網(wǎng)絡(luò)安全服務(wù)上崗證考試題及答案

1、網(wǎng)絡(luò)安全服務(wù)上崗證答題人：* 考試總分:100.0 考試得分:100.0 1.判斷題 網(wǎng)絡(luò)安全行為紅線是有條件的強制規(guī)定，在與業(yè)務(wù)有沖突時，以滿足業(yè)務(wù)需要為先。對錯考生答案：錯回答對的試題分數(shù):(2.0) 目前得分: 2.0 2.判斷題 網(wǎng)絡(luò)安全違規(guī)問責(zé)的定級原則重要是根據(jù)違規(guī)所導(dǎo)致的成果。對錯考生答案：錯回答對的試題分數(shù):(2.0) 目前得分: 2.0 3.判斷題 所有現(xiàn)網(wǎng)變更操作都必須獲得“三個審批”（客戶審批、項目組審批，技術(shù)審批）。對錯考生答案：對回答對的試題分數(shù):(2.0) 目前得分: 2.0 4.判斷題 在客戶網(wǎng)絡(luò)上安裝任何工具或軟件都必須獲得客戶的書面授權(quán)。 在緊急狀況如客戶無法

2、聯(lián)系的狀況下，在客戶設(shè)備上安裝的臨時軟件必須在完畢工作任務(wù)后第一時間立即刪除。對錯考生答案：錯回答對的試題分數(shù):(2.0) 目前得分: 2.0 5.判斷題 員工需定期進行電腦/終端進行病毒查殺，當(dāng)發(fā)現(xiàn)或懷疑電腦/存儲介質(zhì)感染病毒時，嚴禁接入客戶網(wǎng)絡(luò)。對錯考生答案：對回答對的試題分數(shù):(2.0) 目前得分: 2.0 6.判斷題 對客戶設(shè)備進行有風(fēng)險的操作時（例如軟件升級、重要硬件更換、網(wǎng)絡(luò)構(gòu)造變更等），應(yīng)事先書面向客戶闡明，征得客戶批準后，方能執(zhí)行；操作內(nèi)容應(yīng)當(dāng)基于實驗室或者網(wǎng)絡(luò)模擬數(shù)據(jù)。對錯考生答案：對回答對的試題分數(shù):(2.0) 目前得分: 2.0 7.判斷題 現(xiàn)場服務(wù)結(jié)束后，應(yīng)清理本次服務(wù)

3、過程中所有增長的跟客戶有關(guān)的臨時性內(nèi)容（如刪除過程數(shù)據(jù)，取消登錄賬號等），如果由于后續(xù)工作需要，某些臨時性內(nèi)容需要保存，必須獲得客戶的書面批準。對錯考生答案：對回答對的試題分數(shù):(2.0) 目前得分: 2.0 8.判斷題 團隊成員一起在客戶場合工作，為了不打擾客戶，在保證不泄漏賬號和密碼的前提下，人們可以共享賬戶。對錯考生答案：錯回答對的試題分數(shù):(2.0) 目前得分: 2.0 9.判斷題 網(wǎng)絡(luò)安全行為紅線規(guī)定：商用或轉(zhuǎn)維后，嚴禁保存或使用管理員賬號及其他非授權(quán)賬號。因此工程轉(zhuǎn)維或商用后，網(wǎng)絡(luò)賬戶密碼應(yīng)移送給客戶，并規(guī)定客戶更改初始密碼并簽字確認。對錯考生答案：對回答對的試題分數(shù):(2.0)

