您的当前位置:首页华为网络安全服务上岗证考试答案

华为网络安全服务上岗证考试答案

2022-10-27 来源:爱问旅游网
华为网络安全服务上岗证考试答案

1.判断题

网络安全行为红线是有条件的强迫要求,在与业务有矛盾时,以知足业务需要为先。 对错

考生答案:错 回答正确

试题分数: 目前得分:

2.判断题

网络安全违规问责的定级标准主假如依照违规所致使的结果。 对错

考生答案:错 回答正确

试题分数: 目前得分:

3.判断题

所有现网改正操作都一定获取“三个审批”(客户审批、项目组审批,技术审批)。 对错

考生答案:对 回答正确

1 / 67

华为网络安全服务上岗证考试答案

试题分数: 目前得分:

4.判断题

在客户网络上安装任何工具或软件都一定获取客户的书面受权。 在紧迫状况如客户无 法联系的状况下,在客户设备上安装的暂时软件一定在达成工作任务后第一时间立刻删除。 对错

考生答案:错 回答正确

试题分数: 目前得分:

5.判断题

2 / 67

华为网络安全服务上岗证考试答案

职工需按期进行电脑/终端进行病毒查杀,当发现或思疑电脑/储存介质感得病毒时,禁止接入客户网络。

对错

考生答案:对 回答正确

试题分数:

6.判断题

对客户设备进行有风险的操作时(比如软件升级、重要硬件改换、网络构造改正等),应早先书面向客户说明,征得客户赞同后,方能执行;操作内容应当鉴于实验室或许网络模

拟数据。 对错

考生答案:对 回答正确

试题分数:

7.判断题

现场服务结束后,应清理本次服务过程中所有增添的跟客户有关的暂时性内容(如删除过程数据,撤消登录账号等),假如因为后续工作需要,某些暂时性内容需要保存,一定获取客户的书面赞同。

对错

考生答案:对 回答正确

试题分数:

8.判断题

团队成员一同在客户场所工作,为了不打搅客户,在保证不泄漏账号和密码的前提下,大家能够共享账户。

对错

考生答案:错 回答正确

目前得分: 目前得分: 目前得分:

3 / 67

华为网络安全服务上岗证考试答案

试题分数: 目前得分:

9.判断题

网络安全行为红线规定:商用或转维后,禁止保存或使用管理员账号及其余非受权账

号。因此工程转维或商用后, 网络账户密码应移交给客户, 并要求客户改正初始密码并署名 确认。 对错

考生答案:对 回答正确

试题分数: 目前得分:

10.判断题

在办理或许改正客户网络中的数据时,需先向客户申请书面受权;可是假如所实行的操作不会对客户网络运转造成任何影响,就没有必需向客户申请了。

对错

考生答案:错 回答正确

试题分数: 目前得分:

1.判断题

网络安全行为红线是有条件的强迫要求,在与业务有矛盾时,以知足业务需要为先。

考生答案:错 回答正确

试题分数:目前得分:

2.判断题

网络安全违规问责的定级标准主假如依照违规所致使的结果。

4 / 67

华为网络安全服务上岗证考试答案

考生答案:错 回答正确 错

5 / 67

华为网络安全服务上岗证考试答案

试题分数:目前得分:

3.判断题

所有现网改正操作都一定获取 “三个审批”(客户审批、项目组审批,技术审批)。

考生答案:对 回答正确

试题分数:目前得分:

4.判断题

在客户网络上安装任何工具或软件都一定获取客户的书面受权。在紧迫状况如客户没法联系的状况下,

在客户设备上安装的暂时软件一定在达成工作任务后第一时间立刻删除。

考生答案:错 回答正确

试题分数:目前得分:

5.判断题

职工需按期进行电脑/终端进行病毒查杀,当发现或思疑电脑/储存介质感得病毒时,禁止接入客户网络。

考生答案:对 回答正确

试题分数:目前得分:

6.判断题

对客户设备进行有风险的操作时(比如软件升级、重要硬件改换、网络构造改正等),应早先书面向客

户说明,征得客户赞同后,方能执行;操作内容应当鉴于实验室或许网络模拟数据。

6 / 67

华为网络安全服务上岗证考试答案

7 / 67

华为网络安全服务上岗证考试答案

考生答案:对 回答正确

试题分数:目前得分:

7.判断题

现场服务结束后,应清理本次服务过程中所有增添的跟客户有关的暂时性内容(如删除过程数据,撤消登录账号等),假如因为后续工作需要,某些暂时性内容需要保存,一定获取客户的书面赞同。

考生答案:对 回答正确

试题分数:目前得分:

8.判断题

团队成员一同在客户场所工作,为了不打搅客户,在保证不泄漏账号和密码的前提下,大家能够共享账

户。 对

考生答案:错 回答正确

试题分数:目前得分:

9.判断题

网络安全行为红线规定:商用或转维后,禁止保存或使用管理员账号及其余非受权账号。因此工程转维

或商用后,网络账户密码应移交给客户,并要求客户改正初始密码并署名确认。

考生答案:对 回答正确

试题分数:目前得分:

8 / 67

华为网络安全服务上岗证考试答案

10.判断题

9 / 67

华为网络安全服务上岗证考试答案

在办理或许改正客户网络中的数据时,需先向客户申请书面受权;可是假如所实行的操作不会对客户网

络运转造成任何影响,就没有必需向客户申请了。

考生答案:错 回答正确

1.判断题

在办理或许改正客户网络中的数据时,需先向客户申请书面受权;可是假如所实行的操作不会对客户网络运转造成任何影响,就没有必需向客户申请了。

考生答案:错 回答正确

试题分数:目前得分:

2.判断题

职工需按期进行电脑/终端进行病毒查杀,当发现或思疑电脑/储存介质感得病毒时,禁止接入客户网络。

考生答案:对 回答正确

试题分数:目前得分:

3.判断题

在客户网络上安装任何工具或软件都一定获取客户的书面受权。 在紧迫状况如客户无

法联系的状况下,在客户设备上安装的暂时软件一定在达成工作任务后第一时间立刻删除。

考生答案:错 回答正确

试题分数:目前得分:

10 / 67

华为网络安全服务上岗证考试答案

4.判断题

11 / 67

华为网络安全服务上岗证考试答案

团队成员一同在客户场所工作,为了不打搅客户,在保证不泄漏账号和密码的前提下,大家能够共享账户。

考生答案:错 回答正确

试题分数:目前得分:

5.判断题

网络安全违规问责的定级标准主假如依照违规所致使的结果。

考生答案:错 回答正确

试题分数:目前得分:

6.判断题

所有现网改正操作都一定获取 “三个审批”(客户审批、项目组审批,技术审批)。

考生答案:对 回答正确

试题分数:目前得分:

7.判断题

现场服务结束后,应清理本次服务过程中所有增添的跟客户有关的暂时性内容(如删除过程数据,撤消登录账号等),假如因为后续工作需要,某些暂时性内容需要保存,一定获取客户的书面赞同。

