华为网络安全服务上岗证考试答案
- 格式：doc
- 大小：84.00 KB
- 文档页数：45
下载文档原格式
合集下载
网络安全服务上岗证考试题及答案(一)
网络安全服务上岗证考试题及答案(一)一、选择题1. 以下哪项不属于网络安全的基本要素？A. 防火墙B. 加密技术C. 入侵检测系统D. 操作系统答案：D2. 以下哪个协议不属于传输层安全协议？A. SSLB. TLSC. IPsecD. HTTPS答案：C3. 以下哪个软件不是用来进行网络扫描的工具？A. NmapB. WiresharkC. NessusD. Burp Suite答案：B4. 以下哪个漏洞不是Web应用安全漏洞？A. SQL注入B. XSS攻击C. DDoS攻击D. 文件上传漏洞答案：C5. 以下哪个单位负责我国网络安全事件的应急响应？A. 国家互联网应急中心B. 公安部网络安全保卫局C. 工信部网络安全管理局D. 中国信息安全测评中心答案：A二、判断题1. 网络安全风险只能通过技术手段来解决。
（）答案：错误2. 加密技术可以保证数据在传输过程中的安全性。
（）答案：正确3. 网络攻击手段不断升级，但防御措施却无法跟上攻击手段的发展。
（）答案：错误4. 网络安全意识培训是提高员工网络安全素养的有效手段。
（）答案：正确5. 网络安全服务人员在上岗前不需要接受专业培训。
（）答案：错误三、简答题1. 请简述网络安全的基本要素及其作用。
答案：网络安全的基本要素包括：防火墙、加密技术、入侵检测系统、安全审计等。
防火墙：用于防止未经授权的访问和攻击，保护内部网络的安全。
加密技术：保护数据在传输过程中的安全性，防止数据被窃取和篡改。
入侵检测系统：实时监控网络流量，发现并预警潜在的攻击行为。
安全审计：记录和分析网络事件，以便发现安全漏洞和攻击行为。
2. 请简要介绍几种常见的网络攻击手段。
答案：常见的网络攻击手段包括：SQL注入：攻击者通过在Web应用的输入字段中插入恶意SQL代码，从而获取数据库中的敏感信息。
XSS攻击：攻击者通过在Web页面中插入恶意脚本，窃取用户信息和会话凭证。
DDoS攻击：攻击者利用大量僵尸主机对目标网站发起请求，导致目标网站服务不可用。
华为网络安全服务上岗证考试答案
1.判断题网络安全行为红线是有条件的强制要求，在与业务有冲突时，以满足业务需要为先。
对错考生答案：错回答正确试题分数:(2.0) 当前得分: 2.02.判断题网络安全违规问责的定级标准主要是依据违规所导致的结果。
对错考生答案：错回答正确试题分数:(2.0) 当前得分: 2.03.判断题所有现网变更操作都必须获得“三个审批”（客户审批、项目组审批，技术审批）。
对错考生答案：对回答正确试题分数:(2.0) 当前得分: 2.04.判断题在客户网络上安装任何工具或软件都必须获得客户的书面授权。
在紧急情况如客户无法联系的情况下，在客户设备上安装的临时软件必须在完成工作任务后第一时间立即删除。
对错考生答案：错回答正确试题分数:(2.0) 当前得分: 2.05.判断题员工需定期进行电脑/终端进行病毒查杀，当发现或怀疑电脑/存储介质感染病毒时，禁止接入客户网络。
对错考生答案：对回答正确试题分数:(2.0) 当前得分: 2.06.判断题对客户设备进行有风险的操作时（例如软件升级、重要硬件更换、网络结构变更等），应事先书面向客户说明，征得客户同意后，方能执行；操作内容应该基于实验室或者网络模拟数据。
对错考生答案：对回答正确试题分数:(2.0) 当前得分: 2.07.判断题现场服务结束后，应清理本次服务过程中所有增加的跟客户相关的临时性内容（如删除过程数据，取消登录账号等），如果由于后续工作需要，某些临时性内容需要保留，必须获得客户的书面批准。
对错考生答案：对回答正确试题分数:(2.0) 当前得分: 2.08.判断题团队成员一起在客户场所工作，为了不打扰客户，在保证不泄漏账号和密码的前提下，大家可以共享账户。
对错考生答案：错回答正确试题分数:(2.0) 当前得分: 2.09.判断题网络安全行为红线规定：商用或转维后，禁止保留或使用管理员账号及其它非授权账号。
