网络安全服务上岗证考习题

网络安全服务上岗证答题人：考试总分:考试得分:判断题网络安全行为红线是有条件的强迫要求，在与业务有矛盾时，以知足业务需要为先。对错考生答案：错回答正确试题分数:目前得分:判断题网络安全违规问责的定级标准主假如依据违规所致使的结果。对错考生答案：错回答正确试题分数:目前得分:判断题全部现网改正操作都必然获取“三个审批”（客户审批、项目组审批，技术审批）。对错考生答案：对回答正确试题分数:目前得分:判断题在客户网络上安装任何工具或软件都必然获取客户的书面受权。在紧迫状况如客户没法联系的状况下，在客户设备上安装的暂时软件必然在达成工作任务后第一时间立刻删除。对错考生答案：错回答正确试题分数:目前得分:判断题职工需按期进行电脑/终端进行病毒查杀，当发现或思疑电脑/储蓄介质感患病毒时，禁止接入客户网络。对错考生答案：对回答正确试题分数:目前得分:判断题对客户设备进行有风险的操作时（比方软件升级、重要硬件改换、网络构造改正等），应开初书面向客户说明，征得客户同意后，方能执行；操作内容应当鉴于实验室或许网络模拟数据。对错考生答案：对回答正确试题分数:目前得分:判断题现场服务结束后，应清理本次服务过程中全部增添的跟客户有关的暂时性内容（如删除过程数据，撤消登录账号等），假如因为后续工作需要，某些暂时性内容需要保存，必然获取客户的书面同意。对错考生答案：对回答正确试题分数:目前得分:判断题团队成员一同在客户场所工作，为了不打搅客户，在保证不泄漏账号和密码的前提下，大家可以共享账户。对错考生答案：错回答正确试题分数:目前得分:判断题网络安全行为红线规定：商用或转维后，禁止保存或使用管理员账号及其余非受权账号。因此工程转维或商用后，网络账户密码应移交给客户，并要求客户改正初始密码并署名确认。对错考生答案：对回答正确试题分数:目前得分:判断题在办理或许改正客户网络中的数据时，需先向客户申请书面受权；可是假如所实行的操作不会对客户网络运转造成任何影响，就没有必需向客户申请了。对错考生答案：错回答正确试题分数:目前得分:单项选择题在服务交托过程中，针对第三方设备，以下说法不正确的选项是：在服务交托过程中，禁止工程师操作客户机房中其余厂家的设备（设备乔迁项目、我司供应的配套设备、管理服务项目等其余厂家设备操作责任界面属于华为除外）b.对于第三方设备应依据责任矩阵执行，不得任意操作或改正第三方设备。第三方安全软件在使用时若有必需进行改正，可以进行改正以知足业务需求。乔迁第三方厂家的设备，需要对含储蓄介质中的设备按客户的要求进行办理。考生答案：c回答正确试题分数:目前得分:单项选择题以下对于网络安全的问题反应和求援渠道的描绘，错误的选项是：网络安全问题反应是网络安全有关岗位的责任，跟一般岗位职工没有关系。b.在施工过程中，分包商应监控并严格落实按有关产品安全规范施工，并配合华为的检查。假如发现问题，第一时间整顿。在施工过程不确准时，可联系其华为项目组的主管，或请联系华为项目经理明确，确认要求后再施工。假如在施工中碰到突发网络安全事件，分包商职工应第一时间将状况通知给其对应华为项目组的主管，或直接联系华为项目经理。考生答案：a回答正确试题分数:目前得分:单项选择题职工利用同事电脑中客户网络的登录账户密码，远程接入客户网络解决问题。据检查发现，该登录账户是客户半年前授与该保护人员的，有效期才10天。以下说法错误的选项是：增强客户受权管理（含受权书、账户、密码等）b.按期除掉到期客户权限，并提示客户撤消到期受权c.属于客户网络的接见控制存在管理破绽是客户的责任，华为不担当责任d.与客户一同商议解决方案，从头授与登录权限，帐号密码需专人专用，过期无效，出现问题能做到可追忆、可定位考生答案：c回答正确试题分数:目前得分:单项选择题以下对于数据使用，说法不正确的选项是：客户网络数据使用仅限在受权范围内，禁止用于其余目的，禁止以任何形式公然客户网络数据信息。项目结束后，若客户未明确要求，可以保存一些客户网络数据在工作电脑上，以便此后用于对外沟通，商议等引用。在对外沟通、商议、展现的资猜中如波及客户网络数据，须获取客户受权或许去敏动人，公然渠道获取的除外。在事例学习、知识分享中如波及客户网络数据，须去敏动人，不得直接使用。考生答案：b回答正确试题分数:目前得分:单项选择题下边不符合要求的客户受权方式是:a.邮件会议纪要c.传真口头许诺服务申请考生答案：d回答正确试题分数:目前得分:单项选择题以下对于病毒查杀，说法正确的选项是：a.