对服务工程师为客户现网设备提供服务时接入权限管理要求,正确的是()。
A.华为提倡由客户提供电脑对客户的网络进行操作和维护,并且这些电脑由客户保管和管理;如果客户无法提供电脑,则由华为提供
B.对于员工工作电脑,公司有员工办公电脑的安装配置标准,员工可以通过华为iDEsk工具或者由华为IT人员安装,不能私自安装非标软件
C.业务中使用工作电脑接入客户网络的安全要求,如接入客户网络的电脑必须符合客户现网的网络安全环境要求和标准(如()。杀毒、防病毒软件),发现或怀疑工作电脑或存储介质感染病毒后,禁止接入客户网络,并及时做病毒查杀处理
D.工作电脑中的工具软件,服务工程师可以直接联系研发人员,安装研发内部使用的软件
第1题:
为客户网络和业务的安全运营提供保障支持是华为的重要社会责任员工应熟悉和遵守所有适用的法律法规、客户的操作规范及华为内部的流程制度,否则他们会面临华为内部的纪律处分,也可能会面临相应的民事甚至刑事责任公司BCG中不会容忍的行为是()。
A.未经客户授权,访问客户系统和设备,收集、持有、处理、修改客户网络和设备中的数据和信息,泄露和传播客户的数据和信息
B.在产品的开发、交付或服务中不植入任何恶意代码、恶意软件、后门、制造或传播病毒等行为
C.在网络配置时,误将系统的启动配置文件删除,系统版本升级并重启后导致链路中断
D.攻击、破坏客户网络或利用客户网络从事任何危害国家安全、社会公共利益,窃取或者破坏信息、损害他人合法权益的活动
第2题:
以下关于分包商的网络安全管理,说法正确的是()。
A.所有涉及网络安全的新供应商都必须通过网络安全体系认证
B.网络安全行为红线是对华为自有员工的要求,跟分包商员工无关
C.分包商员工需遵守客户的各项规章制度,服从客户的管理,不攻击、破坏客户网络,不破解客户账户密码
D.未经客户书面授权,分包商员工不得访问客户系统、收集、持有、处理、修改客户网络中的任何数据和信息
第3题:
什么是PPPOE认证?()
第4题:
电脑在华为内网,既华为的办公环境,禁止发起对敏感国家网络的远程接入。
第5题:
员工利用同事电脑中客户网络的登录账户密码,远程接入客户网络解决问题。据调查发现,该登录账户是客户半年前授予该维护人员的,有效期才10天。下列说法错误的是()。
第6题:
员工需定期进行电脑/终端进行病毒查杀,当发现或怀疑电脑/存储介质感染病毒时,禁止接入客户网络。
第7题:
允许员工通过公共网络的网盘资源(华为网盘、酷盘网盘、sykdrive等),备份工作资料,以免电脑损坏工作资料丢失。
第8题:
以下关于分包商的网络安全管理,说法正确的是()。
第9题:
所有涉及网络安全的新供应商都必须通过网络安全体系认证
网络安全行为红线是对华为自有员工的要求,跟分包商员工无关
分包商员工需遵守客户的各项规章制度,服从客户的管理,不攻击、破坏客户网络,不破解客户账户密码
未经客户书面授权,分包商员工不得访问客户系统、收集、持有、处理、修改客户网络中的任何数据和信息
第10题:
对
错
第11题:
对
错
第12题:
足够的办公空问、电脑硬件和软件、网络接入、必要的办公设备
客户需提供可靠协助,使系统开发员不受任何限制地进入客户指定的测试环境
客户也需应委派合适的技术人员和用户参与
客户需负责为系统的开发实施准备文档/设备
培训时间
第13题:
员工需定期进行电脑/终端进行病毒查杀,当发现或怀疑电脑/存储介质感染病毒时,禁止接入客户网络。
此题为判断题(对,错)。
第14题:
用户接入电脑保姆服务的模式有:客户端软件、WEB网页服务和()。
第15题:
关于远程接入过程管理,以下说法正确的是()。
第16题:
用户接入电脑保姆服务的模式有:客户端软件、WEB网页服务和热线电话。。
第17题:
以下关于分包商服务交付网络安全规范要求,说法正确的是()。
第18题:
对服务工程师为客户现网设备提供服务时接入权限管理要求,正确的是()。
第19题:
以下关于病毒查杀,说法正确的是()。
第20题:
建行企业网银为客户提供7×24小时全天候的服务,只要有可接入互联网的电脑,无论何时,即可轻松享受()
第21题:
工作电脑已经安装了杀毒软件并且由IT统一升级和优化,故在电脑接入客户网络前不需要再进行杀毒了
发现或怀疑工作电脑或存储介质感染病毒后,在客户允许的情况下亦可以接入客户网络
员工需定期进行Full scan模式查杀毒,当发现或怀疑电脑/存储介质感染病毒时,禁止接入客户网络
员工的网络安全行为由其公司管理,员工的电脑接入客户网络前不查杀病毒不是华为的责任
第22题:
对
错
第23题:
加强客户授权管理(含授权书、账户、密码等)
定期清除到期客户权限,并提醒客户取消到期授权
属于客户网络的访问控制存在管理漏洞是客户的责任,华为不承担责任
与客户一起商讨解决方案,重新授予登录权限,帐号密码需专人专用,过期失效,出现问题能做到可追溯、可定位