网络安全服务上岗证考试题及答案.pdf

"网络安全服务上岗证考试题及答案.pdf" 本资源为网络安全服务上岗证考试题及答案，涵盖了网络安全行为红线、网络安全违规问责、客户网络访问控制、数据使用、网络安全问题反馈和求助渠道等知识点。 1. 网络安全行为红线：网络安全行为红线是有条件的强制要求，在与业务有冲突时，以满足业务需要为先。该红线规定了网络安全的底线，旨在保护客户的网络安全。 2. 网络安全违规问责：网络安全违规问责的定级标准主要是依据违规所导致的结果。该标准旨在惩罚网络安全违规行为，保护客户的网络安全。 3. 客户网络访问控制：在客户网络上安装任何工具或软件都必须获得客户的书面授权。在紧急情况下，在客户设备上安装的临时软件必须在完成工作任务后第一时间立即删除。 4. 数据使用：客户网络数据使用仅限在授权范围内，禁止用于其它目的，禁止以任何形式公开客户网络数据信息。在对外交流、研讨、展示的资料中如涉及客户网络数据，须获取客户授权或者去敏化。 5. 网络安全问题反馈和求助渠道：网络安全问题反馈和求助渠道是网络安全相关岗位的责任，跟一般岗位员工没有关系。在施工过程中，分包商应监控并严格落实按相关产品安全规范施工，并配合华为的检查。如果发现问题，第一时间整改。 6. 网络安全行为红线规定：商用或转维后，禁止保留或使用管理员账号及其它非授权账号。所以工程转维或商用后，网络账户密码应移交给客户，并要求客户更改初始密码并签字确认。 7. 客户设备操作：对客户设备进行有风险的操作时，应事先书面向客户说明，征得客户同意后，方能执行；操作内容应该基于实验室或者网络模拟数据。 8. 网络安全服务结束后：现场服务结束后，应清理本次服务过程中所有增加的跟客户相关的临时性内容（如删除过程数据，取消登录账号等），如果由于后续工作需要，某些临时性内容需要保留，必须获得客户的书面批准。 9. 团队成员一起在客户场所工作：团队成员一起在客户场所工作，为了不打扰客户，在保证不泄漏账号和密码的前提下，大家可以共享账户。但是，员工利用同事电脑中客户网络的登录账户密码，远程接入客户网络解决问题是不允许的。 10. 数据处理：在处理或者修改客户网络中的数据时，需先向客户申请书面授权；但是如果所实施的操作不会对客户网络运行造成任何影响，就没有必要向客户申请了。 11. 第三方设备操作：在服务交付过程中，针对第三方设备，严禁工程师操作客户机房中其它厂家的设备（设备搬迁项目、我司提供的配套设备、管理服务项目等其它厂家设备操作责任界面属于华为除外）。对第三方设备应根据责任矩阵履行，不得随意操作或更改第三方设备。 12. 网络安全服务交付：在服务交付过程中，需要遵守网络安全行为红线，保护客户的网络安全。同时，需要遵守客户的授权和要求，保护客户的数据安全。