華為網(wǎng)絡(luò)優(yōu)化安全在線考試答案匯總

4?判斷題團(tuán)隊(duì)成員一起在客戶場所工作，為了不打擾客戶，在保證不泄漏賬號和密碼的前提下，大家可以共享賬戶。對錯(cuò)考生答案：錯(cuò)回答正確試題分?jǐn)?shù)：當(dāng)前得分：5?判斷題網(wǎng)絡(luò)安全違規(guī)問責(zé)的定級標(biāo)準(zhǔn)主要是依據(jù)違規(guī)所導(dǎo)致的結(jié)果?！笇S錯(cuò)考生答案：錯(cuò)回答正確試題分?jǐn)?shù)：當(dāng)前得分：6?判斷題所有現(xiàn)網(wǎng)變更操作都必須獲得“三個(gè)審批〃（客戶審批、項(xiàng)目組審批，技術(shù)審批）?！笇Α稿e(cuò)考生答案：對回答正確試題分?jǐn)?shù)：當(dāng)前得分：7?判斷題現(xiàn)場服務(wù)結(jié)束后，應(yīng)清理本次服務(wù)過程中所有增加的跟客戶相關(guān)的臨時(shí)性內(nèi)容（如刪除過程數(shù)據(jù)，取消登錄賬號等），如果由于后續(xù)工作需要，某些臨時(shí)性內(nèi)容需要保留，必須獲得客戶的書面批準(zhǔn)。對錯(cuò)考生答案：對回答正確

“關(guān)于網(wǎng)絡(luò)安全基線的管理要求”中提到：（）是所轄業(yè)務(wù)網(wǎng)絡(luò)安全保障的第一責(zé)任人。（）都要對自己所做的事情和產(chǎn)生的結(jié)果負(fù)責(zé)，不僅要對技術(shù)和服務(wù)負(fù)責(zé)，也要承擔(dān)法律責(zé)任。各級業(yè)務(wù)主管，員工。項(xiàng)目經(jīng)理，主管。各級業(yè)務(wù)主管，主管。項(xiàng)目經(jīng)理，員工?？忌鸢福篴回答正確試題分?jǐn)?shù)：當(dāng)前得分:12?單選題員工利用同事電腦中客戶網(wǎng)絡(luò)的登錄賬戶密碼，遠(yuǎn)程接入客戶網(wǎng)絡(luò)解決問題。據(jù)調(diào)查發(fā)現(xiàn)，該登錄賬戶是客戶半年前授予該維護(hù)人員的，有效期才10天。下列說法錯(cuò)誤的是：加強(qiáng)客戶授權(quán)管理（含授權(quán)書、賬戶、密碼等）定期清除到期客戶權(quán)限，并提醒客戶取消到期授權(quán)屬于客戶網(wǎng)絡(luò)的訪問控制存在管理漏洞是客戶的責(zé)任，華為不承擔(dān)責(zé)任與客戶一起商討解決方案，重新授予登錄權(quán)限，帳號密碼需專人專用，過期失效，出現(xiàn)問題能做到可追溯、可定位考生答案：c回答正確試題分?jǐn)?shù)試題分?jǐn)?shù)：當(dāng)前得分:13?單選題以下關(guān)于數(shù)據(jù)使用，說法不正確的是：客戶網(wǎng)絡(luò)數(shù)據(jù)使用僅限在授權(quán)范圍內(nèi)，禁止用于其它目的，禁止以任何形式公開客戶網(wǎng)絡(luò)數(shù)據(jù)信息。項(xiàng)目結(jié)束后，若客戶未明確要求，可以保存一些客戶網(wǎng)絡(luò)數(shù)據(jù)在工作電腦上，以便日后用于對外交流，研討等引用。在對外交流、研討、展示的資料中如涉及客戶網(wǎng)絡(luò)數(shù)據(jù)，須獲取客戶授權(quán)或者去敏感化，公開渠道獲得的除外。在案例學(xué)習(xí)、知識(shí)分享中如涉及客戶網(wǎng)絡(luò)數(shù)據(jù)，須去敏感化，不得直接使用。考生答案：b回答正確試題分?jǐn)?shù)：當(dāng)前得分:14?單選題在服務(wù)交付過程中，針對第三方設(shè)備，下列說法不正確的是：在服務(wù)交付過程中，嚴(yán)禁工程師操作客戶機(jī)房中其它廠家的設(shè)備（設(shè)備搬遷項(xiàng)目、我司提供的配套設(shè)備、管理服務(wù)項(xiàng)目等其它廠家設(shè)備操作責(zé)任界面屬于華為除外）對于第三方設(shè)備應(yīng)根據(jù)責(zé)任矩陣履行，不得隨意操作或更改第三方設(shè)備。