外包研发规章制度考试附有答案附有答案

外包研发规章制度考试[复制]基本信息：[矩阵文本题]*姓名：________________________项目组名称：________________________公司名称：________________________手机号码：________________________金融科技部相关系统管理人员根据年内服务情况和满意度调查结果，对外部服务商服务情况进行综合评估，评估内容包括？[单选题]*服务人员、服务评价响应速度、服务质量(正确答案)服务人员、服务质量响应速度、服务流程计算机病毒等有害软件防治管理规定中，不是病毒防治协助职责的是？[单选题]*配合病毒防治管理人员对用户使用的客户端操作系统、应用软件和相关文件进行病毒检测。新配置和使用的计算机设备在使用前按公司统一要求安装防病毒软件，并更新病毒特征码。发现病毒及时报告，协助病毒防治管理人员跟踪该病毒传播途径和根源。将自己的系统账号借予病毒防治管理人员，以便对病毒进行分析取证工作。(正确答案)移动存储介质管理遵循什么原则？[单选题]*“谁使用，谁负责”(正确答案)统一保管专人，专门单位负责分散保管，定时抽查外包人员的日常管理由哪个部门负责？[单选题]*人力资源部金融科技部(正确答案)办公室运行管理处5．应用开发规范规定代码版本管理工具统一要求为？（）[单选题]*A、SVNB、VSSC、Git(正确答案)D、CVS6．开发完毕后，开发人员需在本地进行什么操作后方可提交代码？（）[单选题]*A、调试、编译、运行和自测(正确答案)B、设计、调试、运行和自测C、设计、调试、编译和自测D、设计、调试、编译和运行7．以下不是系统测试工作范围的是？（）[单选题]*A、功能测试B、接口测试C、性能测试D、回归测试(正确答案)8．以下违反实施信息科技外包安全原则的是？（）[单选题]*A、将信息科技管理责任外包(正确答案)B、保持外包风险、成本和效益的平衡C、强调外包风险的事前控制和事中监督，保持管控力度D、持续改进外包策略和风险管理措施9．外包活动中需要访问或使用的信息资产应按照什么原则进行访问授权？（）[单选题]*A、“必需知道”和“最小授权”(正确答案)B、“必需知道”和“三权分立”C、“合理使用”和“最小授权”D、“合理使用”和“三权分立”10．外包人员应遵守公司各项信息安全管理规定，以下哪项行为是明确禁止行为？（）[单选题]*A、外包人员所用设备安装个人版防病毒软件B、外包人员所用设备开启蓝牙功能C、外包人员所用设备开启共享打印功能D、外包人员所用设备使用对外联系的即时通讯工具(正确答案)11．以下关于知识产权管理规范说法正确的是？（）[单选题]*A、履行公司分配的本职工作之外的任务，但是与本职工作具备相关性，所做出的发明创造属于个人发明创造。B、发明人对其完成的职务发明，允许个人公开该发明，也允许个人申请知识产权或者向第三人转让。C、员工在劳动关系或者聘用关系终止(解除)时应当将在工作时获得的全部技术资料、设备、产品、计算机软件等交还公司，不得自行复制。(正确答案)D、允许员工以个人名义对外开展与公司业务有关的技术开发、转让、咨询、服务等涉及知识产权的合作，并与合作方签署书面合同。12．为提高公司信息安全保障工作水平、规范日常运行维护行为、及时发现和识别未授权行为，规定系统管理人员、安全管理人员进行总结和分析系统和设备运行监控记录，按照什么周期形成系统运行报告？（）[单选题]*A、每日B、每周C、每月(正确答案)D、每季度13．系统及设备在接入公司网络前由安全管理人员进行什么工作？（）[单选题]*A、功能检测B、安全检查(正确答案)C、配置核查D、性能检测14．远程办公VPN账号依据什么原则进行管理？（）[单选题]*A、最小权限和最少功能(正确答案)B、合理使用和最小权限C、权限分离和最少功能D、合理使用和权限分离15.根据问题的重要性、紧迫性等因素，可以分为一般问题、重大问题。以下情形属于重大问题的是？（）[单选题]*A、网络出现异常，造成测试网络阻塞或中断。B、核心业务系统应用服务异常，影响终端用户使用。(正确答案)C、测试环境业务系统主机或存储设备不能正常工作。D、机房环境湿度低于标准值。