考生答案:对 回答正确

12 / 67

华为网络安全服务上岗证考试答案

试题分数:目前得分: 8.判断题

13 / 67

华为网络安全服务上岗证考试答案

对客户设备进行有风险的操作时(比如软件升级、重要硬件改换、网络构造改正等),应早先书面向客户说明,征得客户赞同后,方能执行;操作内容应当鉴于实验室或许网络模

拟数据。

考生答案:对 回答正确

试题分数:目前得分:

9.判断题

网络安全行为红线是有条件的强迫要求,在与业务有矛盾时,以知足业务需要为先。

考生答案:错 回答正确

试题分数:目前得分:

10.判断题

网络安全行为红线规定:商用或转维后,禁止保存或使用管理员账号及其余非受权账

号。因此工程转维或商用后,网络账户密码应移交给客户,并要求客户改正初始密码并署名确认。

考生答案:对 回答正确

试题分数:目前得分:

11.单项选择题

“对于网络安全基线的管理要求 ”中提到:()是所辖业务网络安全保障的第一责任人。

()都要对自己所做的事情和产生的结果负责,不单要对技术和服务负责,也要肩负法律 责任。

a.各级业务主管,职工。

14 / 67

华为网络安全服务上岗证考试答案

b.项目经理,主管。

c.各级业务主管,主管。15 / 67

华为网络安全服务上岗证考试答案

d.项目经理,职工。

考生答案:a回答正确

试题分数:目前得分:

12.单项选择题

职工利用同事电脑中客户网络的登录账户密码,远程接入客户网络解决问题。据检查 发现,该登录账户是客户半年前授与该保护人员的,

有效期才 10天。以下说法错误的选项是:

a.增强客户受权管理(含受权书、账户、密码等)

b.按期消除到期客户权限,并提示客户撤消到期受权

c.属于客户网络的接见控制存在管理破绽是客户的责任,华为不肩负责任

d.与客户一同商议解决方案,从头授与登录权限,帐号密码需专人专用,过期无效, 出现问题能做到可追忆、可定位

考生答案:c回答正确

试题分数:目前得分:

13.单项选择题

以下对于数据使用,说法不正确的选项是:

a.客户网络数据使用仅限在受权范围内,禁止用于其余目的,禁止以任何形式公然客 户网络数据信息。

b.项目结束后,若客户未明确要求,能够保存一些客户网络数据在工作电脑上,以便 往后用于对外沟通,商议等引用。

c.在对外沟通、商议、展现的资猜中如波及客户网络数据,须获取客户受权或许去敏 感动,公然渠道获取的除外。

d.在事例学习、知识分享中如波及客户网络数据,须去敏感动,不得直接使用。

考生答案:b回答正确

试题分数:目前得分:

14.单项选择题

16 / 67

华为网络安全服务上岗证考试答案

在服务交托过程中,针对第三方设备,以下说法不正确的选项是:

a.在服务交托过程中,禁止工程师操作客户机房中其余厂家的设备(设备搬家项目、 我司供应的配套设备、管理服务项目等其余厂家设备操作责任界面属于华为除外)

17 / 67

华为网络安全服务上岗证考试答案

b.对于第三方设备应依据责任矩阵执行,不得任意操作或改正第三方设备。

c.第三方安全软件在使用时若有必需进行改正,能够进行改正以知足业务需求。

d.搬家第三方厂家的设备,需要对含储存介质中的设备按客户的要求进行办理。

考生答案:c回答正确

试题分数:目前得分:

15.单项选择题

下边不切合要求的客户受权方式是 :

a.邮件

b.会议纪要

c.传真

d.口头承诺

e.服务申请

考生答案:d回答正确

试题分数:目前得分:

16.单项选择题

有关现场服务的要求以下描绘错误的选项是:

a.进行现场服务时,一定经过客户赞同并要求客户陪伴,应使用客户赐予的暂时账号 和密码,不与别人共用账户和密码。

b.超出客户早先审批过的操作范围,若有额外操作但估计无风险的,能够实行后再向 客户说明。

c.现场服务结束后,应清理本次服务过程中所有增添的暂时性工作内容 (如删除过程数

据,撤消登录账号等),假如因为后续工作需要,某些暂时性工作内容需要保存,一定获取客户的书面赞同。

d.现场服务结束后,需要客户在服务报告中署名确认能否已经改正登录口令。

考生答案:b回答正确

18 / 67

华为网络安全服务上岗证考试答案

试题分数:目前得分:

17.单项选择题

19 / 67

华为网络安全服务上岗证考试答案

对于帐号密码管理,下边不属于网络安全违规的是 :

a.在供应的产品或服务中预留未公然账号。

b.攻击、损坏客户网络,破解客户账户密码。

c.泄漏和流传客户网络的账号和密码。

d.经客户书面受权,使用客户账号和密码。

考生答案:d回答正确

试题分数:目前得分:

18.单项选择题

以下对于网络安全的问题反应和求援渠道的描绘,错误的选项是:

a.网络安全问题反应是网络安全有关岗位的责任,跟一般岗位职工没有关系。

b.在施工过程中, 分包商应监控并严格落实按有关产品安全规范施工,并配合华为的 检查。假如发现问题,第一时间整顿。

c.在施工过程不确准时,可联系其华为项目组的主管,或请联系华为项目经理明确, 确认要求后再施工。

d.假如在施工中碰到突发网络安全事件,分包商职工应第一时间将状况通知给其对应 华为项目组的主管,或直接联系华为项目经理。

考生答案:a回答正确

试题分数:目前得分:

11.单项选择题

在服务交托过程中,针对第三方设备,以下说法不正确的选项是:

a.在服务交托过程中,禁止工程师操作客户机房中其余厂家的设备(设备搬家项目、 我司供应的配

套设备、管理服务项目等其余厂家设备操作责任界面属于华为除外)

b.对于第三方设备应依据责任矩阵执行,不得任意操作或改正第三方设备。

20 / 67

华为网络安全服务上岗证考试答案

c.第三方安全软件在使用时若有必需进行改正,能够进行改正以知足业务需求。

d.搬家第三方厂家的设备,需要对含储存介质中的设备按客户的要求进行办理。

考生答案:c回答正确

21 / 67

华为网络安全服务上岗证考试答案

试题分数:目前得分:

12.单项选择题

以下对于网络安全的问题反应和求援渠道的描绘,错误的选项是:

a.网络安全问题反应是网络安全有关岗位的责任,跟一般岗位职工没有关系。

b.在施工过程中,分包商应监控并严格落实按有关产品安全规范施工,并配合华为的 检查。假如发

现问题,第一时间整顿。

c.在施工过程不确准时,可联系其华为项目组的主管,或请联系华为项目经理明确, 确认要求后再

施工。

d.假如在施工中碰到突发网络安全事件,分包商职工应第一时间将状况通知给其对应 华为项目组的

主管,或直接联系华为项目经理。

考生答案:a回答正确

试题分数:目前得分:

