華為網絡優(yōu)化安全在線考試答案匯總

1、1 .判斷題在處理或者修改客戶網絡中的數據時，需先向客戶申請書面授權；但是如果所實施的操作不會對客戶網絡運行造成任何影響，就沒有必要向客戶申請了。對門錯考生答案：錯回答正確試題分數:(2.0)當前得分：2.02 .判斷題員工需定期進行電腦/終端進行病毒查殺，當發(fā)現或懷疑電腦/存儲介質感染病毒時，禁止接入客戶網絡。對c錯考生答案：對回答正確試題分數:(2.0)當前得分：2.03 .判斷題在客戶網絡上安裝任何工具或軟件都必須獲得客戶的書面授權。在緊急情況如客戶無法聯系的情況下，在客戶設備上安裝的臨時軟件必須在完成工作任務后第一時間立即刪除。1"對''錯考生答案：錯回答正確

2、試題分數:(2.0)當前得分：2.04 .判斷題團隊成員一起在客戶場所工作，為了不打擾客戶，在保證不泄漏賬號和密碼的前提下，大家可以共享賬戶。1對q錯考生答案：錯回答正確試題分數:(2.0)當前得分：2.05 .判斷題網絡安全違規(guī)問責的定級標準主要是依據違規(guī)所導致的結果。對q錯考生答案：錯回答正確試題分數:(2.0)當前得分：2.06 .判斷題所有現網變更操作都必須獲得“三個審批”(客戶審批、項目組審批，技術審批)。u對廣錯考生答案：對回答正確試題分數:(2.0)當前得分：2.07 .判斷題現場服務結束后，應清理本次服務過程中所有增加的跟客戶相關的臨時性內容(如刪除過程數據，取消登錄賬號等)，

3、如果由于后續(xù)工作需要，某些臨時性內容需要保留，必須獲得客戶的書面批準。1"對''錯考生答案：對回答正確8 .判斷題對客戶設備進行有風險的操作時(例如軟件升級、重要硬件更換、網絡結構變更等)，應事先書面向客戶說明，征得客戶同意后，方能執(zhí)行；操作內容應該基于實驗室或者網絡模擬數據?？忌鸢福簩卮鹫_試題分數:(2.0)當前得分：2.09 .判斷題網絡安全行為紅線是有條件的強制要求，在與業(yè)務有沖突時，以滿足業(yè)務需要為先。對c錯考生答案：錯回答正確試題分數:(2.0)當前得分：2.010 .判斷題網絡安全行為紅線規(guī)定：商用或轉維后，禁止保留或使用管理員賬號及其它非授權賬號。

4、所以工程轉維或商用后，網絡賬戶密碼應移交給客戶，并要求客戶更改初始密碼并簽字確認。對C錯考生答案：對回答正確試題分數:(2.0)當前得分：2.011 .單選題“關于網絡安全基線的管理要求”中提到：（）是所轄業(yè)務網絡安全保障的第一責任人。（）都要對自己所做的事情和產生的結果負責，不僅要對技術和服務負責，也要承擔法律責任。aa.各級業(yè)務主管，員工。bb.項目經理，主管。Cc.各級業(yè)務主管，主管。d.項目經理，員工。考生答案：a回答正確試題分數:（2.0）當前得分：2.012 .單選題員工利用同事電腦中客戶網絡的登錄賬戶密碼，遠程接入客戶網絡解決問題。據調查發(fā)現，該登錄賬戶是客戶半年前授予該維護人員

5、的，有效期才10天。下列說法錯誤的是：ca.加強客戶授權管理（含授權書、賬戶、密碼等）Ub.定期清除到期客戶權限，并提醒客戶取消到期授權Cc.屬于客戶網絡的訪問控制存在管理漏洞是客戶的責任，華為不承擔責任''d.與客戶一起商討解決方案，重新授予登錄權限，帳號密碼需專人專用，過期失效，出現問題能做到可追溯、可定位13 .單選題以下關于數據使用，說法不正確的是：Ca.客戶網絡數據使用僅限在授權范圍內，禁止用于其它目的，禁止以任何形式公開客戶網絡數據信息。1'b.項目結束后，若客戶未明確要求，可以保存一些客戶網絡數據在工作電腦上，以便日后用于對外交流，研討等引用。c.在對外交

