1、網絡安全服務上崗證答題人：* 考試總分：100.0考試得分：100.01. 判斷題網絡安全行為紅線是有條件的強制要求.在與業務有沖突時.以滿足業務需要為先?？忌鸢福哄e回答正確試題分數：(2.0)當前得分：2.02. 判斷題網絡安全違規問責的定級標準主要是依據違規所導致的結果?？忌鸢福哄e回答正確試題分數:(2.0)當前得分：2.03. 判斷題.技術審批)所有現網變更操作都必須獲得“三個審批”(客戶審批、項目組審批對口錯考生答案：對回答正確試題分數：(2.0)當前得分：2.04.判斷題在客戶網絡上安裝任何工具或軟件都必須獲得客戶的書面授權。在緊急情況如客戶無法聯系的情況下 .在客戶設備上安裝的

2、臨時軟件必須在完成工作任務后第一時間立即刪除。r對廠錯考生答案：錯回答正確試題分數:(2.0)當前得分：2.05.判斷題員工需定期進行電腦/終端進行病毒查殺.當發現或懷疑電腦/存儲介質感染病毒時.禁止接入客戶網絡。廠對Q錯考生答案：對回答正確試題分數:(2.0)當前得分：2.06. 判斷題對客戶設備進行有風險的操作時(例如軟件升級、重要硬件更換、網絡結構變更等).應事先書面向客戶說明.征得客戶同意后.方能執行；操作容應該基于實驗室或者網絡模擬數據。考生答案：對回答正確試題分數：(2.0)當前得分：2.07. 判斷題現場服務結束后.應清理本次服務過程中所有增加的跟客戶相關的臨時性容(如刪除過程數

3、據.取消登錄賬號等).如果由于后續工作需要.某些臨時性容需要保留.必須獲得客戶的書面批準?？忌鸢福簩卮鹫_試題分數:(2.0)當前得分：2.08. 判斷題團隊成員一起在客戶場所工作.為了不打擾客戶.在保證不泄漏賬號和密碼的前提下 .大家可以共享賬戶。對回錯考生答案：錯 回答正確試題分數：(2.0) 當前得分：2.09. 判斷題網絡安全行為紅線規定：商用或轉維后.禁止保留或使用管理員賬號及其它非授權賬號。所以工程轉維或商用后.網絡賬戶密碼應移交給客戶.并要求客戶更改初始密碼并簽字確認。對期錯考生答案：對回答正確試題分數:(2.0) 當前得分：2.010. 判斷題在處理或者修改客戶網絡中的數據

4、時.需先向客戶申請書面授權；但是如果所實施的操作不會對客戶網絡運行造成任何影響.就沒有必要向客戶申請了。廣 廣對 錯考生答案：錯回答正確試題分數:(2.0) 當前得分：2.011. 單選題在服務交付過程中.針對第三方設備.下列說法不正確的是：a. 在服務交付過程中.嚴禁工程師操作客戶機房中其它廠家的設備(設備搬遷項目、我司提供的配套設備、管理服務項目等其它廠家設備操作責任界面屬于華為除外)n b.對于第三方設備應根據責任矩陣履行.不得隨意操作或更改第三方設備?？?c.第三方安全軟件在使用時如有必要進行修改.可以進行修改以滿足業務需求。d.搬遷第三方廠家的設備.需要對含存儲介質中的設備按客戶的要

5、求進行處理?？忌鸢福篶回答正確試題分數：(2.0)當前得分：2.012. 單選題下列關于網絡安全的問題反饋和求助渠道的描述.錯誤的是：以 a.網絡安全問題反饋是網絡安全相關崗位的責任.跟一般崗位員工沒有關系。二 b.在施工過程中.分包商應監控并嚴格落實按相關產品安全規施工.并配合華為的檢查。如果發現問題.第一時間整改。匕 c.在施工過程不確定時.可聯系其華為項目組的主管.或請聯系華為項目經理明確.確認要求后再施工。d.如果在施工中遇到突發網絡安全事件.分包商員工應第一時間將情況通知給其對應華為項目組的主管.或直接聯系華為項目經理?？忌鸢福篴回答正確試題分數：(2.0)當前得分：2.013.

