《G端维护安全管理制度》考试试卷.docx

G端维护平安管理制度考试试卷请认真审题，并完成答卷。80分及以上为及格；您的姓名：填空题*LG端新员工入职后，需与税局（），同时与公司签订信息平安保密协议， 方可正式上岗开展工作。单项选择题*签订信息平安保密协议签订保密协议（正确答案）签订实习生协议参加信息平安培训.保密协议，是指协议当事人之间就一方告知另一方的书面或口头信息，约定不得 向（）披露该等信息的协议。负有保密义务的当事人违反协议约定，将保密信息 披露给第三方，将要承当民事责任甚至刑事责任。单项选择题*公司领导部门经理任何第三方（正确答案）家人2 .内部应用系统指应用系统或接口的用户群体为公司内部员工（包括分支机构），（）不需要访问的应用系统。单项选择题* 非公司员工（正确答案）职能部门其他分支机构第三方服务商3 .强密码是指不容易猜到或破解的密码，口令要求（）位以上，包括数字、大写 字母、小写字母、特殊符号中的三类及以上。单项选择题*1068（正确答案）7.技术线平安保障管理工作组将定期组织平安管理条例审计，一旦发现违反平安红 线的行为（包括外部监管机构发现并通报到公司），将上报给（）工作组组织 评审，是否违反平安管理条例以及是否给予处分以评审结果为准。单项选择题*技术部G端平安委员会（正确答案）经理室分支委5 .触犯相关法律法规，并造成公司经济、名誉损失，对于甲方造成税收流失、负面 舆情、名誉受损的情况，直接（），并保存依法追究法律责任的权利。单项选择 题*报警拘留解除劳动合同（正确答案）开除.假设发现存在违反平安条例且造成公司经济、名誉损失的，公司将根据以下标准执 行处分：条例违规-累计1条，进行通报批评，年终奖金扣除（）单项选择题*800元10%（正确答案）20%1000 元6 .通过河北公司内部检查，发现存在违反平安条例但没有造成公司经济、名誉损失 的问题，河北公司将根据以下标准执行处分：条例违规-累计3-4条或影响一般， 通报批评，并罚款（）元进行单项选择题*100200300100-200（正确答案）.禁止私自进行打补丁操作，对于紧急、重要类的操作系统、中间件和数据库补丁 包安装，原那么上接受税局统一安排，如果由我司发起的，须征得（）同意后方可 开展。单项选择题*税局（正确答案）经理室G端副总G端平安委员会7 .禁止将内部应用系统、测试环境、操作系统或数据库管理端口（如：SSH、 MySQL）私自映射、发布到（）地址限制单项选择题*微博（正确答案）QQ空间互联网且无任何访问源抖音8 .未经税务系统正式许可或授权，不得通过个人专人专用电脑浏览、复制、传 播、篡改或破坏“（）”，不得以任何形式向第三方泄漏单项选择题*公司信息专有信息（正确答案）税局信息个人信息.禁止私自修改服务器（），修改前需向局方申请报备。单项选择题*访问密码（正确答案）地址设备账户9 .禁止通过客户端连接工具连接数据库时进行（），要求登录数据库时需手工 输入密码，由于工作原因甲方提供的临时性机器，工作结束后，需要将数据库连接 配置文件进行清除。单项选择题*密码保存（正确答案）自动连接密码登录清楚数据库.禁止将生产环境应用服务账号告诉无关人员（非工作权限范围内的所有人 员），要求对于（）信息严格保密，不得告知他人，如由于保密意识不强而被他 人利用造成信息平安事故或风险，当事人负有同等事故责任。单项选择题*个人工作账号口令（正确答案）个人电脑密码个人邮箱密码个人IP地址10 .禁止生产环境更改账号时，使用历史口令。在修改口令时，不能重复使用最近 （）内已使用过的口令，且不能有明显的规律性。单项选择题*2次3次（含3次）（正确答案）4次5次.