4、目前得分: 2.0 10.判斷題 在解決或者修改客戶網(wǎng)絡(luò)中的數(shù)據(jù)時，需先向客戶申請書面授權(quán)；但是如果所實行的操作不會對客戶網(wǎng)絡(luò)運營導(dǎo)致任何影響，就沒有必要向客戶申請了。對錯考生答案：錯回答對的試題分數(shù):(2.0) 目前得分: 2.0 11.單選題 在服務(wù)交付過程中，針對第三方設(shè)備，下列說法不對的的是：a.在服務(wù)交付過程中，嚴禁工程師操作客戶機房中其他廠家的設(shè)備（設(shè)備搬遷項目、我司提供的配套設(shè)備、管理服務(wù)項目等其他廠家設(shè)備操作責(zé)任界面屬于華為除外）b.對于第三方設(shè)備應(yīng)根據(jù)責(zé)任矩陣履行，不得隨意操作或更改第三方設(shè)備。c.第三方安全軟件在使用時如有必要進行修改，可以進行修改以滿足業(yè)務(wù)需求。d.搬遷第

5、三方廠家的設(shè)備，需要對含存儲介質(zhì)中的設(shè)備按客戶的規(guī)定進行解決?？忌鸢福篶回答對的試題分數(shù):(2.0) 目前得分: 2.0 12.單選題 下列有關(guān)網(wǎng)絡(luò)安全的問題反饋和求助渠道的描述，錯誤的是：a.網(wǎng)絡(luò)安全問題反饋是網(wǎng)絡(luò)安全有關(guān)崗位的責(zé)任，跟一般崗位員工沒有關(guān)系。b.在施工過程中， 分包商應(yīng)監(jiān)控并嚴格貫徹按有關(guān)產(chǎn)品安全規(guī)范施工，并配合華為的檢查。如果發(fā)現(xiàn)問題，第一時間整治。c.在施工過程不擬定期，可聯(lián)系其華為項目組的主管，或請聯(lián)系華為項目經(jīng)理明確，確認規(guī)定后再施工。d.如果在施工中遇到突發(fā)網(wǎng)絡(luò)安全事件，分包商員工應(yīng)第一時間將狀況告知給其相應(yīng)華為項目組的主管，或直接聯(lián)系華為項目經(jīng)理。考生答案：a回

6、答對的試題分數(shù):(2.0) 目前得分: 2.0 13.單選題 員工運用同事電腦中客戶網(wǎng)絡(luò)的登錄賬戶密碼，遠程接入客戶網(wǎng)絡(luò)解決問題。據(jù)調(diào)查發(fā)現(xiàn)，該登錄賬戶是客戶半年前授予該維護人員的，有效期才10天。 下列說法錯誤的是：a.加強客戶授權(quán)管理（含授權(quán)書、賬戶、密碼等）b.定期清除到期客戶權(quán)限，并提示客戶取消到期授權(quán)c.屬于客戶網(wǎng)絡(luò)的訪問控制存在管理漏洞是客戶的責(zé)任，華為不承當(dāng)責(zé)任d.與客戶一起商討解決方案，重新授予登錄權(quán)限，帳號密碼需專人專用，過期失效，浮現(xiàn)問題能做到可追溯、可定位考生答案：c回答對的試題分數(shù):(2.0) 目前得分: 2.0 14.單選題 如下有關(guān)數(shù)據(jù)使用，說法不對的的是：a.客戶

7、網(wǎng)絡(luò)數(shù)據(jù)使用僅限在授權(quán)范疇內(nèi)，嚴禁用于其他目的，嚴禁以任何形式公開客戶網(wǎng)絡(luò)數(shù)據(jù)信息。b.項目結(jié)束后，若客戶未明確規(guī)定，可以保存某些客戶網(wǎng)絡(luò)數(shù)據(jù)在工作電腦上，以便后來用于對外交流，研討等引用。c.在對外交流、研討、展示的資料中如波及客戶網(wǎng)絡(luò)數(shù)據(jù)，須獲取客戶授權(quán)或者去敏感化，公開渠道獲得的除外。d.在案例學(xué)習(xí)、知識分享中如波及客戶網(wǎng)絡(luò)數(shù)據(jù)，須去敏感化，不得直接使用?？忌鸢福篵回答對的試題分數(shù):(2.0) 目前得分: 2.0 15.單選題 下面不符合規(guī)定的客戶授權(quán)方式是:a.郵件 b.會議紀要 c.傳真 d.口頭承諾 e.服務(wù)申請考生答案：d回答對的試題分數(shù):(2.0) 目前得分: 2.0 16.

