华为网络安全服务上岗证考试答案
- 格式：docx
- 大小：41.85 KB
- 文档页数：35
下载文档原格式
合集下载
网络安全服务上岗证考试题及答案(一)
网络安全服务上岗证考试题及答案(一)一、选择题1. 以下哪项不属于网络安全的基本要素？A. 防火墙B. 加密技术C. 入侵检测系统D. 操作系统答案：D2. 以下哪个协议不属于传输层安全协议？A. SSLB. TLSC. IPsecD. HTTPS答案：C3. 以下哪个软件不是用来进行网络扫描的工具？A. NmapB. WiresharkC. NessusD. Burp Suite答案：B4. 以下哪个漏洞不是Web应用安全漏洞？A. SQL注入B. XSS攻击C. DDoS攻击D. 文件上传漏洞答案：C5. 以下哪个单位负责我国网络安全事件的应急响应？A. 国家互联网应急中心B. 公安部网络安全保卫局C. 工信部网络安全管理局D. 中国信息安全测评中心答案：A二、判断题1. 网络安全风险只能通过技术手段来解决。
（）答案：错误2. 加密技术可以保证数据在传输过程中的安全性。
（）答案：正确3. 网络攻击手段不断升级，但防御措施却无法跟上攻击手段的发展。
（）答案：错误4. 网络安全意识培训是提高员工网络安全素养的有效手段。
（）答案：正确5. 网络安全服务人员在上岗前不需要接受专业培训。
（）答案：错误三、简答题1. 请简述网络安全的基本要素及其作用。
答案：网络安全的基本要素包括：防火墙、加密技术、入侵检测系统、安全审计等。
防火墙：用于防止未经授权的访问和攻击，保护内部网络的安全。
加密技术：保护数据在传输过程中的安全性，防止数据被窃取和篡改。
入侵检测系统：实时监控网络流量，发现并预警潜在的攻击行为。
安全审计：记录和分析网络事件，以便发现安全漏洞和攻击行为。
2. 请简要介绍几种常见的网络攻击手段。
答案：常见的网络攻击手段包括：SQL注入：攻击者通过在Web应用的输入字段中插入恶意SQL代码，从而获取数据库中的敏感信息。
XSS攻击：攻击者通过在Web页面中插入恶意脚本，窃取用户信息和会话凭证。
DDoS攻击：攻击者利用大量僵尸主机对目标网站发起请求，导致目标网站服务不可用。
网络安全服务上岗证考试题及答案2024
网络安全服务上岗证考试题及答案2024一、选择题（每题2分，共40分）1. 以下哪项不属于网络安全的基本属性？A. 机密性B. 完整性C. 可用性D. 可扩展性答案：D2. 常见的网络攻击手段中，以下哪项属于拒绝服务攻击（DoS）？A. SQL注入B. DDoS攻击C. 木马攻击D. 中间人攻击答案：B3. 以下哪种加密算法属于对称加密算法？A. RSAB. AESC. SHA256D. ECC答案：B4. 在网络安全中，以下哪项措施可以有效防止SQL注入攻击？A. 使用强密码B. 数据库备份C. 输入验证和参数化查询D. 安装防火墙答案：C5. 以下哪种技术可以用于检测和防御网络中的恶意流量？A. IDS/IPSB. VPNC. DMZD. NAT答案：A6. 在网络安全事件响应过程中，以下哪个阶段是首要的？A. 恢复B. 减轻C. 识别D. 报告答案：C7. 以下哪种协议主要用于实现虚拟专用网络（VPN）？A. HTTPB. FTPC. SSL/TLSD. SSH答案：C8. 在网络安全中，以下哪项措施可以有效防止跨站脚本攻击（XSS）？A. 输出编码B. 数据加密C. 强密码策略D. 网络隔离答案：A9. 以下哪种技术可以用于保护网络中的数据传输安全？A. WPA2B. MAC地址过滤C. 802.1X认证D. 以上都是答案：D10. 在网络安全中，以下哪项措施可以有效防止钓鱼攻击？A. 使用双因素认证B. 定期更换密码C. 安装杀毒软件D. 以上都是答案：D11. 以下哪种技术可以用于实现网络访问控制？A. RADIUSB. SNMPC. DNSD. DHCP答案：A12. 在网络安全中，以下哪项措施可以有效防止数据泄露？A. 数据加密B. 访问控制C. 安全审计D. 以上都是答案：D13. 以下哪种技术可以用于检测和防御网络中的恶意软件？A. 防火墙B. 杀毒软件C. 入侵检测系统D. 以上都是答案：D14. 在网络安全中，以下哪项措施可以有效防止身份盗用？A. 使用强密码B. 双因素认证C. 定期更换密码D. 以上都是答案：D15. 以下哪种技术可以用于实现网络安全监控？A. SIEMB. VPNC. DMZD. NAT答案：A16. 在网络安全中，以下哪项措施可以有效防止网络钓鱼攻击？A. 使用强密码B. 双因素认证C. 定期更换密码D. 安全意识培训答案：D17. 以下哪种技术可以用于实现网络安全隔离？A. VLANB. VPNC. DMZD. 以上都是答案：D18. 在网络安全中，以下哪项措施可以有效防止数据篡改？A. 数据加密B. 数字签名C. 安全审计D. 以上都是答案：D19. 以下哪种技术可以用于实现网络安全认证？A. RADIUSB. TACACS+C. 802.1XD. 以上都是答案：D20. 在网络安全中，以下哪项措施可以有效防止网络攻击？A. 安装防火墙B. 定期更新系统C. 安全意识培训D. 以上都是答案：D二、填空题（每题2分，共20分）1. 网络安全的基本属性包括机密性、完整性和______。
