依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007--最需题库

试卷相关题目

1依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5.3.2.1条规定：因测试工作需要申请导入生产数据时，（）应向信息系统相关业务部门提出申请，业务部门负责对测试数据申请进行审批。
A.信息系统开发单位
B.信息系统测试单位
C.信息中心
D.信息系统建设单位
开始考试点击查看答案
2依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5.3.2.1条规定：测试工作涉密及敏感数据时，业务部门提出数据脱敏要求，信息系统建设单位根据要求开展（）与（）工作。
A.数据脱敏、数据迁移
B.数据加密、数据脱敏
C.数据加密、数据迁移
D.数据迁移、数据备份
开始考试点击查看答案
3依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5.3.2.1条规定：开发测试环境可以向互联网开放，这样有利于开发人员调试和利用互联网上的资源。
A.正确
B.错误
开始考试点击查看答案
4依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5.3.2.1条规定：信息系统建设单位负责其搭建的开发测试环境和开发测试系统的安全管理，但不需要将开发测试环境和生产运行环境进行有效隔离。
A.正确
B.错误
开始考试点击查看答案
5依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5.2.4.2条规定：因外包商的行为不当导致公司发生网络安全缺陷或事件的，纳入（）供应商评价考核。
A.月度
B.季度
C.半年
D.年度
开始考试点击查看答案
6依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5.3.3.1条规定：信息系统运行单位应做好信息系统运行期间的运行环境、网络、软硬件设备设施、介质、（）的安全管理工作。
A.数据存储
B.数据传输
C.数据
D.应用
开始考试点击查看答案
7依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5.3.3.2条规定：信息系统运行单位除了应该监测记录信息系统的运行状态和网络安全状态，还应并采取措施防范（）、（）、（）等网络安全威胁。
A.数据泄漏、网络攻击、人员违规操作
B.病毒木马、网络攻击、人员违规
C.病毒木马、数据泄漏、数据篡改
D.网络攻击、数据篡改、人员误操作
开始考试点击查看答案
8依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5.3.3.3条规定：发生网络安全事件时，信息系统运行单位应该采取（）或（）等临时措施。
A.信息系统关停、网络断开
B.限制访问、网络断开
C.信息系统关停、开启防火墙
D.开启WAF、开启防火墙
开始考试点击查看答案
9依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5.3.3.3条规定：若发生网络安全事件后，信息系统要重新投入使用或接入网络，需要完成（）并通过（）后。
A.打补丁、测评
B.整改、测评
C.测评、安全加固
D.基线整改、安全加固
开始考试点击查看答案
10依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5.3.3.3条规定：信息系统在运行阶段被发现存在（）、（）安全漏洞，若不立即修复可能会引发网络安全事件，导致严重的业务和社会影响。
A.中危、低危
B.后门、中危
C.后门、高危
D.高危、中危
开始考试点击查看答案