A.應(yīng)具備安全機制限制業(yè)務(wù)超范圍調(diào)用服務(wù)資源
B.應(yīng)限制業(yè)務(wù)在同一時間段內(nèi)對服務(wù)的調(diào)用數(shù)量
C.服務(wù)交互內(nèi)容應(yīng)對關(guān)鍵業(yè)務(wù)數(shù)據(jù)或者敏感信息進行加密，保證服務(wù)交互信息的保密性
D.應(yīng)對通信服務(wù)提供者和服務(wù)消費者之間通信進行防護，對執(zhí)行非法數(shù)據(jù)注入、惡意代碼注入、請求內(nèi)容刪除等操作進行限制
E.廣域服務(wù)調(diào)用應(yīng)具備身份認證機制，服務(wù)提供者需要確認服務(wù)請求者身份的合法性，防止非法服務(wù)進行遠程調(diào)用
F.局域服務(wù)提供者應(yīng)具備訪問控制策略，基于訪問策略對服務(wù)消費者進行權(quán)限限制

A.應(yīng)不可修改運行監(jiān)視數(shù)據(jù)的真實值，對于人工、檢修等異常狀態(tài)的數(shù)據(jù)，應(yīng)進行明確標識
B.應(yīng)僅允許具備權(quán)限的用戶訪問相應(yīng)的業(yè)務(wù)模塊
C.用戶對監(jiān)視數(shù)據(jù)的修改應(yīng)記錄安全審計日志

A.應(yīng)只允許具備本地管理操作票權(quán)限的用戶進行新建、編輯操作票，并與操作票審核人員不可是同一人
B.應(yīng)只有具備權(quán)限的運維人員方可訪問權(quán)限范圍內(nèi)的運維對象，應(yīng)具備操作內(nèi)容執(zhí)行安全策略，保證僅支持操作操作票規(guī)定的內(nèi)容
C.用戶登錄運維對象行為以及操作票的編輯、運作等操作應(yīng)記錄日志

A.網(wǎng)絡(luò)安全監(jiān)測應(yīng)用應(yīng)通過獨立的網(wǎng)口進行信息的采集和上傳
B.平臺及其他應(yīng)用的故障應(yīng)不影響網(wǎng)絡(luò)安全監(jiān)測應(yīng)用的正常運行
C.系統(tǒng)應(yīng)劃定獨立的存儲區(qū)域進行網(wǎng)絡(luò)安全監(jiān)測應(yīng)用的部署和數(shù)據(jù)的存儲
D.網(wǎng)絡(luò)安全監(jiān)測應(yīng)用應(yīng)具備獨立的數(shù)據(jù)庫，和平臺相對獨立

A.一般數(shù)據(jù)在存儲過程中不需要加密和認證，口令等重要數(shù)據(jù)在存儲時應(yīng)采用國密算法進行加密
B.應(yīng)采用校驗技術(shù)或密碼技術(shù)等保證重要業(yè)務(wù)數(shù)據(jù)、敏感數(shù)據(jù)在存儲時完整性
C.審計日志應(yīng)至少保存6個月，應(yīng)設(shè)置審計日志存儲余量控制策略，當存儲空間接近極限時
D.審計數(shù)據(jù)應(yīng)不可被篡改、刪除
E.軟、硬件異常情況下應(yīng)對存儲數(shù)據(jù)進行保護