测试环境中使用的敏感生产数据应进行（）处理。A、脱敏B、变形C、备份D、核对

题目

测试环境中使用的敏感生产数据应进行（）处理。

  • A、脱敏
  • B、变形
  • C、备份
  • D、核对
相似考题

1.操作与使用涉及敏感和极敏感数据或信息,数据呈现或输出时须进行数据()。A、屏蔽B、脱敏C、筛选D、留档

2.理想的压力测试应该在（）。A、使用测试数据的测试环境B、使用真实数据的生产环境C、使用真实工作量的测试环境D、使用测试数据的生产环境

3.理想的情况下，压力测试将被实施在一个：（）A、使用测试数据的测试环境中B、使用实际工作负荷的生产环境中C、使用实际工作负荷的测试环境中D、使用测试数据的生产环境中

4.第三方系统在开发和测试环节，第三方人员使用的测试数据原则上不应当反映现网客户的真实信息，对口主管部门提供的数据应进行（）处理。A、格式化B、精细化C、模糊化D、备份

参考答案和解析
正确答案:A,B
更多“测试环境中使用的敏感生产数据应进行（）处理。A、脱敏B、变形C、备份D、核对”相关问题

  • 第1题：

    使用测试数据验证交易处理的最大挑战是（）。

    • A、实际的生产数据可能被污染。
    • B、创建测试数据以覆盖所有可能的正常的和非正常的情景。
    • C、测试结果与生产环境中的结果做比较。
    • D、与高速事务处理相关的数据隔离。

    正确答案:B

  • 第2题：

    下面属于数据安全管理方面的内容的是（）

    • A、制定电力监控系统数据备份与恢复策略
    • B、数据的备份、恢复必须指定专人负责
    • C、对于重要而敏感的数据，在存储和传送时应进行加密
    • D、系统升级前，应进行全备份
    • E、对重要数据应准备两套以上备份，其中异地存放一份

    正确答案:A,B,C,D,E

  • 第3题：

    关于活动目录的备份，下列说法中错误的是（）。

    • A、通过选择备份内容为系统状态可以避免备份活动目录以外的数据
    • B、在单域控制器环境中应重视活动目录数据的备份
    • C、在多域控制器环境中不需要对活动目录数据进行备份
    • D、在多域控制器环境中，可以利用活动目录的复制功能实现数据恢复

    正确答案:C

  • 第4题：

    处理较为重要的敏感数据的方法有（）

    • A、使用操作系统命令删除数据
    • B、格式化硬盘
    • C、使用数据粉碎软件
    • D、备份

    正确答案:A,B,C

  • 第5题：

    使用华为BCManagereBackup进行数据备份并采用LAN-Free组网模式，当用产备份一台虚拟机时，生产存储会执行什么操作？（）

    • A、向备份代理发送备份数据
    • B、向备份存储发送备份数据
    • C、向备份服务器发送备份数据
    • D、向虚拟化环境发送备份数据

    正确答案:A

  • 第6题：

    一个项目开发团队正在考虑在测试过程中使用生产数据。在将数据载入测试环境之前，该团队将其中的敏感数据元素清除。对于这种做法，IS审计师应额外关注下列哪一项？ （）

    • A、将不会测试全部功能
    • B、生产数据被引入测试环境
    • C、需要专门的培训
    • D、项目可能会超出预算

    正确答案:A

  • 第7题：

    在进行应用系统的的测试时，应尽可能避免使用包含个人隐私和其他敏感信息的实际生产系统中的数据，如果需要使用时，以下哪一项不是必须做的？（）

    • A、测试系统应使用不低于生产关系的访问控制措施
    • B、为测试系统中的数据部署完善的备份与恢复措施
    • C、在测试完成后立即清除测试系统中的所有敏感数据
    • D、部署审计措施，记录生产数据的拷贝和使用

    正确答案:B

  • 第8题：

    测试环境可以使用生产数据。


    正确答案:错误

  • 第9题：

    单选题
    使用测试数据验证交易处理的最大挑战是（）。
    A

    实际的生产数据可能被污染。

    B

    创建测试数据以覆盖所有可能的正常的和非正常的情景。

    C

    测试结果与生产环境中的结果做比较。

    D

    与高速事务处理相关的数据隔离。


    正确答案： A
    解析： 测试用例的设计是最大的挑战。

  • 第10题：

    判断题
    测试数据应进行异地备份。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第11题：

    单选题
    安全评估人员正为某个医疗机构的生产和测试环境进行评估。在访谈中，注意到生产数据被用于测试环境测试，这种情况下存在哪种最有可能的潜在风险？（）
    A

