2023csc服务分包资源网络安全资质认证题库及参考答案

2023最新esc服务分包资源网络安全资质认证题库及参考答案6（单选）以下关于客户数据处理，做法不恰当的是。正确参考答案：C

★★题库在手，逢考无忧**A.客户数据需要妥善保管，控制访问权限

一、单选题B.客户授权到期或任务结束后，需删除和销毁持有的客户网络数据

1、在服务交付过程中，下面不属于网络安全违规行为的是：C.得到客户口头授权后，可以将含有客户网络数据（含个人数据）的设备或存储介质带离客户场所

A.在提供的产品或服务中植入恶意代码、恶意软件、后门，预留任何未公开接口和账号；D.导出客户网络数据（含个人数据），需要做匿名化处理

B.未经客户书面授权，访问客户系统，收集,持有、处理、修改客户网络中的任何数据和信息；7（单选）以下哪一项不属于工程师的责任。正确参考答案：C

C.客户授权到期后，删除和销毁持有的客户网络数据；A.现场交付完工，按服务要求编写输出文档

D.未经客户书面授权，传播'使用共享账号和密码；B.与客户沟通，约定到场时间

正确参考答案：CC.对于已经提交的服务请求工单进行指派

2（单选）下列哪一项不属于“六禁令”的内容。正确参考答案：CD.关闭任务

A.严禁使用未经申请的软件版本进行开局、升级8（单选）现场环境再次确认属于交付“三阶九步”中的哪一步0正确参考答案：B

B.严禁无策划方案或方案未经审核，盲目操作设备A.方案确认B.方案实施C.质量检查D.计划沟通

C.严禁向第三方非相关人员/机构泄露客户经营、人员、帐号、密码等任何数据/信息9（单选）现场服务工程师在收到现场服务接口人派发的工单后：小时级别的服务：需在多少时间之内确认并

联系客户。正确参考答案：C

D.设备操作完毕后务必进行业务和计费等相关测试，严禁未经测试擅自离场

分钟分钟分钟分钟

3（单选）以下四个选项中属于行业默许时间段的是。正确参考答案：A

10（单选）以下内容不符合服务规范要求的是。正确参考答案：B

A:00-05:B:00-12:C:00-18:D:00-24:00

A.入/离场前均与客户做好沟通，经客户同意后方可离开现场

4（单选）关于电话接听规范，下面哪一项是不恰当的。正确参考答案：D

B.对客户网络数据使用非正规渠道获得的软件版本和工具

A,电话用语礼貌、简练、声音适中

C.工程安装调测完成后进行自检，自检合格即割接入网

B.电话响铃三声内摘机，摘机后主动说“您好”

D.安排获得相应资质的人员实施关键作业活动

C.客户电话中断后，要主动打回给客户

11（单选）设备验收时，检查设备信息，需确保其与。一致（）正确参考答案：D

D.同事不在要及时代接同事电话，如果客户问的内容自己不知道，可以直接说“这事不归我管，我不知道”

A.设备安装报告B.设计方案书C.质量检查报告D.采购信息

5（单选）开箱验货完毕后，由客户根据验货情况在装箱单上签字，货物正式移交给客户，货物的保管责任

为（）正确参考答案：B12（单选）正式会见客户，下面哪一项是不正确的0正确参考答案：A

A.工程师B.客户C,工程师和客户D.工程经理A.北方冬天太冷，熟悉的客户见面可以戴手套握手

B.初次见面主动自我介绍，双手递上名片6

C.男士着西装领带，女士着套装19（单选）在服务过程中，对于用户提出的任何问题，若现场解释不通，则应该。正确参考答案：D

D.出入房间，上下电梯，让客户先行A,对客户不理不睬

13（单选）计划沟通是指。正确参考答案：BB.对客户说“这件事我不清楚”