工作电脑已经安装了杀毒软件而且由IT一致升级和优化，故在电脑接入客户网络前不需要再进行杀毒了。发现或思疑工作电脑或储蓄介质感患病毒后，在客户同意的状况下亦可以接入客户网络。c.职工需按期进行Fullscan模式查杀毒，当发现或思疑电脑/储蓄介质感患病毒时，禁止接入客户网络。职工的网络安全行为由其企业管理，职工的电脑接入客户网络前不查杀病毒不是华为的责任。考生答案：c回答正确试题分数:目前得分:单项选择题有关现场服务的要求以下描绘错误的选项是：进行现场服务时，必然经过客户同意并要求客户陪伴，应使用客户赏赐的暂时账号和密码，不与别人共用账户和密码。超出客户开初审批过的操作范围，若有额外操作但估计无风险的，可以实行后再向客户说明。c.现场服务结束后，应清理本次服务过程中全部增添的暂时性工作内容(如删除过程数据，撤消登录账号等），假如因为后续工作需要，某些暂时性工作内容需要保存，必然获取客户的书面同意。现场服务结束后，需要客户在服务报告中署名确认能否已经改正登录口令。考生答案：b回答正确试题分数:目前得分:单项选择题在服务交托过程中，下边不属于网络安全违规行为的是:在供应的产品或服务中植入歹意代码、歹意软件、后门，预留任何未公然接口和账号。b.未经客户书面受权，接见客户系统，采集、拥有、办理、改正客户网络中的任何数据和信息。客户受权到期后，删除和销毁拥有的客户网络数据。未经客户书面受权，流传、使用共享账号和密码。考生答案：c回答正确试题分数:目前得分:单项选择题华为对网络安全定义是指在法律合规下保护（）的可用性、圆满性、机密性、可追忆性和抗攻击性，及保护其所承载的（）、客观信息流动。经过网络安全的保障，防备华为及其客户的经济、名誉受损；防备行为人或华为担当民事、行政甚至刑事责任；防备成为贸易保护的借口，防备成为国际政治危机的导火索。a.产品、解决方案客户的产品和系统信息b.产品、解决方案、服务客户或用户的通讯内容、个人数据及隐私c.产品、解决方案、服务客户的产品和系统安全d.产品、服务客户或用户的通讯内容、个人数据及隐私考生答案：b回答正确试题分数:目前得分:单项选择题“对于网络安全基线的管理要求”中提到：（）是所辖业务网络安全保障的第一责任人。（）都要对自己所做的事情和产生的结果负责，不只要对技术和服务负责，也要担当法律责任。各级业务主管，职工。b.项目经理,主管。各级业务主管，主管。d.项目经理，职工。考生答案：a回答正确试题分数:目前得分:多项选择题对于工具软件的使用要求，以下说法正确的选项是：工具软件宣告部门在工具软件宣告前要达成物理产品线网络安全红线认证工作，在宣告时候要依据工具软件安全红线测试结果明确工具软件使用范围。网站、产品目录为工具软件合法的宣告及下载平台，全部工具（含一线定制工具）要在合法平台宣告，职工仅能从Support网站、产品目录下载工具软件，而且在工具软件要求范围内使用。c.禁止职工从非法渠道擅自下载/使用工具软件，如从Internet下载/使用第三方软件、经过非法门路从研发获取/使用工具软件。d.紧迫状况下出于业务办理和客户需求知足的需要，可以从internet下载第三方软件使用，但事后需实时向工具管理和网络安全办公室报备。考生答案：abc回答正确试题分数:目前得分:多项选择题有关系统账号管理和接见权限控制描绘正确的选项是：提示客户对接见权限进行必需的限制，依据分权分域、最小权限原则b.保证每一个人员有独一的用户身份证明和密码，仅供自己使用c.提示客户按期对设备全部密码进行更新，并保证密码的复杂度d.按期对设备账号进行清理，除掉不用的账号考生答案：abcd回答正确试题分数:目前得分:多项选择题对服务工程师为客户现网设备供应服务时接入权限管理要求，正确的选项是：华为提议由客户供应电脑对客户的网络进行操作和保护，而且这些电脑由客户保存和管理；假如客户没法供应电脑，则由华为供应。b.对于职工工作电脑，企业有职工办公电脑的安装置置标准，职工可以经过华为由华为IT人员安装，不可以擅自安装非标软件。

idesk

