信息安全知识竞赛
多选题测试环境中使用的敏感生产数据应进行（）处理。A脱敏B变形C备份D核对
题目
多选题
测试环境中使用的敏感生产数据应进行（）处理。
A
脱敏
B
变形
C
备份
D
核对
如果没有搜索结果，请直接 联系老师 获取答案。
如果没有搜索结果，请直接 联系老师 获取答案。
相似问题和答案
第1题：
理想的情况下，压力测试将被实施在一个：（）
- A、使用测试数据的测试环境中
- B、使用实际工作负荷的生产环境中
- C、使用实际工作负荷的测试环境中
- D、使用测试数据的生产环境中
正确答案:C
第2题：
在进行应用系统的测试时，应尽可能避免使用包含个人隐私和其他敏感信息的实际生产系统中的数据，如果需要使用时，以下哪一项不是必须做的？（）
- A、测试系统应使用不低于生产系统的访问控制措施
- B、为测试系统中的数据部署完善的备份与恢复措施
- C、在测试完成后立即清除测试系统中的所有敏感数据
- D、部署审计措施，记录产生数据的拷贝和使用
正确答案:B
第3题：
理想的压力测试应该在（）。
- A、使用测试数据的测试环境
- B、使用真实数据的生产环境
- C、使用真实工作量的测试环境
- D、使用测试数据的生产环境
正确答案:C
第4题：
当应用开发人员希望利用昨日的生产交易文件的拷贝进行大量测试时，IS审计人员首先应关注的是（）。
- A、用户可能更愿意使用预先制作的测试数据
- B、可能会导致对敏感数据的非授权访问
- C、错误处理可信性检查可能得不到充分证实
- D、没有必要对新流程的全部功能进行测试
正确答案:B
第5题：
测试环境中使用的敏感生产数据应进行（）处理。
- A、脱敏
- B、变形
- C、备份
- D、核对
正确答案:A,B
第6题：
使用测试数据验证交易处理的最大挑战是（）。
- A、实际的生产数据可能被污染。
- B、创建测试数据以覆盖所有可能的正常的和非正常的情景。
- C、测试结果与生产环境中的结果做比较。
- D、与高速事务处理相关的数据隔离。
正确答案:B
第7题：
一个信息系统审计师正在为一个医疗机构的生产和测试两种应用环境进行检查，再一次访谈中，该审计员注意到生产数据被用于测试环境中，以测试程序改变，什么是这种情况下最显著的潜在风险？（）
- A、测试环境可能没有充足的控制以确保数据精确
- B、测试环境可能由于实用生产数据而产生不精的结果
- C、测试环境的硬件可能与生产环境不同
- D、测试环境可能没有充分的访问控制来确保数据机密性
正确答案:D
第8题：
当使用一个ITF时，审计员应确保（）
- A、生产数据用于测试
- B、测试数据隔离与生产数据
- C、使用一个测试数据生成器
- D、主文件根据测试数据更新
正确答案:B
第9题：
安全评估人员正为某个医疗机构的生产和测试环境进行评估。在访谈中，注意到生产数据被用于测试环境测试，这种情况下存在哪种最有可能的潜在风险？（）
- A、测试环境可能没有充足的控制确保数据的精确性
- B、测试环境可能由于使用生产数据而产生不精确的结果
- C、测试环境的硬件可能与生产环境的不同
- D、测试环境可能没有充分的访问控制以确保数据机密性
正确答案:D
第10题：
一个项目开发团队正在考虑在测试过程中使用生产数据。在将数据载入测试环境之前，该团队将其中的敏感数据元素清除。对于这种做法，IS审计师应额外关注下列哪一项？ （）
- A、将不会测试全部功能
- B、生产数据被引入测试环境
- C、需要专门的培训
- D、项目可能会超出预算
正确答案:A