第三方安全軟件在使用時(shí)如有必要進(jìn)行修改，可以進(jìn)行修改以滿足業(yè)務(wù)需求。搬遷第三方廠家的設(shè)備，需要對含存儲(chǔ)介質(zhì)中的設(shè)備按客戶的要求進(jìn)行處理?？忌鸢福篶回答正確試題分?jǐn)?shù)：當(dāng)前得分:15?單選題下面不符合要求的客戶授權(quán)方式是：郵件會(huì)議紀(jì)要傳真口頭承諾服務(wù)申請考生答案：d回答正確試題分?jǐn)?shù)：當(dāng)前得分:16?單選題有關(guān)現(xiàn)場服務(wù)的要求以下描述錯(cuò)誤的是：進(jìn)行現(xiàn)場服務(wù)時(shí)，必須經(jīng)過客戶同意并要求客戶陪同，應(yīng)使用客戶給予的臨時(shí)賬號和密碼，不與他人共用賬戶和密碼。超過客戶預(yù)先審批過的操作范圍，如有額外操作但預(yù)計(jì)無風(fēng)險(xiǎn)的，可以實(shí)施后再向客戶說明?，F(xiàn)場服務(wù)結(jié)束后，應(yīng)清理本次服務(wù)過程中所有增加的臨時(shí)性工作內(nèi)容（如刪除過程數(shù)據(jù)，取消登錄賬號等），如果由于后續(xù)工作需要，某些臨時(shí)性工作內(nèi)容需要保留，必須獲得客戶的書面批準(zhǔn)?，F(xiàn)場服務(wù)結(jié)束后，需要客戶在服務(wù)報(bào)告中簽字確認(rèn)是否已經(jīng)更改登錄口令?？忌鸢福篵回答正確試題分?jǐn)?shù)：當(dāng)前得分：17?單選題關(guān)于帳號密碼管理，下面不屬于網(wǎng)絡(luò)安全違規(guī)的是：廠a.在提供的產(chǎn)品或服務(wù)中預(yù)留未公開賬號。廠b.攻擊、破壞客戶網(wǎng)絡(luò)，破解客戶賬戶密碼。廠c.泄漏和傳播客戶網(wǎng)絡(luò)的賬號和密碼。廠d.經(jīng)客戶書面授權(quán)，使用客戶賬號和密碼?？忌鸢福篸回答正確試題分?jǐn)?shù)：當(dāng)前得分：18?單選題下列關(guān)于網(wǎng)絡(luò)安全的問題反饋和求助渠道的描述，錯(cuò)誤的是：網(wǎng)絡(luò)安全問題反饋是網(wǎng)絡(luò)安全相關(guān)崗位的責(zé)任，跟一般崗位員工沒有關(guān)系。在施工過程中，分包商應(yīng)監(jiān)控并嚴(yán)格落實(shí)按相關(guān)產(chǎn)品安全規(guī)范施工，并配合華為的檢查。如果發(fā)現(xiàn)問題，第一時(shí)間整改。在施工過程不確定時(shí)，可聯(lián)系其華為項(xiàng)目組的主管，或請聯(lián)系華為項(xiàng)目經(jīng)理明確，確認(rèn)要求后再施工。如果在施工中遇到突發(fā)網(wǎng)絡(luò)安全事件，分包商員工應(yīng)第一時(shí)間將情況通知給其對應(yīng)華為項(xiàng)目組的主管，或直接聯(lián)系華為項(xiàng)目經(jīng)理。考生答案：a回答正確試題分?jǐn)?shù)：當(dāng)前得分:19?單選題出于問題定位目的，將運(yùn)營商網(wǎng)絡(luò)中包含個(gè)人信息的數(shù)據(jù)傳回總部分析，以下不正確的是：征得運(yùn)營商同意，并且根據(jù)當(dāng)?shù)貒姆陕男斜匾绦颉?shù)據(jù)傳入到總部后，必須采取適當(dāng)?shù)慕M織和技術(shù)措施保證數(shù)據(jù)安全。解決問題優(yōu)先，怎么快怎么傳。不清楚如何處理的情況下，先先咨詢主管和網(wǎng)絡(luò)安全部門意見?？忌鸢福篶回答正確試題分?jǐn)?shù)試題分?jǐn)?shù)：當(dāng)前得分:20?