8、單選題 如下有關(guān)病毒查殺，說法對的的是：a.工作電腦已經(jīng)安裝了殺毒軟件并且由IT統(tǒng)一升級和優(yōu)化，故在電腦接入客戶網(wǎng)絡(luò)前不需要再進行殺毒了。b.發(fā)現(xiàn)或懷疑工作電腦或存儲介質(zhì)感染病毒后，在客戶容許的狀況下亦可以接入客戶網(wǎng)絡(luò)。c.員工需定期進行Full scan 模式查殺毒，當(dāng)發(fā)現(xiàn)或懷疑電腦/存儲介質(zhì)感染病毒時，嚴禁接入客戶網(wǎng)絡(luò)。d.員工的網(wǎng)絡(luò)安全行為由其公司管理，員工的電腦接入客戶網(wǎng)絡(luò)前不查殺病毒不是華為的責(zé)任?？忌鸢福篶回答對的試題分數(shù):(2.0) 目前得分: 2.0 17.單選題 有關(guān)現(xiàn)場服務(wù)的規(guī)定如下描述錯誤的是：a.進行現(xiàn)場服務(wù)時，必須通過客戶批準并規(guī)定客戶陪伴，應(yīng)使用客戶予以的臨時賬號

9、和密碼，不與她人共用賬戶和密碼。b.超過客戶預(yù)先審批過的操作范疇，如有額外操作但估計無風(fēng)險的，可以實行后再向客戶闡明。c.現(xiàn)場服務(wù)結(jié)束后，應(yīng)清理本次服務(wù)過程中所有增長的臨時性工作內(nèi)容(如刪除過程數(shù)據(jù)，取消登錄賬號等），如果由于后續(xù)工作需要，某些臨時性工作內(nèi)容需要保存，必須獲得客戶的書面批準。d.現(xiàn)場服務(wù)結(jié)束后，需要客戶在服務(wù)報告中簽字確認與否已經(jīng)更改登錄口令?？忌鸢福篵回答對的試題分數(shù):(2.0) 目前得分: 2.0 18.單選題 在服務(wù)交付過程中，下面不屬于網(wǎng)絡(luò)安全違規(guī)行為的是:a.在提供的產(chǎn)品或服務(wù)中植入歹意代碼、歹意軟件、后門，預(yù)留任何未公開接口和賬號。b.未經(jīng)客戶書面授權(quán)，訪問客戶系

10、統(tǒng)，收集、持有、解決、修改客戶網(wǎng)絡(luò)中的任何數(shù)據(jù)和信息。c.客戶授權(quán)到期后，刪除和銷毀持有的客戶網(wǎng)絡(luò)數(shù)據(jù)。d.未經(jīng)客戶書面授權(quán)，傳播、使用共享賬號和密碼?？忌鸢福篶回答對的試題分數(shù):(2.0) 目前得分: 2.0 19.單選題 華為對網(wǎng)絡(luò)安全定義是指在法律合規(guī)下保護（ ）的可用性、完整性、機密性、可追溯性和抗襲擊性，及保護其所承載的（ ）、客觀信息流動。通過網(wǎng)絡(luò)安全的保障，避免華為及其客戶的經(jīng)濟、名譽受損；避免行為人或華為承當(dāng)民事、行政甚至刑事責(zé)任；避免成為貿(mào)易保護的借口，避免成為國際政治危機的導(dǎo)火索。a.產(chǎn)品、解決方案 客戶的產(chǎn)品和系統(tǒng)信息b.產(chǎn)品、解決方案、服務(wù) 客戶或顧客的通信內(nèi)容、個人