13.单项选择题

职工利用同事电脑中客户网络的登录账户密码,远程接入客户网络解决问题。据检查发现,该登录账户

是客户半年前授与该保护人员的,有效期才

10天。以下说法错误的选项是:

a.增强客户受权管理(含受权书、账户、密码等)

b.按期消除到期客户权限,并提示客户撤消到期受权

c.属于客户网络的接见控制存在管理破绽是客户的责任,华为不肩负责任

d.与客户一同商议解决方案,从头授与登录权限,帐号密码需专人专用,过期无效, 出现问题能做

到可追忆、可定位

22 / 67

华为网络安全服务上岗证考试答案

考生答案:c回答正确

试题分数:目前得分:

14.单项选择题

23 / 67

华为网络安全服务上岗证考试答案

以下对于数据使用,说法不正确的选项是:

a.客户网络数据使用仅限在受权范围内,禁止用于其余目的,禁止以任何形式公然客 户网络数据信

息。

b.项目结束后,若客户未明确要求,能够保存一些客户网络数据在工作电脑上,以便 往后用于对外

沟通,商议等引用。

c.在对外沟通、商议、展现的资猜中如波及客户网络数据,须获取客户受权或许去敏 感动,公然渠

道获取的除外。

d.在事例学习、知识分享中如波及客户网络数据,须去敏感动,不得直接使用。

考生答案:b回答正确

试题分数:目前得分:

15.单项选择题

下边不切合要求的客户受权方式是 :

a.邮件

b.会议纪要 c.传真 d.口头承诺

e.服务申请

考生答案:d回答正确

试题分数:目前得分:

16.单项选择题

以下对于病毒查杀,说法正确的选项是:

a.工作电脑已经安装了杀毒软件而且由 IT一致升级和优化,故在电脑接入客户网络前 不需要再进

行杀毒了。

24 / 67

华为网络安全服务上岗证考试答案

b.发现或思疑工作电脑或储存介质感得病毒后,在客户赞同的状况下亦能够接入客户 网络。

c.职工需按期进行 Fullscan 模式查杀毒,当发现或思疑电脑 禁止接入客户

/储存介质感得病毒时,

25 / 67

华为网络安全服务上岗证考试答案

网络。

d.职工的网络安全行为由其企业管理,职工的电脑接入客户网络前不查杀病毒不是华 为的责任。

考生答案:c回答正确

试题分数:目前得分:

17.单项选择题

有关现场服务的要求以下描绘错误的选项是:

a.进行现场服务时,一定经过客户赞同并要求客户陪伴,应使用客户赐予的暂时账号 和密码,不与

别人共用账户和密码。

b.超出客户早先审批过的操作范围,若有额外操作但估计无风险的,能够实行后再向 客户说明。

c.现场服务结束后,应清理本次服务过程中所有增添的暂时性工作内容 (如删除过程数

据,撤消登录账号等),假如因为后续工作需要,某些暂时性工作内容需要保存,一定获取客户的书面赞同。

d.现场服务结束后,需要客户在服务报告中署名确认能否已经改正登录口令。

考生答案:b回答正确

试题分数:目前得分:

18.单项选择题

在服务交托过程中,下边不属于网络安全违规行为的是 :

a.在供应的产品或服务中植入歹意代码、歹意软件、后门,预留任何未公然接口和账 号。

b.未经客户书面受权,接见客户系统,采集、拥有、办理、改正客户网络中的任何数 据和信息。

c.客户受权到期后,删除和销毁拥有的客户网络数据。

d.未经客户书面受权,流传、使用共享账号和密码。

26 / 67

华为网络安全服务上岗证考试答案

考生答案:c回答正确

试题分数:目前得分:

27 / 67

华为网络安全服务上岗证考试答案

19.单项选择题

华为对网络安全定义是指在法律合规下保护()的可用性、完好性、机密性、可追忆性和抗攻击性,及保护其所承载的()、客观信息流动。经过网络安全的保障,防止华为及

其客户的经济、名誉受损;防止行为人或华为肩负民事、行政甚至刑事责任;防止成为贸易保护的借口,防止成为国际政治危机的导

火索。

a.产品、解决方案客户的产品和系统信息

b.产品、解决方案、服务客户或用户的通讯内容、个人数据及隐私

c.产品、解决方案、服务客户的产品和系统安全

d.产品、服务客户或用户的通讯内容、个人数据及隐私

考生答案:b回答正确

试题分数:目前得分:

20“对于网络安全基线的管理要求 ”中提到:()是所辖业务网络安全保障的第一责任 人。()都要对自己

所做的事情和产生的结果负责,不单要对技术和服务负责,也要肩负法律责任。

a.各级业务主管,职工。

b.项目经理,主管。

c.各级业务主管,主管。

d.项目经理,职工。

考生答案:a回答正确

试题分数:目前得分:

19.单项选择题

出于问题定位目的,将营运商网络中包含个人信息的数据传回总部剖析,以下不正确 的是:

a.征得营运商赞同,而且依据当地国的法律执行必需程序。

28 / 67

华为网络安全服务上岗证考试答案

b.数据传入到总部后,一定采纳适合的组织和技术举措保证数据安全。

c.解决问题优先,怎么快怎么传。

d.不清楚怎样办理的状况下,先先咨询主管和网络安所有门建议。29 / 67

华为网络安全服务上岗证考试答案

考生答案:c回答正确

试题分数:目前得分:

20.单项选择题

在服务交托过程中,下边不属于网络安全违规行为的是 :

a.在供应的产品或服务中植入歹意代码、歹意软件、后门,预留任何未公然接口和账 号。

b.未经客户书面受权,接见客户系统,采集、拥有、办理、改正客户网络中的任何数 据和信息。

c.客户受权到期后,删除和销毁拥有的客户网络数据。

d.未经客户书面受权,流传、使用共享账号和密码。

考生答案:c回答正确

试题分数:目前得分:

11.单项选择题

在服务交托过程中,针对第三方设备,以下说法不正确的选项是:

在服务交托过程中,禁止工程师操作客户机房中其余厂家的设备(设备搬家项目、我司供应的配套设备、管理服务项目等其余厂家设备操作责任界面属于华为除外)

b.对于第三方设备应依据责任矩阵执行,不得任意操作或改正第三方设备。

第三方安全软件在使用时若有必需进行改正,能够进行改正以知足业务需求。

d.搬家第三方厂家的设备,需要对含储存介质中的设备按客户的要求进行办理。

考生答案:c回答正确

试题分数: 目前得分:

12.单项选择题

以下对于网络安全的问题反应和求援渠道的描绘,错误的选项是:

30 / 67

华为网络安全服务上岗证考试答案

a.网络安全问题反应是网络安全有关岗位的责任,跟一般岗位职工没有关系。31 / 67

华为网络安全服务上岗证考试答案

b.在施工过程中, 分包商应监控并严格落实按有关产品安全规范施工,并配合华为 的检查。假如发现问题,第一时间整顿。

在施工过程不确准时,可联系其华为项目组的主管,或请联系华为项目经理明确,确认要求后再施工。

d.假如在施工中碰到突发网络安全事件,分包商职工应第一时间将状况通知给其对应 华为项目组的主管,或直接联系华为项目经理。

考生答案:a回答正确

试题分数: 目前得分:

13.单项选择题

职工利用同事电脑中客户网络的登录账户密码,远程接入客户网络解决问题。据检查 发现,该登录账户是客户半年前授与该保护人员的,

a.增强客户受权管理(含受权书、账户、密码等)

b.按期消除到期客户权限,并提示客户撤消到期受权

属于客户网络的接见控制存在管理破绽是客户的责任,华为不肩负责任

与客户一同商议解决方案,从头授与登录权限,帐号密码需专人专用,过期无效,出现问题能做到可追忆、可定位

考生答案:c回答正确

试题分数: 目前得分:

14.单项选择题

以下对于数据使用,说法不正确的选项是:

a.客户网络数据使用仅限在受权范围内,禁止用于其余目的,禁止以任何形式公然客 户网络数据信息。

b.项目结束后,若客户未明确要求,能够保存一些客户网络数据在工作电脑上,以便 往后用于对外沟通,商议等引用。

有效期才 10天。以下说法错误的选项是:

32 / 67

华为网络安全服务上岗证考试答案

在对外沟通、商议、展现的资猜中如波及客户网络数据,须获取客户受权或许去敏感动,公然渠道获取的除外。

d.在事例学习、知识分享中如波及客户网络数据,须去敏感动,不得直接使用。

考生答案:b回答正确

试题分数: 目前得分:

15.单项选择题

下边不切合要求的客户受权方式是 : a.邮件

b.会议纪要 传真

d.口头承诺

e.服务申请

考生答案:d回答正确

试题分数: 目前得分:

16.单项选择题

以下对于病毒查杀,说法正确的选项是:

a.工作电脑已经安装了杀毒软件而且由 IT一致升级和优化,故在电脑接入客户网络前 不需要再进行杀毒了。

b.发现或思疑工作电脑或储存介质感得病毒后,在客户赞同的状况下亦能够接入客户 网络。

c.职工需按期进行 Fullscan 模式查杀毒,当发现或思疑电脑 禁止接入客户网络。

/储存介质感得病毒时,

33 / 67

华为网络安全服务上岗证考试答案

c. d. e. f. g. h. i. j. k. l. m. n. o. p. q. r. s. t. 数

d.职工的网络安全行为由其企业管理,职工的电脑接入客户网络前不查杀病毒不是华 为的责任。

考生答案:c回答正确

试题分数:

17.单项选择题

有关现场服务的要求以下描绘错误的选项是:

a.进行现场服务时,一定经过客户赞同并要求客户陪伴,应使用客户赐予的暂时账号 和密码,不与别人共用账户和密码。

b.超出客户早先审批过的操作范围,若有额外操作但估计无风险的,能够实行后再向 客户说明。

c.现场服务结束后,应清理本次服务过程中所有增添的暂时性工作内容 (如删除过程

目前得分:

u. 据,撤消登录账号等),假如因为后续工作需要,某些暂时性工作内容需要保存,一定获取客户的书面赞同。

v. w. x. y. z. aa. bb. cc. dd. ee. ff. gg. hh. ii. jj. kk. ll.

mm.

d.现场服务结束后,需要客户在服务报告中署名确认能否已经改正登录口令。

考生答案:b回答正确

试题分数:

18.单项选择题

在服务交托过程中,下边不属于网络安全违规行为的是 :

a.在供应的产品或服务中植入歹意代码、歹意软件、后门,预留任何未公然接口和账 号。

b.未经客户书面受权,接见客户系统,采集、拥有、办理、改正客户网络中的任何数 据和信息。

客户受权到期后,删除和销毁拥有的客户网络数据。

目前得分:

34 / 67

华为网络安全服务上岗证考试答案

d.未经客户书面受权,流传、使用共享账号和密码。35 / 67

华为网络安全服务上岗证考试答案

考生答案:c回答正确

试题分数: 目前得分:

19.单项选择题

华为对网络安全定义是指在法律合规下保护( )的可用性、完好性、机密性、可追忆 性和抗攻击性,及保护其所承载的()、客观信息流动。经过网络安全的保障,防止华为及其客户的经济、名誉受损;防止行为人或华为肩负民事、行政甚至刑事责任;防止成为贸易保护的借口,防止成为国际政治危机的导火索。

a.产品、解决方案 客户的产品和系统信息

b.产品、解决方案、服务 客户或用户的通讯内容、个人数据及隐私

c.产品、解决方案、服务 客户的产品和系统安全

d.产品、服务 客户或用户的通讯内容、个人数据及隐私

考生答案:b回答正确

试题分数: 目前得分:

20.单项选择题

“对于网络安全基线的管理要求”中提到:()是所辖业务网络安全保障的第一责任人。()都要对自己所做的事情和产生的结果负责,不单要对技术和服务负责,也要肩负法律责任。

a.各级业务主管,职工。

b.项目经理,主管。

各级业务主管,主管。

d.项目经理,职工。

考生答案:a回答正确试题分数: 目前得分:

36 / 67

华为网络安全服务上岗证考试答案

21.多项选择题

任何人不得从事任何危害客户网络安全和信息安全的行为,如:

a.未经客户赞同,接见客户网络和数据,采集、拥有、办理、改正客户网络中的任何 数据和信息。

b.制造、复制、流传计算机病毒或许以其余方式攻击客户网络等通讯设备。

c.利用网络从事危害任何国家安全、社会公共利益,盗取或许损坏别人信息、伤害他 人合法权益的活动。

d.该要求相同合用于有关华为及供应商、工程合作方、顾问。

考生答案:abcd

回答正确

试题分数:目前得分:

22.多项选择题

以下对于分包商服务交托网络安全规范要求,说法正确的选项是

a.分包商职工只好使用从 Support网站下载的软件和工具,或分包合同中指定的工具 软件。假如没有

support软件下载权限,可联系华为工程师获取软件和工具。

b.维修分包商依照华为维修操作指导进行维修和信息删除、储存介质移出,并依照信 息安全保密条款

c.分包商职工一定依照客户及华为管理服务项目组的有关安全管理规定

d.分包商职工进行客户网络数据采集、转移、储存、使用和办理一定获取客户受权、 华为项目组受权,防备客户网络数据信息泄漏和滥用。

考生答案:abcd

回答正确

试题分数:目前得分:

