所有涉及网络安全的新供应商都必须通过网络安全体系认证
网络安全行为红线是对华为自有员工的要求,跟分包商员工无关
分包商员工需遵守客户的各项规章制度,服从客户的管理,不攻击、破坏客户网络,不破解客户账户密码
未经客户书面授权,分包商员工不得访问客户系统、收集、持有、处理、修改客户网络中的任何数据和信息
第1题:
华为对分包商的网络安全要求,以下说法正确的是()。
A.需遵守所在国家的网络安全法规
B.需遵守华为交付流程及网络安全红线
C.需持续加强网络安全意识和安全规范的培训
D.加强网络安全现场行为自检
第2题:
以下关于分包商的网络安全管理,说法正确的是()。
A.所有涉及网络安全的新供应商都必须通过网络安全体系认证
B.网络安全行为红线是对华为自有员工的要求,跟分包商员工无关
C.分包商员工需遵守客户的各项规章制度,服从客户的管理,不攻击、破坏客户网络,不破解客户账户密码
D.未经客户书面授权,分包商员工不得访问客户系统、收集、持有、处理、修改客户网络中的任何数据和信息
第3题:
华为对分包商的网络安全要求,以下说法正确的是()。
第4题:
以下关于分包商服务交付网络安全规范要求,说法正确的是()。
第5题:
关于帐号密码管理,下面不属于网络安全违规的是()。
第6题:
网络安全行为红线规定:商用或转维后,禁止保留或使用管理员账号及其它非授权账号。所以工程转维或商用后,网络账户密码应移交给客户,并要求客户更改初始密码并签字确认。
第7题:
以下关于病毒查杀,说法正确的是()。
第8题:
任何员工不得借工作之便违规查询客户信息、保留客户的账户(卡)密码
不得随意删除、修改、调整客户信息资料
严禁任何员工违规向他人提供客户信息
对已销户的客户信息资料,不得随意删除
第9题:
帐户和密码提供给多名客户工程师,不涉及网络安全违规
传播/共享帐户和密码,网络安全违规
研发工程师非故意传播帐户和密码,不涉及网络安全违规
研发工程师应仔细确认客户授权的范围
第10题:
华为提倡由客户提供电脑对客户的网络进行操作和维护,并且这些电脑由客户保管和管理;如果客户无法提供电脑,则由华为提供
对于员工工作电脑,公司有员工办公电脑的安装配置标准,员工可以通过华为idesk工具或者由华为IT人员安装,不能私自安装非标软件
业务中使用工作电脑接入客户网络的安全要求,如接入客户网络的电脑必须符合客户现网的网络安全环境要求和标准(如:杀毒、防病毒软件),发现或怀疑工作电脑或存储介质感染病毒后,禁止接入客户网络,并及时做病毒查杀处理
工作电脑中的工具软件,服务工程师可以直接联系研发人员,安装研发内部使用的软件
第11题:
在提供的产品或服务预留未公开账号
攻击、破坏客户网络,破解客户账号密码
泄漏和传播客户网络的账号和密码
经客户书面授权,使用客户账号和密码
第12题:
未经客户同意,访问客户网络和数据,收集、持有、处理、修改客户网络中的任何数据和信息
制造、复制、传播计算机病毒或者以其他方式攻击客户网络等通信设施
利用网络从事危害任何国家安全、社会公共利益,窃取或者破坏他人信息、损害他人合法权益的活动
该要求同样适用于相关华为及供应商、工程合作方、顾问
第13题:
任何人不得从事任何危害客户网络安全和信息安全的行为,如()。
A.未经客户同意,访问客户网络和数据,收集、持有、处理、修改客户网络中的任何数据和信息
B.制造、复制、传播计算机病毒或者以其他方式攻击客户网络等通信设施
C.利用网络从事危害任何国家安全、社会公共利益,窃取或者破坏他人信息、损害他人合法权益的活动
D.该要求同样适用于相关华为及供应商、工程合作方、顾问
第14题:
为客户网络和业务的安全运营提供保障支持是华为的重要社会责任。员工应熟悉和遵守所有适用的法律法规、客户的操作规范及华为内部的流程制度,否则他们会面临华为内部的纪律处分,也可能会面临相应的民事甚至刑事责任。公司BCG中不会容忍的行为是()。
第15题:
员工利用同事电脑中客户网络的登录账户密码,远程接入客户网络解决问题。据调查发现,该登录账户是客户半年前授予该维护人员的,有效期才10天。下列说法错误的是()。
第16题:
某测试项目,研发工程师到现场支持测试,客户工程师A授权研发工程师分配1个账户和密码,研发工程师通过邮件把该帐户密码转发给其他多名客户工程师,同时包括个别客户高层。下面的说法正确的是()。
第17题:
关于账号密码管理,下面属于网络安全违规的是哪些?()
第18题:
对服务工程师为客户现网设备提供服务时接入权限管理要求,正确的是()。
第19题:
以下关于分包商的网络安全管理,说法正确的是()。
第20题:
所有涉及网络安全的新供应商都必须通过网络安全体系认证
网络安全行为红线是对华为自有员工的要求,跟分包商员工无关
分包商员工需遵守客户的各项规章制度,服从客户的管理,不攻击、破坏客户网络,不破解客户账户密码
未经客户书面授权,分包商员工不得访问客户系统、收集、持有、处理、修改客户网络中的任何数据和信息
第21题:
对
错
第22题:
分包商员工只能使用从Support网站下载的软件和工具,或分包合同中指定的工具软件。如果没有support软件下载权限,可联系华为工程师获取软件和工具
维修分包商按照华为维修操作指导进行维修和信息删除、存储介质移出,并遵从信息安全保密条款
分包商员工必须遵从客户及华为管理服务项目组的相关安全管理规定
分包商员工进行客户网络数据采集、转移、存储、使用和处理必须得到客户授权、华为项目组授权,防止客户网络数据信息泄露和滥用
第23题:
需遵守所在国家的网络安全法规
需遵守华为交付流程及网络安全红线
需持续加强网络安全意识和安全规范的培训
加强网络安全现场行为自检
第24题:
未经客户授权,访问客户系统和设备,收集、持有、处理、修改客户网络和设备中的数据和信息,泄露和传播客户的数据和信息
在产品的开发、交付或服务中不植入任何恶意代码、恶意软件、后门、制造或传播病毒等行为
在网络配置时,误将系统的启动配置文件删除,系统版本升级并重启后导致链路中断
攻击、破坏客户网络或利用客户网络从事任何危害国家安全、社会公共利益,窃取或者破坏信息、损害他人合法权益的活动