6、 單選題員工利用同事電腦中客戶網絡的登錄賬戶密碼.遠程接入客戶網絡解決問題。據調查發現.該登錄賬戶是客戶半年前授予該維護人員的.有效期才10天。下列說法錯誤的是：已 a.加強客戶授權管理(含授權書、賬戶、密碼等)E b.定期清除到期客戶權限.并提醒客戶取消到期授權c.屬于客戶網絡的訪問控制存在管理漏洞是客戶的責任.華為不承擔責任J d.與客戶一起商討解決方案.重新授予登錄權限.密碼需專人專用.過期失效.岀現問題能做到可追溯、可定位考生答案：c回答正確試題分數:(2.0)當前得分：2.014. 單選題以下關于數據使用.說法不正確的是：a. 客戶網絡數據使用僅限在授權圍.禁止用于其它目的.禁止以任

7、何形式公開客戶網絡數據信息。b. 項目結束后.若客戶未明確要求.可以保存一些客戶網絡數據在工作電腦上.以便日后用于對外交流.研討等引用。c. 在對外交流、研討、展示的資料中如涉及客戶網絡數據.須獲取客戶授權或者去敏感化.公開渠道獲得的除外。竝 d.在案例學習、知識分享中如涉及客戶網絡數據.須去敏感化.不得直接使用考生答案：b回答正確試題分數：(2.0)當前得分：2.015. 單選題下面不符合要求的客戶授權方式是：a.b.會議紀要c.傳真d. 口頭承諾e.服務申請考生答案：d回答正確試題分數：(2.0)當前得分：2.016. 單選題以下關于病毒查殺.說確的是：a. 工作電腦已經安裝了殺毒軟件并且

8、由IT統一升級和優化.故在電腦接入客戶網絡前不需要再進行殺毒了。b. 發現或懷疑工作電腦或存儲介質感染病毒后.在客戶允許的情況下亦可以接入客戶網絡。c. 員工需定期進行Full scan模式查殺毒.當發現或懷疑電腦/存儲介質感染病毒時.禁止接入客戶網絡。d. 員工的網絡安全行為由其公司管理.員工的電腦接入客戶網絡前不查殺病毒不是華為的責任。仃.單選題考生答案：c回答正確試題分數:(2.0)當前得分：2.0有關現場服務的要求以下描述錯誤的是：a. 進行現場服務時.必須經過客戶同意并要求客戶陪同.應使用客戶給予的臨時賬號和密碼 .不與他人共用賬戶和密碼。江 b.超過客戶預先審批過的操作圍.如有額外

9、操作但預計無風險的.可以實施后再向客戶說明。c.現場服務結束后.應清理本次服務過程中所有增加的臨時性工作容(如刪除過程數據.取消登錄賬號等).如果由于后續工作需要.某些臨時性工作容需要保留.必須獲得客戶的書面批準。d.現場服務結束后.需要客戶在服務報告中簽字確認是否已經更改登錄口令。考生答案：b回答正確試題分數：(2.0)當前得分：2.018. 單選題在服務交付過程中.下面不屬于網絡安全違規行為的是 ：氐 a.在提供的產品或服務中植入惡意代碼、惡意軟件、后門.預留任何未公開接口和賬號。b. 未經客戶書面授權.訪問客戶系統.收集、持有、處理、修改客戶網絡中的任何數據和信息。c. 客戶授權到期后.

10、刪除和銷毀持有的客戶網絡數據。d. 未經客戶書面授權.傳播、使用共享賬號和密碼。考生答案：c回答正確試題分數：(2.0)當前得分：2.019. 單選題華為對網絡安全定義是指在法律合規下保護()的可用性、完整性、性、可追溯性和抗攻擊性 .及保護其所承載的()、客觀信息流動。通過網絡安全的保障.避免華為及其客戶的經濟、聲譽受損；避免行為人或華為承擔民事、行政甚至刑事責任；避免成為貿易保護的借口 .避免成為國際政治危機的導火索。a. 產品、解決方案客戶的產品和系統信息目 b.產品、解決方案、服務客戶或用戶的通信容、個人數據及隱私廠 c.產品、解決方案、服務客戶的產品和系統安全d. 產品、服務 客戶或