A.就是计划干什么事儿通知一下客户,发送邮件留下书面痕迹,以防客户不承认C.求助其他工程师

B.与客户就项目实施计划（人力、货物、安装计划）、界面分工及目标达成一致D.需要打电话向华为服务接口人或400热线反馈并等待处理结果

C.打电话告诉客户我们什么时候施工需要你们配合20（单选）关于现场服务行为规范，下列说法正确的是。正确参考答案：B

D.咨询客户，了解客户需求A.临时收到上级派来的其他紧急任务，可以在客户现场先进行处理

14（单选）在客户网络使用数据采集、性能分析等工具软件，必须得到客户的哪项授权0正确参考答案：AB.严禁擅自使用客户电话，如确实需要，须经客户同意后方可使用

A.书面授权B.电话授权C.口头授权D.他人代授权C.周末到客户的办公场所，可以衣着随便

15（单选）方案确认不包含。正确参考答案：CD.客户提出产品功能、性能方面的问题，对于产品目前不具备的相关功能、性能，可以直接答复不具备

A.与客户就设计方案、实施方案、质量标准达成一致21（单选）以下哪一项属于服务不包含的需要另外收费的内容。正确参考答案：B

B.与客户明确实施环境需求及客户配合事宜，如收货场地'运输通道、机房空间、配套电力等A.协助客户开箱验货

C.与客户确认机房门密码，方便进入B.机房环境设计、供电和散热评估

D.对于高危操作，需提前与客户确认信息C.按照产品规范要求，进行软硬件实施规范检查

16（单选）以下内容不符合服务规范的是。正确参考答案：AD.检查设备信息，确保和采购信息一致

A.从客户获得的测试工具（测试手机）和测试卡，可以用于其他用途（如打私话等）22（单选）发生工程事故后，多少时间以上视为隐瞒不报。正确参考答案：A

B.现场服务之后，一定要做好一切清理工作，删掉一些用于服务实施的工具A.一天B.两天C.三天D,半天

C.服务后，服务报告上要用户签字确认是否已经更改口令23（单选）工程师必须在多少天之内将现场技术服务报告（拍照或扫描）上传工单系统并关闭任务0正确

参考答案：C

D.包含细节的服务报告需要控制发送范围，不能擅自扩散，须经过服务经理审核

A.一天B.两天C,三天D.半天

17（单选）交付“三阶九步”中，服务实施阶段不包括（）正确参考答案：C

24（单选）质量检查属于交付“三阶九步”中的哪个阶段。正确参考答案：B

A.现场环境再次确认B.协助客户进行验货

A.服务准备B.服务实施C.移交收尾D,方案确认

C.获取客户准入许可或操作授权D.高危操作协助客户做好数据备份工作

25（单选）工程师进行版本升级后，应严格根据升级方案中的测试方案进行充分的测试与观察，测试结果应

18（单选）IT存储软件交付质量标准中，容量层（NL-SAS）的RAID策略必须配置为（）正确参考答案：D记录在哪份文档中并得到客户的认可。正确参考答案：D

A.项目交付周报B.完工证明C.承诺客户提出的任何要求

C.工程质量检查报告D.现场技术服务报告D.与客户产生分歧时，可以打断客户讲话并说出自己的想法

26（单选）若发生人员岗位调整或人员离职，下列哪一项是错误的。正确参考答案：D32（单选）由于特殊原因不能在与客户约定的时间到场，则应该。正确参考答案：B

A.提请变更相关系统的账号权限A.事后告知客户并向客户道歉

B.取消相关的客户系统和场所的访问权限B.提前向客户解释清楚，并明确到场时间

C.移交或删除持有的客户网络数据，并进行检查C.让他人代替到场

D.没有必要将该员工离开的消息告知客户D.告知客户不能及时到场，下次有空再约

27（单选）中小级以上项目（含中小项目）的自检率需要达到。正确参考答案：D33（单选）工程服务制项目，如果因为客户原因停工，我们0正确参考答案：A