6、流、研討、展示的資料中如涉及客戶網絡數據，須獲取客戶授權或者去敏感化，公開渠道獲得的除外。d.在案例學習、知識分享中如涉及客戶網絡數據，須去敏感化，不得直接使用?？忌鸢福篵回答正確試題分數:(2.0)當前得分：2.014 .單選題在服務交付過程中，針對第三方設備，下列說法不正確的是：a.在服務交付過程中，嚴禁工程師操作客戶機房中其它廠家的設備(設備搬遷項目、我司提供的配套設備、管理服務項目等其它廠家設備操作責任界面屬于華為除外)b.對于第三方設備應根據責任矩陣履行，不得隨意操作或更改第三方設備。Uc.第三方安全軟件在使用時如有必要進行修改，可以進行修改以滿足業(yè)務需求。rd.搬遷第三方廠家的設

7、備，需要對含存儲介質中的設備按客戶的要求進行處理?？忌鸢福篶回答正確試題分數:(2.0)當前得分：2.015 .單選題下面不符合要求的客戶授權方式是：Ca.郵件b.會議紀要Cc.傳真Cd.口頭承諾廣e.服務申請考生答案：d回答正確試題分數:(2.0)當前得分：2.016 .單選題有關現場服務的要求以下描述錯誤的是：''a.進行現場服務時，必須經過客戶同意并要求客戶陪同，應使用客戶給予的臨時賬號和密碼，不與他人共用賬戶和密碼。b.超過客戶預先審批過的操作范圍，如有額外操作但預計無風險的，可以實施后再向客戶說明。,一c.現場服務結束后，應清理本次服務過程中所有增加的臨時性工作內容

8、(如刪除過程數據，取消登錄賬號等)，如果由于后續(xù)工作需要，某些臨時性工作內容需要保留，必須獲得客戶的書面批準。dd.現場服務結束后，需要客戶在服務報告中簽字確認是否已經更改登錄口令?？忌鸢福篵回答正確試題分數:(2.0)當前得分：2.017 .單選題關于帳號密碼管理，下面不屬于網絡安全違規(guī)的是：''a.在提供的產品或服務中預留未公開賬號。二b.攻擊、破壞客戶網絡，破解客戶賬戶密碼。仁c.泄漏和傳播客戶網絡的賬號和密碼。汽d.經客戶書面授權，使用客戶賬號和密碼。考生答案：d回答正確試題分數:(2.0)當前得分：2.018 .單選題下列關于網絡安全的問題反饋和求助渠道的描述，錯誤

9、的是：【a,網絡安全問題反饋是網絡安全相關崗位的責任，跟一般崗位員工沒有關系。rb,在施工過程中，分包商應監(jiān)控并嚴格落實按相關產品安全規(guī)范施工，并配合華為的檢查。如果發(fā)現問題，第一時間整改。rc,在施工過程不確定時，可聯系其華為項目組的主管，或請聯系華為項目經理明確，確認要求后再施工。Cd,如果在施工中遇到突發(fā)網絡安全事件，分包商員工應第一時間將情況通知給其對應華為項目組的主管，或直接聯系華為項目經理。考生答案：a回答正確試題分數:(2.0)當前得分：2,019 .單選題出于問題定位目的，將運營商網絡中包含個人信息的數據傳回總部分析，以下不正確的是：a,征得運營商同意，并且根據當地國的法律履行

10、必要程序。b,數據傳入到總部后，必須采取適當的組織和技術措施保證數據安全。方c.解決問題優(yōu)先，怎么快怎么傳。d,不清楚如何處理的情況下，先先咨詢主管和網絡安全部門意見。20 .單選題在服務交付過程中，下面不屬于網絡安全違規(guī)行為的是：ca.在提供的產品或服務中植入惡意代碼、惡意軟件、后門，預留任何未公開接口和賬號。''b.未經客戶書面授權，訪問客戶系統，收集、持有、處理、修改客戶網絡中的任何數據和信息。c.客戶授權到期后，刪除和銷毀持有的客戶網絡數據。d.未經客戶書面授權，傳播、使用共享賬號和密碼?？忌鸢福篶回答正確試題分數:(2.0)當前得分：2.021 .多選題任何人不得從

