26 SAP คำถามและคำตอบสัมภาษณ์ด้านความปลอดภัย (2025)
ที่นี่มี SAP คำถามและคำตอบในการสัมภาษณ์ด้านความปลอดภัยสำหรับผู้สมัครหน้าใหม่และผู้มีประสบการณ์เพื่อให้ได้งานในฝัน
SAP คำถามสัมภาษณ์ด้านความปลอดภัยสำหรับนักศึกษาใหม่
1) อธิบายว่ามันคืออะไร SAP ความปลอดภัย?
SAP การรักษาความปลอดภัยคือการให้การเข้าถึงที่ถูกต้องแก่ผู้ใช้ทางธุรกิจโดยคำนึงถึงอำนาจหรือความรับผิดชอบของพวกเขา และให้การอนุญาตตามบทบาทของพวกเขา
2) อธิบายว่า “บทบาท” ในนั้นคืออะไร SAP ความปลอดภัย?
“บทบาท” หมายถึงกลุ่มของรหัส t-code ซึ่งได้รับมอบหมายให้ดำเนินงานทางธุรกิจโดยเฉพาะ แต่ละบทบาทใน SAP ต้องการสิทธิ์พิเศษในการรันฟังก์ชัน SAP ที่เรียกว่าการอนุญาต
👉 ดาวน์โหลด PDF ฟรี: SAP คำถามและคำตอบสัมภาษณ์ด้านความปลอดภัย
3) อธิบายว่าคุณสามารถล็อคผู้ใช้ทั้งหมดพร้อมกันได้อย่างไร SAP?
โดยรัน EWZ5 t-code ใน SAPผู้ใช้ทุกคนสามารถล็อคได้พร้อมกัน SAP.
4) กล่าวถึงข้อกำหนดเบื้องต้นที่ควรดำเนินการก่อนที่จะกำหนด Sap_all ให้กับผู้ใช้แม้ว่าจะได้รับการอนุมัติจากผู้ควบคุมการอนุญาตหรือไม่
ข้อกำหนดเบื้องต้นดังต่อไปนี้เช่น
- เปิดใช้งานบันทึกการตรวจสอบโดยใช้รหัส sm 19
- กำลังดึงข้อมูลบันทึกการตรวจสอบโดยใช้รหัส sm 20
5) อธิบายว่าอ็อบเจ็กต์การอนุญาตและคลาสอ็อบเจ็กต์การอนุญาตคืออะไร?
- วัตถุการอนุญาต: ออบเจ็กต์การอนุญาตคือกลุ่มของฟิลด์การอนุญาตที่ควบคุมกิจกรรมเฉพาะ การอนุญาตเกี่ยวข้องกับการกระทำเฉพาะ ในขณะที่ฟิลด์การอนุญาตเกี่ยวข้องกับผู้ดูแลระบบความปลอดภัยในการกำหนดค่าเฉพาะในการกระทำนั้น ๆ
- คลาสอ็อบเจ็กต์การอนุญาต: ออบเจ็กต์การอนุญาตอยู่ภายใต้คลาสออบเจ็กต์การอนุญาต และถูกจัดกลุ่มตามขอบเขตการทำงาน เช่น ทรัพยากรบุคคล การเงิน การบัญชีฯลฯ
6) อธิบายว่าคุณสามารถลบหลายบทบาทออกจาก QA, DEV และระบบการผลิตได้อย่างไร
หากต้องการลบหลายบทบาทจาก QA, DEV และระบบการผลิต คุณต้องทำตามขั้นตอนด้านล่าง
- วางบทบาทที่จะถูกลบในการขนส่ง (ใน dev)
- ลบบทบาท
- ผลักดันการขนส่งผ่าน QA และการผลิต
การดำเนินการนี้จะลบบทบาททั้งหมด
7) อธิบายสิ่งที่คุณต้องดูแลก่อนดำเนินการ Run System Trace
หากคุณกำลังติดตาม ID ผู้ใช้แบบแบตช์หรือ CPIC ก่อนที่จะดำเนินการ Run System Trace คุณต้องแน่ใจว่าควรกำหนด id ให้กับ SAP_ทั้งหมดและ SAP_ใหม่. ช่วยให้ผู้ใช้สามารถดำเนินงานโดยไม่มีความล้มเหลวในการตรวจสอบการอนุญาต
8) พูดถึงความแตกต่างระหว่าง USOBT_C และ USOBX_C คืออะไร?
