服务隐私保护与网络安全学习测试题.docx

服务隐私保护与网络安全学习测试题一、单选题（40分）.（单选）服务中心维修员在进行维修时需遵从安全要求，以下说法错误的是：（ ）单选题*允许维修员携带U盘、相机等存储介质进入维修间（k确答案）需使用华为提供、指定、或授权的第三方工具禁止向用户机中植入木马等恶意软件、未知功能及未知权限的软件要求加载在用户机上的版本软件、补丁，必须是华为客户端下载的指定版本，禁止 加载其它任何非指定软件1 .（单选）用户隐私保护的八大原则中要求服务商保存个人数据不超过处理目的所 必须的时长，是下列哪个原则的描述：（）单选题*数据最小化（正确答案）有效性存储最小化2 .（单选）服务授权供应商需与华为签署（），其关键安全岗位员工需与供应商签 署（）。单选题*A.网络安全及用户隐私保护协议网络安全及用户隐私保护承诺书（正确答案）B.网络安全及用户隐私保护checklist网络安全及用户隐私保护协议C.网络安全及用户隐私保护承诺书网络安全及用户隐私保护协议4.（单选）用户隐私保护的八大原则中：个人数据应该在具体的合法目的情况下狭 取，不应该有冠过这些目的以外的数据收集，是对下列哪个原则的描述：（） 单选题*A.有效性B.目的限制性（正确答案）C.完整性.（单选）关于机修中时的用户隐私保护，说法错误的是：（）单选题*更换主板时，对旧主板进行了数据清除服务中心收到寄修产品中有个人数据时，未经用户同意删除其内容（正确答案）用户官网登记寄修申请时，需统一签订免责条款.（单选）对于维修类服务供应商人员管理说法错误的是：（）单选题*做对离职的关键安全岗位员工的账号权限可以不收回（正确答案）需设置专职或兼职人员负责网络安全及用户隐私保护工作的日常管理，包括制度制 订，人员培训等供应商员工需遵守网络安全及用户隐私政策供应商需建立关键安全岗位人员清单5 .（单选）用户隐私保护的八大原则中要求控制者负责处理个人数据并承担责任， 并应确保能够展示合规，是对下列哪个原则的描述：（）单选题*A.有效性（正确答案）6 .可归责C.目的限制8 .（单选）针对用户寄修，要求ASC将寄修的物流单剥离后，专人专柜保存（）个 月后销毁单选题*3（正确答案）A. 129 .（单选）对于服务中心设置的环保回收箱的管理，说法错误的是：（）单选题提示用户在回收前先清除数据服务中心人员须清理整理环保回收箱中的主机数据（正确答案）由华为通过协议约束环保回收供应商不得泄露回收主机中的数据10 .（单选）对于用户隐私保护八大法律原则解读错误的是：（）单选题*完整性：服务应建立各业务的安全管理规范，确保数据的完整性及安全性存储最小化：收集用户的个人数据可以永久保存正当合法、透明：收集用户的个人数据前需明确告知用户目的并征得用户同意数据最小化：服务网点问题处理仅需收集用户姓名、电话，则不应该收集用户的身 份证号码（正确答案）二、多选题（60分）11 .（多选）关于服务中心维修清除用户个人数据，据说法正确的是：（）*换板、换机前，可开机的必须先清除个人数据，再换板、换机（正确答案）客户机返修时，返厂前，必须全部清除数据后再返厂,（k确答案）不可开机或数据无法清除的返厂前须在包裹工单的明显位置标记“数据未清除''（正 确答案）DOA/DAP检测时，必须清除数据后再封装（正确答案）.（多选）关于经销商/运营商接机以下说法正确的是：（）*运营商商接收用户故障机时，需要与用户签署有安全条款的免责工单（确答案）华为接收经销商商送修的故障机时需要与经销商签署免责协议（正确答案）经销商接收用户故障机时，需要与用户签署有安全条款的免责工单（正确答案）.（多选）关于服务中心引导员应注意的个人隐私安全，说法正确的是：（）* 提醒用户公用电脑数据当天会进行清除，引导用户使用服务中心公用电脑备份（正 确答案）使用加密手段备份，并在维修后及时清除备份文件（正确答案）应引导用户使用云备份或SD卡备份，尽量不要将数据保存在电脑上（正确答案）12 .（多选）以下属于个人隐私数据的是：（）*音频（正确答案）产品型号视频（正确答案）通话记录（正确答案）.（多选）服务工单基本免责条款应包括：（）*提醒用户备份、清除故障机中的个人数据（正确答案）对于未删除的个人数据，用户同意授权ASC或华为因检测或维修目的的访问（正确 答案）明确告知用户在维修过程中，终端产品中的数据和软件有丢失、损坏或被格式化的 风险D.华为及ASC不会对终端产品中存储的任何数据或软件的损害或丢失负责（正确答案）.