11、用戶的通信容、個人數據及隱私20. 單選題“關于網絡安全基線的管理要求”中提到：（）是所轄業務網絡安全保障的第一責任人。（）都要對自己所做的事情和產生的結果負責 .不僅要對技術和服務負責.也要承擔法律責任。LJ a.各級業務主管.員工。U b.項目經理，主管。心c.各級業務主管.主管。d.項目經理.員工。考生答案：a回答正確試題分數：（2.0） 當前得分：2.021. 多選題關于工具軟件的使用要求.下列說確的是：a. 工具軟件發布部門在工具軟件發布前要完成物理產品線網絡安全紅線認證工作.在發布時候要根據工具軟件安全紅線測試結果明確工具軟件使用圍。匸b.Support、產品目錄為工具軟件合法的發

12、布及下載平臺.所有工具（含一線定制工具）要在合法平臺發布.員工僅能從Support、產品目錄下載工具軟件.并且在工具軟件要求圍使用。c.禁止員工從非法渠道私自下載 /使用工具軟件.如從Internet下載/使用第三方軟件、通過非法途徑從研發獲取/使用工具軟件d.緊急情況下岀于業務處理和客戶需求滿足的需要.可以從internet下載第三方軟件使用.但事后需及時向工具管理和網絡安全辦公室報備?？忌鸢福篴bc回答正確試題分數：(4.0)當前得分：4.022. 多選題有關系統賬號管理和訪問權限控制描述正確的是：a.提醒客戶對訪問權限進行必要的限制.遵循分權分域、最小權限原則b. 確保每個人員有唯一的

13、用戶明和密碼.僅供本人使用c. 提醒客戶定期對設備所有密碼進行更新.并保證密碼的復雜度d. 定期對設備賬號進行清理.清除不用的賬號23. 多選題考生答案：abed回答正確試題分數:(4.0) 當前得分：4.0對服務工程師為客戶現網設備提供服務時接入權限管理要求.正確的是：二 a.華為提倡由客戶提供電腦對客戶的網絡進行操作和維護.并且這些電腦由客戶保管和管理；如果客戶無法提供電腦.則由華為提供。b. 對于員工工作電腦.公司有員工辦公電腦的安裝配置標準.員工可以通過華為idesk工具或者由華為IT人員安裝.不能私自安裝非標軟件。C.業務中使用工作電腦接入客戶網絡的安全要求.如接入客戶網絡的電腦必須

14、符合客戶現網的網絡安全環境要求和標準(如：殺毒、防病毒軟件).發現或懷疑工作電腦或存儲介質感染病毒后.禁止接入客戶網絡.并及時做病毒查殺處理。d.工作電腦中的工具軟件.服務工程師可以直接聯系研發人員.安裝研發部使用的軟件?？忌鸢福篴bc回答正確試題分數：(4.0)當前得分：4.024. 多選題以下關于分包商服務交付網絡安全規要求.說確的是a. 分包商員工只能使用從Support下載的軟件和工具.或分包合同中指定的工具軟件。如果沒有support軟件下載權限.可聯系華為工程師獲取軟件和工具。b. 維修分包商按照華為維修操作指導進行維修和信息刪除、存儲介質移岀.并遵從信息安全條款I I c.分包

15、商員工必須遵從客戶及華為管理服務項目組的相關安全管理規定d.分包商員工進行客戶網絡數據采集、轉移、存儲、使用和處理必須得到客戶授權、華為項目組授 權.防止客戶網絡數據信息泄露和濫用?？忌鸢福篴bed回答正確試題分數：(4.0)當前得分：4.025. 多選題岀于保障網絡運營和服務的目的.在遵循某些要求的前提下可以采集、處理個人數據。這些要求包括：廠 a.事先獲得客戶書面授權.保存同意或授權記錄。b. 通過產品資料向客戶公開該功能.以明顯字體描述：收集和處理數據種類、目的、處理方式、期限、下一任數據接受者(如有)。二I e.采集應遵循目的相關性、必要性、最小限度和及時更新原則.盡可能地使用匿名或

