外部人员计算机远程访问生产系统前,由接入点设备管辖班组提出申请,完成《通号中心外单位远程访问申请表》经()批准后方可访问,紧急情况下的远程接入可电话授权,完成后补充申请流程
A.中心经理或主持工作副经理
B.部门经理或主持工作副经理
C.车间主任或主持工作副主任
D.车间技术组工程师
A.中心经理或主持工作副经理
B.部门经理或主持工作副经理
C.车间主任或主持工作副主任
D.车间技术组工程师
第2题
A.项目人员根据需要接入生产网络时,禁止同时访问公网
B.包含ftp、sqlplus等的上线脚本中禁止出现IP地址
C.应修改系统日志默认的存放目录,确保操作记录不会被删除,每次操作完成后宜将系统日志备份到远程日志审计系统中
D.必须遵照操作规范,禁止非工程人员操作或碰触设备硬件
E.系统对任何查询、导出以及操作敏感数据应有完备的日志记录
第3题
A.不得将相关帐号、口令告诉其它人,或者用于其它目的,否则应承担由此引起的一切后果
B.访问结束后,如远程接入点管理部门有明确要求,应及时说明并终止接入
C.按照接入审批要求,提出书面申请
D.按照远程接入管理部门提出的安全技术要求和管理要求,配置用于访问的终端,确保安全接入
第10题
A.各单位应根据业务流程、职责界面等情况,合理划分安全域,并在安全边界上配置相应的访问控制策略及部署安全措施
B.针对面向互联网域、外部接入域传输等存在潜在安全风险的环境,应对敏感信息的传输进行加密保护
C.敏感信息传输至其它系统前,应依据“谁使用谁负责”的原则明确双方安全责任
D.各单位应通过MAC地址、IP地址或端口号绑定等方式限制违规设备接入,实施数据流程控制、关键操作日志管理机制