所以工程转维或商用后，网络账户密码应移交给客户，并要求客户更改初始密码并签字确认。
网络安全服务上岗证考试题及答案2024
网络安全服务上岗证考试题及答案2024一、选择题（每题2分，共40分）1. 以下哪项不属于网络安全的基本属性？A. 机密性B. 完整性C. 可用性D. 可扩展性答案：D2. 常见的网络攻击手段中，以下哪项属于拒绝服务攻击（DoS）？A. SQL注入B. DDoS攻击C. 木马攻击D. 中间人攻击答案：B3. 以下哪种加密算法属于对称加密算法？A. RSAB. AESC. SHA256D. ECC答案：B4. 在网络安全中，以下哪项措施可以有效防止SQL注入攻击？A. 使用强密码B. 数据库备份C. 输入验证和参数化查询D. 安装防火墙答案：C5. 以下哪种技术可以用于检测和防御网络中的恶意流量？A. IDS/IPSB. VPNC. DMZD. NAT答案：A6. 在网络安全事件响应过程中，以下哪个阶段是首要的？A. 恢复B. 减轻C. 识别D. 报告答案：C7. 以下哪种协议主要用于实现虚拟专用网络（VPN）？A. HTTPB. FTPC. SSL/TLSD. SSH答案：C8. 在网络安全中，以下哪项措施可以有效防止跨站脚本攻击（XSS）？A. 输出编码B. 数据加密C. 强密码策略D. 网络隔离答案：A9. 以下哪种技术可以用于保护网络中的数据传输安全？A. WPA2B. MAC地址过滤C. 802.1X认证D. 以上都是答案：D10. 在网络安全中，以下哪项措施可以有效防止钓鱼攻击？A. 使用双因素认证B. 定期更换密码C. 安装杀毒软件D. 以上都是答案：D11. 以下哪种技术可以用于实现网络访问控制？A. RADIUSB. SNMPC. DNSD. DHCP答案：A12. 在网络安全中，以下哪项措施可以有效防止数据泄露？A. 数据加密B. 访问控制C. 安全审计D. 以上都是答案：D13. 以下哪种技术可以用于检测和防御网络中的恶意软件？A. 防火墙B. 杀毒软件C. 入侵检测系统D. 以上都是答案：D14. 在网络安全中，以下哪项措施可以有效防止身份盗用？A. 使用强密码B. 双因素认证C. 定期更换密码D. 以上都是答案：D15. 以下哪种技术可以用于实现网络安全监控？A. SIEMB. VPNC. DMZD. NAT答案：A16. 在网络安全中，以下哪项措施可以有效防止网络钓鱼攻击？A. 使用强密码B. 双因素认证C. 定期更换密码D. 安全意识培训答案：D17. 以下哪种技术可以用于实现网络安全隔离？A. VLANB. VPNC. DMZD. 以上都是答案：D18. 在网络安全中，以下哪项措施可以有效防止数据篡改？A. 数据加密B. 数字签名C. 安全审计D. 以上都是答案：D19. 以下哪种技术可以用于实现网络安全认证？A. RADIUSB. TACACS+C. 802.1XD. 以上都是答案：D20. 在网络安全中，以下哪项措施可以有效防止网络攻击？A. 安装防火墙B. 定期更新系统C. 安全意识培训D. 以上都是答案：D二、填空题（每题2分，共20分）1. 网络安全的基本属性包括机密性、完整性和______。
2023年网络安全服务上岗证考试题及答案
网络安全服务上岗证答题人：****** 考试总分:100.0 考试得分:100.01.判断题网络安全行为红线是有条件的强制规定，在与业务有冲突时，以满足业务需要为先。
对错考生答案：错回答对的试题分数:(2.0) 当前得分: 2.0 2.判断题网络安全违规问责的定级标准重要是依据违规所导致的结果。
对错考生答案：错回答对的试题分数:(2.0) 当前得分: 2.0 3.判断题所有现网变更操作都必须获得“三个审批”（客户审批、项目组审批，技术审批）。
对错考生答案：对回答对的试题分数:(2.0) 当前得分: 2.0 4.判断题在客户网络上安装任何工具或软件都必须获得客户的书面授权。