單選題在服務(wù)交付過程中，下面不屬于網(wǎng)絡(luò)安全違規(guī)行為的是：在提供的產(chǎn)品或服務(wù)中植入惡意代碼、惡意軟件、后門，預(yù)留任何未公開接口和賬號。未經(jīng)客戶書面授權(quán)，訪問客戶系統(tǒng)，收集、持有、處理、修改客戶網(wǎng)絡(luò)中的任何數(shù)據(jù)和信息?？蛻羰跈?quán)到期后，刪除和銷毀持有的客戶網(wǎng)絡(luò)數(shù)據(jù)。未經(jīng)客戶書面授權(quán)，傳播、使用共享賬號和密碼?？忌鸢福篶回答正確試題分?jǐn)?shù)：當(dāng)前得分:21?多選題任何人不得從事任何危害客戶網(wǎng)絡(luò)安全和信息安全的行為，如：未經(jīng)客戶同意，訪問客戶網(wǎng)絡(luò)和數(shù)據(jù)，收集、持有、處理、修改客戶網(wǎng)絡(luò)中的任何數(shù)據(jù)和信息。制造、復(fù)制、傳播計(jì)算機(jī)病毒或者以其他方式攻擊客戶網(wǎng)絡(luò)等通信設(shè)施。利用網(wǎng)絡(luò)從事危害任何國家安全、社會(huì)公共利益，竊取或者破壞他人信息、損害他人合法權(quán)益的活動(dòng)。該要求同樣適用于相關(guān)華為及供應(yīng)商、工程合作方、顧問?？忌鸢福篴bed回答正確試題分?jǐn)?shù)：當(dāng)前得分:22?多選題以下關(guān)于分包商服務(wù)交付網(wǎng)絡(luò)安全規(guī)范要求，說法正確的是分包商員工只能使用從Support網(wǎng)站下載的軟件和工具，或分包合同中指定的工具軟件。如果沒有support軟件下載權(quán)限，可聯(lián)系華為工程師獲取軟件和工具。維修分包商按照華為維修操作指導(dǎo)進(jìn)行維修和信息刪除、存儲(chǔ)介質(zhì)移出，并遵從信息安全保密條款分包商員工必須遵從客戶及華為管理服務(wù)項(xiàng)目組的相關(guān)安全管理規(guī)定分包商員工進(jìn)行客戶網(wǎng)絡(luò)數(shù)據(jù)采集、轉(zhuǎn)移、存儲(chǔ)、使用和處理必須得到客戶授權(quán)、華為項(xiàng)目組授權(quán)，防止客戶網(wǎng)絡(luò)數(shù)據(jù)信息泄露和濫用。考生答案：abed回答正確試題分?jǐn)?shù)：當(dāng)前得分:23?多選題為客戶網(wǎng)絡(luò)和業(yè)務(wù)的安全運(yùn)營提供保障支持是華為的重要社會(huì)責(zé)任。員工應(yīng)熟悉和遵守所有適用的法律法規(guī)、客戶的操作規(guī)范及華為內(nèi)部的流程制度，否則他們會(huì)面臨華為內(nèi)部的紀(jì)律處分，也可能會(huì)面臨相應(yīng)的民事甚至刑事責(zé)任。公司BCG中不會(huì)容忍的行為是：未經(jīng)客戶授權(quán)，訪問客戶系統(tǒng)和設(shè)備，收集、持有、處理、修改客戶網(wǎng)絡(luò)和設(shè)備中的數(shù)據(jù)和信息，泄露和傳播客戶的數(shù)據(jù)和信息。在產(chǎn)品的開發(fā)、交付或服務(wù)中不植入任何惡意代碼、惡意軟件、后門、制造或傳播病毒等行為。C.在網(wǎng)絡(luò)配置時(shí)，誤將系統(tǒng)的啟動(dòng)配置文件刪除，系統(tǒng)版本升級并重啟后導(dǎo)致鏈路中斷。攻擊、破壞客戶網(wǎng)絡(luò)或利用客戶網(wǎng)絡(luò)從事任何危害國家安全、社會(huì)公共利益，竊取或者破壞信息、損害他人合法權(quán)益的活動(dòng)。考生答案：ad回答正確試題分?jǐn)?shù)：當(dāng)前得分:24?多選題進(jìn)出（）必須遵從客戶或相關(guān)機(jī)構(gòu)的管理規(guī)定；華為自建的NOC和RNOC,應(yīng)制定滿足客戶要求的管理規(guī)定，并嚴(yán)格遵守。