依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5.2.3.3条规定：外单位人员来访时，应该通过（    ）、（   ）、（   ）、（   ）、（   ）等手段防止外单位人员访问过程中越权或滥用权限。

试卷相关题目

• 1依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5.2.3.1条规定：外单位人员来访时，未经授可以对公司网络和信息系统进行访问。

  A.正确

  B.错误

  开始考试点击查看答案
• 2依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5.2.3.1条规定：外单位人员来访时，需要按照（    ）原则授予外单位人员访问权限。

  A.最大化

  B.最小化

  C.随意访问

  D.受邀访问

  开始考试点击查看答案
• 3（新增）依据《广西电网有限责任公司网络安全（运行）事件调查规程(修订）》（Q/CSG-GXPG213001-2020)附件A，信息破坏事件是指通过网络或其他技术手段，造成信息系统中的信息被篡改、假冒、泄漏、窃取等而导致的网络安全事件。

  A.正确

  B.错误

  开始考试点击查看答案
• 4依据《中国南方电网有限责任公司IT资产管理办法》（Q/CSG218006-2018）第6.1条规定：IT资产使用和管理过程中发生损失的，由信息部承担具体责任。

  A.正确

  B.错误

  开始考试点击查看答案
• 5依据《中国南方电网有限责任公司信息系统运行维护管理办法》（Q/CSG218006-2018）第5.7条规定：公司总部和各单位信息业务使用部门负责制定信息系统运行检查和考核标准，公司信息部负责对各分子公司的信息系统运行工作进行检查考核。

  A.正确

  B.错误

  开始考试点击查看答案
• 6依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5.2.3.1条规定：业务联系部门应该对外单位人员背景进行严格审查。（    ）

  A.正确

  B.错误

  开始考试点击查看答案
• 7依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5.2.4.1条规定：外包活动应签订正式的合同和保密协议。（    ）

  A.正确

  B.错误

  开始考试点击查看答案
• 8依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5.2.4.1条规定：签订的正式合同中需要明确外包方的（    ）和必须遵守的（   ）。

  A.工作内容、安全责任

  B.工作内容、工作职责

  C.安全责任、安全要求

  D.安全要求、工作职责

  开始考试点击查看答案
• 9依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5.2.4.2条规定：因外包商的行为不当导致公司发生网络安全缺陷或事件的，纳入（    ）供应商评价考核。

  A.月度

  B.季度

  C.半年

  D.年度

  开始考试点击查看答案
• 10依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5.3.2.1条规定：信息系统建设单位负责其搭建的开发测试环境和开发测试系统的安全管理，但不需要将开发测试环境和生产运行环境进行有效隔离。

  A.正确

  B.错误

  开始考试点击查看答案