网络安全服务上岗证考试题和答案2024
网络安全服务上岗证考试题和答案2024一、选择题（每题2分，共40分）1. 以下哪项不属于网络安全的基本要素？A. 机密性B. 完整性C. 可用性D. 可扩展性答案：D2. 以下哪种攻击方式属于拒绝服务攻击（DoS）？A. SQL注入B. DDoS攻击C. 木马攻击D. 中间人攻击答案：B3. 在网络安全中，以下哪项技术主要用于防止数据泄露？A. 防火墙B. 数据加密C. 入侵检测系统D. VPN答案：B4. 以下哪项不属于常见的网络安全威胁？A. 病毒B. 蠕虫C. 特洛伊木马D. 数据备份答案：D5. 以下哪种协议主要用于安全传输电子邮件？A. SSLB. TLSC. S/MIMED. PGP答案：C6. 以下哪项技术可以用于检测和防御网络入侵？A. 防火墙B. 入侵检测系统（IDS）C. 数据加密D. VPN答案：B7. 以下哪种加密算法属于对称加密算法？A. RSAB. AESC. ECCD. DSA答案：B8. 以下哪种技术可以用于验证用户的身份？A. 数字签名B. 数字证书C. 双因素认证D. 数据加密答案：C9. 以下哪项不属于网络安全管理的职责？A. 制定安全策略B. 监控网络安全事件C. 进行安全培训D. 开发新软件答案：D10. 以下哪种攻击方式属于社会工程学攻击？A. 网络钓鱼B. DDoS攻击C. SQL注入D. 木马攻击答案：A11. 以下哪种技术可以用于保护网络数据传输的机密性？A. 防火墙B. VPNC. 入侵检测系统D. 数据备份答案：B12. 以下哪种协议主要用于安全传输网页数据？A. HTTPB. HTTPSC. FTPD. SMTP答案：B13. 以下哪种技术可以用于防止数据篡改？A. 数据加密B. 数字签名C. 防火墙D. VPN答案：B14. 以下哪种攻击方式属于中间人攻击？A. 网络钓鱼B. DDoS攻击C. SQL注入D. 会话劫持答案：D15. 以下哪种技术可以用于保护无线网络的安全？A. WEPB. WPA2C. VPN答案：B16. 以下哪种技术可以用于检测和防御恶意软件？A. 防火墙B. 杀毒软件C. 入侵检测系统D. VPN答案：B17. 以下哪种技术可以用于保护数据库的安全？A. 数据加密B. 防火墙C. 入侵检测系统D. VPN答案：A18. 以下哪种技术可以用于保护移动设备的安全？B. 杀毒软件C. 数据加密D. VPN答案：C19. 以下哪种技术可以用于保护云计算环境的安全？A. 防火墙B. 数据加密C. 身份认证D. 所有以上答案：D20. 以下哪种技术可以用于保护物联网设备的安全？A. 防火墙B. 数据加密C. 身份认证D. 所有以上答案：D二、填空题（每题2分，共20分）1. 网络安全的基本要素包括机密性、______和可用性。
华为网络安全服务上岗证考试答案
1.判断题网络安全行为红线是有条件的强制要求，在与业务有冲突时，以满足业务需要为先。
对错考生答案：错回答正确试题分数: 当前得分:2.判断题网络安全违规问责的定级标准主要是依据违规所导致的结果。
对错考生答案：错回答正确试题分数: 当前得分:3.判断题所有现网变更操作都必须获得“三个审批”（客户审批、项目组审批，技术审批）。
对错考生答案：对回答正确试题分数: 当前得分:4.判断题在客户网络上安装任何工具或软件都必须获得客户的书面授权。
在紧急情况如客户无法联系的情况下，在客户设备上安装的临时软件必须在完成工作任务后第一时间立即删除。
对错考生答案：错回答正确试题分数: 当前得分:判断题5.员工需定期进行电脑/终端进行病毒查杀，当发现或怀疑电脑/存储介质感染病毒时，禁止接入客户网络。
对错考生答案：对回答正确试题分数: 当前得分:6.判断题对客户设备进行有风险的操作时（例如软件升级、重要硬件更换、网络结构变更等），应事先书面向客户说明，征得客户同意后，方能执行；操作内容应该基于实验室或者网络模拟数据。
对错考生答案：对回答正确试题分数: 当前得分:7.判断题现场服务结束后，应清理本次服务过程中所有增加的跟客户相关的临时性内容（如删除过程数据，取消登录账号等），如果由于后续工作需要，某些临时性内容需要保留，必须获得客户的书面批准。
对错考生答案：对回答正确试题分数: 当前得分:8.判断题团队成员一起在客户场所工作，为了不打扰客户，在保证不泄漏账号和密码的前提下，大家可以共享账户。
对错回答正确考生答案：错．试题分数: 当前得分:9.判断题网络安全行为红线规定：商用或转维后，禁止保留或使用管理员账号及其它非授权账号。
所以工程转维或商用后，网络账户密码应移交给客户，并要求客户更改初始密码并签字确认。