16．应用管理指各类应用软件系统的日常管理。以下哪项不是应用系统管理人员的主要工作？（）[单选题]*A、监控应用系统资源占用情况，识别可能产生的风险并加以有效控制。B、跟踪应用系统升级情况，评估应用系统发布版本，主导应用系统升级工作。C、管理系统供应商，对应用系统使用部门进行培训。D、日常办公设备，电话，传真，监控设备的维护管理、技术档案维护。(正确答案)17．会议纪要是记录会议情况的重要手段，会议纪要中应明确记载会议的什么内容？（）[单选题]*A、会议概况、工作总结、下步计划、问题梳理B、与会人员、讨论内容、达成的共识、存在的分歧C、讨论内容、达成的共识、存在的分歧、做出的决定(正确答案)D、会议概况、工作总结、工作要求、下步计划18．操作手册指由软件开发单位或硬件提供单位提交的供相关人员对软件、硬件进行操作、维护时参考的说明性文档。以下不是操作手册应包含内容的是？（）[单选题]*A、软硬件使用方法B、系统推荐配置信息C、维护方法D、资产列表(正确答案)19．金融科技部对批处理配置的过程进行有效的控制，保证批处理操作的()和结果的()。（）[单选题]*A、合法性、准确性(正确答案)B、准确性、完整性C、合法性、保密性D、可用性、完整性20．备份管理人员负责制定备份、恢复策略，组织实施备份、恢复操作。备份策略应包含哪些内容？（）[单选题]*A、备份对象、备份要求、备份方法、备份频率、保存时限(正确答案)B、备份对象、备份负责人信息、备份方法、备份频率、保存时限C、备份对象、备份要求、备份方法、备份频率、备份恢复措施D、备份对象、备份要求、备份方法、备份频率、备份销毁方法21．系统管理员必须严格自律，恪守人员行为管理工作守则。以下描述违反工作守则的是？（）[单选题]*A、了解并严格遵守法律法规、监管规定、公司规章制度的各项要求。B、为追求公司利益最大化，欺瞒或愚弄客户、贬低同行和搞恶性竞争等。(正确答案)C、认真履行岗位职责，严格遵循各项操作规范与流程。D、与公司签署《合规承诺书》，清楚知悉并严格遵守各项承诺。22．应定期对各业务系统的安全情况进行自查、评估、分析、整改、总结。以下不属于自查内容范围的是？（）[单选题]*A、等级保护定级(正确答案)B、操作记录C、流程审批D、系统用户信息情况23．为了使相关人员了解信息系统灾难恢复的目标和流程，熟悉灾难恢复的操作规程，公司组织灾难恢复预案的教育、培训和演练。其中灾难恢复演习应保证至少()一次。（）[单选题]*A、每季度B、每半年C、每年(正确答案)D、每两年24．系统上线运行包括哪些环节。（）[单选题]*A、系统设计、试运行、系统验收B、测试部署、试运行、系统验收C、试运行、系统验收、正式上线(正确答案)D、系统设计、系统验收、正式上线25．以下不是金融科技部主要工作职责的是？（）[单选题]*A、组织开展数据生命周期管理工作，具体开展数据采集、整合、应用等技术实施工作。B、制定公司数据治理具体规范与细则，协调落实数据管理运行机制，组织开展数据治理相关工作。C、负责科技规划、技术标准、信息安全、软硬件资产、系统开发文档及代码、系统运维日志等。D、负责公司宏观、中观和微观等数据研究。(正确答案)26．数据质量管理是指数据满足业务、管理与决策的程度，包括()()()。（）[单选题]*A、可用性、完整性、保密性B、完整行、准确性、不可抵赖性C、完整性、准确性、及时性(正确答案)D、及时性、完整性、不可抵赖性27．通过办公网、无线网络接入互联网的员工，以下哪项是明确禁止的行为？（）[单选题]*A、共享网络打印机。B、自行通过浏览器搜索下载杀毒软件或电脑管家并安装。C、开启浏览器“DoNotTrack(禁止跟踪)”功能。D、查阅、浏览、下载、传播妨碍国家安全与社会稳定的反动、带宗教迷信色彩的信息及其它不健康信息。(正确答案)28．应用开发规范要求Java开发运行环境版本为（）[单选题]*A、JDK1.5以上B、JDK1.6以上C、JDK1.7以上D、JDK1.8以上(正确答案)29．以下不属于信息科技外包安全管理部门在外包安全管理方面职责的是？（）[单选题]*A、持续改进外包策略和风险管理措施。(正确答案)B、制定并执行信息科技外包安全管理制