中移信息技术有限有限公司大数据BG合作伙伴信息安全试题 .pdf

中移信息技术有限有限公司大数据BG合作伙伴信息安全试

题

一、选择题：（2，*40）

1-以下哪些内容属于客户敏感信息（）*

A、客户姓名、证件类型及号码、驾照编号（正确答案）

B、客户职业、工作单位、年龄、性别、籍贯（正确答案）

C、身份证、护照、驾照、营业执照等证件影印件（正确答案）

D、集团客户所在省市、所在行业等（正确答案）

2-客户敏感信息级别有（）*

A、低敏感级（正确答案）

B、较敏感级（正确答案）

C、敏感级（正确答案）

D、极敏感级（正确答案）

3•对于在工作中获取到的中移（动）信息技术有限公司文档资料，以下做法正确

的是（）［单选题*

A、上传到互联网文档分享平台上

B、上传到自己的互联网网盘上

C、发给与该项工作无关的人员

D、在该项工作结束后，即删除相关文档资料（正确答案）

4-下列选项属于中移（动）信息技术有限公司生产敏感数据的是（）*

A、漫游详单（正确答案）

B、客户资料（正确答案）

C、结算报表（正确答案）

D、统计报表（正确答案）

5-下列账号密码属于强密码的是（）［单选题*

A、admin123

B、Root

C、woaiwojia

D、YYctech##001（正确答案）

6-以下哪些内容属于自然人身份标识（）*

A、客户姓名（正确答案）

B、证件类型及号码（正确答案）

C、驾照编号（正确答案）

D、银行账户（正确答案）

7-4A接管的资源范围包括哪些？（）*

A、主机（正确答案）

B、数据库（正确答案）

C、应用资源（正确答案）

8-数据下载包含哪几种方式？（）*

A、通过提交工单流程审核审批（正确答案）

B、通过管控文件夹触发金库审核审批（正确答案）

c、登录主机，执行rz、sz实现数据传输

9-为了确保数据安全，4A安全管控措施有哪些？（）*

A、操作访问控制（正确答案）

B、数据库金库管控（正确答案）

C、管控文件夹上传下载金库（正确答案）

D、图形堡垒客户端访问（正确答案）

10-以下哪种操作会被审计人员确认为违规操作？（）*

A、访问敏感表，但未正常触发金库，最终完成了敏感表查询（正确答案）

B、发现主机或数据库有本地客户端登录方式，选择了本地客户端登录，未采用图

堡登录（正确答案）

C、通过网页链接htts://10.XX.XX.XX直接访问某系统前台应用，而非通过4A单

点登录（正确答案）

D、借用他人4A/VPN账号登录系统进行操作（正确答案）

11-为保障系统数据的安全性，实现对各类操作行为进行监督与溯源，系统侧各类

原始操作日志应在线至少保存（），并定期备份。除执行备份操作外，原则上禁止

对审计日志进行新增、修改或删除等变更操作，若确实需要对审计日志变更，必须

先评估对审计工作影响，经部门主管及公司主管领导审批后方可执行，执行后还须

评估相关影响，变更操作需保留相关记录，包括删除时间、执行人员、删除日志范

围、删除执行语句、审核人员、审核结果等。［单选题*

A、半年

B、一年

C、六个月（正确答案）

12-以下关于程序账号的说法符合安全管理要求的有？（）［单选题*

A、可单点登录

B、需绑定主账号责任人，使用前需申请审批，临时授权不超过8h（正确答案）

C、密码可以明文输入或存储

D、可互相借用

13-社会工程学的攻击方式（）*

A、伪装、欺骗攻击（正确答案）

B、诱饵及跨站钓鱼攻击（正确答案）

C、网络攻击

D、恐吓被攻击（正确答案）

14-接入4A需满足以下哪些条件（）*

A、帐号及授权管理考核（正确答案）

B、认证考核（正确答案）

C、日志接入管理（正确答案）

D、金库场景接入（正确答案）

15•账号无需使用时（如职责变动、人员离职），请至少提前（）个工作日发起

账号销户申请，并向局方业务负责人和安全组进行人员离岗/离职报备。［单选题*

A、3

B、4

C、5（正确答案）

D、7

16•超过（）个月未登录系统进行操作即认定为沉默账号，建议销户。［单选题*

A、3（正确答案）

B、2

C、1

D、5

17-合作伙伴在开通4A主账号前，需要提交报备以下哪些材料？（）*

A、安全承诺书（正确答案）

B、安全测试结果截图（正确答案）

C、人员信息登