信息安全试卷.docVIP

应用平台支撑部信息安全试卷 公司： 姓名： 成绩： 多项选择题（有单选也有多选）（88分） 敏感信息中的用户基本资料包括：( )等。 a. 帐户名 b. 地址 c. 身份证号码 d. 联系电话 敏感信息中的用户费用信息：包括（ ）等。 用户总费用 b.用户各产品上产生的费用 c.用户欠费费用 d.用户现在的余额 敏感信息中的大客户个性化信息包括：（ ）等信息。 a. VIP客户姓名 b. VIP级别 c. 卡号 d. 兴趣爱好 生产库上仅保留（ ）账号，无（ ）账号，除（ ）外不能在正式库上做其他任何个人操作。 a.执行层 b.个人 c.出报表 员工如因工作需要，需申请非应用层权限，比如新增一个开发账号或者其他相关账号申请，申请人应以（ ）形式向该组组长提出申请。 a.口头 b.书面 c.邮件 d.电话 通过表权限申请界面申请使用的敏感表有效期，使用不得超过（ ）天，一级敏感表只能申请（ ）天。 1 b. 2 c.5 d.10 经分各台主机之间，原则上（ ）执行telnet操作。 a.不允许 b.允许 任何人员在没有（ ）的情况下，不得私自提供含（ ）的数据和相关信息给其他人员（其他部门人员）。 a.工单 b.邮件 c.一级敏感信息 c.二级敏感信息 涉及以上一级敏感信息的数据提供，需要有业务部门（ ）以上领导审批后，在（ ）上见到工单方可以提供数据； a.组长 b.副总 c.老总 d. 工单系统 e. OA系统 quest里面只能做（ ）操作,不能做其他（ ）的操作。 a.select b.insert c.update d.delete e.create 合法解密人员：张棋阳、励厓卉、米佳运，其余人员凡是要进行解密操作的，需事先填先（ ），说明申请原因。 a.解密申请单 b.一级敏感访问申请 c.临时帐号申请单 12．访问一级敏感表不允许使用select* 的操作,请使用以下语法： （ ）只能察看50条以下记录，而且是随机的记录，不能（ ）。 fetch first 50 rows only fetch 50 rows 指定号码 13. 关于敏感表的使用：不允许将cdr表等( )插入一张开发人员( )中。 a.一级敏感表 b.二级敏感表 c.自己建的表 14．不能将cdr表中的用户号码,以及各敏感表中的用户信息插入表所有对开发库上涉及到各类详单（包括通话详单、短信详单、GPRS详单）的,必须在执行a.允许 b.不允许 二．问答题（12分） 写出经分中的一级敏感信息包括哪些？ 2．请写出经分开发测试过程中使用一级敏感信息应该注意些什么？ 中国移动通信集团上海有限公司 第 1 页 共 3 页 5/4/2012