2023年csc服务分包资源网络安全资质认证题库及参考答案

（2023）esc服务分包资源网络安全资质认证题库及参考答案D.设备操作完毕后务必进行业务和计费等相关测试，严禁未经测试擅自离场

★★题库在手，逢考无忧**3（单选）以下四个选项中属于行业默许时间段的是0正确参考答案：A

一、单选题A:00-05:B:00-12:C:00-18:D:00-24:00

1、在服务交付过程中，下面不属于网络安全违规行为的是：4（单选）关于电话接听规范，下面哪一项是不恰当的（）正确参考答案：D

A.在提供的产品或服务中植入恶意代码、恶意软件、后门，预留任何未公开接口A.电话用语礼貌、简练、声音适中

和账号；

B.电话响铃三声内摘机，摘机后主动说“您好”

B.未经客户书面授权，访问客户系统，收集、持有、处理、修改客户网络中的任

C.客户电话中断后，要主动打回给客户

何数据和信息；

D.同事不在要及时代接同事电话，如果客户问的内容自己不知道，可以直接说“这

C.客户授权到期后，删除和销毁持有的客户网络数据；

事不归我管，我不知道”

D.未经客户书面授权，传播、使用共享账号和密码；

5（单选）开箱验货完毕后，由客户根据验货情况在装箱单上签字，货物正式移

正确参考答案：C交给客户，货物的保管责任为（）正确参考答案：B

2（单选）下列哪一项不属于“六禁令”的内容O正确参考答案：CA.工程师B.客户C.工程师和客户D.工程经理

A.严禁使用未经申请的软件版本进行开局、升级6（单选）以下关于客户数据处理，做法不恰当的是（）正确参考答案：C

B.严禁无策划方案或方案未经审核，盲目操作设备A.客户数据需要妥善保管，控制访问权限

C.严禁向第三方非相关人员/机构泄露客户经营、人员、帐号、密码等任何数据/B.客户授权到期或任务结束后，需删除和销毁持有的客户网络数据

信息

C.得到客户口头授权后，可以将含有客户网络数据（含个人数据）的设备或存储B.对客户网络数据使用非正规渠道获得的软件版本和工具

介质带离客户场所

C.工程安装调测完成后进行自检，自检合格即割接入网

D.导出客户网络数据（含个人数据），需要做匿名化处理

D.安排获得相应资质的人员实施关键作业活动

7（单选）以下哪一项不属于工程师的责任（）正确参考答案：C

11（单选）设备验收时，检查设备信息，需确保其与（）一致。正确参考答案:

A.现场交付完工，按服务要求编写输出文档D

B.与客户沟通，约定到场时间A.设备安装报告B,设计方案书C,质量检查报告D.采购信息

C,对于已经提交的服务请求工单进行指派12（单选）正式会见客户，下面哪一项是不正确的（）正确参考答案：A

D.关闭任务A.北方冬天太冷，熟悉的客户见面可以戴手套握手

8（单选）现场环境再次确认属于交付“三阶九步”中的哪一步（）正确参考答案:B.初次见面主动自我介绍，双手递上名片

B

C.男士着西装领带，女士着套装

A.方案确认B.方案实施C.质量检查D.计划沟通

D.出入房间，上下电梯，让客户先行

9（单选）现场服务工程师在收到现场服务接口人派发的工单后：小时级别的服务:

13（单选）计划沟通是指（）正确参考答案：B

需在多少时间之内确认并联系客户（）正确参考答案：C

A.就是计划干什么事儿通知一下客户,发送邮件留下书面痕迹,以防客户不承认

分钟分钟分钟分钟

B.与客户就项目实施计划（人力、货物、安装计划）、界面分工及目标达成一致

10（单选）以下内容不符合服务规范要求的是（）正确参考答案：B

C.打电话告诉客户我们什么时候施工需要你们配合

A.入/离场前均与客户做好沟通，经客户同意后方可离开现场

D.咨询客户，了解客户需求

14（单选）在客户网络使用数据采集、性能分析等工具软件，必须得到客户的哪A.现场环境再次确认B.协助客户进行验货

项授权（）正确参考答案：A

C.获取客户准入许可或操作授权D.高危操作协助客户做好数据备份工作

A.书面授权B.电话授权C.口头授权D.他人代授权

18（单选）IT存储软件交付质量标准中，容量层（NL-SAS）的RAID策略必须配置

15（单选）方案确认不包含（）正确参考答案：C为。正确参考答案：D

A.与客户就设计方案、实施方案、质量标准达成一致6

B.与客户明确实施环境需求及客户配合事宜，如收货场地、运输通道、机房空间、19（单选）在服务过程中，对于用户提出的任何问题，若现场解释不通，则应该

配套电力等（）正确参考答案：D

C.与客户确认机房门密码，方便进入A.对客户不理不睬

D.对于高危操作，需提前与客户确认信息B.对客户说“这件事我不清楚”

16（单选）以下内容不符合服务规范的是。正确参考答案：AC.求助其他工程师

A.从客户获得的测试工具（测试手机）和测试卡，可以用于其他用途（如打私话D.需要打电话向华为服务接口人或400热线反馈并等待处理结果

等）

20（单选）关于现场服务行为规范，下列说法正确的是（）正确参考答案：B

B.现场服务之后，一定要做好一切清理工作，删掉一些用于服务实施的工具

A.临时收到上级派来的其他紧急任务，可以在客户现场先进行处理

C.服务后，服务报告上要用户签字确认是否已经更改口令

B.严禁擅自使用客户电话，如确实需要，须经客户同意后方可使用

D.包含细节的服务报告需要控制发送范围，不能擅自扩散，须经过服务经理审核

C.周末到客户的办公场所，可以衣着随便

17（单选）交付“三阶九步”中，服务实施阶段不包括。正确参考答案：C

D.客户提出产品功能、性能方面的问题，对于产品目前不具备的相关功能、性能,25（单选）工程师进行版本升级后，应严格根据升级方案中的测试方案进行充分

可以直接答复不具备的测试与观察，测试结果应记录在哪份文档中并得到客户的认可（）正确参考答

案：D

21（单选）以下哪一项属于服务不包含的需要另外收费的内容（）正确参考答案:

BA.项目交付周报B.完工证明

A.协助客户开箱验货C.工程质量检查报告D.现场技术服务报告

B.机房环境设计、供电和散热评估26（单选）若发生人员岗位调整或人员离职，下列哪一项是错误的0正确参考

答案：D

C.按照产品规范要求，进行软硬件实施规范检查

A.提请变更相关系统的账号权限

D.检查设备信息，确保和采购信息一致

B.取消相关的客户系统和场所的访问权限

22（单选）发生工程事故后，多少时间以上视为隐瞒不报（）正确参考答案：A

C.移交或删除持有的客户网络数据，并进行检查

A.一天B.两天C.三天D.半天

D.没有必要将该员工离开的消息告知客户

23（单选）工程师必须在多少天之内将现场技术服务报告（拍照或扫描）上传工

单系统并关闭任务。正确参考答案：C27（单选）中小级以上项目（含中小项目）的自检率需要达到（）正确参考答案:

D

A.一天B,两天C.三天D.半天

%%%%

24（单选）质量检查属于交付“三阶九步”中的哪个阶段（）正确参考答案：B

28（单选）关于远程服务的说法不正确的是（）正确参考答案：C

A.服务准备B.服务实施C.移交收尾D.方案确认

A.远程维护的方式，尽量采用电话拨号，且只有使用时才接上电话线，平常断开

B.工程师不要使用纸面件来记录密码，即使记录了，也要注意用完后销毁

C.工程师远程维护后，所创建的链接可以保留，以备后续需要D.与客户产生分歧时，可以打断客户讲话并说出自己的想法

D.远程服务后，服务报告里要用户签字确认是否已经更改口令32（单选）由于特殊原因不能在与客户约定的时间到场，则应该（）正确参考答

案：B

29（单选）下列说法不正确的是0正确参考答案：A

A.事后告知客户并向客户道歉

A.与客户暂时联系不上时，对于超出客户审批范围内的操作可以先进行处理，之

后再获得客户书面授权B.提前向客户解释清楚，并明确到场时间

B.使用由客户授权的账号，不使用他人账号或非授权账号登录客户设备C.让他人代替到场

C.未经客户书面授权，不使用个人便携设备、终端设备等接入客户网络，包括生D.告知客户不能及时到场，下次有空再约

产、测试、运营或办公网络

33（单选）工程服务制项目，如果因为客户原因停工，我们（）正确参考答案：A

D.在电脑、终端设备、存储介质接入客户网络前，必须先杀毒，确保无恶意软件

A.必须将剩余物料移交给客户，签署移交清单

和病毒

B.不用移交，放置于客户的安装机房就行

30（单选）小微合同的项目金额0正确参考答案：C

C.可以拿回宿舍进行保管，防止丢失

A.<30万B.W30万C.<50万D.W50万

D.不需要签署移交清单，直接给客户

31（单选）下列商务礼仪中，说法正确的是（）正确参考答案：B

34（单选）工程师直接收到客户的重大故障类问题如：重大瘫机、一级问题等申

A.为培养客户关系，可以私下与客户聊聊其他运营商信息、技术信息

告后，必须在第一时间分钟内通报至华为当地办事处技术支持经理，并立即响应

B.与客户间往来的邮件、传真是重要的书面记录，应认真归档保存，不得随意处客户，首先远程指导客户恢复紧急故障。正确参考答案：D

置

（单选）系统使用的存储介质需要定期，确保无恶意软件入侵。正确参考答案:

C.承诺客户提出的任何要求D

A.清理B.维护C.查看D.杀毒A.项目名称B.客户密码信息C.客户业务账号D.合同号

二、多选题（25）（请选择合适的参考答案写入后方括号内）6（多选）客户保密信息范围包括（）正确参考答案：ABCD

1（多选）三授权包括（）正确参考答案：ABDA.客户管理制度、业务流程B.客户工作规划（计划）、作业计划

A.技术授权B.管理授权C.法律授权D.客户授权C.技术档案与资料、工作记录D.质量管理制度及数据

2（多选）交付EHS包括哪几个方面的内容（）正确参考答案：ABC7（多选）与客户业务接触时，应严格执行以下保密要求：。正确参考答案：BC

A.环境B.健康C.安全D.质量A.因业务需要监听电话时，可以随意监听客户电话

3（多选）在客户机房中需要注意的规范有哪些（）正确参考答案：ABCB.客户的相关帐号密码要及时归还客户并让其更新密码

A.应主动了解并遵守客户的各项规章制度C.不得以盗窃'利诱、胁迫或者其他不正当手段获取客户信息保密范围内的商业

秘密

B.不能乱动客户物品和设备

D.如果因交付合作项目，需要向合作单位提供客户的保密信息，则可以向其透露

C.严禁在客户机房内抽烟、玩游戏

相关信息

D.主动帮助客户打扫卫生

8（多选）维护“三阶八步”中的服务实施阶段包括哪几步（）正确参考答案：CD

4（多选）开箱验货时，在打开包装箱前工程师应首先和客户检查以下内容。正

A.质量检查B.授权获取C.现场报到D.方案实施

确参考答案：AD

9（多选）以下关于传输硬件安装标准正确的是（）正确参考答案：ABD

A.包装箱是否损坏B.电缆是否齐全C.机柜附件D.包装件数

A.交、直流供电都需要接地

5（多选）在华为IT系统中创建问题单或处理问题单时，哪些信息禁止填写（）

正确参考答案：BCB.电源线与信号线要分开布放

C.所有空闲槽位不需要全部安装假面板14（多选）下列必须纳入文档安全保密范围的有（）正确参考答案：ABCD

D.所有板卡、部件固定，PIU单板塑料盖全部安装旋紧，设备运行时卡扣处于锁死A.客户项目组织结构中涉及的成员和通讯信息

状态

B.项目计划

10（多选）华为渠道交付管理方案包括的项目分级0正确参考答案：BCD

C.调试阶段生成的验收手册

A.特级项目B.重大项目C.中小项目D.小微项目

D.项目中输出的系统上线信息、系统遗留问题信息

11（多选）项目交付完成后需要做哪些总结（）正确参考答案：ABCD

15（多选）交付/维护规范中的服务报告包括0正确参考答案：BCD

A.客户项目交付流程B.项目交付支持文档

A.工程质量检查报告B.现场技术服务报告C.客户满意度调查D.设备健康检查报

C.项目验收标准D.质量案例告

12（多选）工程师现场问题处理完毕后，应该继续完成。正确参考答案：AC16（多选）工程资料移交主要包含哪些（）正确参考答案：ABCD

A.对设备进行严格测试，确认问题是否已经解决A.整体方案B.设备档案信息C.过程文档D.账号密码信息

B.协助客户进行验货17（多选）设备档案信息反馈表中必须填写哪些信息0正确参考答案：BCD

C.对设备进行健康检查A.使用日期B.产品型号C.软件版本D.设备序列号

D.与客户再次确认现场环境18（多选）电话应答规范中符合规范的常用语有0正确参考答案：BC

13（多选）目前备件维修方面向客户提供的主要的两种返修模式（）正确参考答A.这是小事，无所谓的B.希望我们能共同发展

案：AD

C.这件事我来帮您处理D.这是公司规定，我没办法

A.故障件返修B,备件托管C.备件租赁D.备件更换

19（多选）授权获取包含哪些授权。正确参考答案：ABCD

A.站点准入B.设备接入C.数据采集D,设备操作B.及时清理清洁好服务现场，整理各种物品

20（多选）交付“三阶九步”中的移交收尾阶段包括（）正确参考答案：BCDC.请客户在《服务报告》上反馈意见并签字

A.质量检查B.现场培训C.资料移交D.服务报告D.请客户来当面交接相关物品和文档资料，并告知客户产品的相关后期的使用与

维护保养等方法

21（多选）对于变更操作，需提前与客户确认的信息有。正确参考答案：BD

CSC-服务分包资源网络安全资质认证

A.收货场地B.操作时间C.质量标准D.维护窗口时间

判断题第1/30题

22（多选）工程施工前，应对每个工程师进行教育0正确参考答案：ABCD

1、

A.业务规范B.行为规范C.技术规范D.安全生产

在设备调测和软件升级过程中，需从合法的渠道获取软件版本。

23（多选）现场培训包含哪些内容（）正确参考答案：ABC

对

A.项目总体情况B.日常维护操作

错

C.设备基本功能D.设备安装调试

正确参考答案：对

24（多选）检查用户是否具备开工内容包括以下几项

2、

A.机房是否装修好B.市电和直流电源是否准备好（）正确参考答案：ABCD

员工需定期进行电脑/终端进行病毒查杀，当发现或怀疑电脑/存储介质感染病毒

B.配线架是否准备好D.地线、地阻是否合格

时，禁止接入客户网络。

25（多选）服务结束后，应该

对

A.直接离开现场（）正确参考答案：BCD

错

正确参考答案：对正确参考答案：错

3、6、分包商如果需要获取客户数据时，可以不需要华为项目负责人授权，直接向客

户申请

在项目交付调测中，可以直接参考互联网论坛'开源社区给出的方法，直接对现

场环境进行修改对

对错

错正确参考答案：错

正确参考答案：错7、

4、现场服务结束后，应清理本次服务过程中所有增加的跟客户相关的临时性内容（如

删除过程数据，取消登录账号等），如果由于后续工作需要，某些临时性内容需

设备调测阶段，未经客户允许不得随意增设测试账户信息和账户业务功能。

要保留，必须获得客户的书面批准。

对

对

错

错

正确参考答案：对

正确参考答案：对

5、团队成员一起在客户场所工作，为了不打扰客户，在保证不泄漏账号和密码的

8、设备调测阶段，按工作需要可以随意增设测试账户信息和账户业务功能，不需

前提下，大家可以共享账户。

要客户允许。

对

对

错

错

正确参考答案：错D.接入客户网络不需要提前获得客户的书面授权

9、现场或远程服务结束后，不需要客户在服务报告中签字确认是否已经更改登录正确参考答案：D

口令。

12、关于网络维护过程中，系统密码等重要信息的传递，以下哪个方式不正确：

对

A.单独面对面

错

B.电话沟通

正确参考答案：错

C.加密邮件方式通知对方

10、正式渠道获取软件是指从华为公司平台申请审批后获取的软件，或随机发货

D.传真方式

的软件。

正确参考答案：D答错了！

对

13、在服务交付过程中，针对第三方设备，下列说法不正确的是：

错

A.在服务交付过程中，严禁工程师操作客户机房中其它厂家的设备（设备搬迁项

正确参考答案：对

目、我司提供的配套设备、管理服务项目等其它厂家设备操作责任界面属于华为

单选题第11/30题尝试键盘方向键，切换上下题吧除外）;