对错考生答案：对回答正确试题分数: 当前得分:10.判断题在处理或者修改客户网络中的数据时，需先向客户申请书面授权；但是如果所实施的操作不会对客户网络运行造成任何影响，就没有必要向客户申请了。
华为网络安全服务上岗证考试答案
1.判断题网络安全行为红线是有条件的强制要求，在与业务有冲突时，以满足业务需要为先。
对错考生答案：错回答正确试题分数:(2.0) 当前得分: 2.02.判断题网络安全违规问责的定级标准主要是依据违规所导致的结果。
对错考生答案：错回答正确试题分数:(2.0) 当前得分: 2.03.判断题所有现网变更操作都必须获得“三个审批”（客户审批、项目组审批，技术审批）。
对错考生答案：对回答正确试题分数:(2.0) 当前得分: 2.04.判断题在客户网络上安装任何工具或软件都必须获得客户的书面授权。
在紧急情况如客户无法联系的情况下，在客户设备上安装的临时软件必须在完成工作任务后第一时间立即删除。
对错考生答案：错回答正确试题分数:(2.0) 当前得分: 2.05.判断题员工需定期进行电脑/终端进行病毒查杀，当发现或怀疑电脑/存储介质感染病毒时，禁止接入客户网络。
对错考生答案：对回答正确试题分数:(2.0) 当前得分: 2.06.判断题对客户设备进行有风险的操作时（例如软件升级、重要硬件更换、网络结构变更等），应事先书面向客户说明，征得客户同意后，方能执行；操作内容应该基于实验室或者网络模拟数据。
对错考生答案：对回答正确试题分数:(2.0) 当前得分: 2.07.判断题现场服务结束后，应清理本次服务过程中所有增加的跟客户相关的临时性内容（如删除过程数据，取消登录账号等），如果由于后续工作需要，某些临时性内容需要保留，必须获得客户的书面批准。
对错考生答案：对回答正确试题分数:(2.0) 当前得分: 2.08.判断题团队成员一起在客户场所工作，为了不打扰客户，在保证不泄漏账号和密码的前提下，大家可以共享账户。
对错考生答案：错回答正确试题分数:(2.0) 当前得分: 2.09.判断题网络安全行为红线规定：商用或转维后，禁止保留或使用管理员账号及其它非授权账号。
所以工程转维或商用后，网络账户密码应移交给客户，并要求客户更改初始密码并签字确认。
华为网络安全服务上岗证考试答案
1.判断题网络安全行为红线是有条件的强制要求，在与业务有冲突时，以满足业务需要为先。
对错考生答案：错回答正确试题分数:(2.0) 当前得分: 2.02.判断题网络安全违规问责的定级标准主要是依据违规所导致的结果。
对错考生答案：错回答正确试题分数:(2.0) 当前得分: 2.03.判断题所有现网变更操作都必须获得“三个审批”（客户审批、项目组审批，技术审批）。
对错考生答案：对回答正确试题分数:(2.0) 当前得分: 2.04.判断题在客户网络上安装任何工具或软件都必须获得客户的书面授权。
在紧急情况如客户无法联系的情况下，在客户设备上安装的临时软件必须在完成工作任务后第一时间立即删除。
对错考生答案：错回答正确试题分数:(2.0) 当前得分: 2.05.判断题员工需定期进行电脑/终端进行病毒查杀，当发现或怀疑电脑/存储介质感染病毒时，禁止接入客户网络。
对错考生答案：对回答正确试题分数:(2.0) 当前得分: 2.06.判断题对客户设备进行有风险的操作时（例如软件升级、重要硬件更换、网络结构变更等），应事先书面向客户说明，征得客户同意后，方能执行；操作内容应该基于实验室或者网络模拟数据。
对错考生答案：对回答正确试题分数:(2.0) 当前得分: 2.07.判断题现场服务结束后，应清理本次服务过程中所有增加的跟客户相关的临时性内容（如删除过程数据，取消登录账号等），如果由于后续工作需要，某些临时性内容需要保留，必须获得客户的书面批准。
对错考生答案：对回答正确试题分数:(2.0) 当前得分: 2.08.判断题团队成员一起在客户场所工作，为了不打扰客户，在保证不泄漏账号和密码的前提下，大家可以共享账户。
对错考生答案：错回答正确试题分数:(2.0) 当前得分: 2.09.判断题网络安全行为红线规定：商用或转维后，禁止保留或使用管理员账号及其它非授权账号。
所以工程转维或商用后，网络账户密码应移交给客户，并要求客户更改初始密码并签字确认。
网络安全服务上岗证考试题和答案(一)
网络安全服务上岗证考试题和答案(一)一、选择题（每题5分，共计25分）1.以下哪个不是网络安全的三大要素？A. 保密性B. 可用性C. 容错性D. 完整性答案：C2.以下哪种攻击方式属于主动攻击？A. 非授权访问B. 拒绝服务攻击C. 数据篡改D. 病毒感染答案：B3.以下哪种技术不属于防火墙技术？A. 包过滤B. 应用代理C. 网络地址转换D. 入侵检测答案：D4.数字签名技术中，以下哪一项不属于公钥密码体制？A. 加密B. 解密C. 签名D. 验证答案：B5.以下哪种协议不用于网络安全传输？A. SSL/TLSB. SSHC. IPSecD. HTTP答案：D二、填空题（每题5分，共计25分）1.网络攻击的目的是为了获取网络中的________、________和________。