23.多项选择题

为客户网络和业务的安全营运供应保障支持是华为的重要社会责任。职工应熟习和遵

守所有合用的法律法例、客户的操作规范及华为内部的流程制度,不然他们见面对华为内部的纪律处罚,也可能见面对相应的民事甚至刑事责任。企业BCG中不会容忍的行为是:

a.未经客户受权,接见客户系统和设备,采集、拥有、办理、改正客户网络和设备中

37 / 67

华为网络安全服务上岗证考试答案

的数据和信息,泄漏和流传客户的数据和信息。

b.在产品的开发、交托或服务中不植入任何歹意代码、歹意软件、后门、制造或流传 病毒等行为。

38 / 67

华为网络安全服务上岗证考试答案

c.在网络配置时,误将系统的启动配置文件删除,系统版本升级并重启后致使链路中 断。

d.攻击、损坏客户网络或利用客户网络从事任何危害国家安全、社会公共利益,盗取 或许损坏信息、伤害别人合法权益的活动。

考生答案:ad回答正确

试题分数:目前得分:

24.多项选择题

出入( )一定依照客户或有关机构的管理规定;华为自建的 NOC和RNOC,应拟订

知足客户要求的管理规定,并严格恪守。

a.客户机房

b.客户网管中心

c.客户办公地区

d.敏感地区(如政府机关、军队等)

考生答案:abcd

回答正确

试题分数:目前得分:

25.多项选择题

对于工具软件的使用要求,以下说法正确的选项是:

a.工具软件公布部门在工具软件公布前要达成物理产品线网络安全红线认证工作,在 公布时候要依据工具软件安全红线测试结果明确工具软件使用范围。

网站、产品目录为工具软件合法的公布及下载平台,所有工具(含一线定制工具)要

在合法平台公布,职工仅能从Support网站、产品目录下载工具软件,而且在工具软件要求范围内使用。

c.禁止职工从非法渠道擅自下载 /使用工具软件,如从 Internet下载/使用第三方软件、

经过非法门路从研发获取 /使用工具软件。

d.紧迫状况下出于业务办理和客户需求知足的需要, 用,但过后需实时向工具管理和网络安全办公室报备。

能够从internet 下载第三方软件使

考生答案:abc 回答正确

39 / 67

华为网络安全服务上岗证考试答案

试题分数:目前得分:

40 / 67

华为网络安全服务上岗证考试答案

26.多项选择题

下边哪些操作需要提早获取客户的书面受权:

a.查察设备数据

b.采集设备数据

c.改正设备数据

d.接入客户网络

考生答案:abcd

回答正确

试题分数:目前得分:

27.多项选择题

华为对分包商的网络安全要求,以下说法正确的选项是

a.需恪守所在国家的网络安全法例

b.需恪守华为交托流程及网络安全红线

c.需连续增强网络安全意识和安全规范的培训

d.增强网络安全现场行为自检。

考生答案:abcd

回答正确

试题分数:目前得分:

28.多项选择题

工程师Z被企业任命办理客户设备丢包问题,客户要求一定赶快解决。是:

a.客户需求紧迫,立刻接入客户系统抓包,解决问题。

b.第一向客户申请,获取赞同接入客户系统的书面受权。

c.若多次联系客户书面受权未果,自行接入客户系统办理。

d.以为与客户关系优秀,先接入客户系统再申请书面受权。

41 / 67

Z的错误做法 华为网络安全服务上岗证考试答案

考生答案:acd 回答正确

试题分数:目前得分:

29.多项选择题

对于远程接入过程管理,以下说法正确的选项是:

42 / 67

华为网络安全服务上岗证考试答案

a.远程接入前,一定获取客户书面受权,需明确受权范围和时限。远程接入的操作方 案应获取项目组和专家的审批。

b.问题定位过程中,如需采集客户网络信息 并获取其书面受权。

,一定向客户说明范围、目的及安全举措,

c.经过远程接入后安装在客户网络上的软件、版本、补丁、

license

均需来自华为企业

的正式渠道,包含

网站、正式邮件、

MS

事例库。

support

3

d.远程服务结束后,应通知客户封闭设备侧远程服务环境,包含从网络中止开远程服 务连结、停止远程服务软件的运转等,并应提示客户改正远程服务过程中使用过的密码。

e.远程服务结束后,应实时删除从客户网络中获取的数据和信息,如要保存,需获取 客户的书面受权。

f.对服务器的使用一定有严格的记录,各使用人应将使用状况记录在纸面文档或 IT系 统中。

考生答案:abcde

回答错误

试题分数:目前得分:

30.多项选择题

对于个人数据及隐私保护,以下说法正确的选项是:

a.最后用户在办理个人数据方面的权益和自由,特别是隐私权,受法律保护。

b.要尽量防止和减少个人数据的使用,尽可能依照法律要求使用匿名或假名。

c.应采纳适合的技术举措和组织举措来保护个人数据,以防备任何非法形式的办理。

d.无歹意入侵个人数据及隐私,一旦违纪,能够不肩负法律责任。

考生答案:abc 回答正确

试题分数:目前得分:

31.多项选择题

43 / 67

华为网络安全服务上岗证考试答案

对业务系统中的数据安全与信息保密要求表述正确的有:

a.在IT系统中创立问题单或办理问题单时,禁止填写客户业务账号和密码信息

b.保护过程中,系统密码等重要信息应经过电话、加密邮件、传真方式通知对方

c.网络优化交托过程中, VIP体验追踪、VIP问题办理和 户个人信息和追踪信息,一定在规定的范围内使用

VIP地区网络优化所波及的客

44 / 67

华为网络安全服务上岗证考试答案

d.办理数据中心业务层数据时,数据迁徙和保护环节波及的信息(邮件信息、公函信 息、薪资人事信息等),禁止擅自拷贝和保存,更不可以分布此中的任何信息

e.管理服务项目中,客户报表和网络信息等文档的发送范围一定严格控制

考生答案:acde

回答正确

试题分数:目前得分:

32.多项选择题

出于保障网络营运和服务的目的, 在依照某些要求的前提下能够采集、 这些要求包含:

办理个人数据。

a.早先获取客户书面受权,保存赞同或受权记录。

b.经过产品资料向客户公然该功能,以显然字体描绘:采集和办理数据种类、目的、 办理方式、限期、下一任数据接受者(若有)。

c.采集应依照目的有关性、必需性、最小限度和实时更新原则,尽可能地使用匿名或 假名。

d.源自网络安全敏感国家的个人数据应依照法律规定不向外转移到包含中国在内的其 它国家或地域。

考生答案:abcd

回答正确

试题分数:目前得分:

33.多项选择题

以下对于数据转移,说法正确的选项是:

a.严格依照客户受权目的进行客户网络数据转移操作。

b.未经客户赞同不得将客户网络数据(含个人数据)传出客户网络。

c.有紧迫业务办理需要时,为不影响业务,也能够将敏感国家的客户网络数据(含个 人数据)传回中国。

d.对于源自 律法例。

EEA(欧洲经济区)和其余安全敏感国家的个人数据转移,要依照当地法

考生答案:abd 回答正确

45 / 67

华为网络安全服务上岗证考试答案

试题分数:目前得分:

34.多项选择题

46 / 67

华为网络安全服务上岗证考试答案

有关系统账号管理和接见权限控制描绘正确的选项是:

a.提示客户对接见权限进行必需的限制,依照分权分域、最小权限原则

b.保证每一个人员有独一的用户身份证明和密码,仅供自己使用

c.提示客户按期对设备所有密码进行更新,并保证密码的复杂度

d.按期对设备账号进行清理,消除不用的账号

考生答案:abcd

回答正确

试题分数:目前得分:

35.多项选择题

以下对于数据储存,说法正确的选项是:

a.对于包含客户网络数据的纸件、储存介质或设备,须妥当保存,防止泄漏或丢失。

b.对于客户网络数据的储存管理,应严格控制接见权限,例行保护。

c.做好数据备份,防病毒等操作。

d.职工走开敏感地区以前,其携带含客户网络数据的设备或储存介质,需要删除或转 存到当地服务器或其余有管理举措的储存介质中。

考生答案:abcd

回答正确

21.多项选择题

对于工具软件的使用要求,以下说法正确的选项是:

a.工具软件公布部门在工具软件公布前要达成物理产品线网络安全红线认证工作,在 公布时候要根

据工具软件安全红线测试结果明确工具软件使用范围。

网站、产品目录为工具软件合法的公布及下载平台,所有工具(含一线定制工具)要

在合法平台公布,职工仅能从Support网站、产品目录下载工具软件,而且在工具软件要求范围内使用。

c.禁止职工从非法渠道擅自下载 经过非法途

/使用工具软件,如从 Internet下载/使用第三方软件、

47 / 67

华为网络安全服务上岗证考试答案

径从研发获取/使用工具软件。

d.紧迫状况下出于业务办理和客户需求知足的需要, 用,但过后

能够从internet 下载第三方软件使

48 / 67

华为网络安全服务上岗证考试答案

需实时向工具管理和网络安全办公室报备。

考生答案:abc 回答正确

试题分数:目前得分:

22.多项选择题

有关系统账号管理和接见权限控制描绘正确的选项是:

a.提示客户对接见权限进行必需的限制,依照分权分域、最小权限原则

b.保证每一个人员有独一的用户身份证明和密码,仅供自己使用

c.提示客户按期对设备所有密码进行更新,并保证密码的复杂度

d.按期对设备账号进行清理,消除不用的账号

考生答案:abcd

回答正确

试题分数:目前得分:

23.多项选择题

对服务工程师为客户现网设备供应服务时接入权限管理要求,正确的选项是:

a.华为倡导由客户供应电脑对客户的网络进行操作和保护,而且这些电脑由客户保存 和管理;假如

客户没法供应电脑,则由华为供应。

b.对于职工工作电脑,企业有职工办公电脑的安装置置标准,职工能够经过华为 idesk 工具或许由

华为IT人员安装,不可以擅自安装非标软件。

c.业务中使用工作电脑接入客户网络的安全要求,如接入客户网络的电脑一定切合客

户现网的网络安全环境要乞降标准(如:杀毒、防病毒软件),发现或思疑工作电脑或储存介质感得病毒后,禁止接

入客户网络,并实时做病毒查杀办理。

d.工作电脑中的工具软件,服务工程师能够直接联系研发人员,安装研发内部使用的 软件。

49 / 67

华为网络安全服务上岗证考试答案

考生答案:abc 回答正确

试题分数:目前得分:

24.多项选择题

50 / 67

华为网络安全服务上岗证考试答案

以下对于分包商服务交托网络安全规范要求,说法正确的选项是

a.分包商职工只好使用从 Support网站下载的软件和工具,或分包合同中指定的工具 软件。假如没

有support软件下载权限,可联系华为工程师获取软件和工具。

b.维修分包商依照华为维修操作指导进行维修和信息删除、储存介质移出,并依照信 息安全保密条

c.分包商职工一定依照客户及华为管理服务项目组的有关安全管理规定

d.分包商职工进行客户网络数据采集、转移、储存、使用和办理一定获取客户受权、 华为项目组授

权,防备客户网络数据信息泄漏和滥用。

考生答案:abcd

回答正确

试题分数:目前得分:

25.多项选择题

出于保障网络营运和服务的目的, 在依照某些要求的前提下能够采集、 这些要求包含:

办理个人数据。

a.早先获取客户书面受权,保存赞同或受权记录。

b.经过产品资料向客户公然该功能,以显然字体描绘:采集和办理数据种类、目的、 办理方式、期

限、下一任数据接受者(若有)。

c.采集应依照目的有关性、必需性、最小限度和实时更新原则,尽可能地使用匿名或 假名。

d.源自网络安全敏感国家的个人数据应依照法律规定不向外转移到包含中国在内的其 它国家或地

区。

考生答案:abcd 回答正确

51 / 67

华为网络安全服务上岗证考试答案

试题分数:目前得分:

26.多项选择题

52 / 67

华为网络安全服务上岗证考试答案

以下对于分包商的网络安全管理,说法正确的选项是

a.所有波及网络安全的新供应商都一定经过网络安全系统认证

网络安全行为红线是对华为自有职工的要求,跟分包商职工没关

c.分包商职工需恪守客户的各项规章制度, 不破解客户

听从客户的管理, 不攻击、损坏客户网络,

账户密码。

d.未经客户书面受权,分包商职工不得接见客户系统、采集、拥有、办理、改正客户 网络中的任何

数据和信息。

考生答案:acd 回答正确

试题分数:目前得分:

27.多项选择题

以下对于数据储存,说法正确的选项是:

a.对于包含客户网络数据的纸件、储存介质或设备,须妥当保存,防止泄漏或丢失。

b.对于客户网络数据的储存管理,应严格控制接见权限,例行保护。

c.做好数据备份,防病毒等操作。

d.职工走开敏感地区以前,其携带含客户网络数据的设备或储存介质,需要删除或转 存到当地服务

器或其余有管理举措的储存介质中。

考生答案:abcd

回答正确

试题分数:目前得分:

28.多项选择题

华为对分包商的网络安全要求,以下说法正确的选项是

a.需恪守所在国家的网络安全法例

53 / 67

华为网络安全服务上岗证考试答案

b.需恪守华为交托流程及网络安全红线

c.需连续增强网络安全意识和安全规范的培训

d.增强网络安全现场行为自检。54 / 67

华为网络安全服务上岗证考试答案

考生答案:abcd

回答正确

试题分数:目前得分:

29.多项选择题

任何人不得从事任何危害客户网络安全和信息安全的行为,如:

a.未经客户赞同,接见客户网络和数据,采集、拥有、办理、改正客户网络中的任何 数据和信息。

b.制造、复制、流传计算机病毒或许以其余方式攻击客户网络等通讯设备。

c.利用网络从事危害任何国家安全、社会公共利益,盗取或许损坏别人信息、伤害他 人合法权益的

活动。

d.该要求相同合用于有关华为及供应商、工程合作方、顾问。

考生答案:abcd

回答正确

试题分数:目前得分:

30.多项选择题

下边哪些操作需要提早获取客户的书面受权:

a.查察设备数据

b.采集设备数据

c.改正设备数据

d.接入客户网络

考生答案:abcd

回答正确

试题分数:目前得分:

31.多项选择题

对业务系统中的数据安全与信息保密要求表述正确的有:

a.在IT系统中创立问题单或办理问题单时,禁止填写客户业务账号和密码信息

55 / 67

华为网络安全服务上岗证考试答案

b.保护过程中,系统密码等重要信息应经过电话、加密邮件、传真方式通知对方

c.网络优化交托过程中, VIP体验追踪、VIP问题办理和 户个人信息

VIP地区网络优化所波及的客

56 / 67

华为网络安全服务上岗证考试答案

和追踪信息,一定在规定的范围内使用

d.办理数据中心业务层数据时,数据迁徙和保护环节波及的信息(邮件信息、公函信 息、薪资人事

信息等),禁止擅自拷贝和保存,更不可以分布此中的任何信息

e.管理服务项目中,客户报表和网络信息等文档的发送范围一定严格控制

考生答案:acde

回答正确

试题分数:目前得分:

32.多项选择题

工程师Z被企业任命办理客户设备丢包问题,客户要求一定赶快解决。 Z的错误做法 是:

a.客户需求紧迫,立刻接入客户系统抓包,解决问题。

b.第一向客户申请,获取赞同接入客户系统的书面受权。

c.若多次联系客户书面受权未果,自行接入客户系统办理。

d.以为与客户关系优秀,先接入客户系统再申请书面受权。

考生答案:acd 回答正确

试题分数:目前得分:

33.多项选择题

某测试项目,研发工程师到现场支持测试,客户工程师 A受权研发工程师分派 1个账

户和密码,研发工程师经过邮件把该帐户密码转发给其余多名客户工程师, 同时包含个别客 户高层。下边的说法正确的选项是:

a.帐户和密码供应给多名客户工程师,不波及网络安全违规。

b.流传/共享帐户和密码,网络安全违规。

c.研发工程师非成心流传帐户和密码,不波及网络安全违规。

d.研发工程师应认真确认客户受权的范围。

57 / 67

华为网络安全服务上岗证考试答案

考生答案:bd回答正确

试题分数:目前得分:

34.多项选择题

58 / 67

华为网络安全服务上岗证考试答案

对于远程接入过程管理,以下说法正确的选项是:

a.远程接入前,一定获取客户书面受权,需明确受权范围和时限。远程接入的操作方 案应获取项目

组和专家的审批。

b.问题定位过程中,如需采集客户网络信息 并获取其书

,一定向客户说明范围、目的及安全举措,

面受权。

c.经过远程接入后安装在客户网络上的软件、版本、补丁、 license均需来自华为企业 的正式渠道,

包含support 网站、正式邮件、 3MS事例库。

d.远程服务结束后,应通知客户封闭设备侧远程服务环境,包含从网络中止开远程服 务连结、停止

远程服务软件的运转等,并应提示客户改正远程服务过程中使用过的密码。

e.远程服务结束后,应实时删除从客户网络中获取的数据和信息,如要保存,需获取 客户的书面授

权。

f.对服务器的使用一定有严格的记录,各使用人应将使用状况记录在纸面文档或 IT系 统中。

考生答案:abdef

回答正确

试题分数:目前得分:

35.多项选择题

对于个人数据及隐私保护,以下说法正确的选项是:

a.最后用户在办理个人数据方面的权益和自由,特别是隐私权,受法律保护。

b.要尽量防止和减少个人数据的使用,尽可能依照法律要求使用匿名或假名。

c.应采纳适合的技术举措和组织举措来保护个人数据,以防备任何非法形式的办理。

59 / 67

华为网络安全服务上岗证考试答案

d.无歹意入侵个人数据及隐私,一旦违纪,能够不肩负法律责任。

考生答案:abc 回答正确

试题分数:目前得分:

60 / 67

华为网络安全服务上岗证考试答案

35.多项选择题

对于个人数据及隐私保护,以下说法正确的选项是:

a.最后用户在办理个人数据方面的权益和自由,特别是隐私权,受法律保护。

b.要尽量防止和减少个人数据的使用,尽可能依照法律要求使用匿名或假名。

c.应采纳适合的技术举措和组织举措来保护个人数据,以防备任何非法形式的办理。

d.无歹意入侵个人数据及隐私,一旦违纪,能够不肩负法律责任。

考生答案:abc 回答正确

试题分数:目前得分: 21.多项选择题

对于工具软件的使用要求,以下说法正确的选项是:

a.工具软件公布部门在工具软件公布前要达成物理产品线网络安全红线认证工作,在公布时候要依据工具软件安全红线测试结果明确工具软件使用范围。

网站、产品目录为工具软件合法的公布及下载平台,所有工具(含一线定制工具)要在合 法平台公布,职工仅能从 Support网站、产品目录下载工具软件,而且在工具软件要求范围 内使用。

c.禁止职工从非法渠道擅自下载 件,如从

/使用工具软

Internet

下载/使用第三方软件、经过

非法门路从研发获取 /使用工具软件。

d.紧迫状况下出于业务办理和客户需求知足的需要,能够从

internet

下载第三方软件使用,

但过后需实时向工具管理和网络安全办公室报备。 考生答案:abc回答正确 试题分数: 目前得分: 22.多项选择题

有关系统账号管理和接见权限控制描绘正确的选项是:

a.提示客户对接见权限进行必需的限制,依照分权分域、最小权限原则 b.保证每一个人员有独一的用户身份证明和密码,仅供自己使用

c.提示客户按期对设备所有密码进行更新,并保证密码的复杂度d.按期对设备账号进行清理,消除不用的账号

考生答案:abcd回答正确 试题分数: 23.多项选择题

对服务工程师为客户现网设备供应服务时接入权限管理要求,正确的选项是:

目前得分:

61 / 67

华为网络安全服务上岗证考试答案

a.华为倡导由客户供应电脑对客户的网络进行操作和保护,而且这些电脑由客户保存和管理;假如客户没法供应电脑,则由华为供应。

b.对于职工工作电脑,企业有职工办公电脑的安装置置标准,职工能够经过华为idesk工具或许由华为IT人员安装,不可以擅自安装非标软件。

c.业务中使用工作电脑接入客户网络的安全要求,如接入客户网络的电脑一定切合客户现 网的网络安全环境要乞降标准(如:杀毒、防病毒软件),发现或思疑工作电脑或储存介质感得病毒后,禁止接入客户网络,并实时做病毒查杀办理。

d.工作电脑中的工具软件,

安装研发内部使用的软件。

服务工程师能够直接联系研发人员,

62 / 67

华为网络安全服务上岗证考试答案

考生答案:abc回答正确 试题分数: 目前得分: 24.多项选择题

以下对于分包商服务交托网络安全规范要求,说法正确的选项是

a.分包商职工只好使用从 Support网站下载的软件和工具,或分包合同中指定的工具软件。 假如没有 support软件下载权限,可联系华为工程师获取软件和工具。

b.维修分包商依照华为维修操作指导进行维修和信息删除、储存介质移出,并依照信息安全保密条款 c.分包商职工一定依照客户及华为管理服务项目组的有关安全管理规定

d.分包商职工进行客户网络数据采集、转移、储存、使用和办理一定获取客户受权、华为 项目组受权,防备客户网络数据信息泄漏和滥用。 考生答案:abcd回答正确 试题分数: 目前得分: 25.多项选择题

