華為信息安全考試

華為信息安全考試一、單選題，每題只有一個(gè)正確選項(xiàng)，每題2分，共15題。1、關(guān)于賬號(hào)管理，描述正確的有（）[單選題]*A.將個(gè)人賬號(hào)轉(zhuǎn)借他人使用B.人員退場(chǎng)賬號(hào)不及時(shí)清理C.不通過(guò)違規(guī)途徑獲取賬號(hào)(正確答案)D.將賬號(hào)密碼張貼在辦公區(qū)域E.可以使用華為員工賬號(hào)2、關(guān)于網(wǎng)絡(luò)安全管理，描述錯(cuò)誤的是（）[單選題]*A.不攻擊、破壞客戶網(wǎng)絡(luò)，不破解客戶賬戶密碼B.利用客戶系統(tǒng)的信息和數(shù)據(jù)謀取個(gè)人利益或用于其它非法目的(正確答案)C.不泄漏和傳播客戶網(wǎng)絡(luò)中的數(shù)據(jù)和信息D.不在客戶設(shè)備和系統(tǒng)中植入任何惡意代碼、惡意軟件、后門(mén)，不預(yù)留任何未公開(kāi)接口和賬號(hào)3、對(duì)于外網(wǎng)權(quán)限使用，錯(cuò)誤的描述是（）[單選題]*A.不得下載保存與工作無(wú)關(guān)的文件B.不得利用外網(wǎng)權(quán)限瀏覽與工作無(wú)關(guān)網(wǎng)頁(yè)C.可將公司或客戶資料傳播到外網(wǎng)(正確答案)D.個(gè)人外網(wǎng)權(quán)限不得借他人使用4、特殊設(shè)備使用備案的正確流程是（）[單選題]*A.客戶備案—使用B.客戶備案—使用—項(xiàng)目經(jīng)理申請(qǐng)—公司備案C.項(xiàng)目經(jīng)理申請(qǐng)—客戶備案—公司備案—使用D.項(xiàng)目經(jīng)理申請(qǐng)—公司備案—客戶備案—使用(正確答案)5、對(duì)于軟件使用，描述錯(cuò)誤的是（）[單選題]*A.標(biāo)準(zhǔn)軟件可直接下載使用B.紅色軟件使用，需要通過(guò)電子流申請(qǐng)C.非標(biāo)準(zhǔn)軟件使用，需要華為產(chǎn)品經(jīng)理審批備案D.由于項(xiàng)目需要，所有軟件可直接下載使用(正確答案)6、信息安全違規(guī)分為幾個(gè)等級(jí)（）[單選題]*A.一個(gè)等級(jí)B.二個(gè)等級(jí)C.三個(gè)等級(jí)D.四個(gè)等級(jí)(正確答案)7、當(dāng)發(fā)現(xiàn)同事正在做的事可能造成信息安全違規(guī)時(shí)，你應(yīng)該怎么做？（）[單選題]*A.告訴他，并幫助他刪除證據(jù)B.不告訴他，反正不關(guān)我的事C.告訴他，并要求其主動(dòng)向項(xiàng)目經(jīng)理上報(bào)(正確答案)D.不告訴他，等他自己發(fā)現(xiàn)8、PUB郵箱允許轉(zhuǎn)發(fā)的郵件是（）[單選題]*A.項(xiàng)目設(shè)計(jì)需求文檔B.人員推薦表、轉(zhuǎn)正材料(正確答案)C.項(xiàng)目代碼D.項(xiàng)目資料9、關(guān)于ODC通行證使用描述錯(cuò)誤的是（）[單選題]*A.進(jìn)出ODC需申請(qǐng)辦理B.將通行證借給其他同事使用(正確答案)C.忘帶通行證，在前臺(tái)登記領(lǐng)取臨時(shí)卡證D.卡證丟失及時(shí)補(bǔ)辦10、信息使用描述錯(cuò)誤的是（）[單選題]*A.文件共享不得設(shè)置為everyoneB.可私自收集有關(guān)客戶的信息或資料(正確答案)C.不可將信息資產(chǎn)用于與公司業(yè)務(wù)無(wú)關(guān)的目的D.可將公司或客戶信息向傳閱范圍內(nèi)的人員傳閱及使用11、關(guān)于ODC出入管理，描述錯(cuò)誤的是（）[單選題]*A.未經(jīng)批準(zhǔn)，不得攜帶存儲(chǔ)設(shè)備進(jìn)入ODC（平板電腦、筆記本電腦、U盤(pán)等）B.外來(lái)人員進(jìn)入ODC需在門(mén)崗接待登記C.客戶或其他第三方參觀、訪問(wèn)ODC辦公現(xiàn)場(chǎng)時(shí)，可直接進(jìn)入(正確答案)D.進(jìn)入ODC，須佩戴工牌，掃個(gè)人身份碼12、關(guān)于員工個(gè)人信息，錯(cuò)誤的說(shuō)法是（）[單選題]*A.員工薪資及通訊信息必須嚴(yán)格保密B.不得探詢、議論他人的薪資C.將批量員工身份證信息外傳(正確答案)D.不得將公司員工通訊信息以任何方式透露給他人13、各服務(wù)器、系統(tǒng)的賬戶和密碼屬于的信息等級(jí)是（）[單選題]*A.絕密B.機(jī)密(正確答案)C.秘密D.內(nèi)部公開(kāi)14、關(guān)于項(xiàng)目資料描述錯(cuò)誤的是（）[單選題]*A.不得通過(guò)任何方式外發(fā)出去B.按正規(guī)流程獲取資料C.不可復(fù)印、打印D.將項(xiàng)目資料手機(jī)拍照下來(lái)回家研究(正確答案)15、關(guān)于考勤管理描述正確的是(

)[單選題]*A.上班遲到，找同事幫忙代打卡B.實(shí)際未上班，填報(bào)考勤C.嚴(yán)格遵守公司考勤制度，上下班及時(shí)打卡(正確答案)D.虛假補(bǔ)卡補(bǔ)工時(shí)二、多選題，共25題，每題2分，多選或少選都不得分。1、以下哪些特殊權(quán)限需經(jīng)過(guò)公司和華為審批后才可使用（）*A.外發(fā)權(quán)限(正確答案)B.外網(wǎng)權(quán)限(正確答案)C.iAcess(正確答案)D.生產(chǎn)環(huán)境權(quán)限(正確答案)2、以下哪些屬于合規(guī)使用特殊權(quán)限（）*A.項(xiàng)目工作需要才申請(qǐng)開(kāi)通(正確答案)B.定期審視權(quán)限，不需要使用則取消(正確答案)C.誰(shuí)申請(qǐng)、誰(shuí)使用、誰(shuí)負(fù)責(zé)(正確答案)D.轉(zhuǎn)借項(xiàng)目組員工使用3、關(guān)于生產(chǎn)環(huán)境權(quán)限，正確的描述是（）*A.不利用任何途徑（拍照、上傳外網(wǎng)、外部郵箱等方式）泄露生產(chǎn)環(huán)境數(shù)據(jù)(正確答案)B.違規(guī)途徑獲取生產(chǎn)環(huán)境賬號(hào)密碼C.不將自己的生產(chǎn)環(huán)境賬號(hào)泄露給其他人使用(正確答案)D.不擅自使用生產(chǎn)環(huán)境權(quán)限修改生產(chǎn)環(huán)境數(shù)據(jù)(正確答案)4、下面屬于信息安全一級(jí)違規(guī)的是（）*A.向競(jìng)爭(zhēng)對(duì)手泄露公司或客戶的保密信息(正確答案)B.故意繞過(guò)客戶安全控制系統(tǒng)的違規(guī)行為(正確答案)C.使用他人身份假冒他人郵件帳戶發(fā)送郵件D.竊取他人帳戶盜取保密信息、篡改系統(tǒng)數(shù)據(jù)等(正確答案)E.使用他人賬號(hào)(正確答案)5、公司的信息安全目標(biāo)是（）*A.重大信息安全事故為零(正確答案)B.信息安全培訓(xùn)人員覆蓋率=100%(正確答案)C.保密協(xié)議簽訂率≥98%D.客戶針對(duì)信息安全事件的投訴每年≤2次(正確答案)6、信息系統(tǒng)的組成要素包括（）*A.硬件(正確答案)B.軟件(正確答案)C.數(shù)據(jù)(正確答案)D.人(正確答案)7、目前公司信息安全宣傳的途徑有（）*A.公司郵件(正確答案)B.企業(yè)微信(正確答案)C.SAIP文檔中心(正確答案)D.組織專項(xiàng)培訓(xùn)(正確答案)8、人員離職時(shí)需開(kāi)展的信息安全工作有（）*A.