大数据及互联网业务系统安全专项考试答案.pdfVIP

大数据及互联网业务系统安全专项考试答案

大数据及互联网业务系统安全专项考试一、单选题

第1题

以下关于权限管理，描述错误的是（C）。

A明确管理员权限归属，进行实名制登记，删除或停用无人认领

帐户

B向客户移交非必要的客户系统帐户权限，建议客户立即修改密

码

C为每个项目人员开放客户业务系统权限，以便及时对应客户需

求

D指定专人管理各类权限，建立权限清单

第2题

以下哪个文件中描述了员工风险行为与法律责任的对应关系？D

A公司信息安全管理体系文件

B《信息安全手册》

C《数据安全专项作业指导书》

D《东软信息安全管理办法》

第3题

以下行为正确的是（C）。

A印有公司年度经营信息的纸张作废后直接丢到垃圾桶里

B员工离开电脑时未及时锁屏，电脑未设置带密码的屏保

C允许获取的客户数据使用后删除

D在他人办公室打印公司涉密信息，且长时间未取走

第4题

以下说法正确的是（D）。

A现场员工使用同一张客户配发的证件出入客户现场

B项目经理清楚项目中的人员变化，无需通知客户

C新到办公设备使用原有权限接入客户现场网络

D通过客户审批后再使用远程维护工具

第5题

入职时签署必威体育官网网址协议的有效期限是__D__。

A一年

B三年

C在职期间

D一直有效

第6题

以下说法正确的是（B）。

A合作方需要工作中获取的客户信息，反正是工作需要，直接用

U盘拷给对方

B工作过程中写出一个新算法，部门负责人批准后在技术网站上

向同行分享

C工作原因掌握了部门核心技术信息，好朋友向我咨询，在他答

应不告诉别人之后提供给他

D新换的同类型公司待遇特别好，劝说旧同事一起跳槽

第7题

以下关于关键岗位人员信息安全责任描述不正确的是（D）。

A不违规获取、保存、复制、使用、销毁涉密信息，不以任何形

式泄露涉密信息

B不违规留存涉密信息载体，不将未加密的涉密信息载体带出工

作场所

C发生或发现信息安全事件时，立即向部门信息安全主管报告

D转岗或离职后不再履行必威体育官网网址义务

二、多选题

下列数据安全要求中，正确的是（ABCD）。

A明确数据归档频率，指定专人进行检查

B识别需要备份的数据，制定备份计划并执行

C立项时及定期进行数据安全风险评估，发现风险及时整改

D对业务系统进行系统层面及应用层面的脆弱性评估，发现漏洞

及时修复

第2题

以下说法错误的是（ABD）。

A为防止客户忘记业务系统管理帐号的密码，系统交接前私自建

立一个帐号，以便出现问题时可以快速处理

B好奇同事公司邮箱的密码是什么，使用工具在公司网络中进行

扫描

C意外得到了公司部分员工的个人信息，立刻联系信息安全主管

上报情况

D客户现场办公时，客户提供设备中安装的工具版本太低，主动

提出可以帮忙进行版本升级

第3题

项目中应进行严格管理的权限包括（ABCD）。

A远程运维权限

B应用系统权限

C数据库权限

D配置库权限

第4题

以下哪些是非法获取客户数据的行为？BD

A从公开渠道观察获取

B使用他人运维权限获取

C客户审批通过后获取

D工作需要获取后，转存到个人网盘中

第5题

以下哪些是键盘弱口令？ACD

A1qaz!QAZ

BDeXq@59!

Cqwer1234!@#$

D%tgb5TGB

第6题

网络运营者应制定并公开个人信息使用规则，规则中应包括

（ABCD）。

A收集、使用个人信息的目的、种类、数量、频度、方式、范围

等

B个人信息的保存地点、期限及到期后的