在紧急情况如客户无法联系的情况下，在客户设备上安装的临时软件必须在完毕工作任务后第一时间立即删除。
对错考生答案：错回答对的试题分数:(2.0) 当前得分: 2.0 5.判断题员工需定期进行电脑/终端进行病毒查杀，当发现或怀疑电脑/存储介质感染病毒时，严禁接入客户网络。
对错考生答案：对回答对的试题分数:(2.0) 当前得分: 2.0 6.判断题对客户设备进行有风险的操作时（例如软件升级、重要硬件更换、网络结构变更等），应事先书面向客户说明，征得客户批准后，方能执行；操作内容应当基于实验室或者网络模拟数据。
对错考生答案：对回答对的试题分数:(2.0) 当前得分: 2.0 7.判断题现场服务结束后，应清理本次服务过程中所有增长的跟客户相关的临时性内容（如删除过程数据，取消登录账号等），假如由于后续工作需要，某些临时性内容需要保存，必须获得客户的书面批准。
对错考生答案：对回答对的试题分数:(2.0) 当前得分: 2.0 8.判断题团队成员一起在客户场合工作，为了不打扰客户，在保证不泄漏账号和密码的前提下，大家可以共享账户。
对错考生答案：错回答对的试题分数:(2.0) 当前得分: 2.0 9.判断题网络安全行为红线规定：商用或转维后，严禁保存或使用管理员账号及其它非授权账号。
网络安全服务上岗证考试题与答案
网络安全服务上岗证答题人：****** 考试总分:100.0 考试得分:100.01.判断题网络安全行为红线是有条件的强制要求，在与业务有冲突时，以满足业务需要为先。
对错考生答案：错回答正确试题分数:(2.0) 当前得分: 2.0 2.判断题网络安全违规问责的定级标准主要是依据违规所导致的结果。
对错考生答案：错回答正确试题分数:(2.0) 当前得分: 2.0 3.判断题所有现网变更操作都必须获得“三个审批”（客户审批、项目组审批，技术审批）。
对错考生答案：对回答正确试题分数:(2.0) 当前得分: 2.0 4.判断题在客户网络上安装任何工具或软件都必须获得客户的书面授权。
在紧急情况如客户无法联系的情况下，在客户设备上安装的临时软件必须在完成工作任务后第一时间立即删除。
对错考生答案：错回答正确试题分数:(2.0) 当前得分: 2.0 5.判断题员工需定期进行电脑/终端进行病毒查杀，当发现或怀疑电脑/存储介质感染病毒时，禁止接入客户网络。
对错考生答案：对回答正确试题分数:(2.0) 当前得分: 2.0 6.判断题对客户设备进行有风险的操作时（例如软件升级、重要硬件更换、网络结构变更等），应事先书面向客户说明，征得客户同意后，方能执行；操作内容应该基于实验室或者网络模拟数据。
对错考生答案：对回答正确试题分数:(2.0) 当前得分: 2.0 7.判断题现场服务结束后，应清理本次服务过程中所有增加的跟客户相关的临时性内容（如删除过程数据，取消登录账号等），如果由于后续工作需要，某些临时性内容需要保留，必须获得客户的书面批准。
对错考生答案：对回答正确试题分数:(2.0) 当前得分: 2.0 8.判断题团队成员一起在客户场所工作，为了不打扰客户，在保证不泄漏账号和密码的前提下，大家可以共享账户。
对错考生答案：错回答正确试题分数:(2.0) 当前得分: 2.0 9.判断题网络安全行为红线规定：商用或转维后，禁止保留或使用管理员账号及其它非授权账号。
网络安全服务上岗证考试题及答案
网络安全服务上岗证答题人：****** 考试总分:100.0 考试得分:100.01.判断题网络安全行为红线是有条件的强制要求，在与业务有冲突时，以满足业务需要为先。
对错考生答案：错回答正确试题分数:(2.0) 当前得分: 2.0 2.判断题网络安全违规问责的定级标准主要是依据违规所导致的结果。
对错考生答案：错回答正确试题分数:(2.0) 当前得分: 2.0 3.判断题所有现网变更操作都必须获得“三个审批”（客户审批、项目组审批，技术审批）。
考生答案：对回答正确试题分数:(2.0) 当前得分: 2.0 4.判断题在客户网络上安装任何工具或软件都必须获得客户的书面授权。