- USOBT_C: ตารางนี้ประกอบด้วยข้อมูลข้อเสนอการอนุญาตซึ่งประกอบด้วยข้อมูลการอนุญาตที่เกี่ยวข้องกับธุรกรรม
- USOBX_C: โดยจะบอกว่าการตรวจสอบการอนุญาตใดที่จะดำเนินการภายในธุรกรรม และรายการใดที่ไม่ควรดำเนินการ
9) กล่าวถึงจำนวนโปรไฟล์สูงสุดในบทบาทและจำนวนวัตถุสูงสุดในบทบาทคือเท่าใด
จำนวนโปรไฟล์สูงสุดในบทบาทคือ 312 และจำนวนออบเจ็กต์สูงสุดในบทบาทคือ 170
10) t-code ใช้สำหรับล็อคการทำธุรกรรมจากการดำเนินการคืออะไร?
สำหรับการล็อคธุรกรรมจากการดำเนินการ t-code SM01 จะถูกใช้
SAP คำถามสัมภาษณ์ด้านความปลอดภัยสำหรับผู้มีประสบการณ์
11) พูดถึงความแตกต่างที่สำคัญระหว่างบทบาทที่ได้รับและบทบาทเดียวคืออะไร?
สำหรับบทบาทเดียว เราสามารถเพิ่มหรือลบรหัส t ในขณะที่บทบาทที่ได้รับคุณไม่สามารถทำได้
12) อธิบายว่า SOD คืออะไร SAP การรักษาความปลอดภัย?
SOD แปลว่า การแบ่งแยกหน้าที่ มันถูกนำไปใช้ใน SAP เพื่อตรวจจับและป้องกันข้อผิดพลาดหรือการฉ้อโกงในระหว่างการทำธุรกรรมทางธุรกิจ ตัวอย่างเช่น หากผู้ใช้หรือพนักงานมีสิทธิ์ในการเข้าถึงรายละเอียดบัญชีธนาคารและการดำเนินการชำระเงิน อาจเป็นไปได้ว่าผู้ใช้หรือพนักงานอาจโอนการชำระเงินของผู้ขายไปยังบัญชีของตนเอง
13) กล่าวถึงรหัส t ที่ใช้ในการดูรายละเอียดสรุปของวัตถุการอนุญาตและโปรไฟล์
- SU03: ให้ภาพรวมของออบเจ็กต์การอนุญาต
- SU02:ให้ภาพรวมรายละเอียดโปรไฟล์
14) อธิบายว่า User คืออะไร Buffer?
บัฟเฟอร์ผู้ใช้ประกอบด้วยการอนุญาตทั้งหมดของผู้ใช้ บัฟเฟอร์ผู้ใช้สามารถเรียกใช้งานโดยใช้รหัส t SU56 และผู้ใช้มีบัฟเฟอร์ผู้ใช้ของตนเอง เมื่อผู้ใช้ไม่มีสิทธิ์ที่จำเป็นหรือมีรายการมากเกินไปในบัฟเฟอร์ผู้ใช้ การตรวจสอบสิทธิ์จะล้มเหลว
15) จำนวนรายการในบัฟเฟอร์ของผู้ใช้จะถูกควบคุมโดยพารามิเตอร์ใด
ในบัฟเฟอร์ผู้ใช้ จำนวนรายการจะถูกควบคุมโดยพารามิเตอร์โปรไฟล์
"Auth/auth_number_in_userbuffer".
16) สามารถกำหนดรหัสธุรกรรมให้กับบทบาทได้กี่รหัส?
