题目内容
（请给出正确答案）
A.不能通过数据订正的的形式直接更新用户/商户的余额等资金类数据，资金类数据在得到相关授权后，走运营流程操作
B.不能在客户未授权的情况下修改客户身份证/银行卡等敏感数据，用户授权后禁止通过数据订正的方式直接修改
C.不能以SQL注入的方式在应用层留下后门，以进行后台数据修改. 应用层的SQL必须明确业务场景与用途，不能有类似万能的SQL后门
答案
C、不能以SQL注入的方式在应用层留下后门，以进行后台数据修改. 应用层的SQL必须明确业务场景与用途，不能有类似万能的SQL后门
如果结果不匹配，请 联系老师 获取答案
更多“禁止对生产环境个人信息等敏感数据进行修改，包含（）”相关的问题
A.在客户现场，紧急情况下可以直接修改正式环境的配置及数据库信息等
B.部署时为了省事，可以直接由开发环境不经测试环境直接部署到生产环境
C.现场环境必须有开发环境、测试环境、生产环境，并且保存环境一致，禁止直接修改测试环境和生产环境
D.由于金蝶云星空二开成果与标准产品隔离，所以命名规范显得不重要
A.要具有线上生产意识，线上服务配置修改要严格谨慎，要有回滚方案
B.只是一个很小的配置优化，不会影响服务，没有在测试环境测试，直接修改线上配置
C.线上服务配置修改，需要两到三个人一起check确认，线上操作至少两人一起参与修改
D.线上修改配置重启服务，检查相关业务出现问题，线上不能很快直接解决问题时，要及时回滚恢复服务
A.个人信息保存期限应为实现目的所必需的最短时间，超出上述个人信息保存期限后，应对个人信息进行删除或匿名化处理
B.收集个人信息后，个人信息控制者宜立即进行去标识化处理，并采取技术和管理方面的措施，将去标识化后的数据与可用于恢复识别个人的信息分开存储，并确保在后续的个人信息处理中不重新识别个人
C.传输和存储个人敏感信息时，应采用加密等安全措施，存储个人生物识别信息时，应采用技术措施处理后再进行存储，例如仅存储个人生物识别信息的摘要
D.当个人信息控制者停止运营其产品或服务时，应及时停止继续收集个人信息的活动;将停止运营的通知以逐一送达或公告的形式通知个人信息主体;对其所持有的个人信息进行删除或匿名化处理