11、數(shù)據(jù)及隱私c.產(chǎn)品、解決方案、服務(wù) 客戶的產(chǎn)品和系統(tǒng)安全d.產(chǎn)品、服務(wù) 客戶或顧客的通信內(nèi)容、個人數(shù)據(jù)及隱私考生答案：b回答對的試題分數(shù):(2.0) 目前得分: 2.0 20.單選題 “有關(guān)網(wǎng)絡(luò)安全基線的管理規(guī)定”中提到：（ ）是所轄業(yè)務(wù)網(wǎng)絡(luò)安全保障的第一負責(zé)人。（ ）都要對自己所做的事情和產(chǎn)生的成果負責(zé)，不僅要對技術(shù)和服務(wù)負責(zé)，也要承當(dāng)法律責(zé)任。a.各級業(yè)務(wù)主管，員工。 b.項目經(jīng)理, 主管。c.各級業(yè)務(wù)主管，主管。d.項目經(jīng)理，員工?？忌鸢福篴回答對的試題分數(shù):(2.0) 目前得分: 2.0 21.多選題 有關(guān)工具軟件的使用規(guī)定，下列說法對的的是：a.工具軟件發(fā)布部門在工具軟件發(fā)布前要完

12、畢物理產(chǎn)品線網(wǎng)絡(luò)安全紅線認證工作，在發(fā)布時候要根據(jù)工具軟件安全紅線測試成果明確工具軟件使用范疇。b.Support網(wǎng)站、產(chǎn)品目錄為工具軟件合法的發(fā)布及下載平臺，所有工具（含一線定制工具）要在合法平臺發(fā)布，員工僅能從Support網(wǎng)站、產(chǎn)品目錄下載工具軟件，并且在工具軟件規(guī)定范疇內(nèi)使用。c.嚴禁員工從非法渠道擅自下載/使用工具軟件，如從Internet下載/使用第三方軟件、通過非法途徑從研發(fā)獲取/使用工具軟件。d.緊急狀況下出于業(yè)務(wù)解決和客戶需求滿足的需要，可以從internet下載第三方軟件使用，但事后需及時向工具管理和網(wǎng)絡(luò)安全辦公室報備。考生答案：abc回答對的試題分數(shù):(4.0) 目前得分

13、: 4.0 22.多選題 有關(guān)系統(tǒng)賬號管理和訪問權(quán)限控制描述對的的是：a.提示客戶對訪問權(quán)限進行必要的限制，遵循分權(quán)分域、最小權(quán)限原則b.保證每個人員有唯一的顧客身份證明和密碼，僅供本人使用c.提示客戶定期對設(shè)備所有密碼進行更新，并保證密碼的復(fù)雜度d.定期對設(shè)備賬號進行清理，清除不用的賬號考生答案：abcd回答對的試題分數(shù):(4.0) 目前得分: 4.0 23.多選題 對服務(wù)工程師為客戶現(xiàn)網(wǎng)設(shè)備提供服務(wù)時接入權(quán)限管理規(guī)定，對的的是：a.華為倡導(dǎo)由客戶提供電腦對客戶的網(wǎng)絡(luò)進行操作和維護，并且這些電腦由客戶保管和管理；如果客戶無法提供電腦，則由華為提供。b.對于員工工作電腦，公司有員工辦公電腦的安

14、裝配備原則，員工可以通過華為idesk工具或者由華為IT人員安裝，不能擅自安裝非標軟件。c.業(yè)務(wù)中使用工作電腦接入客戶網(wǎng)絡(luò)的安全規(guī)定，如接入客戶網(wǎng)絡(luò)的電腦必須符合客戶現(xiàn)網(wǎng)的網(wǎng)絡(luò)安全環(huán)境規(guī)定和原則（如：殺毒、防病毒軟件），發(fā)現(xiàn)或懷疑工作電腦或存儲介質(zhì)感染病毒后，嚴禁接入客戶網(wǎng)絡(luò)，并及時做病毒查殺解決。d.工作電腦中的工具軟件，服務(wù)工程師可以直接聯(lián)系研發(fā)人員，安裝研發(fā)內(nèi)部使用的軟件。考生答案：abc回答對的試題分數(shù):(4.0) 目前得分: 4.0 24.多選題 如下有關(guān)分包商服務(wù)交付網(wǎng)絡(luò)安全規(guī)范規(guī)定，說法對的的是a.分包商員工只能使用從Support網(wǎng)站下載的軟件和工具，或分包合同中指定的工具軟件

