安全滴干活

这篇具有很好参考价值的文章主要介绍了安全滴干活。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

  1. 敏感客户网络即便获取了客户授权,也不能远程接入客户网络。

2、对于合作伙伴向华为TAC提出的技术服务请求,在华为TAC认为有必要通过远程接入客户网络或采集设备信息来诊断或恢复故障时,伙伴有责任向客户获取相关授权并提交给华为。

3、工程移交前,需统一修改调试用户密码后再提交给客户,移交清单中包括密码的移交内容,但是为了后续维护方便,可以保留客户网络账号、密码。

4、受理到黑客攻击、安全漏洞、病毒攻击、网络攻击等网络安全类问题需在eCare问题单中打上“Cyber Security”标签。

5、伙伴面向客户交付项目或提供技术支持时,需结合客户要求,获得客户授权且授权范围与操作范围一致,涉及数据采集的,授权到期时需删除数据。

6、网络韧性指的是网络业务中断后快速恢复业务的能力。

7、网络安全行为红线是有条件的强制要求,在与业务有冲突时,以满足业务需要为先。

8、为了使用方便,账号密码可以被明文上传到公共系统中。(如:eCare变更单附件或其他系统中包含了客户网络或VPN的密码)。

9、在培训服务中,若需要引用客户个人信息,需要先进行去脱敏处理。

10、接入客户网络之前,获取了客户授权,并且和客户确认了接入方式,就可以通过软件直接登录客户网络(比如向日葵、Teamviewer、QQ等工具)。

11、对敏感个人数据的描述,不正确的是?

中国区远程接入客户网络推荐使用erad平台,sql

13、下面选项中哪一个不属于“三授权”?

中国区远程接入客户网络推荐使用erad平台,sql

14、以下说法正确的是哪一项?

中国区远程接入客户网络推荐使用erad平台,sql

15、中国区远程接入客户网络推荐使用eRad平台,如有代表处/业务部无符合远程接入的平台,可通过( )方式进行远程接入处理。

中国区远程接入客户网络推荐使用erad平台,sql

16、针对华为产品的工具和软件只能从合法渠道获得,这里的合法渠道不包括以下哪一种?

中国区远程接入客户网络推荐使用erad平台,sql

17、工程师小A在客户现网定位一个问题时,所花的时间已经超过申请的时间,如下说法正确的是?

中国区远程接入客户网络推荐使用erad平台,sql

18、远程接入所需产品客户端软件、产品工具应提前从()网站下载,禁止通过其他方式获取。

中国区远程接入客户网络推荐使用erad平台,sql

20、以下对网络安全理解错误的是?

中国区远程接入客户网络推荐使用erad平台,sql

21、维护工程师利用同事电脑中客户网络的登录账户密码,远程接入客户网络解决问题。据调查发现,该登录账户是客户半年前授予该维护人员的,有效期才10天。下列说法错误的是?

中国区远程接入客户网络推荐使用erad平台,sql

22、华为公司的最高纲领是?

中国区远程接入客户网络推荐使用erad平台,sql

23、关于客户网络数据存储,错误的是?

中国区远程接入客户网络推荐使用erad平台,sql

24、以下哪种行为不属于网络安全的违规行为?

中国区远程接入客户网络推荐使用erad平台,sql

25、对敏感个人数据的描述,不正确的是?

中国区远程接入客户网络推荐使用erad平台,sql

26、以下是服务工具的软件有?

中国区远程接入客户网络推荐使用erad平台,sql

27、以下哪些行为容易导致网络安全问题?

中国区远程接入客户网络推荐使用erad平台,sql

28、以下哪些属于服务工具?

中国区远程接入客户网络推荐使用erad平台,sql

29、以下哪些属于华为对隐私保护/个人数据处理的基本原则?

中国区远程接入客户网络推荐使用erad平台,sql

30、客户授权完备性一般需要包含以下八个要素,日常变更操作中哪三个要素是必选的?

中国区远程接入客户网络推荐使用erad平台,sql

32、远程服务完成后,应该完成以下哪些操作?

中国区远程接入客户网络推荐使用erad平台,sql

33、任何人不得从事任何危害客户网络安全和信息安全的行为,比如?

中国区远程接入客户网络推荐使用erad平台,sql

34、关于备件/坏件返还要求正确的是?

中国区远程接入客户网络推荐使用erad平台,sql

36、以下哪些属于个人数据?

中国区远程接入客户网络推荐使用erad平台,sql

39、关于远程接入以下说法正确的是?

中国区远程接入客户网络推荐使用erad平台,sql

40、关于客户网络数据处理,以下说法正确的是?