工具或许业务中使用工作电脑接入客户网络的安全要求，如接入客户网络的电脑必然符合客户现网的网络安全环境要乞降标准（如：杀毒、防病毒软件），发现或思疑工作电脑或储蓄介质感患病毒后，禁止接入客户网络，并实时做病毒查杀办理。工作电脑中的工具软件，服务工程师可以直接联系研发人员，安装研发内部使用的软件。考生答案：abc回答正确试题分数:目前得分:多项选择题以下对于分包商服务交托网络安全规范要求，说法正确的选项是a.分包商职工只好使用从Support网站下载的软件和工具，或分包合同中指定的工具软件。假如没有support软件下载权限，可联系华为工程师获取软件和工具。维修分包商依据华为维修操作指导进行维修和信息删除、储蓄介质移出，并依据信息安全保密条款分包商职工必然依据客户及华为管理服务项目组的有关安全管理规定d.分包商职工进行客户网络数据采集、转移、储蓄、使用和办理必然获取客户受权、华为项目组受权，防备客户网络数据信息泄漏和滥用。考生答案：abcd回答正确试题分数:目前得分:多项选择题出于保障网络营运和服务的目的，在依据某些要求的前提下可以采集、办理个人数据。这些要求包含：开初获取客户书面受权，保存同意或受权记录。b.经过产品资料向客户公然该功能，以显然字体描绘：采集和办理数据种类、目的、办理方式、限时、下一任数据接受者（若有）。c.采集应依据目的有关性、必需性、最小限度和实时更新原则，尽可能地使用匿名或假名。源自网络安全敏感国家的个人数据应依据法律规定不向外转移到包含中国在内的其余国家或地区。考生答案：abcd回答正确试题分数:目前得分:多项选择题以下对于分包商的网络安全管理，说法正确的选项是全部波及网络安全的新供应商都必然经过网络安全系统认证b.网络安全行为红线是对华为自有职工的要求，跟分包商职工没关分包商职工需恪守客户的各项规章制度，遵照客户的管理，不攻击、损坏客户网络，不破解客户账户密码。未经客户书面受权，分包商职工不得接见客户系统、采集、拥有、办理、改正客户网络中的任何数据和信息。考生答案：acd回答正确试题分数:目前得分:多项选择题以下对于数据储蓄，说法正确的选项是：对于包含客户网络数据的纸件、储蓄介质或设备，须稳定保存，防备泄漏或扔掉。对于客户网络数据的储蓄管理，应严格控制接见权限，例行保护。做好数据备份，防病毒等操作。d.职工走开敏感地区以前，其携带含客户网络数据的设备或储蓄介质，需要删除或转存到当地服务器或其余有管理举措的储蓄介质中。考生答案：abcd回答正确试题分数:目前得分:多项选择题华为对分包商的网络安全要求，以下说法正确的选项是需恪守所在国家的网络安全法例b.需恪守华为交托流程及网络安全红线c.需连续增强网络安全意识和安全规范的培训d.增强网络安全现场行为自检。考生答案：abcd回答正确试题分数:目前得分:多项选择题任何人不得从事任何危害客户网络安全和信息安全的行为，如：未经客户同意，接见客户网络和数据，采集、拥有、办理、改正客户网络中的任何数据和信息。b.制造、复制、流传计算机病毒或许以其余方式攻击客户网络等通讯设备。c.利用网络从事危害任何国家安全、社会公共利益，盗取或许损坏别人信息、伤害别人合法权益的活动。d.该要求相同合用于有关华为及供应商、工程合作方、顾问。考生答案：abcd回答正确试题分数:目前得分:多项选择题下边哪些操作需要提早获取客户的书面受权：查察设备数据采集设备数据改正设备数据接入客户网络考生答案：abcd回答正确试题分数:目前得分:多项选择题对业务系统中的数据安全与信息保密要求表述正确的有：a.在IT系统中创立问题单或办理问题单时，禁止填写客户业务账号和密码信息保护过程中，系统密码等重要信息应经过电话、加密邮件、传真方式通知对方c.网络优化交托过程中，VIP体验追踪、VIP问题办理和VIP地区网络优化所波及的客户个人信息和追踪信息，必然在规定的范围内使用d.办理数据中心业务层数据时，数据迁徙和保护环节波及的信息（邮件信息、公函信息、薪资人事信息等），禁止擅自拷贝和保存，更不可以分布此中的任何信息e.管理服务项目中，客户报表和网络信息等文档的发送范围必然严格控制考生答案：acde回答正确试题分数:目前得分:多项选择题工程师Z被企业任命办理客户设备丢包问题，客户要求必然赶快解决。Z的错误做法是：a.客户需求紧迫，立刻接入客户系统抓包，解决问题。第向来客户申请，获取同意接入客户系统的书面受权。若多次联系客户书面受权未果，自行接入客户系统办理。以为与客户关系优秀，先接入客户系统再申请书面受权。考生答案：acd回答正确试题分数:目前得分:多项选择题某测试项目，研发工程师到现场支持测试，客户工程师A受权研发工程师分派1个账户和密码，研发工程师经过邮件把该帐户密码转发给其余多名客户工程师，同时包含个别客户高层。下边的说法正确的选项是：帐户和密码供应给多名客户工程师，不波及网络安全违规。流传/共享帐户和密码，网络安全违规。研发工程