发现不明的SUID可执行文件
发现应用的配置文件被管理员变更
发现有恶意程序在实时的攻击系统
发现防护程序收集了很多黑客攻击的源地址
第1题:
清洗
重组
源数据的可信性
转换
第2题:
满足并超过行业安全标准
同意可以接受外部安全审查
其服务和经验有很好的市场声誉
符合组织的安全策略
第3题:
应在系统发生变更时及时对系统进行等级测评,发现级别发生变化的及时调整级别并进行安全改造,发现不符合相应等级保护标准要求的及时整改。
应选择具有相关技术资质和安全资质的测评单位进行等级测评。
应指定或授权专门的部门或人员负责等级测评的管理。
在系统运行过程中,应至少每年对系统进行一次等级测评,发现不符合相应等级保护标准要求的及时整改。
第4题:
non-mobile hot site. 非移动热站
cold site. 冷站
warm site. 热站
mobile hot site. 移动热站
第5题:
事务应写进报告,并进行检查
交易应该进行更正并进行再处理
程序做了一定调整后,事务应该继续处理
这些事务应该停止执行
第6题:
第7题:
测试设计产生的控制总数
判断系统的文档是否准确
评估系统功能
确保系统操作熟悉新制度
第8题:
第9题:
虹膜检测技术
语音标识技术
笔迹标识技术
指纹标识技术
第10题: