网络安全服务上岗证考试题及答案

对服务工程师为客户现网设备提供服务时接入权限管理要求，正确的是：

a.华为提倡由客户提供电脑对客户的网络进行操作和维护，并且这些电脑由客户保管和管理；如果

客户无法提供电脑，则由华为提供。

b.对于员工工作电脑，公司有员工办公电脑的安装配置标准，员工可以通过华为idesk工具或者由

华为IT人员安装，不能私自安装非标软件。

c.业务中使用工作电脑接入客户网络的安全要求，如接入客户网络的电脑必须符合客户现网的网络安全环境要求和标准（如：杀毒、防病毒软件），发现或怀疑工作电脑或存储介质感染病毒后，禁止接

入客户网络，并及时做病毒查杀处理。

d.工作电脑中的工具软件，服务工程师可以直接联系研发人员，安装研发内部使用的软件。

考生答案：abc 回答正确

试题分数:(4.0) 当前得分: 4.0

24.多选题

以下关于分包商服务交付网络安全规范要求，说法正确的是

a.分包商员工只能使用从Support网站下载的软件和工具，或分包合同中指定的工具软件。如果没

有support软件下载权限，可联系华为工程师获取软件和工具。

b.维修分包商按照华为维修操作指导进行维修和信息删除、存储介质移出，并遵从信息安全保密条

款

c.分包商员工必须遵从客户及华为管理服务项目组的相关安全管理规定

d.分包商员工进行客户网络数据采集、转移、存储、使用和处理必须得到客户授权、华为项目组授

权，防止客户网络数据信息泄露和滥用。

考生答案：abcd 回答正确

试题分数:(4.0) 当前得分: 4.0

25.多选题

出于保障网络运营和服务的目的，在遵循某些要求的前提下可以采集、处理个人数据。这些要求包括：

a.事先获得客户书面授权，保存同意或授权记录。

b.通过产品资料向客户公开该功能，以明显字体描述：收集和处理数据种类、目的、处理方式、期

限、下一任数据接受者（如有）。

c.采集应遵循目的相关性、必要性、最小限度和及时更新原则，尽可能地使用匿名或化名。

d.源自网络安全敏感国家的个人数据应依照法律规定不向外转移到包括中国在内的其它国家或地

区。

考生答案：abcd 回答正确

试题分数:(4.0) 当前得分: 4.0

26.多选题

以下关于分包商的网络安全管理，说法正确的是

a.所有涉及网络安全的新供应商都必须通过网络安全体系认证

b. 网络安全行为红线是对华为自有员工的要求，跟分包商员工无关

c.分包商员工需遵守客户的各项规章制度，服从客户的管理，不攻击、破坏客户网络，不破解客户

账户密码。

d.未经客户书面授权，分包商员工不得访问客户系统、收集、持有、处理、修改客户网络中的任何

数据和信息。

考生答案：acd 回答正确

试题分数:(4.0) 当前得分: 4.0

27.多选题

以下关于数据存储，说法正确的是：

a.对于包含客户网络数据的纸件、存储介质或设备，须妥善保管，避免泄露或遗失。

b.对于客户网络数据的存储管理，应严格控制访问权限，例行维护。

c.做好数据备份，防病毒等操作。

d.员工离开敏感区域之前，其携带含客户网络数据的设备或存储介质，需要删除或转存到当地服务

器或其它有管理措施的存储介质中。

考生答案：abcd 回答正确

试题分数:(4.0) 当前得分: 4.0

28.多选题

华为对分包商的网络安全要求，以下说法正确的是

a.需遵守所在国家的网络安全法规

b.需遵守华为交付流程及网络安全红线

c.需持续加强网络安全意识和安全规范的培训

d.加强网络安全现场行为自检。

考生答案：abcd 回答正确

试题分数:(4.0) 当前得分: 4.0