出于保障网络营运和服务的目的,在依照某些要求的前提下能够采集、办理个人数据。这些要求包含: a.早先获取客户书面受权,保存赞同或受权记录。

b.经过产品资料向客户公然该功能,以显然字体描绘:采集和办理数据种类、目的、办理方式、限期、下一任数据接受者(若有)。

c.采集应依照目的有关性、

必需性、最小限度和实时更新原则,

尽可能地使用匿名或假名。

d.源自网络安全敏感国家的个人数据应依照法律规定不向外转移到包含中国在内的其余国 家或地域。

考生答案:abcd回答正确 试题分数: 目前得分: 26.多项选择题

以下对于分包商的网络安全管理,说法正确的选项是

a.所有波及网络安全的新供应商都一定经过网络安全系统认证 网络安全行为红线是对华为自有职工的要求,跟分包商职工没关

c.分包商职工需恪守客户的各项规章制度,听从客户的管理,不攻击、损坏客户网络,不破解客户账户密码。

d.未经客户书面受权,分包商职工不得接见客户系统、采集、拥有、办理、改正客户网络中的任何数据和信息。

考生答案:acd回答正确 试题分数: 目前得分: 27.多项选择题

以下对于数据储存,说法正确的选项是:

a.对于包含客户网络数据的纸件、储存介质或设备,须妥当保存,防止泄漏或丢失。 b.对于客户网络数据的储存管理,应严格控制接见权限,例行保护。 c.做好数据备份,防病毒等操作。

d.职工走开敏感地区以前,其携带含客户网络数据的设备或储存介质,需要删除或转存到

63 / 67

华为网络安全服务上岗证考试答案

当地服务器或其余有管理举措的储存介质中。 考生答案:abcd回答正确 试题分数: 目前得分: 28.多项选择题

64 / 67

华为网络安全服务上岗证考试答案

华为对分包商的网络安全要求,以下说法正确的选项是 a.需恪守所在国家的网络安全法例 b.需恪守华为交托流程及网络安全红线 c.需连续增强网络安全意识和安全规范的培训 d.增强网络安全现场行为自检。 考生答案:abcd回答正确 试题分数: 目前得分: 29.多项选择题

任何人不得从事任何危害客户网络安全和信息安全的行为,如:

a.未经客户赞同,接见客户网络和数据,采集、拥有、办理、改正客户网络中的任何数据和信息。 b.制造、复制、流传计算机病毒或许以其余方式攻击客户网络等通讯设备。

c.利用网络从事危害任何国家安全、社会公共利益,盗取或许损坏别人信息、伤害别人合 法权益的活动。

d.该要求相同合用于有关华为及供应商、工程合作方、顾问。 考生答案:abcd回答正确 试题分数: 目前得分: 30.多项选择题

下边哪些操作需要提早获取客户的书面受权: a.查察设备数据 b.采集设备数据 c.改正设备数据 d.接入客户网络

考生答案:abcd回答正确 试题分数: 目前得分: 31.多项选择题

对业务系统中的数据安全与信息保密要求表述正确的有:

a.在IT系统中创立问题单或办理问题单时,禁止填写客户业务账号和密码信息b.保护过程中,系统密码等重要信息应经过电话、加密邮件、传真方式通知对方

c.网络优化交托过程中,VIP体验追踪、VIP问题办理和VIP地区网络优化所波及的客户个人信息和追踪信息,一定在规定的范围内使用

d.办理数据中心业务层数据时,数据迁徙和保护环节波及的信息(邮件信息、公函信息、薪资人事信息等),禁止擅自拷贝和保存,更不可以分布此中的任何信息

e.管理服务项目中,客户报表和网络信息等文档的发送范围一定严格控制 考生答案:acde回答正确 试题分数: 目前得分: 32.多项选择题工程师

65 / 67

华为网络安全服务上岗证考试答案

Z被企业任命办理客户设备丢包问题,客户要求一定赶快解决。

Z的错误做法是:

a.客户需求紧迫,立刻接入客户系统抓包,解决问题。 b.第一向客户申请,获取赞同接入客户系统的书面受权。 c.若多次联系客户书面受权未果,自行接入客户系统办理。 d.以为与客户关系优秀,先接入客户系统再申请书面受权。 考生答案:acd回答正确 试题分数: :

66 / 67

目前得分华为网络安全服务上岗证考试答案

33.多项选择题

某测试项目,研发工程师到现场支持测试,客户工程师A受权研发工程师分派1个账户和密码,研发工程师经过邮件把该帐户密码转发给其余多名客户工程师,同时包含个别客户高层。下边的说法正确的选项是:

a.帐户和密码供应给多名客户工程师,不波及网络安全违规。 b.流传/共享帐户和密码,网络安全违规。

c.研发工程师非成心流传帐户和密码,不波及网络安全违规。 d.研发工程师应认真确认客户受权的范围。 考生答案:bd回答正确 试题分数: 目前得分: 34.多项选择题

对于远程接入过程管理,以下说法正确的选项是:

a.远程接入前,一定获取客户书面受权,需明确受权范围和时限。远程接入的操作方案应获取项目组和专家的审批。

b.问题定位过程中,如需采集客户网络信息,一定向客户说明范围、目的及安全举措,并获取其书面受权。

c.经过远程接入后安装在客户网络上的软件、版本、补丁、式渠道,包含support网站、正式邮件、3MS事例库。

license

均需来自华为企业的正

d.远程服务结束后,应通知客户封闭设备侧远程服务环境,包含从网络中止开远程服务连结、停止远程服务软件的运转等,并应提示客户改正远程服务过程中使用过的密码。

e.远程服务结束后,应实时删除从客户网络中获取的数据和信息,如要保存,需获取客户的书面受权。

f.对服务器的使用一定有严格的记录,

考生答案:abdef回答正确 试题分数: 目前得分: 35.多项选择题

对于个人数据及隐私保护,以下说法正确的选项是:

a.最后用户在办理个人数据方面的权益和自由,特别是隐私权,受法律保护。 b.要尽量防止和减少个人数据的使用,尽可能依照法律要求使用匿名或假名。 c.应采纳适合的技术举措和组织举措来保护个人数据,以防备任何非法形式的办理。 d.无歹意入侵个人数据及隐私,一旦违纪,能够不肩负法律责任。 考生答案:abc回答正确 试题分数: 目前得分:

各使用人应将使用状况记录在纸面

文档或

IT系统中。

67 / 67

因篇幅问题不能全部显示,请点此查看更多更全内容