测验：合规在现场留下的约束

我发现银行客户端无法导出原始日志。我应该如何计划我的调查？

• 调查暂缓，直至获得出口批准。
• 旨在在业务网络内创建聚合和摘要并得出结果。
• 请负责人发送至您的个人邮箱
• 拍摄屏幕照片并稍后转录。

调查报告中必须提及账号110-4378-567278。如何正确使用呢？

• 仅保留前 3 位数字和后 4 位数字，例如 110-****-**7278
• 用星号覆盖所有内容，只留下帐号。
• 按原样写下来，但对报告进行加密。
• 仅写下最后 4 位数字，完全不要使用前 4 位数字。

为什么居民登记号码根本不写下来而是被掩盖？

• 由于数字较长，影响了报告的可读性。
• 即使遮盖了最后的数字，前6位数字也是出生日期，所以辨识度很高。
• 由于居民登记号码本身是禁止被搜查的，
• 由于不同机构的屏蔽格式不同，因此没有标准。

我应该如何处理调查过程中创建的临时 CSV 以及发布到 Slack 的查询结果？

• 由于它不是正式报告，因此不需要应用屏蔽标准。
• 只需要在调查期间保存，因此您可以保持原样。
• 适用与正式报告相同的标准。泄漏更常发生在中间输出中。
• 如果您设置了密码，则可以保留原始值不变。

在网络分离环境下调度时必须考虑什么？

• 由于商业网络电脑规格较低，工具运行缓慢
• 检索和系统查询不能同时进行，获得许可和出口批准需要几天时间。
• 晚上业务网络被封锁，所以晚上无法工作。
• SQL不能在业务网络中使用。

有些日志由于限制无法查看，只能推测原因。我应该如何在我的报告中写它？

• 写清楚就好像你已经确认了一样。如果你用它作为估计，你就会失去可信度。
• 我根本不使用那个部分
• 说明这是一个估计以及无法确认的内容和原因。
• 延迟提交报告直至确认