根据《网络和数据安全信息报告管理办法》,当监测发现网络和数据运行异常或发生安全事件时,各部门、各子公司应在多少时间内向集团公司安全管理部进行电话报告?
A.5分钟内
B.10分钟内
C.15分钟内
D.30分钟内
依据《网络和数据安全管理制度》,集团公司的网络和数据安全管理工作遵循的核心原则是?
A.谁主管谁负责、谁运行谁负责、谁建设谁负责、谁使用谁负责
B.统一领导、分级负责、预防为主、依法处置
C.安全第一、预防为主、综合治理
D.同步规划、同步建设、同步使用
根据《网络和数据安全事件应急预案》,网络和数据安全事件的预警等级分为四级,由高到低依次用什么颜色表示?
A.红、橙、黄、蓝
B.红、黄、橙、蓝
C.橙、红、黄、蓝
D.红、橙、蓝、黄
根据《数据安全管理实施办法》,集团公司将数据分为核心数据、重要数据和一般数据。其中,一般数据不包括以下哪个级别?
A.内部受控数据
B.内部公开数据
C.外部公开数据
D.公开共享数据
根据《网络和数据安全管理制度》,网络运营相关人员的安全日志应留存多久?
A.不低于3个月
B.不低于6个月
C.不低于1年
D.不低于2年
依据《网络和数据安全事件应急预案》,发生Ⅰ级或Ⅱ级安全事件后,应急响应结束后应安排专人继续监测系统多久以确认无异常?
A.Ⅰ级响应监测2周,Ⅱ级响应监测1周
B.Ⅰ级响应监测1周,Ⅱ级响应监测3天
C.Ⅰ级和Ⅱ级响应均监测2周
D.Ⅰ级和Ⅱ级响应均监测1周
根据《网络和数据安全信息报告管理办法》,事件处置结束后,应在多少个工作日内形成《网络和数据安全事件处理结果报告》并上报?
A.10个工作日
B.15个工作日
C.20个工作日
D.30个工作日
依据《网络和数据安全管理制度》,对于新建的等保二级以上信息系统,应在投入运行后多少个工作日内完成公安机关的备案手续?
A.5个工作日
B.10个工作日
C.15个工作日
D.30个工作日
根据《网络和数据安全事件应急预案》,Ⅰ、Ⅱ级事件的应急响应由谁批准启动?
A.集团应急指挥部办公室
B.分管网络和数据安全的副指挥长
C.集团应急指挥部指挥长
D.集团总经理
依据《网络和数据安全管理制度》,集团党委每年研究网络和数据安全工作的次数要求是?
A.不少于1次
B.不少于2次
C.每季度1次
D.每半年1次
根据《网络和数据安全事件应急预案》,网络和数据安全事件分为哪几类?(请选择所有正确分类)
A.恶意程序事件
B.网络攻击事件
C.数据安全事件
D.信息内容安全事件
E.设备设施故障事件
依据《网络和数据安全信息报告管理办法》,发生网络和数据安全事件时,信息报告应至少包括以下哪些内容?
A.事发单位名称及系统基本情况
B.事件发现或发生时间、地点、类型及已造成的影响
C.初步分析的事件原因
D.已采取的措施及效果
E.拟进一步采取的应对措施
根据《网络和数据安全管理制度》,网络建设必须遵照的“三同步”原则是指?
A.同步规划
B.同步设计
C.同步建设
D.同步使用
E.同步运维
依据《网络和数据安全事件应急预案》,发生Ⅰ、Ⅱ级安全事件时,应急处置组应在多长时间内采取处置措施?
A.10分钟内进行远程处置
B.30分钟内进行远程处置
C.无法远程处置的,1小时内到现场
D.无法远程处置的,2小时内到现场
E.立即启动所有备份系统
根据《网络和数据安全管理制度》,以下哪些属于数据安全全生命周期管理的环节?
A.数据采集
B.数据传输
C.数据存储
D.数据处理
E.数据交换与销毁