1
工程规划中，用于确定项目涉及哪些业务、系统、数据、人员和第三方的是（ ）。
查看答案与解析
答案：A
范围说明明确项目边界和涉及对象。
能力强化练习题
第2-2套题
90:00已作答 0 / 39
一、单项选择题
15题 · 每题2分 · 共30分
2
管理运维区中用于集中控制特权访问的常见设施是（ ）。
查看答案与解析
答案：A
跳板或堡垒通道用于受控特权访问和会话审计。
3
应用服务区与数据服务区划分职责边界的主要目的之一是（ ）。
查看答案与解析
答案：A
分区可避免应用或无关区域直接管理数据库。
4
第三方接口调用应使用可识别、可撤销、可轮换的（ ）。
查看答案与解析
答案：A
接口凭证应可识别、撤销和轮换。
5
在 RBAC 基础上结合访问时间、终端状态和数据属性进行授权，属于（ ）。
查看答案与解析
答案：A
属性规则可把时间、设备、数据属性和审批状态纳入决策。
6
销毁前核对是否存在法定留存、争议处理或审计取证需要，属于（ ）。
查看答案与解析
答案：A
核查保存要求可以防止违法销毁或误删业务数据。
7
通过销毁或失效加密密钥，使数据无法解密，属于（ ）。
查看答案与解析
答案：A
加密擦除通过使密钥失效让数据无法解密。
8
废弃硬盘直接转让给其他机构的主要风险是（ ）。
查看答案与解析
答案：A
普通删除无法阻止专业恢复遗留数据。
9
云对象存储桶安全核查的重点之一是（ ）。
查看答案与解析
答案：A
云存储公开配置和过宽权限是高频风险。
10
数据收集阶段用于防止恶意输入的措施是（ ）。
查看答案与解析
答案：A
输入校验和参数化查询能够降低恶意输入和注入风险。
11
数据使用与加工阶段防止批量泄露的措施是（ ）。
查看答案与解析
答案：A
这些措施共同限制批量下载和外传。
12
实施前先备份、准备回退方案的主要目的在于（ ）。
查看答案与解析
答案：A
备份与回退方案用于快速恢复和控制变更影响。
13
项目测试发现问题后，完成整改并再次验证的记录称为（ ）。
查看答案与解析
答案：A
复测记录用于证明整改后问题已得到验证。
14
运行交接中，能够指导日常巡检、告警处理和故障处理的资料是（ ）。
查看答案与解析
答案：A
运维手册承载日常管理、巡检、告警和故障处理要求。
15
上线后设置一段时间持续观察告警、性能和兼容性，属于（ ）。
查看答案与解析
答案：A
观察期用于持续确认上线后的运行稳定性和控制有效性。
二、多项选择题
8题 · 每题3分 · 共24分
1
安全区域边界设计可通过（ ）共同实现。
查看答案与解析
答案：ABCD
安全边界由技术策略与管理规则共同构成。
2
数据流节点应记录（ ）。
查看答案与解析
答案：ABCD
数据流节点应记录从采集到删除的目的、字段、协议、主体和安全措施。
3
特权运维访问应考虑（ ）。
查看答案与解析
答案：ABCD
特权访问需要强化认证、审批、受控通道和全过程审计。
4
接口访问控制可包括（ ）。
查看答案与解析
答案：ABCD
接口控制覆盖调用身份、来源、频率、字段和日志。
5
数据载体运输应考虑（ ）。
查看答案与解析
答案：ABCD
运输过程需保证载体保密、完整和可追踪。
6
数据存储阶段的保护措施包括（ ）。
查看答案与解析
答案：ABCD
存储阶段同时保护机密性、完整性和可用性。
7
变更申请通常需要说明（ ）。
查看答案与解析
答案：ABCD
变更材料需要支持审批、实施、验证和失败回退。
8
运行交接应核对（ ）。
查看答案与解析
答案：ABCD
运行团队需要接收资产、凭证、日志、备份、流程和支持渠道。
三、判断题
10题 · 每题1分 · 共10分
1
安全区域划分完成后，边界访问规则无需形成文档。（ ）
查看答案与解析
答案：错
区域图、边界规则和变更记录都应形成文档并定期复核。
2
数据库管理接口不应向无关网络区域开放。（ ）
查看答案与解析
答案：对
数据库管理端应只向必要应用或受控管理通道开放。
3
接口返回完整数据对象可以减少权限设计工作，因此属于良好实践。（ ）
查看答案与解析
答案：错
接口应按业务目的返回最小字段集。
4
第三方临时账号应限定期限、来源和权限，并记录操作。（ ）
查看答案与解析
答案：对
临时访问需要实名、限时、限源、最小权限和审计。
5
物理销毁通常适用于不再使用或无法安全复用的介质。（ ）
查看答案与解析
答案：对
无法安全复用的介质可按审批实施物理销毁。
6
移动存储介质只需登记购买时间，无需记录责任人和使用状态。（ ）