中国区远程接入客户网络推荐使用erad平台,sql

为了迅速解决问题,可以不经客户同意,将客户网络中的用户数据直接传回到设备厂商总部所在的国家进行分析。

技术支持类网络安全关键岗位指在没有与客户流程对接情况下或有流程对接但没有客户现场陪同的情况下,可以单独接触客户关键网络节点和管理网元,并且具有足够权限Disable客户网络的岗位。

即便与客户建立起良好的信任关系,仍需遵守客户的各项规章制度,遵从客户的指示及合同条款来开展服务交付活动。

新建工程单机调测期间,不属于客户现网,远程接入无需获取客户授权。

现场服务结束后,应凊理本次服务过程中所有增加的跟客户相关的临时性内容(如删除过程数据,取消登录账号等),如果由于后续工作需要,某些临时性内容需要保留,必须获得客户的书面批准。

当发现客户给的帐号权限不够收集相关故障信息时,应该怎么处理?

A. 向客户申请刷新账号权限,权限应包含故障信息的收集。

B. 发现上一次给的帐号还能用,用上一次的。

C. 直接更换可能损坏的部件试试运气。

D. 直接报告客户无法修复,只能换整机。

《网络安全与隐私保护违规问责定级标准》规定:“未经客户授权或超出授权范围接入/操作客户网络”属( )级违规行为。“违反公司规定,收集/使用/留存/披露/跨境转移个人数据,造成实质损害后果。”属( )级违规行为。

A. 一,一

B. 一,二

C. 二,一

D. 二,二

关于帐号使用的错误行为是?

A. 使用经客户授权的账号,不使用他人账号或非授权账号登录客户设备。

B. 为节约资源,同事之间可共用账号和密码。

C. 不同的用户设置不同的账号和密码,遵循强密码规则。

D. 账号权限申请基于最小权限原则,与客户确认适当的权限,不超越工作任务所需申请账号权限。

消除客户网络安全风险问题是以下哪项的管理目标?

A. 人员管理

B. 组织保障

C. 技术服务请求管理

D. 网络接入管理

获取以下哪种数据需要客户授权?

A. 非商用网络设备入网测试数据。

B. 客户办公网络数据。

C. 所有设备属于华为的实验局数据。

D. 客户问题通报、项目周报/月报及问题单描述等概括性信息。

产品漏洞预警的管理目标是?

A. 及时了解华为的漏洞信息预警及口径。

B. 促进安全问题得到100%处理或管理升级

C. 告知客户华为产品安全漏洞订阅方法。

D. 订阅华为PSIRT网站的漏洞预警信息。

下列哪项是数据控制者在进行数据泄露通知时应该做到的事?

A. 在知情后72小时内向数据保护机构通知。

B. 可能给数据主体带来高风险时,及时告知数据主体。

C. 存档任何个人数据泄露事件,包括与事件相关的事实、影响及采取的补救措施。

D. 以上均是。

高危操作“六禁令”是哪些?

A. 严禁在非行业默许时间操作(含远程操作)现网运行设备!

B. 严禁未经客户许可,擅自操作客户设备!

C. 严禁使用未经申请的软件版本进行开局、升级 !

D. 严禁无策划方案或方案未经审核,盲目操作设备!

E. 设备操作完毕后务必进行业务和计费等相关测试,严禁未经测试擅自离场!

F. 一旦出现网络设备重大事故,务必按照重大事故通报流程第一时间向主管通报,严禁隐瞒不报或延迟通报!

在实施解决方案的过程中应考虑如下要求?

A. 客户准入许可或操作授权

B. 个人电脑病毒扫描

C. 准守客户数据中心管理要求

D. 设备安装规范

E. 按照实施方案内容进行操作

组织保障实施要求有哪些?

A. 各部门成立网络安全小组

B. 发布正式任命或正式通知

C. 负责网络安全相关事务落地

D. 加强服务工程师的网络安全意识教育

E. 定期对服务工程师全员进行培训赋能

操作客户网络应先获得客户授权,授权申请中应包含以下哪些内容?

A. 操作地点和时间,操作的设备的授权。

B. 进入系统的帐号授权。

C. 远程接入的授权。

D. 相关数据用于传回公司分析的授权。

某员工在客户场所做项目时,利用所带的电脑接入了客户网络,因该员工的电脑在外感染了病毒,未彻底杀毒,导致客户数据自动传送出了客户网络,给公司和客户带来了严重的安全风险。如下分析正确的是?

A. 员工应加强网络安全的意识。

B. 在接入客户网络前彻底清理病毒。

C. 如事情紧急,可使用染毒电脑先接入网络解决问题。

D. 如病毒始终无法清除,可向IT部门寻求帮助。

以下哪些属于产品漏洞预警订阅入口?

