成人久久一区二区,日韩欧美中文

當(dāng)前位置：信管網(wǎng) >> 信息安全工程師 >> 綜合知識(shí) >> 文章內(nèi)容

信息安全工程師教程Web安全威脅分類(lèi)-敏感信息泄露真題習(xí)題與考點(diǎn)

來(lái)源：信管網(wǎng) 2017年03月22日【所有評(píng)論】

信息安全工程師教程Web安全威脅分類(lèi)-敏感信息泄露真題習(xí)題

某集團(tuán)公司根據(jù)業(yè)務(wù)需要，在各地分支機(jī)構(gòu)部署前置機(jī)，為了保證安全，集團(tuán)總部要求前置機(jī)開(kāi)放日志共享，由總部服務(wù)器采集進(jìn)行集中分析，在運(yùn)行過(guò)程中發(fā)現(xiàn)攻擊者也可通過(guò)共享從前置機(jī)中提取日志，從而導(dǎo)致部分敏感信息泄露，根據(jù)降低攻擊面的原則，應(yīng)采取以下哪項(xiàng)處理措施?（）
A．由于共享導(dǎo)致了安全問(wèn)題，應(yīng)直接關(guān)閉日志共享，禁止總部提取日志進(jìn)行分析
B．為配合總部的安全策略，會(huì)帶來(lái)一定的安全問(wèn)題，但不影響系統(tǒng)使用，因此接受此風(fēng)險(xiǎn)
C．日志的存在就是安全風(fēng)險(xiǎn)，最好的辦法就是取消日志，通過(guò)設(shè)置讓前置機(jī)不記錄日志
D．只允許特定的IP地址從前置機(jī)提取日志，對(duì)日志共享設(shè)置訪問(wèn)密碼且限定訪問(wèn)的時(shí)間
參考答案：D 點(diǎn)擊查看更多>>

信息安全工程師教程Web安全威脅分類(lèi)-敏感信息泄露考點(diǎn)

許多Web應(yīng)用程序沒(méi)有正確保護(hù)敏感數(shù)據(jù)，如信用卡，稅務(wù)ID和身份驗(yàn)證憑據(jù)。[qqyc]攻擊者可能會(huì)竊取或篡改這些弱保護(hù)的數(shù)據(jù)以進(jìn)行信用卡詐騙、身份竊取，或其他犯罪。敏感數(shù)據(jù)需額外的保護(hù)，比如在存放或在......

本文章僅顯示簡(jiǎn)要內(nèi)容供參考，如需查看完整內(nèi)容請(qǐng)查閱教程或輔導(dǎo)資料。[官方教程] [輔導(dǎo)資料]

信管網(wǎng)訂閱號(hào)

信管網(wǎng)視頻號(hào)

信管網(wǎng)抖音號(hào)

溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請(qǐng)以權(quán)威部門(mén)公布的內(nèi)容為準(zhǔn)！

信管網(wǎng)致力于為廣大信管從業(yè)人員、愛(ài)好者、大學(xué)生提供專(zhuān)業(yè)、高質(zhì)量的課程和服務(wù)，解決其考試證書(shū)、技能提升和就業(yè)的需求。

信管網(wǎng)軟考課程由信管網(wǎng)依托10年專(zhuān)業(yè)軟考教研傾力打造，官方教材參編作者和資深講師坐鎮(zhèn)，通過(guò)深研歷年考試出題規(guī)律與考試大綱，深挖核心知識(shí)與高頻考點(diǎn)，為學(xué)員考試保駕護(hù)航。面授、直播＆錄播，多種班型靈活學(xué)習(xí)，滿(mǎn)足不同學(xué)員考證需求，降低課程學(xué)習(xí)難度，使學(xué)習(xí)效果事半功倍。

上一篇：進(jìn)入21 世紀(jì)以來(lái)，信息安全成為世界各

下一篇：信息安全工程師教材還是有必要看，我就是