在紧急情况如客户无法联系的情况下，在客户设备上安装的临时软件必须在完成工作任务后第一时间立即删除。
对错考生答案：错回答正确试题分数:(2.0) 当前得分: 2.0 5.判断题员工需定期进行电脑/终端进行病毒查杀，当发现或怀疑电脑/存储介质感染病毒时，禁止接入客户网络。
对错考生答案：对回答正确试题分数:(2.0) 当前得分: 2.0 6.判断题对客户设备进行有风险的操作时（例如软件升级、重要硬件更换、网络结构变更等），应事先书面向客户说明，征得客户同意后，方能执行；操作内容应该基于实验室或者网络模拟数据。
考生答案：对回答正确试题分数:(2.0) 当前得分: 2.0 7.判断题现场服务结束后，应清理本次服务过程中所有增加的跟客户相关的临时性内容（如删除过程数据，取消登录账号等），如果由于后续工作需要，某些临时性内容需要保留，必须获得客户的书面批准。
对错考生答案：对回答正确试题分数:(2.0) 当前得分: 2.0 8.判断题团队成员一起在客户场所工作，为了不打扰客户，在保证不泄漏账号和密码的前提下，大家可以共享账户。
对错考生答案：错回答正确试题分数:(2.0) 当前得分: 2.0 9.判断题网络安全行为红线规定：商用或转维后，禁止保留或使用管理员账号及其它非授权账号。
网络安全服务上岗证考试题及答案
网络安全服务上岗证答题人：****** 考试总分:100.0?? 考试得分:100.0??1.判断题网络安全行为红线是有条件的强制要求，在与业务有冲突时，以满足业务需要为先。
对错考生答案：错??回答正确试题分数:(2.0)?? 当前得分: 2.02.判断题网络安全违规问责的定级标准主要是依据违规所导致的结果。
对错考生答案：错??回答正确试题分数:(2.0)?? 当前得分: 2.03.判断题所有现网变更操作都必须获得“三个审批”（客户审批、项目组审批，技术审批）。
对错考生答案：对??回答正确试题分数:(2.0)?? 当前得分: 2.0 4.判断题在客户网络上安装任何工具或软件都必须获得客户的书面授权。
在紧急情况如客户无法联系的情况下，在客户设备上安装的临时软件必须在完成工作任务后第一时间立即删除。
对错考生答案：错??回答正确试题分数:(2.0)?? 当前得分: 2.0 5.判断题员工需定期进行电脑/终端进行病毒查杀，当发现或怀疑电脑/存储介质感染病毒时，禁止接入客户网络。
对错考生答案：对??回答正确试题分数:(2.0)?? 当前得分: 2.0 6.判断题对客户设备进行有风险的操作时（例如软件升级、重要硬件更换、网络结构变更等），应事先书面向客户说明，征得客户同意后，方能执行；操作内容应该基于实验室或者网络模拟数据。
对错考生答案：对??回答正确试题分数:(2.0)?? 当前得分: 2.0 7.判断题现场服务结束后，应清理本次服务过程中所有增加的跟客户相关的临时性内容（如删除过程数据，取消登录账号等），如果由于后续工作需要，某些临时性内容需要保留，必须获得客户的书面批准。
对错考生答案：对??回答正确试题分数:(2.0)?? 当前得分: 2.0 8.判断题团队成员一起在客户场所工作，为了不打扰客户，在保证不泄漏账号和密码的前提下，大家可以共享账户。
对错考生答案：错??回答正确试题分数:(2.0)?? 当前得分: 2.09.判断题网络安全行为红线规定：商用或转维后，禁止保留或使用管理员账号及其它非授权账号。
网络安全服务上岗证考试题和答案(一)
网络安全服务上岗证考试题和答案(一)一、选择题（每题5分，共计25分）1.以下哪个不是网络安全的三大要素？A. 保密性B. 可用性C. 容错性D. 完整性答案：C2.以下哪种攻击方式属于主动攻击？A. 非授权访问B. 拒绝服务攻击C. 数据篡改D. 病毒感染答案：B3.以下哪种技术不属于防火墙技术？A. 包过滤B. 应用代理C. 网络地址转换D. 入侵检测答案：D4.数字签名技术中，以下哪一项不属于公钥密码体制？A. 加密B. 解密C. 签名D. 验证答案：B5.以下哪种协议不用于网络安全传输？A. SSL/TLSB. SSHC. IPSecD. HTTP答案：D二、填空题（每题5分，共计25分）1.网络攻击的目的是为了获取网络中的________、________和________。