客戶機(jī)房客戶網(wǎng)管中心客戶辦公區(qū)域敏感區(qū)域（如政府機(jī)關(guān)、軍隊(duì)等）考生答案：abcd回答正確試題分?jǐn)?shù)：當(dāng)前得分:25?多選題關(guān)于工具軟件的使用要求，下列說法正確的是：工具軟件發(fā)布部門在工具軟件發(fā)布前要完成物理產(chǎn)品線網(wǎng)絡(luò)安全紅線認(rèn)證工作，在發(fā)布時(shí)候要根據(jù)工具軟件安全紅線測試結(jié)果明確工具軟件使用范圍。網(wǎng)站、產(chǎn)品目錄為工具軟件合法的發(fā)布及下載平臺(tái)，所有工具（含一線定制工具）要在合法平臺(tái)發(fā)布，員工僅能從Support網(wǎng)站、產(chǎn)品目錄下載工具軟件，并且在工具軟件要求范圍內(nèi)使用。禁止員工從非法渠道私自下載/使用工具軟件，如從Internet下載/使用第三方軟件、通過非法途徑從研發(fā)獲取/使用工具軟件。緊急情況下出于業(yè)務(wù)處理和客戶需求滿足的需要，可以從internet下載第三方軟件使用，但事后需及時(shí)向工具管理和網(wǎng)絡(luò)安全辦公室報(bào)備?？忌鸢福篴bc回答正確試題分?jǐn)?shù)：當(dāng)前得分:26?多選題下面哪些操作需要提前獲得客戶的書面授權(quán)：查看設(shè)備數(shù)據(jù)采集設(shè)備數(shù)據(jù)修改設(shè)備數(shù)據(jù)接入客戶網(wǎng)絡(luò)考生答案：abcd回答正確試題分?jǐn)?shù)試題分?jǐn)?shù)：當(dāng)前得分:27?多選題華為對分包商的網(wǎng)絡(luò)安全要求，以下說法正確的是需遵守所在國家的網(wǎng)絡(luò)安全法規(guī)需遵守華為交付流程及網(wǎng)絡(luò)安全紅線需持續(xù)加強(qiáng)網(wǎng)絡(luò)安全意識(shí)和安全規(guī)范的培訓(xùn)加強(qiáng)網(wǎng)絡(luò)安全現(xiàn)場行為自檢?？忌鸢福篴bcd回答正確試題分?jǐn)?shù)：當(dāng)前得分:28?多選題工程師Z被公司委任處理客戶設(shè)備丟包問題，客戶要求必須盡快解決。Z的錯(cuò)誤做法是：客戶需求緊急，馬上接入客戶系統(tǒng)抓包，解決問題。首先向客戶申請，獲得允許接入客戶系統(tǒng)的書面授權(quán)。若多次聯(lián)系客戶書面授權(quán)未果，自行接入客戶系統(tǒng)處理。認(rèn)為與客戶關(guān)系良好，先接入客戶系統(tǒng)再申請書面授權(quán)?？忌鸢福篴cd回答正確29?多選題關(guān)于遠(yuǎn)程接入過程管理，以下說法正確的是：遠(yuǎn)程接入前，必須獲得客戶書面授權(quán)，需明確授權(quán)范圍和時(shí)限。遠(yuǎn)程接入的操作方案應(yīng)得到項(xiàng)目組和專家的審批。問題定位過程中，如需收集客戶網(wǎng)絡(luò)信息，必須向客戶說明范圍、目的及安全措施，并獲得其書面授權(quán)。通過遠(yuǎn)程接入后安裝在客戶網(wǎng)絡(luò)上的軟件、版本、補(bǔ)丁、license均需來自華為公司的正式渠道，包括support網(wǎng)站、正式郵件、3MS案例庫。遠(yuǎn)程服務(wù)結(jié)束后，應(yīng)通知客戶關(guān)閉設(shè)備側(cè)遠(yuǎn)程服務(wù)環(huán)境，包括從網(wǎng)絡(luò)中斷開遠(yuǎn)程服務(wù)連接、停止遠(yuǎn)程服務(wù)軟件的運(yùn)行等，并應(yīng)提醒客戶更改遠(yuǎn)程服務(wù)過程中使用過的密碼。遠(yuǎn)程服務(wù)結(jié)束后，應(yīng)及時(shí)刪除從客戶網(wǎng)絡(luò)中獲取的數(shù)據(jù)和信息，如要保留，需獲取客戶的書面授權(quán)。對服務(wù)器的使用必須有嚴(yán)格的記錄，各使用人應(yīng)將使用情況記錄在紙面文檔或IT系統(tǒng)中?？