Strive for lofty goals

数据安全面试题目

数据安全主要围绕数据流转的全生命周期进行保障,主要工作包括数据分类分级、数据流动链路、权限管控、加密脱密、数字水印、虚拟环境(虚拟桌面、虚拟App运行等)、文件分发(又叫摆渡)、生态安全、隐私计算以及数据行为采集与分析。

安全责任与意识

  • ★★☆☆☆ 安全心智的目标是什么?

提示:避免低级问题、避免问题重复出现、纠正错误观念(理解自己的责任和义务)、了解安全团队工作,打造团队形象等。

  • ★★☆☆☆ 如何系统性提升员工安全意识?
  • ★★☆☆☆ 如何做到针对性的安全意识提升?
  • ★★★★☆ 如何衡量员工安全意识?
  • ★★★★☆ 什么是安全责任制?如何落地安全责任制?

数据采集使用

  • ★★☆☆☆ 数字水印的类型和应用领域?
  • ★★★☆☆ 隐藏水印有哪些实现方式?
  • ★★★★☆ 如何对无显著特征的数据进行分类分级?
  • ★★★★☆ 如何避免员工因非工作需要查询用户数据?
  • ★★★★☆ 如何避免未经用户授权收集用户数据?
  • ★★★★☆ 如何避免用户数据被超范围使用?
  • ★★★☆☆ 何时应该进行用户数据销毁?
  • ★★★☆☆ 更换机房时如何清除原机房机器数据?
  • ★★★★☆ 如何让每一次后台查询数据都得到用户授权?or 如何收敛管理后台可查询任意敏感信息功能?
  • ★★★☆☆ 如何在不拿到明文数据的前提下,还能通过数据进行一些计算行为?如何实现合作伙伴原始数据不共享但能达成业务诉求?

权限

  • ★★☆☆☆ DAC(Discretionary Access Control)自主访问控制 和 MAC(Mandatory Access Control)强制访问控制 优劣势?
  • ★★★☆☆ ABAC(Attribute Base Access Control)基于属性的权限控制 的特点?

提示:ABAC:集中化管理;可以按需实现不同颗粒度的权限控制;不需要预定义判断逻辑,减轻了权限系统的维护成本,特别是在需求经常变化的系统中;定义权限时,不能直观看出用户和对象间的关系;规则如果稍微复杂一点,或者设计混乱,会给管理者维护和追查带来麻烦;权限判断需要实时执行,规则过多会导致性能问题;

  • ★★★☆☆ 为什么ABAC没有RBAC(Role Base Access Control)基于角色的权限控制流行?
  • ★★★☆☆ 如何避免审批工单无脑通过?
  • ★★★☆☆ 高危害影响权限如何避免滥用?
  • ★★★☆☆ 如何技术手段规避未进行权限检查?
  • ★★★☆☆ 大数据平台的权限管控体系中最重要的是什么?

数据安全综合

  • ★★★★☆ 数据安全治理可以用什么思路做?
By Feei
Strive for lofty goals
Loading