11、事任何危害客戶網絡安全和信息安全的行為，如：廠a.未經客戶同意，訪問客戶網絡和數據，收集、持有、處理、修改客戶網絡中的任何數據和信息。匚b.制造、復制、傳播計算機病毒或者以其他方式攻擊客戶網絡等通信設施。廠c.利用網絡從事危害任何國家安全、社會公共利益，竊取或者破壞他人信息、損害他人合法權益的活動。廠d.該要求同樣適用于相關華為及供應商、工程合作方、顧問?？忌鸢福篴bcd回答正確試題分數:(4.0)當前得分:4.022 .多選題以下關于分包商服務交付網絡安全規(guī)范要求，說法正確的是匚a.分包商員工只能使用從Support網站下載的軟件和工具，或分包合同中指定的工具軟件。如果沒有support軟

12、件下載權限，可聯系華為工程師獲取軟件和工具。匚b.維修分包商按照華為維修操作指導進行維修和信息刪除、存儲介質移出，并遵從信息安全保密條款廠c.分包商員工必須遵從客戶及華為管理服務項目組的相關安全管理規(guī)定廠d.分包商員工進行客戶網絡數據采集、轉移、存儲、使用和處理必須得到客戶授權、華為項目組授權，防止客戶網絡數據信息泄露和濫用?？忌鸢福篴bcd回答正確試題分數:(4.0)當前得分:4.023 .多選題為客戶網絡和業(yè)務的安全運營提供保障支持是華為的重要社會責任。員工應熟悉和遵守所有適用的法律法規(guī)、客戶的操作規(guī)范及華為內部的流程制度，否則他們會面臨華為內部的紀律處分，也可能會面臨相應的民事甚至刑事

13、責任。公司BCG不會容忍的行為是：廠a.未經客戶授權，訪問客戶系統和設備，收集、持有、處理、修改客戶網絡和設備中的數據和信息，泄露和傳播客戶的數據和信息。匚b.在產品的開發(fā)、交付或服務中不植入任何惡意代碼、惡意軟件、后門、制造或傳播病毒等行為。廠c.在網絡配置時，誤將系統的啟動配置文件刪除，系統版本升級并重啟后導致鏈路中斷。廠d.攻擊、破壞客戶網絡或利用客戶網絡從事任何危害國家安全、社會公共利益，竊取或者破壞信息、損害他人合法權益的活動?？忌鸢福篴d回答正確試題分數:(4.0)當前得分:4.024 .多選題進出()必須遵從客戶或相關機構的管理規(guī)定；華為自建的NOG口RNOC應制定滿足客戶要求

14、的管理規(guī)定，并嚴格遵守。廠a.客戶機房匚b.客戶網管中心匚c.客戶辦公區(qū)域匚d.敏感區(qū)域(如政府機關、軍隊等)考生答案：abcd回答正確試題分數:(4.0)當前得分:4.025 .多選題關于工具軟件的使用要求，下列說法正確的是：廠a.工具軟件發(fā)布部門在工具軟件發(fā)布前要完成物理產品線網絡安全紅線認證工作，在發(fā)布時候要根據工具軟件安全紅線測試結果明確工具軟件使用范圍。匚b.Support網站、產品目錄為工具軟件合法的發(fā)布及下載平臺，所有工具(含一線定制工具)要在合法平臺發(fā)布，員工僅能從Support網站、產品目錄下載工具軟件，并且在工具軟件要求范圍內使用。匚c.禁止員工從非法渠道私自下載/使用工具