答案：信息、权限、资源2.网络防御策略包括________、________、________和________。
答案：预防、检测、响应、恢复3.密码技术包括________、________和________。
答案：加密、解密、数字签名4.常见的网络攻击手段有________、________、________和________。
答案：扫描攻击、拒绝服务攻击、钓鱼攻击、跨站脚本攻击5.网络安全服务主要包括________、________、________和________。
答案：防火墙、入侵检测系统、虚拟专用网络、安全审计三、简答题（每题10分，共计50分）1.简述网络安全的五大属性。
答案：（1）保密性：确保信息不被未经授权的用户、实体或过程访问。
（2）完整性：保护信息免受未经授权的修改、破坏或破坏。
（3）可用性：确保授权用户、实体或过程在需要时可以访问信息和资源。
（4）可控性：对信息的访问和使用进行控制，确保信息按照既定策略进行传输和存储。
（5）可审查性：对网络行为进行记录和监控，以便在发生安全事件时进行追踪和调查。
网络安全服务上岗证考试题和答案(范文)
网络安全服务上岗证考试题和答案(范文)一、选择题（每题2分，共40分）1. 以下哪项不属于网络安全的基本属性？A. 机密性B. 完整性C. 可用性D. 可扩展性答案：D2. 哪种攻击方式属于拒绝服务攻击（DoS）？A. SQL注入B. DDoS攻击C. 木马攻击D. 中间人攻击答案：B3. 以下哪种加密算法是非对称加密算法？A. DESB. AESC. RSAD. MD5答案：C4. 以下哪项是网络防火墙的主要功能？A. 数据加密B. 入侵检测C. 网络隔离D. 数据备份答案：C5. 以下哪项不属于常见的网络攻击手段？A. 钓鱼攻击B. 社会工程学C. 物理隔离D. 拒绝服务攻击答案：C6. 以下哪种协议主要用于邮件加密？A. SSLB. TLSC. PGPD. SSH答案：C7. 以下哪项是数字签名的主要作用？A. 数据加密B. 数据解密C. 身份认证D. 数据压缩答案：C8. 以下哪种技术主要用于防止数据泄露？A. DLPB. VPNC. IDSD. IPS答案：A9. 以下哪项是网络入侵检测系统（IDS）的主要功能？A. 数据加密B. 网络监控C. 数据备份D. 网络隔离答案：B10. 以下哪种协议主要用于虚拟专用网络（VPN）？A. HTTPB. FTPC. IPsecD. SMTP答案：C11. 以下哪项不属于网络安全管理的基本原则？A. 最小权限原则B. 多重防护原则C. 定期更新原则D. 单点故障原则答案：D12. 以下哪种技术主要用于防止SQL注入攻击？A. 数据加密B. 输入验证C. 网络隔离D. 数据备份答案：B13. 以下哪项是网络安全风险评估的主要步骤？A. 资产识别B. 威胁识别C. 脆弱性识别D. 以上都是答案：D14. 以下哪种技术主要用于身份认证？A. OTPB. VPNC. IDSD. IPS答案：A15. 以下哪项是网络安全事件响应的主要步骤？A. 事件识别B. 事件评估C. 事件响应D. 以上都是答案：D16. 以下哪种技术主要用于数据备份？A. RAIDB. VPNC. IDSD. IPS答案：A17. 以下哪项是网络安全策略的主要内容？A. 访问控制策略B. 数据加密策略C. 安全审计策略D. 以上都是答案：D18. 以下哪种技术主要用于防止跨站脚本攻击（XSS）？A. 数据加密B. 输出编码C. 网络隔离D. 数据备份答案：B19. 以下哪项是网络安全培训的主要内容？A. 安全意识培训B. 技术操作培训C. 安全管理培训D. 以上都是答案：D20. 以下哪种技术主要用于防止网络钓鱼攻击？A. SPFB. DKIMC. DMARCD. 以上都是答案：D二、填空题（每题2分，共20分）1. 网络安全的基本属性包括机密性、完整性和______。
华为网络安全服务上岗证考试答案解析
1.判断题网络安全行为红线是有条件的强制要求，在与业务有冲突时，以满足业务需要为先。
对错考生答案：错回答正确试题分数:(2.0) 当前得分: 2.02.判断题网络安全违规问责的定级标准主要是依据违规所导致的结果。
对错考生答案：错回答正确试题分数:(2.0) 当前得分: 2.03.判断题所有现网变更操作都必须获得“三个审批”（客户审批、项目组审批，技术审批）。
对错考生答案：对回答正确试题分数:(2.0) 当前得分: 2.04.判断题在客户网络上安装任何工具或软件都必须获得客户的书面授权。
在紧急情况如客户无法联系的情况下，在客户设备上安装的临时软件必须在完成工作任务后第一时间立即删除。
对错考生答案：错回答正确试题分数:(2.0) 当前得分: 2.05.判断题员工需定期进行电脑/终端进行病毒查杀，当发现或怀疑电脑/存储介质感染病毒时，禁止接入客户网络。
对错考生答案：对回答正确试题分数:(2.0) 当前得分: 2.06.判断题对客户设备进行有风险的操作时（例如软件升级、重要硬件更换、网络结构变更等），应事先书面向客户说明，征得客户同意后，方能执行；操作内容应该基于实验室或者网络模拟数据。
对错考生答案：对回答正确试题分数:(2.0) 当前得分: 2.07.判断题现场服务结束后，应清理本次服务过程中所有增加的跟客户相关的临时性内容（如删除过程数据，取消登录账号等），如果由于后续工作需要，某些临时性内容需要保留，必须获得客户的书面批准。
对错考生答案：对回答正确试题分数:(2.0) 当前得分: 2.08.判断题团队成员一起在客户场所工作，为了不打扰客户，在保证不泄漏账号和密码的前提下，大家可以共享账户。
对错考生答案：错回答正确试题分数:(2.0) 当前得分: 2.09.判断题网络安全行为红线规定：商用或转维后，禁止保留或使用管理员账号及其它非授权账号。
所以工程转维或商用后，网络账户密码应移交给客户，并要求客户更改初始密码并签字确认。
华为网络安全服务上岗证考试答案
1.判断题网络安全行为红线是有条件的强制要求，在与业务有冲突时，以满足业务需要为先。
对错考生答案：错回答正确试题分数:(2.0) 当前得分: 2.02.判断题网络安全违规问责的定级标准主要是依据违规所导致的结果。
对错回答正确考生答案：错．试题分数:(2.0) 当前得分: 2.03.判断题所有现网变更操作都必须获得“三个审批”（客户审批、项目组审批，技术审批）。
对错考生答案：对回答正确试题分数:(2.0) 当前得分: 2.04.判断题在客户网络上安装任何工具或软件都必须获得客户的书面授权。
在紧急情况如客户无法联系的情况下，在客户设备上安装的临时软件必须在完成工作任务后第一时间立即删除。
对错考生答案：错回答正确试题分数:(2.0) 当前得分: 2.0判断题5.员工需定期进行电脑/终端进行病毒查杀，当发现或怀疑电脑/存储介质感染病毒时，禁止接入客户网络。
对错考生答案：对回答正确试题分数:(2.0) 当前得分: 2.06.判断题对客户设备进行有风险的操作时（例如软件升级、重要硬件更换、网络结构变更等），应事先书面向客户说明，征得客户同意后，方能执行；操作内容应该基于实验室或者网络模拟数据。
对错考生答案：对回答正确试题分数:(2.0) 当前得分: 2.0判断题7.现场服务结束后，应清理本次服务过程中所有增加的跟客户相关的临时性内容（如删除过程数据，取消登录账号等），如果由于后续工作需要，某些临时性内容需要保留，必须获得客户的书面批准。
对错考生答案：对回答正确试题分数:(2.0) 当前得分: 2.08.判断题团队成员一起在客户场所工作，为了不打扰客户，在保证不泄漏账号和密码的前提下，大家可以共享账户。
对错考生答案：错回答正确试题分数:(2.0) 当前得分: 2.0判断题9.网络安全行为红线规定：商用或转维后，禁止保留或使用管理员账号及其它非授权账号。
所以工程转维或商用后，网络账户密码应移交给客户，并要求客户更改初始密码并签字确认。
华为网络安全服务上岗证(附答案)
1.判断题网络安全行为红线是有条件的强制要求，在与业务有冲突时，以满足业务需要为先。
对错考生答案：错回答正确试题分数:(2.0) 当前得分: 2.02.判断题网络安全违规问责的定级标准主要是依据违规所导致的结果。
对错考生答案：错回答正确试题分数:(2.0) 当前得分: 2.03.判断题所有现网变更操作都必须获得“三个审批”（客户审批、项目组审批，技术审批）。
对错考生答案：对回答正确试题分数:(2.0) 当前得分: 2.04.判断题在客户网络上安装任何工具或软件都必须获得客户的书面授权。
在紧急情况如客户无法联系的情况下，在客户设备上安装的临时软件必须在完成工作任务后第一时间立即删除。
对错考生答案：错回答正确试题分数:(2.0) 当前得分: 2.05.判断题员工需定期进行电脑/终端进行病毒查杀，当发现或怀疑电脑/存储介质感染病毒时，禁止接入客户网络。
对错考生答案：对回答正确试题分数:(2.0) 当前得分: 2.06.判断题对客户设备进行有风险的操作时（例如软件升级、重要硬件更换、网络结构变更等），应事先书面向客户说明，征得客户同意后，方能执行；操作内容应该基于实验室或者网络模拟数据。
对错考生答案：对回答正确试题分数:(2.0) 当前得分: 2.07.判断题现场服务结束后，应清理本次服务过程中所有增加的跟客户相关的临时性内容（如删除过程数据，取消登录账号等），如果由于后续工作需要，某些临时性内容需要保留，必须获得客户的书面批准。
对错考生答案：对回答正确试题分数:(2.0) 当前得分: 2.08.判断题团队成员一起在客户场所工作，为了不打扰客户，在保证不泄漏账号和密码的前提下，大家可以共享账户。
对错考生答案：错回答正确试题分数:(2.0) 当前得分: 2.09.判断题网络安全行为红线规定：商用或转维后，禁止保留或使用管理员账号及其它非授权账号。