答案：信息、权限、资源2.网络防御策略包括________、________、________和________。
答案：预防、检测、响应、恢复3.密码技术包括________、________和________。
答案：加密、解密、数字签名4.常见的网络攻击手段有________、________、________和________。
答案：扫描攻击、拒绝服务攻击、钓鱼攻击、跨站脚本攻击5.网络安全服务主要包括________、________、________和________。
答案：防火墙、入侵检测系统、虚拟专用网络、安全审计三、简答题（每题10分，共计50分）1.简述网络安全的五大属性。
答案：（1）保密性：确保信息不被未经授权的用户、实体或过程访问。
（2）完整性：保护信息免受未经授权的修改、破坏或破坏。
（3）可用性：确保授权用户、实体或过程在需要时可以访问信息和资源。
（4）可控性：对信息的访问和使用进行控制，确保信息按照既定策略进行传输和存储。
（5）可审查性：对网络行为进行记录和监控，以便在发生安全事件时进行追踪和调查。
华为网络安全服务上岗证考试答案【推荐】
华为网络安全服务上岗证考试答案【推荐】第一部分：网络安全基础1. 网络基础网络协议（TCP/IP，HTTP，HTTPS，FTP等）网络架构（局域网，广域网，VPN等）网络设备（路由器，交换机，防火墙等）2. 安全基础安全概念（威胁，漏洞，风险，安全策略等）加密技术（对称加密，非对称加密，哈希函数等）认证和授权机制3. 操作系统与数据库安全常见操作系统安全配置（Windows，Linux等）数据库安全（SQL注入，权限控制等）第二部分：网络安全技术1. 防火墙技术防火墙类型（包过滤，状态检测，应用层等）防火墙配置和策略2. 入侵检测与防御系统入侵检测系统（IDS）与入侵防御系统（IPS）的工作原理常见攻击类型和签名3. 虚拟私人网络（VPN）VPN的工作原理和实现技术VPN配置和管理4. 安全审计与监控安全事件监控日志管理和分析安全审计流程第三部分：安全解决方案和案例分析1. 安全解决方案设计安全架构设计安全解决方案的组件选择（如VPN，防火墙，安全审计系统等）安全策略制定2. 案例分析历史安全事件分析安全漏洞案例分析安全解决方案实施案例第四部分：法律法规与标准1. 信息安全法律法规国家网络安全法数据保护法律和规定2. 信息安全标准ISO 27001信息安全管理体系国家或行业标准（如GB/T 222392008《信息安全技术信息系统安全工程管理要求》）第五部分：实战操作与模拟1. 实战操作华为设备配置与维护安全设备的配置和优化安全事件应急响应2. 模拟考试使用模拟试题进行自我测试参加在线模拟考试备考策略1. 理论联系实际理解理论基础上，进行实际操作练习。
通过实验室环境或模拟器来熟悉网络安全设备的配置和管理。
2. 持续学习网络安全是一个快速发展的领域，需要不断学习最新的技术、工具和攻击手法。
3. 参考资料阅读华为官方提供的教材和指南。
参考网络安全领域的经典书籍和在线资源。
4. 交流与讨论加入网络安全相关的论坛和社区，与同行交流经验。
网络安全服务上岗证考试题及答案
网络安全服务上岗证答题人：****** 考试总分:100.0 考试得分:100.01.判断题网络安全行为红线是有条件的强制要求，在与业务有冲突时，以满足业务需要为先。
对错考生答案：错回答正确试题分数:(2.0) 当前得分: 2.0 2.判断题网络安全违规问责的定级标准主要是依据违规所导致的结果。
对错考生答案：错回答正确试题分数:(2.0) 当前得分: 2.0 3.判断题所有现网变更操作都必须获得“三个审批”（客户审批、项目组审批，技术审批）。
考生答案：对回答正确试题分数:(2.0) 当前得分: 2.0 4.判断题在客户网络上安装任何工具或软件都必须获得客户的书面授权。
