移动端

  • 题王微信公众号

    微信搜“题王网”真题密题、最新资讯、考试攻略、轻松拿下考试

计算机考试 | 华为认证考试

模式切换

0 0 0
我的错题 我的收藏 学习笔记

章节目录

多选题 华为对分包商的网络安全要求,以下说法正确的是()。

A

需遵守所在国家的网络安全法规

B

需遵守华为交付流程及网络安全红线

C

需持续加强网络安全意识和安全规范的培训

D

加强网络安全现场行为自检

多选题 关于个人数据及隐私保护,下列说法正确的是()。

A

最终用户在处理个人数据方面的权利和自由,特别是隐私权,受法律保护

B

要尽量避免和减少个人数据的使用,尽可能依照法律要求使用匿名或化名

C

应采取适当的技术措施和组织措施来保护个人数据,以防止任何非法形式的处理

D

无恶意侵犯个人数据及隐私,一旦违法,可以不承担法律责任

多选题 以下关于分包商服务交付网络安全规范要求,说法正确的是()。

A

分包商员工只能使用从Support网站下载的软件和工具,或分包合同中指定的工具软件。如果没有support软件下载权限,可联系华为工程师获取软件和工具

B

维修分包商按照华为维修操作指导进行维修和信息删除、存储介质移出,并遵从信息安全保密条款

C

分包商员工必须遵从客户及华为管理服务项目组的相关安全管理规定

D

分包商员工进行客户网络数据采集、转移、存储、使用和处理必须得到客户授权、华为项目组授权,防止客户网络数据信息泄露和滥用

多选题 任何人不得从事任何危害客户网络安全和信息安全的行为,如()。

A

未经客户同意,访问客户网络和数据,收集、持有、处理、修改客户网络中的任何数据和信息

B

制造、复制、传播计算机病毒或者以其他方式攻击客户网络等通信设施

C

利用网络从事危害任何国家安全、社会公共利益,窃取或者破坏他人信息、损害他人合法权益的活动

D

该要求同样适用于相关华为及供应商、工程合作方、顾问

多选题 对服务工程师为客户现网设备提供服务时接入权限管理要求,正确的是()。

A

华为提倡由客户提供电脑对客户的网络进行操作和维护,并且这些电脑由客户保管和管理;如果客户无法提供电脑,则由华为提供

B

对于员工工作电脑,公司有员工办公电脑的安装配置标准,员工可以通过华为idesk工具或者由华为IT人员安装,不能私自安装非标软件

C

业务中使用工作电脑接入客户网络的安全要求,如接入客户网络的电脑必须符合客户现网的网络安全环境要求和标准(如:杀毒、防病毒软件),发现或怀疑工作电脑或存储介质感染病毒后,禁止接入客户网络,并及时做病毒查杀处理

D

工作电脑中的工具软件,服务工程师可以直接联系研发人员,安装研发内部使用的软件

多选题 以下关于分包商的网络安全管理,说法正确的是()。

A

所有涉及网络安全的新供应商都必须通过网络安全体系认证

B

网络安全行为红线是对华为自有员工的要求,跟分包商员工无关

C

分包商员工需遵守客户的各项规章制度,服从客户的管理,不攻击、破坏客户网络,不破解客户账户密码

D

未经客户书面授权,分包商员工不得访问客户系统、收集、持有、处理、修改客户网络中的任何数据和信息

多选题 进出()必须遵从客户或相关机构的管理规定;华为自建的NOC和RNOC,应制定满足客户要求的管理规定,并严格遵守。

A

客户机房

B

客户网管中心

C

客户办公区域

D

敏感区域(如政府机关、军队等)

单选题 员工利用同事电脑中客户网络的登录账户密码,远程接入客户网络解决问题。据调查发现,该登录账户是客户半年前授予该维护人员的,有效期才10天。下列说法错误的是()。

A

加强客户授权管理(含授权书、账户、密码等)

B

定期清除到期客户权限,并提醒客户取消到期授权

C

属于客户网络的访问控制存在管理漏洞是客户的责任,华为不承担责任

D

与客户一起商讨解决方案,重新授予登录权限,帐号密码需专人专用,过期失效,出现问题能做到可追溯、可定位

1 2 3 4 下一页 尾页 /

到第