15、。如果沒有support軟件下載權(quán)限，可聯(lián)系華為工程師獲取軟件和工具。b.維修分包商按照華為維修操作指引進行維修和信息刪除、存儲介質(zhì)移出，并遵從信息安全保密條款c.分包商員工必須遵從客戶及華為管理服務(wù)項目組的有關(guān)安全管理規(guī)定d.分包商員工進行客戶網(wǎng)絡(luò)數(shù)據(jù)采集、轉(zhuǎn)移、存儲、使用和解決必須得到客戶授權(quán)、華為項目組授權(quán)，避免客戶網(wǎng)絡(luò)數(shù)據(jù)信息泄露和濫用?？忌鸢福篴bcd回答對的試題分數(shù):(4.0) 目前得分: 4.0 25.多選題 出于保障網(wǎng)絡(luò)運營和服務(wù)的目的，在遵循某些規(guī)定的前提下可以采集、解決個人數(shù)據(jù)。這些規(guī)定涉及：a.事先獲得客戶書面授權(quán)，保存批準或授權(quán)記錄。 b.通過產(chǎn)品資料向客戶公開該功能

16、，以明顯字體描述：收集和解決數(shù)據(jù)種類、目的、解決方式、期限、下一任數(shù)據(jù)接受者（如有）。c.采集應(yīng)遵循目的有關(guān)性、必要性、最小限度和及時更新原則，盡量地使用匿名或化名。d.源自網(wǎng)絡(luò)安全敏感國家的個人數(shù)據(jù)應(yīng)根據(jù)法律規(guī)定不向外轉(zhuǎn)移到涉及中國在內(nèi)的其他國家或地區(qū)。考生答案：abcd回答對的試題分數(shù):(4.0) 目前得分: 4.0 26.多選題 如下有關(guān)分包商的網(wǎng)絡(luò)安全管理，說法對的的是a.所有波及網(wǎng)絡(luò)安全的新供應(yīng)商都必須通過網(wǎng)絡(luò)安全體系認證b. 網(wǎng)絡(luò)安全行為紅線是對華為自有員工的規(guī)定，跟分包商員工無關(guān)c.分包商員工需遵守客戶的各項規(guī)章制度，服從客戶的管理，不襲擊、破壞客戶網(wǎng)絡(luò)，不破解客戶賬戶密碼。d.

17、未經(jīng)客戶書面授權(quán)，分包商員工不得訪問客戶系統(tǒng)、收集、持有、解決、修改客戶網(wǎng)絡(luò)中的任何數(shù)據(jù)和信息?？忌鸢福篴cd回答對的試題分數(shù):(4.0) 目前得分: 4.0 27.多選題 如下有關(guān)數(shù)據(jù)存儲，說法對的的是：a.對于涉及客戶網(wǎng)絡(luò)數(shù)據(jù)的紙件、存儲介質(zhì)或設(shè)備，須妥善保管，避免泄露或遺失。b.對于客戶網(wǎng)絡(luò)數(shù)據(jù)的存儲管理，應(yīng)嚴格控制訪問權(quán)限，例行維護。c.做好數(shù)據(jù)備份，防病毒等操作。d.員工離開敏感區(qū)域之前，其攜帶含客戶網(wǎng)絡(luò)數(shù)據(jù)的設(shè)備或存儲介質(zhì)，需要刪除或轉(zhuǎn)存到本地服務(wù)器或其他有管理措施的存儲介質(zhì)中?？忌鸢福篴bcd回答對的試題分數(shù):(4.0) 目前得分: 4.0 28.多選題 華為對分包商的網(wǎng)絡(luò)安