賬號(hào)權(quán)限清理，設(shè)備歸還(正確答案)B.工作交接(正確答案)C.將項(xiàng)目工作期間的工作文件帶走D.繼續(xù)遵守保密協(xié)議(正確答案)9、特殊設(shè)備進(jìn)場(chǎng)，需要走什么流程（）*A.發(fā)送審批郵件給信息安全專員、行政(正確答案)B.信息安全專員檢查設(shè)備，加封條，并要求登記(正確答案)C.信息安全專員通知行政門(mén)崗設(shè)備可以進(jìn)場(chǎng)(正確答案)D.進(jìn)場(chǎng)審批后，項(xiàng)目經(jīng)理帶設(shè)備進(jìn)場(chǎng)(正確答案)10、特殊設(shè)備退場(chǎng)，需要走什么流程（）*A.項(xiàng)目經(jīng)理發(fā)退場(chǎng)申請(qǐng)郵件至信息安全專員(正確答案)B.信息安全專員現(xiàn)場(chǎng)檢查設(shè)備，拆除封條，并做格式化或恢復(fù)出廠設(shè)置處理(正確答案)C.信息安全專員通知IT管理員取消其WiFi，通知行政可以放行(正確答案)D.退場(chǎng)審批后，項(xiàng)目經(jīng)理帶設(shè)備出場(chǎng)(正確答案)11、關(guān)于便捷機(jī)的使用管理要求有（）*A.未經(jīng)允許不得帶離華為場(chǎng)地(正確答案)B.不通過(guò)網(wǎng)絡(luò)、USB、WiFi等方式將任何信息、文檔、數(shù)據(jù)外發(fā)(正確答案)C.禁止對(duì)便攜機(jī)屏幕進(jìn)行拍照、錄像(正確答案)D.利用便攜機(jī)做工作以外的事情12、關(guān)于測(cè)試機(jī)的使用管理要求有（）*A.禁止私自升級(jí)手機(jī)軟件，越獄，獲取ROOT軟件，刷機(jī)(正確答案)B.貼賽意封條記錄備案方可進(jìn)場(chǎng)(正確答案)C.設(shè)備需在門(mén)崗處存放，每天上下班進(jìn)行登記借還(正確答案)D.測(cè)試機(jī)軟件使用須經(jīng)過(guò)華為產(chǎn)品經(jīng)理備案通過(guò)才可使用(正確答案)13、以下哪些途徑可能導(dǎo)致泄密（）*A.使用移動(dòng)存儲(chǔ)設(shè)備(正確答案)B.外網(wǎng)上傳資料(正確答案)C.文件隨意丟棄(正確答案)D.郵件外發(fā)(正確答案)14、ODC現(xiàn)場(chǎng)需遵守的辦公紀(jì)律有（）*A.不得提前就餐或早退(正確答案)B.上班時(shí)間不佩戴卡證C.離開(kāi)辦公座位須鎖屏(正確答案)D.不得使用大功率電器（燒水壺、蒸飯器等），以免造成消防安全隱患(正確答案)15、人員進(jìn)項(xiàng)目前需開(kāi)展的信息安全工作有（）*A.參加信息安全培訓(xùn)(正確答案)B.通過(guò)信息安全考試(正確答案)C.辦理ODC通行證(正確答案)D.簽訂保密協(xié)議(正確答案)16、以下哪些屬于信息安全&內(nèi)控紅線（）*A.禁止在ODC場(chǎng)地拍照、攝像、錄音(正確答案)B.嚴(yán)格遵守NOPONOWORK規(guī)定(正確答案)C.禁止將公司機(jī)密以上信息及客戶信息泄露到外部(正確答案)D.禁止未經(jīng)備案的移動(dòng)設(shè)備及存儲(chǔ)設(shè)備進(jìn)出ODC場(chǎng)地(正確答案)17、發(fā)現(xiàn)可能存在信息安全違規(guī)事件時(shí)，正確的處理流程是（）*A.保留證據(jù)(正確答案)B.立即上報(bào)給項(xiàng)目經(jīng)理或信息安全專員(正確答案)C.配合信息安全專員核實(shí)相關(guān)信息(正確答案)D.隱瞞不上報(bào)18、人員在項(xiàng)目運(yùn)作中需開(kāi)展的信息安全工作有（）*A.