查看答案与解析
答案：错
载体台账还应记录编号、容量、责任人、位置、数据级别和状态。
7
云快照和托管数据库备份也应纳入载体清单。（ ）
查看答案与解析
答案：对
云环境中的快照、镜像和备份具有相同的数据风险。
8
测试环境使用生产数据时，无需进行脱敏和任务结束清理。（ ）
查看答案与解析
答案：错
测试数据也需要审批、脱敏、隔离、权限和到期清理。
9
实施过程中出现异常时，可以临时扩大变更范围且不记录。（ ）
查看答案与解析
答案：错
任何范围扩大和异常处理都应经过必要授权并留痕。
10
运行交接需要通过培训或演练验证接收人员的操作能力。（ ）
查看答案与解析
答案：对
培训或演练可验证接收团队是否具备接管能力。
四、简答题
4题 · 每题5分 · 共20分
1
说明基础数据流图应包含的主要节点，并列出传输链路需要记录的内容。
0 字
查看参考要点
数据流图节点和传输记录
- 节点包括数据主体、采集入口、业务系统、应用服务、数据库、文件或对象存储、接口、第三方、分析平台、备份和删除环节。
- 传输链路记录发起方、接收方、处理目的、数据字段、协议、加密方式、接口认证、来源限制、日志和异常处理。
2
说明账号生命周期管理的主要环节与各环节要求。
0 字
查看参考要点
账号生命周期
- 申请：明确人员、账号类型、目的、权限和期限。
- 审批：由业务、系统或安全责任人审批。
- 创建：使用唯一实名账号，默认不授予高权限。
- 使用：实施认证、最小权限、超时、异常监测和审计。
- 变更：岗位、职责或项目变化时调整权限。
- 复核：周期检查账号有效性和权限适当性。
- 停用删除：离职、到期、闲置或项目结束时及时处理。
3
说明数据载体从登记到销毁的管理流程。
0 字
查看参考要点
数据载体管理流程
- 登记编号、类型、容量、责任人、位置、数据等级和状态。
- 按制度标识类别和使用限制。
- 领用时明确用途、授权、期限和归还要求。
- 存放在受控环境并做好防火、防潮、防盗。
- 运输采用包装、加密、交接和可追踪方式。
- 使用中控制复制、拍摄、打印和外带。
- 归还时核查状态与数据清理。
- 报废时审批后安全清除或物理销毁并留存记录。
4
说明实施变更记录应包含的主要内容。
0 字
查看参考要点
实施变更记录
- 变更名称、编号、原因和范围。
- 风险评估和预计业务影响。
- 前置条件、备份和批准窗口。
- 实施步骤、人员和复核人员。
- 回退条件与回退方案。
- 测试和验证方法。
- 实际执行时间、结果、异常和问题。
- 配置、资产和运维文档更新情况。
五、案例分析题
2题 · 每题8分 · 共16分
1
案例分析
案例：案例：某培训平台向短信服务商提供姓名、手机号、身份证号、成绩、家庭住址和课程名称。短信服务商仅负责发送开课通知，接口使用长期不轮换的共享密钥，未限制调用频率。
问题：请从最小字段、接口凭证、来源和频率限制、传输保护、第三方协议与日志审计方面提出整改方案。
0 字
查看参考要点
短信接口整改方案
- 以发送开课通知为目的重新确定最小字段，通常只提供手机号和必要通知内容。
- 删除身份证号、成绩、家庭住址等无关字段。
- 为每个调用方配置独立、可撤销和可轮换的接口凭证。
- 使用受控加密通道并对请求进行签名或令牌校验。
- 限制来源网络、调用频率和并发量。
- 按字段白名单返回数据，敏感字段按需脱敏。
- 合同明确目的、人员、期限、转委托、事件通知和删除义务。
- 记录调用方、接口、时间、结果和异常代码。
- 设置异常高频、批量调用和认证失败告警。
- 服务结束后关闭接口、吊销凭证并取得数据处置证明。
2
案例分析
案例：案例：某企业准备报废一批存放客户数据的硬盘。管理员只在文件系统中执行普通删除，然后将硬盘交给回收公司。没有审批、清除验证和交接记录。
问题：请分析风险，并设计完整的介质报废与数据销毁流程。
0 字
查看参考要点
硬盘报废与销毁流程
- 暂停转让并登记硬盘编号、位置、责任人和数据等级。
- 核查法定留存、审计取证、争议处理和业务恢复需求。
- 发起报废与销毁申请，明确范围、方式、人员和时间窗口。
- 评估介质是否可安全复用；可复用时执行符合要求的安全清除。
- 无法安全复用时实施破碎、消磁或其他物理销毁。
- 由授权人员执行，必要时双人见证或取得第三方证明。
- 验证数据无法被常规或规定方式恢复。
- 记录审批、操作、验证、照片或证明材料和介质去向。
- 更新资产台账和载体状态。