在紧急情况如客户无法联系的情况下，在客户设备上安装的临时软件必须在完成工作任务后第一时间立即删除。
对错考生答案：错回答正确试题分数:(2.0) 当前得分: 2.0 5.判断题员工需定期进行电脑/终端进行病毒查杀，当发现或怀疑电脑/存储介质感染病毒时，禁止接入客户网络。
对错考生答案：对回答正确试题分数:(2.0) 当前得分: 2.0 6.判断题对客户设备进行有风险的操作时（例如软件升级、重要硬件更换、网络结构变更等），应事先书面向客户说明，征得客户同意后，方能执行；操作内容应该基于实验室或者网络模拟数据。
考生答案：对回答正确试题分数:(2.0) 当前得分: 2.0 7.判断题现场服务结束后，应清理本次服务过程中所有增加的跟客户相关的临时性内容（如删除过程数据，取消登录账号等），如果由于后续工作需要，某些临时性内容需要保留，必须获得客户的书面批准。
对错考生答案：对回答正确试题分数:(2.0) 当前得分: 2.0 8.判断题团队成员一起在客户场所工作，为了不打扰客户，在保证不泄漏账号和密码的前提下，大家可以共享账户。
对错考生答案：错回答正确试题分数:(2.0) 当前得分: 2.0 9.判断题网络安全行为红线规定：商用或转维后，禁止保留或使用管理员账号及其它非授权账号。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1.判断题网络安全行为红线是有条件的强制要求，在与业务有冲突时，以满足业务需要为先。
对错考生答案：错回答正确试题分数: 当前得分:2.判断题网络安全违规问责的定级标准主要是依据违规所导致的结果。
对错考生答案：错回答正确试题分数: 当前得分:3.判断题所有现网变更操作都必须获得“三个审批”（客户审批、项目组审批，技术审批）。
对错考生答案：对回答正确试题分数: 当前得分:4.判断题在客户网络上安装任何工具或软件都必须获得客户的书面授权。
在紧急情况如客户无法联系的情况下，在客户设备上安装的临时软件必须在完成工作任务后第一时间立即删除。
对错考生答案：错回答正确试题分数: 当前得分:5.判断题员工需定期进行电脑/终端进行病毒查杀，当发现或怀疑电脑/存储介质感染病毒时，禁止接入客户网络。
对错考生答案：对回答正确试题分数: 当前得分:6.判断题对客户设备进行有风险的操作时（例如软件升级、重要硬件更换、网络结构变更等），应事先书面向客户说明，征得客户同意后，方能执行；操作内容应该基于实验室或者网络模拟数据。
对错考生答案：对回答正确试题分数: 当前得分:7.判断题现场服务结束后，应清理本次服务过程中所有增加的跟客户相关的临时性内容（如删除过程数据，取消登录账号等），如果由于后续工作需要，某些临时性内容需要保留，必须获得客户的书面批准。
对错考生答案：对回答正确试题分数: 当前得分:8.判断题团队成员一起在客户场所工作，为了不打扰客户，在保证不泄漏账号和密码的前提下，大家可以共享账户。
对错考生答案：错回答正确试题分数: 当前得分:9.判断题网络安全行为红线规定：商用或转维后，禁止保留或使用管理员账号及其它非授权账号。
所以工程转维或商用后，网络账户密码应移交给客户，并要求客户更改初始密码并签字确认。
对错考生答案：对回答正确试题分数: 当前得分:10.判断题在处理或者修改客户网络中的数据时，需先向客户申请书面授权；但是如果所实施的操作不会对客户网络运行造成任何影响，就没有必要向客户申请了。
对错考生答案：错回答正确试题分数: 当前得分:1.判断题网络安全行为红线是有条件的强制要求，在与业务有冲突时，以满足业务需要为先。
对考生答案：错回答正确错试题分数: 当前得分:2.判断题网络安全违规问责的定级标准主要是依据违规所导致的结果。
对考生答案：错回答正确错试题分数: 当前得分:3.判断题所有现网变更操作都必须获得“三个审批”（客户审批、项目组审批，技术审批）。
对错考生答案：对回答正确试题分数: 当前得分:4.判断题在客户网络上安装任何工具或软件都必须获得客户的书面授权。
