东软信息安全体系文件考试答案2017.pdfVIP

信息平安体系文件考试答案

多项选择题

1、在客户现场出差，以下哪些做法正确〔〕

A:未经客户许可，不得私自下载使用QQ:迅雷等软件

B:闲暇时间利用客户网络玩游戏:上娱乐网站

C:由于工作需要使用的特殊软件应向客户提出申请，经审批前方可使用

D:工作需要使用移动设备就将自己的U盘直接插入PC机使用，免得向客户申

请麻烦

ABCD

2、关于开发活动的信息平安要求，以下哪几项描述正确〔〕

A:工程启动前，工程人员须接受相关信息平安培训

B:必须确保测试环境:开发环境与运行环境相互隔离

C:开发过程中使用客户提供并且需要注册的软件时，必须使用客户信息进行注册

D:不同工程:不同业务之间，应确保数据平安，不可以相互泄露

ABCD

3、关于涉密信息管理，以下哪几项描述正确〔〕

A:公司或客户的涉密信息，可以带回家去

B:不能通过信息共享的方式〔如个人简历:博客等〕公开发布工程信息及客户信

息

C:涉密信息是指对公司具有一定价值或敏感的信息，不能公开发布:展示:泄露

D:涉密信息须按照公司的要求进行密级标识

ABCD

4、关于信息平安责任，以下哪几项描述正确〔〕

A:信息平安人人有责

B:信息平安责任只由部门信息平安主管与信息平安专员承当

C:公司最高管理者承当公司信息平安管理工作最高责任，部门负责人承当部门信

息平安管理工作最高责任

D:根据信息平安事件的影响程度，公司将按照?东软信息平安管理方法?处分事

件责任人

ABCD

5、职工在客户现场出差，应注意以下哪些方面〔〕

A:出差前应该接受相关信息平安培训并签订?客户现场信息平安日常行为标准?

B:未经客户许可，禁止工程人员多人共用同一帐户访问客户应用系统

C:需要对客户现场开发设备的物理位置:配置:网络访问方式等进行变更时，应在

得到客户允许后实施

D:未经授权禁止向客户提供合同/协议以外的产品及效劳

ABCD

6、强密码策略适用于〔〕

A:邮箱帐号密码

B:计算机终端开机登录密码

C:效劳器登录密码

D:应用系统/程序的帐户密码

ABCD

7、关于不再使用的或保密期限到期的涉密文档的销毁，以下哪几项描述正确〔〕

A:含涉密信息的纸张不一定用碎纸机销毁，可以扔进垃圾桶或用手撕毁

B:含涉密信息的纸张可以重复使用

C:存储涉密信息的光盘需物理破坏

D:办公设备分配给其他职工前，应及时彻底去除设备中存储的信息

ABCD

8、工程进行过程中应该遵守的信息平安标准/要求为〔〕

A:公司的信息平安标准

B:客户的信息平安要求

C:部门的信息平安标准

D:相关法律法规的要求

ABCD

9、公司的涉密信息密级划分为〔〕

A:东软绝密NeusoftTopSecret

B:东软内部公开NeusoftInternalPublic

C:东软秘密NeusoftConfidential

D:公开Public

ABCD

10、以下哪些资料属于工程开发中的涉密信息〔〕

A:设计文档

B:需求文档

C:工程管理资料

D:客户信息

E:测试数据

ABCDE

11、关于防病毒管理，以下哪几项描述正确〔〕

A:公司统一要求安装的防病毒软件是SEP〔SymantecEndpoint

Protection〕

B:计算机终端至少每月执行一次病毒扫描

C:IT效劳中心负责卸载防病毒软件，禁止职工私自停用或卸载

D:如发现感染病毒或设备出现异常时，应立即拔掉网线，断开网络连接

ABCD

12、依据对公司或相关方造成的影响及损失程度，将信息平安事件分为〔〕

A:重大信息平安事件

B:严重信息平安事件

C:一般信息平安事件

D:普通信息平安事件

ABCD

13、关于信息平安事件管理，以下哪几项描述正确〔〕

A:信息平安事件发生后，相关人员须第一时间报告给部门的信息平安主管

B:部门发生信息平安事件后，隐瞒不报:私自处理

C:负责处理信息平安