单选题 使用生产数据进行研发或测试前,必须对数据( )。
A、直接使用,以确保测试真实性
B、进行脱敏处理
C、少量使用无需处理
D、加密后直接使用
单选题 在管理信息大区或互联网大区的终端上,远程运维工作必须使用( )。
A、个人熟悉的任何远控工具
B、对拷线或向日葵远控盒子
C、公司批准的堡垒机、运维专机
D、公共网络直接接入
单选题 在管理信息大区、互联网大区开展扫描、渗透测试等操作前,必须( )。
A、自行评估风险后直接进行
B、经上级部门备案许可
C、仅通知内部安全团队
D、在非工作时间进行
单选题 接入公司网络的终端设备,必须( )。
A、实现IP地址与MAC地址的绑定
B、动态获取地址,无需绑定
C、可随意更换使用人
D、无需登记
单选题 研发网络与办公网络、互联网之间,必须实现( )。
A、完全物理融合
B、逻辑互通即可
C、有效隔离
D、共用同一套认证系统
单选题 公司网络中,终端及外设在互联网与管理信息大区之间应( )。
A、允许交叉使用以提高效率
B、禁止交叉使用或同时连接
C、可以临时同时连接
D、仅在夜间允许交叉使用
单选题 信息系统上线前,必须完成()后方可实施。
A、向业务部门口头说明
B、仅通过内部功能测试
C、向网络安全职能管理部门备案并通过防护方案评审
D、只需在运维团队内部通报
单选题 防火墙安全策略的配置,需包含( )。
A、为方便业务开放所有端口
B、封禁高危端口
C、允许任何IP地址访问管理后台
D、无需记录安全日志