AI智能推荐题库-试题通 AI智能整理导入题库-试题通
×
首页 题库中心 2024电力新员工安规试题 题目详情
CAE8638012900001FACD2F101F0E4CE0
2024电力新员工安规试题
4,144
多选题

信息系统上线前,应删除( ),并修改系统账号默认口令。

A
A、系统账号
B
B、临时账号
C
C、临时数据
D
D、日志记录

答案解析

正确答案:BC

解析:

**解析:** 信息系统在正式上线运行前,必须进行严格的安全检查和清理工作,以消除潜在的安全隐患。主要涉及以下两个方面: 1. **删除临时账号和临时数据**: * **临时账号(选项 B)**:在系统开发、测试或调试阶段,可能会创建一些临时的测试账号或管理员账号。如果这些账号在上线前未被删除,攻击者可能利用这些已知账号进行非法登录,造成安全风险。 * **临时数据(选项 C)**:测试过程中产生的垃圾数据、测试用例数据或敏感信息的副本属于临时数据。保留这些数据不仅占用存储空间,还可能导致数据泄露或干扰正式业务的正常运行。因此,上线前必须彻底清理。 2. **修改默认口令**: * 题目中已提到“修改系统账号默认口令”。许多系统组件、数据库或中间件在安装后会有默认的初始密码(如 `admin/admin`、`root/123456` 等)。这些默认口令是公开信息,极易被攻击者利用进行暴力破解或直接登录。因此,强制修改为强密码是基本的安全要求。 **关于其他选项的分析:** * **A、系统账号**:系统正常运行需要合法的管理员账号和业务账号,不能全部删除,否则系统将无法管理或使用。应做的是**清理无用账号**而非删除所有系统账号。 * **D、日志记录**:日志是系统安全审计、故障排查的重要依据。上线前的测试日志虽然可以清理以节省空间,但**日志功能本身必须保留**,且通常要求开启审计日志以便追踪上线后的操作行为。完全删除日志记录不符合安全规范(如等级保护要求)。 综上所述,为了确保系统上线后的安全性与稳定性,应删除**临时账号**和**临时数据**。 **正确答案:B、C**

相关知识点:

系统上线前删临时改口令

题目纠错
2024电力新员工安规试题

扫码进入小程序
随时随地练习

关闭登录弹窗
专为自学备考人员打造
勾选图标
自助导入本地题库
勾选图标
多种刷题考试模式
勾选图标
本地离线答题搜题
勾选图标
扫码考试方便快捷
勾选图标
海量试题每日更新
波浪装饰图
欢迎登录试题通
可以使用以下方式扫码登陆
APP图标
使用APP登录
微信图标
使用微信登录
试题通小程序二维码
联系电话:
400-660-3606
试题通企业微信二维码