测验：DRM 与文档安全

服务器批处理程序解析上传的 xlsx 文件时持续失败。最快判断文件是否经过 DRM 加密的方法是什么？

• 与同类正常文件比较大小，看是否有明显差异
• 把扩展名改为 xls，测试能否按旧格式读取
• 检查文件开头是否为 ZIP 签名（50 4B 03 04）
• 解析库可能残留了临时文件，因此重启服务器

“用户电脑安装了 DRM 客户端，因此通过网页上传时文件会自动解密”这一假设有什么问题？

• 只要安装了客户端，无论通过什么路径都会解密，因此该假设正确
• 客户端通常会把上传识别为外发行为并直接阻止
• 解密会在传输过程中完成，只会让上传变慢，内容仍然正常
• Office 打开文件时会解密，但浏览器读取文件时往往仍得到密文

当需求要求服务器读取附件内容（全文检索、服务器端预览、批量导入 Excel）时，最合适的应对时点是什么？

• 开发过程中用真实文件测试，出现错误时再处理
• 在分析阶段与 DRM 负责部门确定服务器端解密或例外策略
• 集成测试时用生产文档确认，再视情况协商
• 等到稳定期观察实际使用方式后再整理

以下哪项正确说明了 DRM 与 DLP 的区别？

• DRM 监控网络，DLP 加密文件
• DRM 加密文件本身并控制读取权限，DLP 监控并阻止邮件、USB、网页等泄露路径
• 两者只是同一产品的不同名称
• DRM 用于服务器，DLP 用于电脑

为分析 DRM 相关上传故障，在上传处理点记录哪组日志最有用？

• 文件名和上传时间——知道哪个文件何时进入即可追踪
• 上传时服务器的 CPU、内存使用率和处理耗时
• 上传者的浏览器类型、屏幕分辨率等客户端环境信息
• 文件名、大小、开头 8 字节的十六进制、上传者信息以及完整解析异常

收到“文件打不开”的报告后，以下哪种排查顺序最合适？

• 本地能否打开 → 签名是否正常 → 其他路径是否也被阻止 → 是否仅特定用户发生
• 在收集复现条件前先联系 DRM 厂商，确认策略是否变更
• 可能是服务器临时文件问题，先重启再让用户重试
• 文件可能损坏，删除后重新上传，观察是否复现