东软信息安全体系文件考试答案.pdfVIP

东软信息安全体系文件考试答案--第1页

1、在客户现场出差，下列哪些做法正确（）

A:未经客户许可，不得私自下载使用QQ:迅雷等软件

B:闲暇时间利用客户网络玩游戏:上娱乐网站

C:由于工作需要使用的特殊软件应向客户提出申请，经审批后方可使用

D:工作需要使用移动设备就将自己的U盘直接插入PC机使用，免得向客户申请

麻烦

A?B?C?D

2、关于开发活动的信息安全要求，下列哪几项描述正确（）

A:项目启动前，项目人员须接受相关信息安全培训

B:必须确保测试环境:开发环境与运行环境相互隔离

C:开发过程中使用客户提供并且需要注册的软件时，必须使用客户信息进行注册

D:不同项目:不同业务之间，应确保数据安全，不可以相互泄露

A?B?C?D

3、关于涉密信息管理，下列哪几项描述正确（）

A:公司或客户的涉密信息，可以带回家去

B:不能通过信息共享的方式（如个人简历:博客等）公开发布项目信息及客户信

息

C:涉密信息是指对公司具有一定价值或敏感的信息，不能公开发布:展示:泄露

D:涉密信息须按照公司的要求进行密级标识

A?B?C?D

4、关于信息安全责任，下列哪几项描述正确（）

A:信息安全人人有责

B:信息安全责任只由部门信息安全主管与信息安全专员承担

东软信息安全体系文件考试答案--第1页

东软信息安全体系文件考试答案--第2页

公司最高管理者承担公司信息安全管理工作最高责任，部门负责人承担部门信

息安全管理工作最高责任

D:根据信息安全事件的影响程度，公司将按照《东软信息安全管理办法》处罚事

件责任人

A?B?C?D

5、员工在客户现场出差，应注意下列哪些方面（）

A:出差前应该接受相关信息安全培训并签订《客户现场信息安全日常行为规范》

B:未经客户许可，禁止项目人员多人共用同一帐户访问客户应用系统

C:需要对客户现场开发设备的物理位置:配置:网络访问方式等进行变更时，应在

得到客户允许后实施

D:未经授权禁止向客户提供合同/协议以外的产品及服务

A?B?C?D

6、强密码策略适用于（）

A:邮箱帐号密码

B:计算机终端开机登录密码

C:服务器登录密码

D:应用系统/程序的帐户密码

A?B?C?D

7、关于不再使用的或必威体育官网网址期限到期的涉密文档的销毁，下列哪几项描述正确（）

A:含涉密信息的纸张不一定用碎纸机销毁，可以扔进垃圾桶或用手撕毁

B:含涉密信息的纸张可以重复使用

C:存储涉密信息的光盘需物理破坏

D:办公设备分配给其他员工前，应及时彻底清除设备中存储的信息

A?B?C?D

8、项目进行过程中应该遵守的信息安全规范/要求为（）

A:公司的信息安全规范

B:客户的信息安全要求

C:部门的信息安全规范

D:相关法律法规的要求

东软信息安全体系文件考试答案--第2页

东软信息安全体系文件考试答案--第3页

B?C?D

9、公司的涉密信息密级划分为（）

A:东软绝密NeusoftTopSecret

B:东软内部公开NeusoftInternalPublic

C:东软秘密NeusoftConfidential

D:公开Public

A?B?C?D