15、軟件，如從Internet下載/使用第三方軟件、通過非法途徑從研發(fā)獲取/使用工具軟件。廠d.緊急情況下出于業(yè)務處理和客戶需求滿足的需要，可以從internet下載第三方軟件使用，但事后需及時向工具管理和網絡安全辦公室報備?？忌鸢福篴bc回答正確試題分數:(4.0)當前得分:4.026 .多選題下面哪些操作需要提前獲得客戶的書面授權：廠a.查看設備數據廠b.采集設備數據廠c.修改設備數據廠d.接入客戶網絡27 .多選題華為對分包商的網絡安全要求，以下說法正確的是匚a.需遵守所在國家的網絡安全法規(guī)匚b.需遵守華為交付流程及網絡安全紅線廠c.需持續(xù)加強網絡安全意識和安全規(guī)范的培訓廠d.加強網絡安全

16、現場行為自檢?？忌鸢福篴bcd回答正確試題分數:(4.0)當前得分:4.028 .多選題工程師Z被公司委任處理客戶設備丟包問題，客戶要求必須盡快解決。Z的錯誤做法是：廠a.客戶需求緊急，馬上接入客戶系統抓包，解決問題。廠b.首先向客戶中請，獲得允許接入客戶系統的書面授權。廠c.若多次聯系客戶書面授權未果，自行接入客戶系統處理。廠d.認為與客戶關系良好，先接入客戶系統再申請書面授權。29 .多選題關于遠程接入過程管理，以下說法正確的是：匚a.遠程接入前，必須獲得客戶書面授權，需明確授權范圍和時限。遠程接入的操作方案應得到項目組和專家的審批。廠b.問題定位過程中，如需收集客戶網絡信息，必須向客戶

17、說明范圍、目的及安全措施，并獲得其書面授權。匚c.通過遠程接入后安裝在客戶網絡上的軟件、版本、補丁、license均需來自華為公司的正式渠道，包括support網站、正式郵件、3MSI例庫。廠d.遠程服務結束后，應通知客戶關閉設備側遠程服務環(huán)境，包括從網絡中斷開遠程服務連接、停止遠程服務軟件的運行等，并應提醒客戶更改遠程服務過程中使用過的密碼。廠e.遠程服務結束后，應及時刪除從客戶網絡中獲取的數據和信息，如要保留，需獲取客戶的書面授權。匚f.對服務器的使用必須有嚴格的記錄，各使用人應將使用情況記錄在紙面文檔或IT系統中。考生答案：abcde回答錯誤試題分數:(4.0)當前得分：0.030 .多

18、選題關于個人數據及隱私保護，下列說法正確的是：廠a.最終用戶在處理個人數據方面的權利和自由，特別是隱私權，受法律保護。廠b.要盡量避免和減少個人數據的使用，盡可能依照法律要求使用匿名或化名。廠c.應采取適當的技術措施和組織措施來保護個人數據，以防止任何非法形式的處理。Ld.無惡意侵犯個人數據及隱私，一旦違法，可以不承擔法律責任?？忌鸢福篴bc回答正確試題分數:(4.0)當前得分:4.031 .多選題對業(yè)務系統中的數據安全與信息保密要求表述正確的有：La.在IT系統中創(chuàng)建問題單或處理問題單時，禁止填寫客戶業(yè)務賬號和密碼信息廠b.維護過程中，系統密碼等重要信息應通過電話、加密郵件、傳真方式通知對

19、方廠c.網絡優(yōu)化交付過程中，VIP體驗跟蹤、VIP問題處理和VIP區(qū)域網絡優(yōu)化所涉及的客戶個人信息和跟蹤消息，必須在規(guī)定的范圍內使用廠d.處理數據中心業(yè)務層數據時，數據遷移和維護環(huán)節(jié)涉及的信息(郵件信息、公文信息、工資人事信息等)，禁止私自拷貝和保留，更不能散布其中的任何信息Ue.管理服務項目中，客戶報表和網絡信息等文檔的發(fā)送范圍必須嚴格控制考生答案：acde回答正確試題分數:（4.0）當前得分:4.032 .多選題出于保障網絡運營和服務的目的，在遵循某些要求的前提下可以采集、處理個人數據。這些要求包括：廠a.事先獲得客戶書面授權，保存同意或授權記錄。廠b.通過產品資料向客戶公開該功能，以明顯字體描述：收集和處理數據種類、目的、處理方式、期限、下一任數據接受者（如有）。廠c.采集應遵循目的相關性、必要性、最小限度和及時更新原則，盡可能地使用匿名或