所以工程转维或商用后，网络账户密码应移交给客户，并要求客户更改初始密码并签字确认。
华为网络安全服务上岗证考试答案
1.判断题网络安全行为红线是有条件的强迫要求，在与业务有矛盾时，以知足业务需要为先。
对错考生答案：错回答正确试题分数: 目前得分:2.判断题网络安全违规问责的定级标准主假如依照违规所致使的结果。
对错考生答案：错回答正确试题分数: 目前得分:3.判断题所有现网改正操作都一定获取“三个审批”（客户审批、项目组审批，技术审批）。
对错考生答案：对回答正确试题分数: 目前得分:4.判断题在客户网络上安装任何工具或软件都一定获取客户的书面受权。
在紧迫状况如客户无法联系的状况下，在客户设备上安装的暂时软件一定在达成工作任务后第一时间立刻删除。
对错考生答案：错回答正确试题分数: 目前得分:5.判断题职工需按期进行电脑/终端进行病毒查杀，当发现或思疑电脑/储存介质感得病毒时，禁止接入客户网络。
对错考生答案：对回答正确试题分数: 目前得分:6.判断题对客户设备进行有风险的操作时（比如软件升级、重要硬件改换、网络构造改正等），应早先书面向客户说明，征得客户赞同后，方能执行；操作内容应当鉴于实验室或许网络模拟数据。
对错考生答案：对回答正确试题分数: 目前得分:7.判断题现场服务结束后，应清理本次服务过程中所有增添的跟客户有关的暂时性内容（如删除过程数据，撤消登录账号等），假如因为后续工作需要，某些暂时性内容需要保存，一定获取客户的书面赞同。
对错考生答案：对回答正确试题分数: 目前得分:8.判断题团队成员一同在客户场所工作，为了不打搅客户，在保证不泄漏账号和密码的前提下，大家能够共享账户。
对错考生答案：错回答正确试题分数: 目前得分:9.判断题网络安全行为红线规定：商用或转维后，禁止保存或使用管理员账号及其余非受权账号。
因此工程转维或商用后，网络账户密码应移交给客户，并要求客户改正初始密码并署名确认。
对错考生答案：对回答正确试题分数: 目前得分:10.判断题在办理或许改正客户网络中的数据时，需先向客户申请书面受权；可是假如所实行的操作不会对客户网络运转造成任何影响，就没有必需向客户申请了。
华为网络安全服务上岗证考试答案
1.判断题网络安全行为红线是有条件的强制要求，在与业务有冲突时，以满足业务需要为先。
对错考生答案：错回答正确试题分数 :(2.0) 当前得分 : 2.02.判断题网络安全违规问责的定级标准主要是依据违规所导致的结果。
对错考生答案：错回答正确试题分数 :(2.0) 当前得分 : 2.03.判断题所有现网变更操作都必须获得“三个审批”（客户审批、项目组审批，技术审批）。
对错考生答案：对回答正确试题分数 :(2.0) 当前得分 : 2.04.判断题在客户网络上安装任何工具或软件都必须获得客户的书面授权。
在紧急情况如客户无法联系的情况下，在客户设备上安装的临时软件必须在完成工作任务后第一时间立即删除。
对错考生答案：错回答正确试题分数 :(2.0) 当前得分 : 2.05.判断题员工需定期进行电脑 /终端进行病毒查杀，当发现或怀疑电脑 /存储介质感染病毒时，禁止接入客户网络。
对错考生答案：对回答正确试题分数 :(2.0) 当前得分 : 2.06.判断题对客户设备进行有风险的操作时（例如软件升级、重要硬件更换、网络结构变更等），应事先书面向客户说明，征得客户同意后，方能执行；操作内容应该基于实验室或者网络模拟数据。
对错考生答案：对回答正确试题分数 :(2.0) 当前得分 : 2.07.判断题现场服务结束后，应清理本次服务过程中所有增加的跟客户相关的临时性内容（如删除过程数据，取消登录账号等），如果由于后续工作需要，某些临时性内容需要保留，必须获得客户的书面批准。
对错考生答案：对回答正确试题分数 :(2.0) 当前得分 : 2.08.判断题团队成员一起在客户场所工作，为了不打扰客户，在保证不泄漏账号和密码的前提下，大家可以共享账户。
对错考生答案：错回答正确试题分数 :(2.0) 当前得分 : 2.09.判断题网络安全行为红线规定：商用或转维后，禁止保留或使用管理员账号及其它非授权账号。
所以工程转维或商用后，网络账户密码应移交给客户，并要求客户更改初始密码并签字确认。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1.判断题网络安全行为红线是有条件的强制要求，在与业务有冲突时，以满足业务需要为先。
对错考生答案：错回答正确试题分数: 当前得分:2.判断题网络安全违规问责的定级标准主要是依据违规所导致的结果。
对错考生答案：错回答正确试题分数: 当前得分:3.判断题所有现网变更操作都必须获得“三个审批”（客户审批、项目组审批，技术审批）。
对错考生答案：对回答正确试题分数: 当前得分:4.判断题在客户网络上安装任何工具或软件都必须获得客户的书面授权。
在紧急情况如客户无法联系的情况下，在客户设备上安装的临时软件必须在完成工作任务后第一时间立即删除。