16、化名。d.源自網絡安全敏感國家的個人數據應依照法律規定不向外轉移到包括中國在的其它國家或地區。考生答案：abed回答正確試題分數:(4.0) 當前得分：4.026. 多選題以下關于分包商的網絡安全管理.說確的是a. 所有涉及網絡安全的新供應商都必須通過網絡安全體系認證b.網絡安全行為紅線是對華為自有員工的要求.跟分包商員工無關c. 分包商員工需遵守客戶的各項規章制度.服從客戶的管理.不攻擊、破壞客戶網絡.不破解客戶賬戶密碼。d. 未經客戶書面授權.分包商員工不得訪問客戶系統、收集、持有、處理、修改客戶網絡中的任何數據和信息。考生答案：acd回答正確試題分數：(4.0)當前得分：4.027. 多

17、選題以下關于數據存儲.說確的是:a. 對于包含客戶網絡數據的紙件、存儲介質或設備.須妥善保管.避免泄露或遺失b.對于客戶網絡數據的存儲管理.應嚴格控制訪問權限.例行維護!_ c.做好數據備份.防病毒等操作d.員工離開敏感區域之前.其攜帶含客戶網絡數據的設備或存儲介質.需要刪除或轉存到當地服務器或其它有管理措施的存儲介質中?？忌鸢福篴bed回答正確試題分數：(4.0)當前得分：4.028. 多選題華為對分包商的網絡安全要求.以下說確的是a.需遵守所在國家的網絡安全法規b. 需遵守華為交付流程及網絡安全紅線e. 需持續加強網絡安全意識和安全規的培訓d.加強網絡安全現場行為自檢?？忌鸢福篴bed

18、回答正確試題分數:(4.0) 當前得分：4.029. 多選題任何人不得從事任何危害客戶網絡安全和信息安全的行為.如：a.未經客戶同意.訪問客戶網絡和數據.收集、持有、處理、修改客戶網絡中的任何數據和信息。n b.制造、復制、傳播計算機病毒或者以其他方式攻擊客戶網絡等通信設施。c. 利用網絡從事危害任何國家安全、社會公共利益.竊取或者破壞他人信息、損害他人合法權益的活動。d. 該要求同樣適用于相關華為及供應商、工程合作方、顧問?？忌鸢福篴bed回答正確試題分數：(4.0)當前得分：4.030. 多選題下面哪些操作需要提前獲得客戶的書面授權：廠 a.查看設備數據廠 b.采集設備數據e. 修改設備

19、數據1d.接入客戶網絡考生答案：abcd回答正確試題分數：(4.0)當前得分：4.031.多選題對業務系統中的數據安全與信息要求表述正確的有:a.在IT系統中創建問題單或處理問題單時.禁止填寫客戶業務賬號和密碼信息二I b.維護過程中.系統密碼等重要信息應通過、加密、傳真方式通知對方c. 網絡優化交付過程中.VIP體驗跟蹤、VIP問題處理和VIP區域網絡優化所涉及的客戶個人信息和跟蹤消息.必須在規定的圍使用d. 處理數據中心業務層數據時.數據遷移和維護環節涉及的信息(信息、公文信息、工資人事信息等).禁止私自拷貝和保留.更不能散布其中的任何信息e. 管理服務項目中.客戶報表和網絡信息等文檔的發

20、送圍必須嚴格控制考生答案：acde回答正確試題分數：(4.0) 當前得分：4.032. 多選題工程師z被公司委任處理客戶設備丟包問題.客戶要求必須盡快解決。z的錯誤做法是:廠 a.客戶需求緊急.馬上接入客戶系統抓包.解決問題。二I b.首先向客戶申請.獲得允許接入客戶系統的書面授權。廠 c.若多次聯系客戶書面授權未果.自行接入客戶系統處理。d.認為與客戶關系良好.先接入客戶系統再申請書面授權?？忌鸢福篴cd回答正確試題分數:(4.0)當前得分：4.033. 多選題某測試項目.研發工程師到現場支持測試.客戶工程師A授權研發工程師分配1個賬戶和密碼.研發工程師通過把該密碼轉發給其他多名客戶工程師.同時包括個別客戶高層。下面的說確的是：廠 a.和密碼提供給多名客戶工程師 .不涉及網絡安全違規。b. 傳播/共享和密碼