    测试环境可能没有充足的控制确保数据的精确性

    B

    测试环境可能由于使用生产数据而产生不精确的结果

    C

    测试环境的硬件可能与生产环境的不同

    D

    测试环境可能没有充分的访问控制以确保数据机密性


    正确答案： B
    解析： 暂无解析

  • 第12题：

    单选题
    对工控系统进行fuzzing（模糊测试）可以：（）。
    A

    通过冗余提高工控系统的可用性

    B

    对敏感数据进行处理后降低信息泄漏的风险

    C

    发现精确设计的输入导致的缺陷或随机动态的数据处理缺陷

    D

    通过ITF集成测试设施，对实时生产环境进行


    正确答案： B
    解析： 暂无解析

  • 第13题：

    在进行应用系统的测试时，应尽可能避免使用包含个人隐私和其他敏感信息的实际生产系统中的数据，如果需要使用时，以下哪一项不是必须做的？（）

    • A、测试系统应使用不低于生产系统的访问控制措施
    • B、为测试系统中的数据部署完善的备份与恢复措施
    • C、在测试完成后立即清除测试系统中的所有敏感数据
    • D、部署审计措施，记录产生数据的拷贝和使用

    正确答案:B

  • 第14题：

    定期备份和测试信息是指（）

    • A、每次备份完成吋对备份结果进行检査，以确保备份效采
    • B、对系统测试记录进行定期备份
    • C、定期备份，定期对备份数据的完整性和可用性进行测试
    • D、定期检查备份存储介质的容量

    正确答案:C

  • 第15题：

    安全评估人员正为某个医疗机构的生产和测试环境进行评估。在访谈中，注意到生产数据被用于测试环境测试，这种情况下存在哪种最有可能的潜在风险？（）

    • A、测试环境可能没有充足的控制确保数据的精确性
    • B、测试环境可能由于使用生产数据而产生不精确的结果
    • C、测试环境的硬件可能与生产环境的不同
    • D、测试环境可能没有充分的访问控制以确保数据机密性

    正确答案:D

  • 第16题：

    定期备份和测试信息是指（）

    • A、每次备份完成吋对备份结果进行检査，以确保备份效果
    • B、对系统测试记录进行定期备份
    • C、定期备份，定期对备份数据的完整性和可用性进行测试
    • D、定期检查备份存储介质的容量

    正确答案:C

  • 第17题：

    测试数据应进行异地备份。


    正确答案:正确

  • 第18题：

    在进行应用系统的测试时，应尽可能避免使用包含个人稳私和其它敏感信息的实际生产系统中的数据，如果需要使用时，以下哪一项不是必须做的（）

    • A、测试系统应使用不低于生产系统的访问控制措施
    • B、为测试系统中的数据部署完善的备份与恢复措施
    • C、在测试完成后立即清除测试系统中的所有敏感数据
    • D、部署审计措施，记录生产数据的拷贝和使用

    正确答案:B

  • 第19题：

    生产环境的数据必须经必要的屏蔽、脱敏后，才允许导入开发测试环境，并严格访问控制，确保生产环境数据不在开发测试环境下使用，防范数据泄露风险，是（）的主要职责。

    • A、信息科技管理部
    • B、产品研发中心
    • C、电子银行部
    • D、业务管理部

    正确答案:B

  • 第20题：

    单选题
    一个项目开发团队正在考虑在测试过程中使用生产数据。在将数据载入测试环境之前，该团队将其中的敏感数据元素清除。对于这种做法，IS审计师应额外关注下列哪一项？ （）
    A

    将不会测试全部功能

    B

    生产数据被引入测试环境

    C

    需要专门的培训

    D

    项目可能会超出预算


    正确答案： D
    解析： 在测试程序中使用生产数据的主要风险在于，如果没有满足要求的数据，则不会测试全部的交易或功能，如果已经清除敏感元素，那么在测试环境下使用生产数据不成问题。根据生产数据创建实验台无须具备专门知识，因此这也不是问题。项目超出预算的风险始终都要考虑，但它与测试环境下使用生产数据的做法无关。点评：对数据进行脱敏会造成不能全面进行功能测试

  • 第21题：

    单选题
    理想的情况下，压力测试将被实施在一个：（）
    A

    使用测试数据的测试环境中

    B

    使用实际工作负荷的生产环境中

    C

    使用实际工作负荷的测试环境中

    D

    使用测试数据的生产环境中


    正确答案： A
    解析： 实施压力测试是为了确保系统能够处理实际生产的负荷。一个测试环境应当避免破坏生产环境，因此测试不能在生产环境下进行。如果只使用测试数据则不能确定压力测试系统的足够性。点评：压力测试要用测试环境模拟真实业务情景

  • 第22题：

    多选题
    测试环境中使用的敏感生产数据应进行（）处理。
    A

    脱敏

    B

    变形

    C

    备份

    D

    核对


    正确答案： A,C
    解析： 暂无解析

  • 第23题：

    单选题
    理想的压力测试应该在（）。
    A

    使用测试数据的测试环境

    B

    使用真实数据的生产环境

    C

    使用真实工作量的测试环境

    D

    使用测试数据的生产环境


    正确答案： C
    解析： 暂无解析

相关内容