对错考生答案：错回答正确试题分数: 当前得分:5.判断题员工需定期进行电脑/终端进行病毒查杀，当发现或怀疑电脑/存储介质感染病毒时，禁止接入客户网络。
对错考生答案：对回答正确试题分数: 当前得分:6.判断题对客户设备进行有风险的操作时（例如软件升级、重要硬件更换、网络结构变更等），应事先书面向客户说明，征得客户同意后，方能执行；操作内容应该基于实验室或者网络模拟数据。
对错考生答案：对回答正确试题分数: 当前得分:7.判断题现场服务结束后，应清理本次服务过程中所有增加的跟客户相关的临时性内容（如删除过程数据，取消登录账号等），如果由于后续工作需要，某些临时性内容需要保留，必须获得客户的书面批准。
对错考生答案：对回答正确试题分数: 当前得分:8.判断题团队成员一起在客户场所工作，为了不打扰客户，在保证不泄漏账号和密码的前提下，大家可以共享账户。
对错考生答案：错回答正确试题分数: 当前得分:9.判断题网络安全行为红线规定：商用或转维后，禁止保留或使用管理员账号及其它非授权账号。
所以工程转维或商用后，网络账户密码应移交给客户，并要求客户更改初始密码并签字确认。
对错考生答案：对回答正确试题分数: 当前得分:10.判断题在处理或者修改客户网络中的数据时，需先向客户申请书面授权；但是如果所实施的操作不会对客户网络运行造成任何影响，就没有必要向客户申请了。
对错考生答案：错回答正确试题分数: 当前得分:1.判断题网络安全行为红线是有条件的强制要求，在与业务有冲突时，以满足业务需要为先。
对考生答案：错回答正确错试题分数: 当前得分:2.判断题网络安全违规问责的定级标准主要是依据违规所导致的结果。
对考生答案：错回答正确错试题分数: 当前得分:3.判断题所有现网变更操作都必须获得“三个审批”（客户审批、项目组审批，技术审批）。
对错考生答案：对回答正确试题分数: 当前得分:4.判断题在客户网络上安装任何工具或软件都必须获得客户的书面授权。
在紧急情况如客户无法联系的情况下，在客户设备上安装的临时软件必须在完成工作任务后第一时间立即删除。
对考生答案：错回答正确错试题分数: 当前得分:5.判断题员工需定期进行电脑/终端进行病毒查杀，当发现或怀疑电脑/存储介质感染病毒时，禁止接入客户网络。
对考生答案：对回答正确错试题分数: 当前得分:6.判断题对客户设备进行有风险的操作时（例如软件升级、重要硬件更换、网络结构变更等），应事先书面向客户说明，征得客户同意后，方能执行；操作内容应该基于实验室或者网络模拟数据。
对考生答案：对回答正确错试题分数: 当前得分:7.判断题现场服务结束后，应清理本次服务过程中所有增加的跟客户相关的临时性内容（如删除过程数据，取消登录账号等），如果由于后续工作需要，某些临时性内容需要保留，必须获得客户的书面批准。
对考生答案：对回答正确错试题分数: 当前得分:8.判断题团队成员一起在客户场所工作，为了不打扰客户，在保证不泄漏账号和密码的前提下，大家可以共享账户。
对考生答案：错回答正确错试题分数: 当前得分:9.判断题网络安全行为红线规定：商用或转维后，禁止保留或使用管理员账号及其它非授权账号。
所以工程转维或商用后，网络账户密码应移交给客户，并要求客户更改初始密码并签字确认。
对考生答案：对回答正确错试题分数: 当前得分:10.判断题在处理或者修改客户网络中的数据时，需先向客户申请书面授权；但是如果所实施的操作不会对客户网络运行造成任何影响，就没有必要向客户申请了。
对考生答案：错回答正确1.判断题在处理或者修改客户网络中的数据时，需先向客户申请书面授权；但是如果所实施的操作不会对客户网络运行造成任何影响，就没有必要向客户申请了。
对错考生答案：错回答正确试题分数: 当前得分:2.判断题员工需定期进行电脑/终端进行病毒查杀，当发现或怀疑电脑/存储介质感染病毒时，禁止接入客户网络。
对错考生答案：对回答正确试题分数: 当前得分:3.判断题在客户网络上安装任何工具或软件都必须获得客户的书面授权。
在紧急情况如客户无法联系的情况下，在客户设备上安装的临时软件必须在完成工作任务后第一时间立即删除。
对错考生答案：错回答正确试题分数: 当前得分:4.判断题团队成员一起在客户场所工作，为了不打扰客户，在保证不泄漏账号和密码的前提下，大家可以共享账户。
对错试题分数: 当前得分:5.判断题网络安全违规问责的定级标准主要是依据违规所导致的结果。
对错考生答案：错回答正确试题分数: 当前得分:6.判断题所有现网变更操作都必须获得“三个审批”（客户审批、项目组审批，技术审批）。
对错考生答案：对回答正确试题分数: 当前得分:7.判断题现场服务结束后，应清理本次服务过程中所有增加的跟客户相关的临时性内容（如删除过程数据，取消登录账号等），如果由于后续工作需要，某些临时性内容需要保留，必须获得客户的书面批准。
对错考生答案：对回答正确试题分数: 当前得分:8.判断题对客户设备进行有风险的操作时（例如软件升级、重要硬件更换、网络结构变更等），应事先书面向客户说明，征得客户同意后，方能执行；操作内容应该基于实验室或者网络模拟数据。