สามารถกำหนดรหัสธุรกรรมได้สูงสุด 14000 รหัส
17) พูดถึงตารางใดที่ใช้เก็บรหัสผ่านที่ผิดกฎหมาย?
ในการจัดเก็บรหัสผ่านที่ผิดกฎหมาย จะใช้ตาราง USR40 ใช้เพื่อจัดเก็บรูปแบบของคำที่ไม่สามารถใช้เป็นรหัสผ่านได้
18) อธิบายว่า PFCG_Time_Dependency คืออะไร
PFCG_TIME_DEPENDENCY เป็นรายงานที่ใช้สำหรับการเปรียบเทียบผู้ใช้หลัก นอกจากนี้ยังล้างโปรไฟล์ที่หมดอายุออกจากบันทึกหลักของผู้ใช้ด้วย เพื่อดำเนินการรายงานนี้โดยตรงสามารถใช้รหัสธุรกรรม PFUD ได้
19) อธิบายว่า USER COMPARE ทำหน้าที่อะไร SAP ความปลอดภัย?
In SAP ความปลอดภัยตัวเลือก USER COMPARE จะเปรียบเทียบบันทึกหลักของผู้ใช้ เพื่อให้สามารถป้อนโปรไฟล์การอนุญาตที่สร้างขึ้นลงในบันทึกหลักของผู้ใช้ได้
20) พูดถึงแท็บต่าง ๆ ที่มีอยู่ใน PFCG หรือไม่
แท็บสำคัญบางส่วนที่มีอยู่ใน PFCG ได้แก่
- Descriptไอออน: แท็บนี้ใช้เพื่ออธิบายการเปลี่ยนแปลงที่เกิดขึ้น เช่น รายละเอียดที่เกี่ยวข้องกับบทบาท การเพิ่มหรือการลบรหัส t วัตถุการอนุญาต ฯลฯ
- เมนู: ใช้สำหรับการออกแบบเมนูผู้ใช้ เช่น การเพิ่มรหัส t
- อนุญาต: ใช้สำหรับรักษาข้อมูลการอนุญาตและโปรไฟล์การอนุญาต
- ผู้ใช้: ใช้สำหรับการปรับบันทึกหลักของผู้ใช้และสำหรับการกำหนดผู้ใช้ให้กับบทบาท
21) รหัส t ใดที่สามารถใช้เพื่อลบบันทึกการตรวจสอบความปลอดภัยเก่าได้
รหัส SM-18 ใช้เพื่อลบบันทึกการตรวจสอบความปลอดภัยเก่า
22) อธิบายว่ารายงานหรือโปรแกรมใดบ้างที่สามารถนำมาใช้สร้างใหม่ได้ SAP_โปรไฟล์ทั้งหมด?
ที่จะงอกใหม่ SAP_ALL โปรไฟล์ รายงาน AGR_REGENERATE_SAP_ALL
สามารถใช้ได้.
23) สามารถใช้รหัสธุรกรรมตารางใดแสดงข้อความได้
ตาราง TSTCT สามารถใช้เพื่อแสดงข้อความรหัสธุรกรรม
24) รหัสธุรกรรมใดที่ใช้แสดงบัฟเฟอร์ของผู้ใช้
สามารถแสดงบัฟเฟอร์ของผู้ใช้สามารถแสดงได้โดยใช้รหัสธุรกรรม SU56
25) พูดถึงอะไร SAP ตารางจะมีประโยชน์ในการกำหนดบทบาทเดียวที่กำหนดให้กับบทบาทรวมที่กำหนดหรือไม่
ตาราง AGR_AGRS
จะเป็นประโยชน์ในการกำหนดบทบาทเดียวที่ได้รับมอบหมายให้กับบทบาทรวมที่กำหนด
26) พารามิเตอร์ใน Security Audit Log (SM19) เป็นตัวกำหนดจำนวนตัวกรองคืออะไร?
พารามิเตอร์ rsau/no_of_filters
ใช้ในการกำหนดจำนวนตัวกรอง
คำถามสัมภาษณ์เหล่านี้จะช่วยในวีว่าของคุณ (วาจา)