在紧急情况如客户无法联系的情况下，在客户设备上安装的临时软件必须在完成工作任务后第一时间立即删除。
对考生答案：错回答正确错试题分数: 当前得分:5.判断题员工需定期进行电脑/终端进行病毒查杀，当发现或怀疑电脑/存储介质感染病毒时，禁止接入客户网络。
对考生答案：对回答正确错试题分数: 当前得分:6.判断题对客户设备进行有风险的操作时（例如软件升级、重要硬件更换、网络结构变更等），应事先书面向客户说明，征得客户同意后，方能执行；操作内容应该基于实验室或者网络模拟数据。
对考生答案：对回答正确错试题分数: 当前得分:7.判断题现场服务结束后，应清理本次服务过程中所有增加的跟客户相关的临时性内容（如删除过程数据，取消登录账号等），如果由于后续工作需要，某些临时性内容需要保留，必须获得客户的书面批准。
对考生答案：对回答正确错试题分数: 当前得分:8.判断题团队成员一起在客户场所工作，为了不打扰客户，在保证不泄漏账号和密码的前提下，大家可以共享账户。
对考生答案：错回答正确错试题分数: 当前得分:9.判断题网络安全行为红线规定：商用或转维后，禁止保留或使用管理员账号及其它非授权账号。
所以工程转维或商用后，网络账户密码应移交给客户，并要求客户更改初始密码并签字确认。
对考生答案：对回答正确错试题分数: 当前得分:10.判断题在处理或者修改客户网络中的数据时，需先向客户申请书面授权；但是如果所实施的操作不会对客户网络运行造成任何影响，就没有必要向客户申请了。
对考生答案：错回答正确1.判断题在处理或者修改客户网络中的数据时，需先向客户申请书面授权；但是如果所实施的操作不会对客户网络运行造成任何影响，就没有必要向客户申请了。
对错考生答案：错回答正确试题分数: 当前得分:2.判断题员工需定期进行电脑/终端进行病毒查杀，当发现或怀疑电脑/存储介质感染病毒时，禁止接入客户网络。
对错考生答案：对回答正确试题分数: 当前得分:3.判断题在客户网络上安装任何工具或软件都必须获得客户的书面授权。
在紧急情况如客户无法联系的情况下，在客户设备上安装的临时软件必须在完成工作任务后第一时间立即删除。
对错考生答案：错回答正确试题分数: 当前得分:4.判断题团队成员一起在客户场所工作，为了不打扰客户，在保证不泄漏账号和密码的前提下，大家可以共享账户。
对错考生答案：错回答正确试题分数: 当前得分:5.判断题网络安全违规问责的定级标准主要是依据违规所导致的结果。
对错考生答案：错回答正确试题分数: 当前得分:6.判断题所有现网变更操作都必须获得“三个审批”（客户审批、项目组审批，技术审批）。
对错考生答案：对回答正确试题分数: 当前得分:7.判断题现场服务结束后，应清理本次服务过程中所有增加的跟客户相关的临时性内容（如删除过程数据，取消登录账号等），如果由于后续工作需要，某些临时性内容需要保留，必须获得客户的书面批准。
对错考生答案：对回答正确试题分数: 当前得分:8.判断题对客户设备进行有风险的操作时（例如软件升级、重要硬件更换、网络结构变更等），应事先书面向客户说明，征得客户同意后，方能执行；操作内容应该基于实验室或者网络模拟数据。
对错考生答案：对回答正确试题分数: 当前得分:9.判断题网络安全行为红线是有条件的强制要求，在与业务有冲突时，以满足业务需要为先。
对错考生答案：错回答正确试题分数: 当前得分:10.判断题网络安全行为红线规定：商用或转维后，禁止保留或使用管理员账号及其它非授权账号。
所以工程转维或商用后，网络账户密码应移交给客户，并要求客户更改初始密码并签字确认。
对错考生答案：对回答正确试题分数: 当前得分:11.单选题“关于网络安全基线的管理要求”中提到：（）是所辖业务网络安全保障的第一责任人。
（）都要对自己所做的事情和产生的结果负责，不仅要对技术和服务负责，也要承担法律责任。
a.各级业务主管，员工。
b.项目经理, 主管。
c.各级业务主管，主管。
d.项目经理，员工。
考生答案：a 回答正确试题分数: 当前得分:12.单选题员工利用同事电脑中客户网络的登录账户密码，远程接入客户网络解决问题。