%%%%A.必须将剩余物料移交给客户，签署移交清单

28（单选）关于远程服务的说法不正确的是（）正确参考答案：CB.不用移交，放置于客户的安装机房就行

A.远程维护的方式，尽量采用电话拨号，且只有使用时才接上电话线，平常断开C.可以拿回宿舍进行保管，防止丢失

B.工程师不要使用纸面件来记录密码，即使记录了，也要注意用完后销毁D.不需要签署移交清单，直接给客户

C.工程师远程维护后，所创建的链接可以保留，以备后续需要34（单选）工程师直接收到客户的重大故障类问题如：重大瘫机、一级问题等申告后，必须在第一时间分钟

内通报至华为当地办事处技术支持经理，并立即响应客户，首先远程指导客户恢复紧急故障（）正确参考答

D.远程服务后，服务报告里要用户签字确认是否已经更改口令案：D

29（单选）下列说法不正确的是。正确参考答案：A（单选）系统使用的存储介质需要定期，确保无恶意软件入侵0正确参考答案：D

A.与客户暂时联系不上时，对于超出客户审批范围内的操作可以先进行处理，之后再获得客户书面授权A.清理B.维护C.查看D.杀毒

B.使用由客户授权的账号，不使用他人账号或非授权账号登录客户设备二、多选题（25）（请选择合适的参考答案写入后方括号内）

C.未经客户书面授权，不使用个人便携设备、终端设备等接入客户网络，包括生产、测试、运营或办公网络1（多选）三授权包括（）正确参考答案：ABD

D.在电脑、终端设备、存储介质接入客户网络前，必须先杀毒，确保无恶意软件和病毒A.技术授权B.管理授权C.法律授权D.客户授权

30（单选）小微合同的项目金额。正确参考答案：C2（多选）交付EHS包括哪几个方面的内容。正确参考答案：ABC

A.<30万B.W30万C.<50万D.W50万A.环境B.健康C.安全D.质量

31（单选）下列商务礼仪中，说法正确的是。正确参考答案：B3（多选）在客户机房中需要注意的规范有哪些（）正确参考答案：ABC

A.为培养客户关系，可以私下与客户聊聊其他运营商信息、技术信息A.应主动了解并遵守客户的各项规章制度

B.与客户间往来的邮件、传真是重要的书面记录，应认真归档保存，不得随意处置B.不能乱动客户物品和设备

C.严禁在客户机房内抽烟'玩游戏A.客户项目交付流程B.项目交付支持文档

D.主动帮助客户打扫卫生C.项目验收标准D.质量案例

4（多选）开箱验货时，在打开包装箱前工程师应首先和客户检查以下内容。正确参考答案：AD12（多选）工程师现场问题处理完毕后，应该继续完成0正确参考答案：AC

A.包装箱是否损坏B.电缆是否齐全C.机柜附件D.包装件数A.对设备进行严格测试，确认问题是否已经解决

5（多选）在华为IT系统中创建问题单或处理问题单时，哪些信息禁止填写（）正确参考答案：BCB.协助客户进行验货

A.项目名称B.客户密码信息C.客户业务账号D.合同号C.对设备进行健康检查

6（多选）客户保密信息范围包括。正确参考答案：ABCDD.与客户再次确认现场环境

A.客户管理制度、业务流程B.客户工作规划（计划）、作业计划13（多选）目前备件维修方面向客户提供的主要的两种返修模式0正确参考答案：AD

C.技术档案与资料,工作记录D.质量管理制度及数据A.故障件返修B.备件托管C.备件租赁D.备件更换

7（多选）与客户业务接触时，应严格执行以下保密要求：。正确参考答案：BC14（多选）下列必须纳入文档安全保密范围的有。正确参考答案：ABCD

A.因业务需要监听电话时，可以随意监听客户电话A.客户项目组织结构中涉及的成员和通讯信息

B.客户的相关帐号密码要及时归还客户并让其更新密码B.项目计划

C.不得以盗窃、利诱、胁迫或者其他不正当手段获取客户信息保密范围内的商业秘密C.调试阶段生成的验收手册