11、关于客户授权以下哪个说法不正确的：B.对于第三方设备应根据责任矩阵履行，不得随意操作或更改第三方设备；

A.查看设备数据需要提前获得客户的书面授权C.第三方安全软件在使用时如有必要进行修改，可以进行修改以满足业务需求；

B.采集设备数据需要提前获得客户的书面授权D.搬迁第三方厂家的设备，需要对含存储介质中的设备按客户的要求进行处理；

C.修改设备数据需要提前获得客户的书面授权正确参考答案：C

14、在服务交付过程中，下面不属于网络安全违规行为的是:正确参考答案：C

A.在提供的产品或服务中植入恶意代码、恶意软件、后门，预留任何未公开接口16、有关系统账号管理和访问权限控制描述不正确的是：

和账号；

A.提醒客户对访问权限进行必要的限制，遵循分权分域、最小权限原则

B.未经客户书面授权，访问客户系统，收集、持有'处理、修改客户网络中的任

B.为了方便工作，可以临时使用其他人的用户身份证明和密码登录设备进行操作

何数据和信息；

C.提醒客户定期对设备所有密码进行更新，并保证密码的复杂度

C.客户授权到期后，删除和销毁持有的客户网络数据；

D.定期对设备账号进行清理，清除不用的账号

D.未经客户书面授权，传播、使用共享账号和密码；

正确参考答案：B

正确参考答案：C

17、有关现场服务的要求以下描述错误的是：

15、

A.进行现场服务时，必须经过客户同意并要求客户陪同，应使用客户给予的临时

以下关于网络安全说法正确的是：

账号和密码，不与他人共用账户和密码。

A.设备调测前，不需要检查设备上是否存在不相关的软件和文件；

B,超过客户预先审批过的操作范围，如有额外操作但预计无风险的，可以实施后

B.调测阶段，为了方便工作不需要客户允许，随意增设测试账户信息和账户业务再向客户说明。

功能；

C.现场服务结束后，应清理本次服务过程中所有增加的临时性工作内容（如删除

C.调测阶段建立的测试账户信息、余额修改信息等，仅在客户要求并签字确认后过程数据，取消登录账号等），如果由于后续工作需要，某些临时性工作内容需

方可保留；要保留，必须获得客户的书面批准。

D.工作闲时，可以利用客户网络做与工作无关的事，如玩网络游戏、登录与工作D.现场服务结束后，需要客户在服务报告中签字确认是否已经更改登录口令。

无关的网站；

正确参考答案：B

18、正确参考答案：D

关于帐号密码管理，下面不属于网络安全违规的是：20、

A.在提供的产品或服务中预留未公开账号。以下沟通方式符合要求的客户授权方式是：

B.攻击、破坏客户网络，破解客户账户密码。A.电话

C.泄漏和传播客户网络的账号和密码。B,微信视频

D.经客户书面授权，使用客户账号和密码。C.口头承诺

正确参考答案：DD.邮件

19、正确参考答案：D

以下关于客户办公区拍照摄像的说法正确的是：多选题第21/30题

A.未经客户事前授权，在客户场所内使用数码或普通相机拍照；21、

B.未经客户事前授权，在客户场所内用摄像机或手机自带的相机拍照或视频分享以下关于分包商服务交付网络安全规范要求，说法正确的是：

微信朋友圈；

A.分包商员工只能使用从Support网站下载的软件和工具，或分包合同中指定的

C.未经客户事前授权，在客户场所内用摄像机或手机自带的相机拍照或视频分享工具软件。如果没有support软件下载权限，可联系华为工程师获取软件和工具。

到微信/QQ交流群中；

B.维修分包商按照华为维修操作指导进行维修和信息删除、存储介质移出，并遵

D.在客户场所内使用数码或普通相机，包括任何形式的摄像机或手机自带的相从信息安全保密条款。

机，必须取得客户事前授权；

C.分包商员工必须遵从客户及华为管理服务项目组的相关安全管理规定。

D.分包商员工进行客户网络数据采集、转移、存储、使用和处理必须得到客户授C.利用网络从事危害任何国家安全、社会公共利益，窃取或者破坏他人信息、损

