安全事件与权限管理
安全与权限#安全事件#权限管理约 642 字 · 2 分钟阅读
追问显示点击任意追问卡片可收起 / 展开
Git 仓库中发现云 AccessKey，你会按什么顺序处理？
追问 凭据吊销、替换、审计、影响范围、历史清理和业务中断如何兼顾？
服务器 CPU 异常升高，发现陌生进程和计划任务。如何应急？
追问 网络隔离、证据留存、凭据轮换、可信重建和业务恢复如何组织？
发现数据库端口向所有公网地址开放，但尚未确认入侵。如何处置？
追问 业务来源确认、规则收敛、认证日志、异常查询和账号权限如何检查？
离职人员仍能登录云控制台和堡垒机。如何完整回收权限？
追问 账号、角色、长期密钥、活跃会话、SSH 公钥和共享凭据如何核查？
开发人员希望临时获取生产 root 权限排障。你会如何设计授权？
追问 必要性、操作范围、有效期、审计、数据访问和权限回收如何落实？
容器挂载了宿主机 Docker Socket。需要评估哪些风险？
追问 调用 Docker API 能操作哪些宿主机资源？如何替换构建或部署方案？
生产证书将在一天后到期，自动续期已失败。如何恢复？
追问 域名验证、凭据、证书链、部署范围、reload 和外部验证如何安排？
日志中持续出现用户 Token。如何处理已有泄露与新增泄露？
追问 停止记录、Token 失效、日志权限、历史处置和应用改造如何配合？
Kubernetes ServiceAccount 被授予集群管理权限。如何安全收敛？
追问 实际 API 使用、最小权限、Token 管理、回归测试和权限验证如何实施？
安全团队要求立即修复漏洞，但升级可能影响业务。如何制定方案？
追问 暴露范围、可利用条件、临时缓解、测试、灰度和回滚如何评估？