信息系统应用安全基线要求培训考试

您的部门：
您的姓名：
1、根据信息系统应用安全基线要求，用户名唯一性判断的实现位置应为？
2、以下哪项不应作为特权账号名称使用？
3、一般口令（含初始口令、默认口令）的最小长度要求是？
4、等保三级及以上系统的重要口令长度要求是？
5、密码应包含以下哪些字符组合？
6、以下哪种密码符合安全要求？
7、以下哪种密码存储方式是允许的？
8、登录密码在传输过程中的正确处理方式是？
9、关于短信验证码，以下说法正确的是？
10、用户输入密码时，屏幕显示应采用哪种方式？
11、关于管理账号密码，以下要求正确的是？
12、当密码不符合强口令规则时，系统应如何处理？
13、当密码与账户名相同时，系统应？
14、服务器端判断密码强度时，不需要检测的字符集是？
15、系统应具备什么功能来防范特权账号风险？
16、系统应具备的会话控制基本功能是？
17、会话实例单例控制功能的作用是？
18、会话注销时，系统应立即执行的操作是？
19、会话超时后，系统正确的处理方式是？
20、关于会话标识，以下做法正确的是？
21、系统应提供的用户身份账户管理机制不包括？
22、关于身份信息变动，系统应？
23、系统应支持的访问控制粒度级别是？
24、以下哪种措施不能防范未认证访问？
25、权限分配应遵循的基本原则是？
26、用户权限变更时，系统应？
27、数据级访问控制的目的是？
28、关于访问控制审计，以下要求正确的是？
29、审计记录内容不应包含以下哪项信息？
30、系统应对哪些操作进行日志记录？
31、审计日志的保存要求是？
32、为保证审计日志完整性，不应采取的措施是？
33、为防范缓冲区溢出，系统应对输入数据进行哪些校验？
34、以下哪种措施不能防范SQL注入攻击？
35、防范XSS攻击的有效措施是？
36、系统出错时，向用户显示错误信息应遵循的原则是？
37、完善的异常处理机制不应包含以下哪项？
38、输入数据验证的正确实现位置是？
39、文件上传时，不需要进行的校验是？
40、对外接口的容错处理不应包括？
41、防范非法数据上传时，不需要校验的是？
42、防止任意文件下载的关键措施是？
43、防范任意用户密码重置的有效措施是？
44、业务数据传输过程中应？
45、以下哪项不属于业务逻辑漏洞防范措施？
46、关于系统关键信息保存，正确的做法是？
47、代码注释中不应包含的信息是？
48、对微信小程序前端代码应采取的安全措施是？
49、使用第三方组件时，不需要进行的安全检查是？
50、发现系统安全漏洞后，正确的处理流程是？
更多问卷 复制此问卷