专人专用的个人电脑指日常工作所使用的（），资产属主归本人，本人需对 此资产负（）责任，包括（），（）*个人电脑（正确答案）有平安防护（正确答案）内网办公电脑:正确答案）外网办公电脑:正确答案）11 .禁止长期保存（1个月）（）、（）的内网准入账号，要求发生人事变动 后，在规定时间内（1个月内）将内网准入账号以及堡垒机账号进行注销或者锁定 或者销毁操作。*已离职（正确答案）转岗等人员的（正确答案）实习生请假.禁止生产环境中使用非工作账号进行（）、（）、（）等工作，必须使用个 人工作账号开展生产环境的日常工作，假设确实需要业务账号、公用账号、系统管理员账号、操作系统账号（如升级、调试、建立公共资源等），需向G端平安负责 人申请备案，未经许可不得擅自使用。*日常运维（正确答案）研发（正确答案）测试（正确答案）升级.禁止生产环境各类数据库账号长期不更新，要求口令必须（）。个人账号要求 帐户口令生存期不长于（）天，业务系统账号等管理类账号根据局方要求进行更 新，并且（）内不得更改口令。*具有一定生存期限制（正确答案）90天（正确答案）60天7天正确答案）12 .禁止技术线员工非法对生产环境应用服务器内涉及（）、（）、（）、（）等的重要文件和目录的删除、修改操作。*用户（正确答案）用户组（）（正确答案）口令（正确答案）服务（正确答案）.禁止直接使用超级管理员或root权限进行日常维护操作，超级管理员及root权 限由（）或（）或（）负责管理，假设工作需要需提出申请并及时（1个工作日 内）备案。*税局负责人（正确答案）我公司G端平安负责人（正确答案）系统平安负责人（正确答案）网管13 .禁止未经授权（局方以及公司）将（）、（）、（）等相关信息存放在公 共场所以及相关互联网公共平台。*应用服务的源代码，正确答案）技术手册（正确答案）部署架构拓扑图正确答案）账号密码（正确答案）.禁止利用已申请的系统权限、工作岗位之便（）、（）、（）生产环境敏感 信息。*窃取（正确答案）传播（正确答案）倒卖（正确答案）.禁止在未授权的情况下将归属于客户（如：税局、企业等）的（）或（）,对于有特殊工作要求的，需在首次将带回的原始信息向（）报备，并按 规定统一保存，工作完成后需及时删除。*部门经理敏感信息带回（如：拷贝、导出、拍照、邮件等）公司（正确答案）扩散给无关人员（正确答案）G端平安负责人（正确答案）.诈骗罪：诈骗公私财物，数额较大的，处（）有期徒刑、拘役或者管制，可 以并处或者单处分金；数额巨大或者有其他严重情节的，处（）下有期徒刑，并 处分金；数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑或者无期 徒刑，并处分金或者没收财产。*三年以下（正确答案）五年三年以上十年以（正确答案）十年14 .惩罚的主要类型包括通报批评、降职级、降薪资奖金、综合评价不予评A （B）、综合评价直接评D、取消职评资格、解除劳动合同、移交司法机关处理。判断题*对（正确答案）错.通过集团公司或第三方检查（如局方或第三方平安管理机构），发现存在违反 平安条例的问题，河北公司将根据集团有关处分规定或第三方有关处分规定执行, 假设无相关处分规定，按照情形一的平安管理要求进行处分。判断题*对（正确答案）错15 .技术线员工超出自身工作需要非法获取系统数据资源并为个人谋利的，可以酌 情考虑。判断题*对错（正确答案）.可以在运维过程中实施超出税务机关、岗位职责授权范围的操作，包括但不限 于：非授权访问、完成税局或企业工作后保存其相关账号、种植木马后门等。判 断题*错（正确答案）16 .技术线员工自身口令保管不善而被他人非法使用导致信息平安事件的；可以不 负责任。判断题* 对错（正确答案）