忌鸢福篴bcde回答錯(cuò)誤試題分?jǐn)?shù)：當(dāng)前得分:30?多選題關(guān)于個(gè)人數(shù)據(jù)及隱私保護(hù)，下列說法正確的是：最終用戶在處理個(gè)人數(shù)據(jù)方面的權(quán)利和自由，特別是隱私權(quán)，受法律保護(hù)。要盡量避免和減少個(gè)人數(shù)據(jù)的使用，盡可能依照法律要求使用匿名或化名。應(yīng)采取適當(dāng)?shù)募夹g(shù)措施和組織措施來保護(hù)個(gè)人數(shù)據(jù)，以防止任何非法形式的處理。無惡意侵犯個(gè)人數(shù)據(jù)及隱私，一旦違法，可以不承擔(dān)法律責(zé)任?？忌鸢福篴bc回答正確試題分?jǐn)?shù)：當(dāng)前得分：31?多選題對業(yè)務(wù)系統(tǒng)中的數(shù)據(jù)安全與信息保密要求表述正確的有：在IT系統(tǒng)中創(chuàng)建問題單或處理問題單時(shí)，禁止填寫客戶業(yè)務(wù)賬號和密碼信息維護(hù)過程中，系統(tǒng)密碼等重要信息應(yīng)通過電話、加密郵件、傳真方式通知對方網(wǎng)絡(luò)優(yōu)化交付過程中，VIP體驗(yàn)跟蹤、VIP問題處理和VIP區(qū)域網(wǎng)絡(luò)優(yōu)化所涉及的客戶個(gè)人信息和跟蹤消息，必須在規(guī)定的范圍內(nèi)使用處理數(shù)據(jù)中心業(yè)務(wù)層數(shù)據(jù)時(shí)，數(shù)據(jù)遷移和維護(hù)環(huán)節(jié)涉及的信息（郵件信息、公文信息、工資人事信息等），禁止私自拷貝和保留，更不能散布其中的任何信息管理服務(wù)項(xiàng)目中，客戶報(bào)表和網(wǎng)絡(luò)信息等文檔的發(fā)送范圍必須嚴(yán)格控制試題分?jǐn)?shù)試題分?jǐn)?shù)：當(dāng)前得分:考生答案：acde回答正確32?多選題出于保障網(wǎng)絡(luò)運(yùn)營和服務(wù)的目的，在遵循某些要求的前提下可以采集、處理個(gè)人數(shù)據(jù)。這些要求包括：事先獲得客戶書面授權(quán)，保存同意或授權(quán)記錄。通過產(chǎn)品資料向客戶公開該功能，以明顯字體描述：收集和處理數(shù)據(jù)種類、目的、處理方式、期限、下一任數(shù)據(jù)接受者（如有）。采集應(yīng)遵循目的相關(guān)性、必要性、最小限度和及時(shí)更新原則，盡可能地使用匿名或化名。源自網(wǎng)絡(luò)安全敏感國家的個(gè)人數(shù)據(jù)應(yīng)依照法律規(guī)定不向外轉(zhuǎn)移到包括中國在內(nèi)的其它國家或地區(qū)?？忌鸢福篴bcd回答正確試題分?jǐn)?shù)：當(dāng)前得分:33?多選題以下關(guān)于數(shù)據(jù)轉(zhuǎn)移，說法正確的是：a.嚴(yán)格遵照客戶授權(quán)目的進(jìn)行客戶網(wǎng)絡(luò)數(shù)據(jù)轉(zhuǎn)移操作。未經(jīng)客戶同意不得將客戶網(wǎng)絡(luò)數(shù)據(jù)（含個(gè)人數(shù)據(jù)）傳出客戶網(wǎng)絡(luò)。有緊急業(yè)務(wù)處理需要時(shí)，為不影響業(yè)務(wù)，也可以將敏感國家的客戶網(wǎng)絡(luò)數(shù)據(jù)（含個(gè)人數(shù)據(jù)）傳回中國。對于源自EEA（歐洲經(jīng)濟(jì)區(qū)）和其它安全敏感國家的個(gè)人數(shù)據(jù)轉(zhuǎn)移，要遵從當(dāng)?shù)胤煞ㄒ?guī)?？忌鸢福篴bd回答正確試題分?jǐn)?shù)：當(dāng)前得分:34?多選題有關(guān)系統(tǒng)賬號管理和訪問權(quán)限控制描述正確的是：提醒客戶對訪問權(quán)限進(jìn)行必要的限制，遵循分權(quán)分域、最小權(quán)限原則確保每個(gè)人