D.如果因交付合作项目，需要向合作单位提供客户的保密信息，则可以向其透露相关信息D.项目中输出的系统上线信息、系统遗留问题信息

8（多选）维护“三阶八步”中的服务实施阶段包括哪几步。正确参考答案：CD15（多选）交付/维护规范中的服务报告包括。正确参考答案：BCD

A.质量检查8.授权获取C.现场报到D.方案实施A.工程质量检查报告B.现场技术服务报告C.客户满意度调查D.设备健康检查报告

9（多选）以下关于传输硬件安装标准正确的是。正确参考答案：ABD16（多选）工程资料移交主要包含哪些0正确参考答案：ABCD

A.交、直流供电都需要接地A.整体方案B.设备档案信息C.过程文档D.账号密码信息

B.电源线与信号线要分开布放17（多选）设备档案信息反馈表中必须填写哪些信息。正确参考答案：BCD

C.所有空闲槽位不需要全部安装假面板A.使用日期B.产品型号C.软件版本D.设备序列号

D.所有板卡、部件固定，PIU单板塑料盖全部安装旋紧，设备运行时卡扣处于锁死状态18（多选）电话应答规范中符合规范的常用语有。正确参考答案：BC

10（多选）华为渠道交付管理方案包括的项目分级（）正确参考答案：BCDA.这是小事，无所谓的B.希望我们能共同发展

A.特级项目B.重大项目C.中小项目D.小微项目C.这件事我来帮您处理D,这是公司规定，我没办法

11（多选）项目交付完成后需要做哪些总结。正确参考答案：ABCD19（多选）授权获取包含哪些授权（）正确参考答案：ABCD

A.站点准入B.设备接入C.数据采集D.设备操作正确参考答案：对

20（多选）交付“三阶九步”中的移交收尾阶段包括0正确参考答案：BCD2、

A.质量检查B.现场培训C.资料移交D.服务报告员工需定期进行电脑/终端进行病毒查杀，当发现或怀疑电脑/存储介质感染病毒时，禁止接入客户网络。

21（多选）对于变更操作，需提前与客户确认的信息有（）正确参考答案：BD对

A.收货场地B.操作时间C.质量标准D.维护窗口时间错

22（多选）工程施工前，应对每个工程师进行教育。正确参考答案：ABCD正确参考答案：对

A.业务规范B.行为规范C.技术规范D.安全生产3、

23（多选）现场培训包含哪些内容0正确参考答案：ABC在项目交付调测中，可以直接参考互联网论坛、开源社区给出的方法，直接对现场环境进行修改

A.项目总体情况B.日常维护操作对

C.设备基本功能D.设备安装调试错

24（多选）检查用户是否具备开工内容包括以下几项正确参考答案：错

A.机房是否装修好B.市电和直流电源是否准备好。正确参考答案：ABCD4、

B.配线架是否准备好D.地线、地阻是否合格设备调测阶段，未经客户允许不得随意增设测试账户信息和账户业务功能。

25（多选）服务结束后，应该对

A.直接离开现场。正确参考答案：BCD错

B.及时清理清洁好服务现场，整理各种物品正确参考答案：对

C.请客户在《服务报告》上反馈意见并签字5、团队成员一起在客户场所工作，为了不打扰客户，在保证不泄漏账号和密码的前提下，大家可以共享账户。

D.请客户来当面交接相关物品和文档资料，并告知客户产品的相关后期的使用与维护保养等方法对

CSC-服务分包资源网络安全资质认证错

判断题第1/30题正确参考答案：错

1、6、分包商如果需要获取客户数据时，可以不需要华为项目负责人授权，直接向客户申请

在设备调测和软件升级过程中，需从合法的渠道获取软件版本。对

对错

错正确参考答案：错

7、正确参考答案：D

现场服务结束后，应清理本次服务过程中所有增加的跟客户相关的临时性内容（如删除过程数据，取消登录12、关于网络维护过程中，系统密码等重要信息的传递，以下哪个方式不正确：