据调查发现，该登录账户是客户半年前授予该维护人员的，有效期才10天。
下列说法错误的是：a.加强客户授权管理（含授权书、账户、密码等）b.定期清除到期客户权限，并提醒客户取消到期授权c.属于客户网络的访问控制存在管理漏洞是客户的责任，华为不承担责任d.与客户一起商讨解决方案，重新授予登录权限，帐号密码需专人专用，过期失效，出现问题能做到可追溯、可定位考生答案：c 回答正确试题分数: 当前得分:13.单选题以下关于数据使用，说法不正确的是：a.客户网络数据使用仅限在授权范围内，禁止用于其它目的，禁止以任何形式公开客户网络数据信息。
b.项目结束后，若客户未明确要求，可以保存一些客户网络数据在工作电脑上，以便日后用于对外交流，研讨等引用。
c.在对外交流、研讨、展示的资料中如涉及客户网络数据，须获取客户授权或者去敏感化，公开渠道获得的除外。
d.在案例学习、知识分享中如涉及客户网络数据，须去敏感化，不得直接使用。
考生答案：b 回答正确试题分数: 当前得分:14.单选题在服务交付过程中，针对第三方设备，下列说法不正确的是：a.在服务交付过程中，严禁工程师操作客户机房中其它厂家的设备（设备搬迁项目、我司提供的配套设备、管理服务项目等其它厂家设备操作责任界面属于华为除外）b.对于第三方设备应根据责任矩阵履行，不得随意操作或更改第三方设备。
c.第三方安全软件在使用时如有必要进行修改，可以进行修改以满足业务需求。
d.搬迁第三方厂家的设备，需要对含存储介质中的设备按客户的要求进行处理。
考生答案：c 回答正确试题分数: 当前得分:15.单选题下面不符合要求的客户授权方式是:a.邮件b.会议纪要c.传真d.口头承诺e.服务申请考生答案：d 回答正确试题分数: 当前得分:16.单选题有关现场服务的要求以下描述错误的是：a.进行现场服务时，必须经过客户同意并要求客户陪同，应使用客户给予的临时账号和密码，不与他人共用账户和密码。
b.超过客户预先审批过的操作范围，如有额外操作但预计无风险的，可以实施后再向客户说明。
c.现场服务结束后，应清理本次服务过程中所有增加的临时性工作内容(如删除过程数据，取消登录账号等），如果由于后续工作需要，某些临时性工作内容需要保留，必须获得客户的书面批准。
d.现场服务结束后，需要客户在服务报告中签字确认是否已经更改登录口令。
考生答案：b 回答正确试题分数: 当前得分:17.单选题关于帐号密码管理，下面不属于网络安全违规的是:a.在提供的产品或服务中预留未公开账号。
b.攻击、破坏客户网络，破解客户账户密码。
c.泄漏和传播客户网络的账号和密码。
d.经客户书面授权，使用客户账号和密码。
考生答案：d 回答正确试题分数: 当前得分:18.单选题下列关于网络安全的问题反馈和求助渠道的描述，错误的是：a.网络安全问题反馈是网络安全相关岗位的责任，跟一般岗位员工没有关系。
b.在施工过程中，分包商应监控并严格落实按相关产品安全规范施工，并配合华为的检查。
如果发现问题，第一时间整改。
c.在施工过程不确定时，可联系其华为项目组的主管，或请联系华为项目经理明确，确认要求后再施工。
d.如果在施工中遇到突发网络安全事件，分包商员工应第一时间将情况通知给其对应华为项目组的主管，或直接联系华为项目经理。
考生答案：a 回答正确试题分数: 当前得分:11.单选题在服务交付过程中，针对第三方设备，下列说法不正确的是：a.在服务交付过程中，严禁工程师操作客户机房中其它厂家的设备（设备搬迁项目、我司提供的配套设备、管理服务项目等其它厂家设备操作责任界面属于华为除外）b.对于第三方设备应根据责任矩阵履行，不得随意操作或更改第三方设备。
c.第三方安全软件在使用时如有必要进行修改，可以进行修改以满足业务需求。
d.搬迁第三方厂家的设备，需要对含存储介质中的设备按客户的要求进行处理。
考生答案：c 回答正确试题分数: 当前得分:12.单选题下列关于网络安全的问题反馈和求助渠道的描述，错误的是：a.网络安全问题反馈是网络安全相关岗位的责任，跟一般岗位员工没有关系。