  4. Powered by Hydro v5.0.7 Community