账号等），如果由于后续工作需要，某些临时性内容需要保留，必须获得客户的书面批准。

A.单独面对面

对

B.电话沟通

错

C.加密邮件方式通知对方

正确参考答案：对

D.传真方式

8、设备调测阶段，按工作需要可以随意增设测试账户信息和账户业务功能，不需要客户允许。

正确参考答案：D答错了！

对

13、在服务交付过程中，针对第三方设备，下列说法不正确的是：

错

A.在服务交付过程中，严禁工程师操作客户机房中其它厂家的设备（设备搬迁项目、我司提供的配套设备、

正确参考答案：错管理服务项目等其它厂家设备操作责任界面属于华为除外）；

9、现场或远程服务结束后，不需要客户在服务报告中签字确认是否已经更改登录口令。B.对于第三方设备应根据责任矩阵履行，不得随意操作或更改第三方设备；

对C.第三方安全软件在使用时如有必要进行修改，可以进行修改以满足业务需求；

错D.搬迁第三方厂家的设备，需要对含存储介质中的设备按客户的要求进行处理；

正确参考答案：错正确参考答案：C

10、正式渠道获取软件是指从华为公司平台申请审批后获取的软件，或随机发货的软件。14、在服务交付过程中，下面不属于网络安全违规行为的是：

对A,在提供的产品或服务中植入恶意代码、恶意软件、后门，预留任何未公开接口和账号；

错B.未经客户书面授权，访问客户系统，收集、持有、处理、修改客户网络中的任何数据和信息；

正确参考答案：对C.客户授权到期后，删除和销毁持有的客户网络数据；

单选题第11/30题尝试键盘方向键，切换上下题吧D.未经客户书面授权，传播、使用共享账号和密码；

11、关于客户授权以下哪个说法不正确的：正确参考答案：C

A.查看设备数据需要提前获得客户的书面授权15、

B.采集设备数据需要提前获得客户的书面授权以下关于网络安全说法正确的是：

C.修改设备数据需要提前获得客户的书面授权A,设备调测前，不需要检查设备上是否存在不相关的软件和文件；

D.接入客户网络不需要提前获得客户的书面授权B.调测阶段，为了方便工作不需要客户允许，随意增设测试账户信息和账户业务功能;

C.调测阶段建立的测试账户信息、余额修改信息等，仅在客户要求并签字确认后方可保留；以下关于客户办公区拍照摄像的说法正确的是：

D.工作闲时，可以利用客户网络做与工作无关的事，如玩网络游戏、登录与工作无关的网站；A.未经客户事前授权，在客户场所内使用数码或普通相机拍照；

正确参考答案：CB.未经客户事前授权，在客户场所内用摄像机或手机自带的相机拍照或视频分享微信朋友圈；

16、有关系统账号管理和访问权限控制描述不正确的是：C.未经客户事前授权，在客户场所内用摄像机或手机自带的相机拍照或视频分享到微信/QQ交流群中；

A.提醒客户对访问权限进行必要的限制，遵循分权分域'最小权限原则D.在客户场所内使用数码或普通相机，包括任何形式的摄像机或手机自带的相机，必须取得客户事前授权；

B.为了方便工作，可以临时使用其他人的用户身份证明和密码登录设备进行操作正确参考答案：D

C.提醒客户定期对设备所有密码进行更新，并保证密码的复杂度20、

D.定期对设备账号进行清理，清除不用的账号以下沟通方式符合要求的客户授权方式是：

正确参考答案：BA.电话

17、有关现场服务的要求以下描述错误的是：B.微信视频

A.进行现场服务时，必须经过客户同意并要求客户陪同，应使用客户给予的临时账号和密码，不与他人共用C.口头承诺

账户和密码。

D.邮件

B,超过客户预先审批过的操作范围，如有额外操作但预计无风险的，可以实施后再向客户说明。

正确参考答案：D

C.现场服务结束后，应清理本次服务过程中所有增加的临时性工作内容（如删除过程数据,取消登录账号等）,

如果由于后续工作需要，某些临时性工作内容需要保留，必须获得客户的书面批准。多选题第21/30题

D.现场服务结束后，需要客户在服务报告中签字确认是否已经更改登录口令。21、

正确参考答案：B以下关于分包商服务交付网络安全规范要求，说法正确的是：

18、A,分包商员工只能使用从Support网站下载的软件和工具,或分包合同中指定的工具软件。如果没有support

软件下载权限，可联系华为工程师获取软件和工具。

关于帐号密码管理，下面不属于网络安全违规的是：

B.维修分包商按照华为维修操作指导进行维修和信息删除、存储介质移出，并遵从信息安全保密条款。

A,在提供的产品或服务中预留未公开账号。

C,分包商员工必须遵从客户及华为管理服务项目组的相关安全管理规定。

B.攻击、破坏客户网络，破解客户账户密码。

D.分包商员工进行客户网络数据采集、转移、存储、使用和处理必须得到客户授权、华为项目组授权，防止

C.泄漏和传播客户网络的账号和密码。客户网络数据信息泄露和滥用。

D.经客户书面授权，使用客户账号和密码。正确参考答案：ABCD

正确参考答案：D22、

19、