18、全規(guī)定，如下說法對的的是a.需遵守所在國家的網(wǎng)絡(luò)安全法規(guī)b.需遵守華為交付流程及網(wǎng)絡(luò)安全紅線c.需持續(xù)加強網(wǎng)絡(luò)安全意識和安全規(guī)范的培訓(xùn)d.加強網(wǎng)絡(luò)安全現(xiàn)場行為自檢。考生答案：abcd回答對的試題分數(shù):(4.0) 目前得分: 4.0 29.多選題 任何人不得從事任何危害客戶網(wǎng)絡(luò)安全和信息安全的行為，如：a.未經(jīng)客戶批準，訪問客戶網(wǎng)絡(luò)和數(shù)據(jù)，收集、持有、解決、修改客戶網(wǎng)絡(luò)中的任何數(shù)據(jù)和信息。 b.制造、復(fù)制、傳播計算機病毒或者以其她方式襲擊客戶網(wǎng)絡(luò)等通信設(shè)施。c.運用網(wǎng)絡(luò)從事危害任何國家安全、社會公共利益，竊取或者破壞她人信息、損害她人合法權(quán)益的活動。d.該規(guī)定同樣合用于有關(guān)華為及供應(yīng)商、工程合伙

19、方、顧問。考生答案：abcd回答對的試題分數(shù):(4.0) 目前得分: 4.0 30.多選題 下面哪些操作需要提前獲得客戶的書面授權(quán)：a.查看設(shè)備數(shù)據(jù)b.采集設(shè)備數(shù)據(jù)c.修改設(shè)備數(shù)據(jù)d.接入客戶網(wǎng)絡(luò)考生答案：abcd回答對的試題分數(shù):(4.0) 目前得分: 4.0 31.多選題 對業(yè)務(wù)系統(tǒng)中的數(shù)據(jù)安全與信息保密規(guī)定表述對的的有：a.在IT系統(tǒng)中創(chuàng)立問題單或解決問題單時，嚴禁填寫客戶業(yè)務(wù)賬號和密碼信息b.維護過程中，系統(tǒng)密碼等重要信息應(yīng)通過電話、加密郵件、傳真方式告知對方c.網(wǎng)絡(luò)優(yōu)化交付過程中，VIP體驗跟蹤、VIP問題解決和VIP區(qū)域網(wǎng)絡(luò)優(yōu)化所波及的客戶個人信息和跟蹤消息，必須在規(guī)定的范疇內(nèi)使用

20、d.解決數(shù)據(jù)中心業(yè)務(wù)層數(shù)據(jù)時，數(shù)據(jù)遷移和維護環(huán)節(jié)波及的信息（郵件信息、公文信息、工資人事信息等），嚴禁擅自拷貝和保存，更不能散布其中的任何信息e.管理服務(wù)項目中，客戶報表和網(wǎng)絡(luò)信息等文檔的發(fā)送范疇必須嚴格控制考生答案：acde回答對的試題分數(shù):(4.0) 目前得分: 4.0 32.多選題 工程師Z被公司委任解決客戶設(shè)備丟包問題，客戶規(guī)定必須盡快解決。Z的錯誤做法是：a.客戶需求緊急，立即接入客戶系統(tǒng)抓包，解決問題。b.一方面向客戶申請，獲得容許接入客戶系統(tǒng)的書面授權(quán)。c.若多次聯(lián)系客戶書面授權(quán)未果，自行接入客戶系統(tǒng)解決。d.覺得與客戶關(guān)系良好，先接入客戶系統(tǒng)再申請書面授權(quán)?？忌鸢福篴cd回答對的試題分數(shù):(4.0) 目前得分: 4.0 33.多選題 某測試項目，研發(fā)工程師到現(xiàn)場支持測試，客戶工程師A授權(quán)研發(fā)工程師分派1個賬戶和密碼，研發(fā)工程師通過郵件把該帳戶密碼轉(zhuǎn)發(fā)給其她多名客戶工程師，同步涉及個別客戶高層。下面的說法對的的是：a.帳戶和密碼提供應(yīng)多名客戶工程師，不波及網(wǎng)絡(luò)安全違規(guī)。 b.傳播/共享帳戶和密碼，