（多选）关于高维中的个人信息安全，说法正确的是：（）*需报废的主板应有明确标识，且与修复主板分开存放（正确答案）维修故障主板，如发现之前环节遗漏或因不开机故障未清除数据的，需第一时间清 除（正确答案）测试后需清除测试数据，恢复出厂设置（正确答案）每个主板都必须修改IMEI号（MEID号），并对改号记录，保留新旧IMEI号（MEI D号）对应关系，确保可追溯（正确答案）13 .（多选）关于高维中的个人信息安全，说法正确的是：（）*每月定期使用碎纸机销毁纸质工单（正确答案）剥离的纸质单由专人负责收集保存（正确答案）初检时应将纸件工单信息登记在“维修标识卡”上，剥离纸件工单（正确答案）14 .（多选）关于为防止用户隐私泄露，服务中心可以采取的措施有：（）*引导用户使用加密手段备份（U：确答案）弓1导用户使用云备份或SD卡备份，尽量不要将数据保存在公用电脑上（正确答案） 富用电脑需要贴有备份加密/解密指导（正确答案）请用户在纸质工单上签字授权（正确答案）15 .（多选）以下属于服务维修工具安全合规措施的是：（）*工具按照公司产品安全红线标准展开自检（正确答案）工具通过统一平台发布传递给服务（正确答案）工具发布前通过ICSL安全测试（正确答案）工具账号可以转交他人使用.（多选）关于主机、主板返厂前对用户个人数据处理，说法正确的是：（）*换板、换机前，可开机的必须先清除个人数据，再换板、换机（正确答案）不开机无法清除数据的主板不做标示直接返厂DOA/DAP检测时，必须清除数据后再封装（正确答案）客户机返修时，返厂前，必须全部清除数据后再返厂（正确答案）16 .（多选）ASC如设置公用电脑，需明确公用电脑的具体用途，需必须张贴以下 提不：（）*A.备份文件夹压缩、加密与解密操作指引（正确答案）17 备份与恢复操作指引（正确答案）C.公用电脑备份免责提示（正确答案）22 .（多选）关于服务中心前台受理员应注意的个人隐私安全，说法正确的是：（）*出借备用机时请用户在备机借用协议书上签名（正确答案）纸质工单上需要有提醒用户提前备份及维修过程中数据不做保留的免责条款（正确 答案）出于维修目的，向用户索要锁屏密码请用户在纸质工单上签字授权（正确答案）23 .（多选）工程师在维修过程中，应注意的用户隐私保护措施有：（）*可以为用户安装其他第三方程序（正确答案）加载在用户机上的版本软件、补丁，必须是从华为官网地址（正确答案） 不访问用户产品中与维修目的无关的应用与数据（正确答案）必须使用华为提供、指定、或授权的（正确答案）24 .（多选）如下关于服务工单的用户隐私保护安全管理要求，说法正确的是：（ ）*服务中心工程师在故障机在维修前，须用户在服务工单上签字确认（正确答案）服务网点的纸质工单需专人专柜保存，3个月后销毁（正确答案）用户的寄修物流工单存有用户个人数据，也需专人管理并定期销毁（正确答案） 故障机在返厂高维前需清除其中的数据，无法清除的需在工单上标识”数据未清除” ,便于后端识别及分拣（正确答案）25 .（多选）关于服务中心备用机说法正确的是：（）*用户还回备用机时应当面确认个人数或书据已清除（正确答案）借出前须确认备用机是否已清除个人数据（正确答案）与用户签署备机借用协议书（正确答案）26 .（多选）用户隐私保护的八大原则是指：（）*正当、合法、透明存储最小化、完整性（正确答案）目的限制、数据最小化、准确性（正确答案）有效性、可归责（正确答案）.（多选）关于个人数据及隐私保护，下列说法正确的是：*最终用户在处理个人数据方面的权利和自由，特别是隐私权，受法律保护（正确答 案）无恶意侵犯个人数据及隐私，一旦违法，可以不承担法律责任（正确答案）服务提供商要尽量避免和减少个人数据的使用，尽可能依照法律要求使用匿名或化 各正确答案）应采取适当的技术措施和组织措施来保护个人数据，以防止任何非法形式的处理（ 正确答案）27 .（多选）华为的隐私保护就是保证在各项业务活动中合理使用和保护有关个人 数据的信息，并尊重数据主体对华为使用自身相关数据的（）*处理权（正确答案）选择权（k确答案）知情权（正确答案）使用权（正确答案）28 .（多选）个人数据是指一个已被识别或者可识别的自然人（数据主体）的任何 信息，以下是个人数据的是：（）*姓名（正确答案）电活号码（正确答案）通话记录（正确答案）机型身份证件号码（正确答案）29 .（多选）以下关于服务业务风险应对之合规方案说法正确的是：（）*ASC/高维的管理规范应包括：对用户的个人数据保密、收集数据最小化等要求（正 确答案）ASC/高维等供应商需与华为签署授权服务协议，内容应包括未经授权，不得访问、使用、泄露用户个人数据（正确答案）不得在用户产品种预留后门或隐藏功能（正确答案）涉及客户/用户个人数据的故障件及log的收集都须获得客户/用户的授权（正确答案）