參與季度信息安全交叉互檢(正確答案)B.合規(guī)使用特殊權(quán)限、特殊設(shè)備(正確答案)C.參與月度信息安全自檢自查(正確答案)D.參與案例學(xué)習(xí)(正確答案)19、以下哪些情形公司會(huì)給予獎(jiǎng)勵(lì)（）*A.舉報(bào)泄密、竊密或其他嚴(yán)重?fù)p害公司或客戶利益事件(正確答案)B.幫助項(xiàng)目組成員掩蓋違規(guī)事件C.勇于制止他人違規(guī)行為(正確答案)D.積極提出信息安全合理化建議(正確答案)20、賬號(hào)違規(guī)使用的場(chǎng)景有（）*A.使用他人賬號(hào)領(lǐng)取華為夜宵(正確答案)B.將個(gè)人賬號(hào)轉(zhuǎn)借給他人，幫忙搶購(gòu)華為手機(jī)倒賣(mài)獲利(正確答案)C.將離職人員賬號(hào)給新員工使用(正確答案)D.使用他人賬號(hào)進(jìn)行各種辦公操作(正確答案)21、信息安全違規(guī)行為對(duì)個(gè)人造成的后果有哪些（）*A.扣除績(jī)效(正確答案)B.經(jīng)濟(jì)賠償(正確答案)C.通報(bào)批評(píng)(正確答案)D.開(kāi)除或降級(jí)(正確答案)22、公司的信息安全方針是（）*A、分級(jí)保護(hù)管控并重(正確答案)B、信息安全零事故C、遵守規(guī)章積極預(yù)防(正確答案)D、快速響應(yīng)持續(xù)改進(jìn)(正確答案)23、以下哪些行為違反信息安全誠(chéng)信問(wèn)題（）*A.身份信息造假(正確答案)B.面試提供虛假信息(正確答案)C.簡(jiǎn)歷信息造假(正確答案)D.利用工作之便獲取利益(正確答案)24、以下哪些拷貝行為會(huì)造成信息安全違規(guī)（）*A.禁止使用U盤(pán)拷貝客戶項(xiàng)目資料B.將客戶配備的便攜機(jī)上的資料拷貝到個(gè)人移動(dòng)硬盤(pán)(正確答案)C.通過(guò)測(cè)試手機(jī)連接PC機(jī)，將代碼拷貝(正確答案)D.使用客戶配備便攜機(jī)，開(kāi)啟個(gè)人熱點(diǎn)，進(jìn)行資料拷貝(正確答案)25、發(fā)現(xiàn)以下哪些違規(guī)場(chǎng)景可主動(dòng)上報(bào)（）*A.公司員工向客戶行賄(正確答案)B.公司員工長(zhǎng)期未上班，拿工資，不干活(正確答案)C.公司員工組織客戶人員參加旅游、高規(guī)格接待等活動(dòng)(正確答案)D.公司員工將獲得的公司內(nèi)部招聘推薦激勵(lì)和獎(jiǎng)金轉(zhuǎn)贈(zèng)或返還給華為員工(正確答案)三、判斷題，共10題，每題2分。1、發(fā)現(xiàn)有未經(jīng)審批的外發(fā)權(quán)限，將項(xiàng)目資料外發(fā)給自己公司郵箱進(jìn)行學(xué)習(xí)[判斷題]*對(duì)錯(cuò)(正確答案)2、未經(jīng)批準(zhǔn)，禁止將公司或客戶機(jī)密級(jí)及以上信息泄露到私人存儲(chǔ)介質(zhì)或信息系統(tǒng)[判斷題]*對(duì)(正確答案)錯(cuò)3、可利用工作崗位的特權(quán)、便利、技能進(jìn)行任何有損客戶IT系統(tǒng)安全和數(shù)據(jù)安全的行為[判斷題]*對(duì)錯(cuò)(正確答案)4、可以在ODC現(xiàn)場(chǎng)辦公區(qū)域拍照，內(nèi)容不涉及電腦屏幕里的敏感信息就行[判斷題]*對(duì)錯(cuò)(正確答案)5、收到非公司或客戶郵箱發(fā)送的疑似釣魚(yú)郵件應(yīng)將郵件內(nèi)容保存留檔，反饋給項(xiàng)目經(jīng)理及信息安全人員[判斷題]*對(duì)(正確答案)錯(cuò)6、將客戶內(nèi)部公告等信息發(fā)到外網(wǎng)，且分享到朋友圈及好友群中討論[判斷