权、华为项目组授权，防止客户网络数据信息泄露和滥用。害他人合法权益的活动。

正确参考答案：ABCDD.该要求同样适用于相关华为及供应商、工程合作方、顾问。

22、正确参考答案：ABCD

关于个人数据及隐私保护，下列说法正确的是：24、

A.最终用户在处理个人数据方面的权利和自由，特别是隐私权，受法律保护。下面哪些操作需要提前获得客户的书面授权：

B.要尽量避免和减少个人数据的使用，尽可能依照法律要求使用匿名或化名。A.查看设备数据

C.应采取适当的技术措施和组织措施来保护个人数据，以防止任何非法形式的处B.采集设备数据

理。

C.修改设备数据

D.无恶意侵犯个人数据及隐私，一旦违法，可以不承担法律责任。

D.接入客户网络

正确参考答案：ABC

正确参考答案：ABCD

23、

25、服务交付过程中以下哪些信息不得扩散和泄漏：

任何人不得从事任何危害客户网络安全和信息安全的行为，如：

A.涉及到站点位置、站点设备配置、组网方案；

A.未经客户同意，访问客户网络和数据，收集、持有、处理、修改客户网络中的

B.IP地址、设备口令、技术规格、KPI指标；

任何数据和信息。

C.频率资源、对接参数、业务特性；

B.制造、复制、传播计算机病毒或者以其他方式攻击客户网络等通信设施。

D.计费信息、管线信息、终端用户信息;

正确参考答案：ABCDA.所有涉及网络安全的新供应商都必须通过网络安全体系认证

26、B.网络安全行为红线是对华为自有员工的要求，跟分包商员工无关

进出（）必须遵从客户或相关机构的管理规定；华为自建的NOC和RNOC,应制定C.分包商员工需遵守客户的各项规章制度，服从客户的管理，不攻击'破坏客户

满足客户要求的管理规定，并严格遵守。网络，不破解客户账户密码。

A.客户机房D.未经客户书面授权，分包商员工不得访问客户系统、收集、持有、处理、修改

客户网络中的任何数据和信息。

B.客户网管中心

正确参考答案：ACD

C.客户办公区域

29、华为对分包商的网络安全要求，以下说法正确的是：

D.敏感区域（如政府机关、军队等）

A.需遵守所在国家的网络安全法规。

正确参考答案：ABCD

B.需遵守华为交付流程及网络安全红线。

27、项目交付中的内容，哪些不允许对外传播：

C.需持续加强网络安全意识和安全规范的培训I。

A.技术方案

D.加强网络安全现场行为自检。

B.网络拓扑

正确参考答案：ABCD

C.账号和密码

30、以下关于数据存储，说法正确的是：

D.设备配置

A.对于包含客户网络数据的纸件、存储介质或设备，须妥善保管，避免泄露或遗

正确参考答案：ABCD

失。

28、以下关于分包商的网络安全管理，说法正确的是:

B.对于客户网络数据的存储管理，应严格控制访问权限，例行维护。3.高处作业由于其特殊危害性,相关单位除了落实安全技术措施外,还应该加强其

（C）管理工作（2分）

C.做好数据备份，防病毒等操作。

A.预防

D.员工离开敏感区域之前，其携带含客户网络数据的设备或存储介质，需要删除

或转存到当地服务器或其它有管理措施的存储介质中。B.人员

正确参考答案：ABCDC安全

1.发生火灾事故时，以下做法不正确的是（2分）D4.在高处作业时，应防止（）进入工作场地（2分）A

A.拨打火警报警电话A.非作业人员

B.正确使用灭火器进行灭火B.技术人员

C.听到警报或有撤离通知时，应立即撤离C.检查人员

D.若是电气设备出现燃烧时，可就近取水直接灭火5.攀登杆塔作业前，应先检查电杆根部，电杆基础和0是否牢固（2分）A

2.由于施工现场环境比较复杂，造成光纤防尘帽丢失导致光纤头被污染，通常通A.拉线

过什么方式来清洁。（A）（2分）

B.行人

A.水冲洗