对错试题分数: 当前得分:9.判断题网络安全行为红线是有条件的强制要求，在与业务有冲突时，以满足业务需要为先。
对错考生答案：错回答正确试题分数: 当前得分:10.判断题网络安全行为红线规定：商用或转维后，禁止保留或使用管理员账号及其它非授权账号。
所以工程转维或商用后，网络账户密码应移交给客户，并要求客户更改初始密码并签字确认。
对错考生答案：对回答正确试题分数: 当前得分:11.单选题“关于网络安全基线的管理要求”中提到：（）是所辖业务网络安全保障的第一责任人。
（）都要对自己所做的事情和产生的结果负责，不仅要对技术和服务负责，也要承担法律责任。
a.各级业务主管，员工。
b.项目经理, 主管。
c.各级业务主管，主管。
d.项目经理，员工。
考生答案：a 回答正确试题分数: 当前得分:12.单选题员工利用同事电脑中客户网络的登录账户密码，远程接入客户网络解决问题。
据调查发现，该登录账户是客户半年前授予该维护人员的，有效期才10天。
下列说法错误的是：a.加强客户授权管理（含授权书、账户、密码等）b.定期清除到期客户权限，并提醒客户取消到期授权c.属于客户网络的访问控制存在管理漏洞是客户的责任，华为不承担责任d.与客户一起商讨解决方案，重新授予登录权限，帐号密码需专人专用，过期失效，出现问题能做到可追溯、可定位考生答案：c 回答正确试题分数: 当前得分:13.单选题以下关于数据使用，说法不正确的是：a.客户网络数据使用仅限在授权范围内，禁止用于其它目的，禁止以任何形式公开客户网络数据信息。
b.项目结束后，若客户未明确要求，可以保存一些客户网络数据在工作电脑上，以便日后用于对外交流，研讨等引用。
c.在对外交流、研讨、展示的资料中如涉及客户网络数据，须获取客户授权或者去敏感化，公开渠道获得的除外。
d.在案例学习、知识分享中如涉及客户网络数据，须去敏感化，不得直接使用。
考生答案：b 回答正确试题分数: 当前得分:14.单选题在服务交付过程中，针对第三方设备，下列说法不正确的是：a.在服务交付过程中，严禁工程师操作客户机房中其它厂家的设备（设备搬迁项目、我司提供的配套设备、管理服务项目等其它厂家设备操作责任界面属于华为除外）b.对于第三方设备应根据责任矩阵履行，不得随意操作或更改第三方设备。
c.第三方安全软件在使用时如有必要进行修改，可以进行修改以满足业务需求。
d.搬迁第三方厂家的设备，需要对含存储介质中的设备按客户的要求进行处理。
考生答案：c 回答正确试题分数: 当前得分:15.单选题下面不符合要求的客户授权方式是:a.邮件b.会议纪要c.传真d.口头承诺e.服务申请考生答案：d 回答正确试题分数: 当前得分:16.单选题有关现场服务的要求以下描述错误的是：a.进行现场服务时，必须经过客户同意并要求客户陪同，应使用客户给予的临时账号和密码，不与他人共用账户和密码。
b.超过客户预先审批过的操作范围，如有额外操作但预计无风险的，可以实施后再向客户说明。
c.现场服务结束后，应清理本次服务过程中所有增加的临时性工作内容(如删除过程数据，取消登录账号等），如果由于后续工作需要，某些临时性工作内容需要保留，必须获得客户的书面批准。
d.现场服务结束后，需要客户在服务报告中签字确认是否已经更改登录口令。
考生答案：b 回答正确试题分数: 当前得分:17.单选题关于帐号密码管理，下面不属于网络安全违规的是:a.在提供的产品或服务中预留未公开账号。
b.攻击、破坏客户网络，破解客户账户密码。
c.泄漏和传播客户网络的账号和密码。
d.经客户书面授权，使用客户账号和密码。
考生答案：d 回答正确试题分数: 当前得分:18.单选题下列关于网络安全的问题反馈和求助渠道的描述，错误的是：a.网络安全问题反馈是网络安全相关岗位的责任，跟一般岗位员工没有关系。
b.在施工过程中，分包商应监控并严格落实按相关产品安全规范施工，并配合华为的检查。
如果发现问题，第一时间整改。
c.在施工过程不确定时，可联系其华为项目组的主管，或请联系华为项目经理明确，确认要求后再施工。
d.如果在施工中遇到突发网络安全事件，分包商员工应第一时间将情况通知给其对应华为项目组的主管，或直接联系华为项目经理。
考生答案：a 回答正确试题分数: 当前得分:11.单选题在服务交付过程中，针对第三方设备，下列说法不正确的是：a.在服务交付过程中，严禁工程师操作客户机房中其它厂家的设备（设备搬迁项目、我司提供的配套设备、管理服务项目等其它厂家设备操作责任界面属于华为除外）b.对于第三方设备应根据责任矩阵履行，不得随意操作或更改第三方设备。
c.第三方安全软件在使用时如有必要进行修改，可以进行修改以满足业务需求。
d.搬迁第三方厂家的设备，需要对含存储介质中的设备按客户的要求进行处理。
考生答案：c 回答正确试题分数: 当前得分:12.单选题下列关于网络安全的问题反馈和求助渠道的描述，错误的是：a.网络安全问题反馈是网络安全相关岗位的责任，跟一般岗位员工没有关系。