A.B.文章来源地址https://www.toymoban.com/news/detail-774624.html

到了这里,关于安全滴干活的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • 贵阳阿里云代理商:阿里云中国区副总裁李国欢:数字经济与实体经济如何融合

    中国青年报客户端讯(中青在线记者 于璧嘉)6月21日,在第六届世界智能大会即将召开之际,阿里云中国区副总裁李国欢在接受媒体专访时表示:“数字经济已经成为社会生产力革命的一个重要生产要素。” 6月21日,阿里云中国区副总裁李国欢接受媒体采访。来源:主办方

    2024年02月12日
    浏览(53)
  • 使用AWS MVP方案[Data Transfer Hub]从Global S3同步文件到中国区S3

    本文主要描述在AWS Global区部署Data Transfer Hub方案,并创建从global S3同步文件到中国区S3的任务   1.1 AWS Global账号 需要一个AWS Global的账号,并且有相应的权限,本例是Full Administrator权限 1.2 在AWS Global账号下准备一个S3存储桶 登陆AWS Global账号,选择 服务 - 存储 - S3   点击创建

    2024年02月08日
    浏览(50)
  • 低代码高逻辑谱写IT组织和个人的第二成长曲线 | 专访西门子Mendix中国区总经理王炯

    在今天快速演进的数字化转型浪潮中,低代码平台已经成为推动企业敏捷适应市场变化的关键引擎。在此背景下,西门子Mendix作为市场上的领导者,以其创新的低代码解决方案不断地刷新着行业标准。 近日,LowCode低码时代访谈了 西门子Mendix中国区总经理王炯 ,详细解读了低

    2024年01月22日
    浏览(58)
  • 通付盾受邀出席区块链技术和应用峰会暨第五届中国区块链开发大赛成果发布会及颁奖仪式

    由江苏省工业和信息化厅、中国电子技术标准化研究院联合举办的“标准引领、创新驱动”第五届中国区块链开发大赛成果发布会在苏州隆重召开。 通付盾受邀参与此次盛会, 【基于区块链的“数信云”安全应用与服务平台】获得“江苏省区块链产业发展试点示范项目”荣

    2024年02月16日
    浏览(58)
  • 安全滴干活

    敏感客户网络即便获取了客户授权,也不能远程接入客户网络。 对 2、对于合作伙伴向华为TAC提出的技术服务请求,在华为TAC认为有必要通过远程接入客户网络或采集设备信息来诊断或恢复故障时,伙伴有责任向客户获取相关授权并提交给华为。 对 3、工程移交前,需统一修

    2024年02月03日
    浏览(23)
  • openGauss学习笔记-100 openGauss 数据库管理-管理数据库安全-客户端接入之用SSL进行安全的TCP/IP连接

    100.1 背景信息 openGauss支持SSL标准协议(TLS 1.2),SSL协议是安全性更高的协议标准,它们加入了数字签名和数字证书来实现客户端和服务器的双向身份验证,保证了通信双方更加安全的数据传输。 100.2 前提条件 从CA认证中心申请到正式的服务器、客户端的证书和密钥。(假设

    2024年02月05日
    浏览(61)
  • openGauss学习笔记-102 openGauss 数据库管理-管理数据库安全-客户端接入之查看数据库连接数

    102.1 背景信息 当用户连接数达到上限后,无法建立新的连接。因此,当数据库管理员发现某用户无法连接到数据库时,需要查看是否连接数达到了上限。控制数据库连接的主要以下几种选项。 全局的最大连接数:由运行参数max_connections指定。 某用户的连接数:在创建用户时

    2024年02月07日
    浏览(63)
  • 中国网络安全人才需求

    如果你是一个想要入门网络安全行业的小白、如果你是网络安全专业在读的大学生、如果你是正在找工作的新手,那么这篇文章你一定要仔细看。毕竟知己知彼百战百胜,知道行业的人才需求才能更好得发挥自己的优势。   当你打开BOSS直聘、拉钩等招聘网站,在首页的导航

    2024年02月11日
    浏览(44)
  • Rustdesk自建服务搭建好了,打开Win10 下客户端下面状态一直正在接入网络,无法成功连接服务器

    Rustdesk1.2.3 自建服务器 有域名地址 Rustdesk自建服务搭建好了,打开Win10 下客户端下面状态一直正在接入网络,无法成功连接服务器 RustDesk是一款免费的远程桌面软件,它允许用户通过互联网远程连接和控制其他计算机。它是用Rust编程语言开发的,因此得名为RustDesk。 RustDesk提

    2024年01月24日
    浏览(178)
  • 网络安全:数字中国建设和发展的基石

    数字中国的概念已经深入人心,随着互联网技术的快速发展,我们的生活已经离不开数字技术。然而,在享受数字技术带来的便利的同时,我们也面临着越来越多的网络安全威胁。网络安全不仅关系到个人信息的安全,更关系到国家安全和社会稳定。 网络安全是指通过采取必

    2024年02月04日
    浏览(50)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包