下列哪一项不属于安全规范红线行为()
办公终端未安装安全杀毒软件
定期开展病毒查杀
账户未设置高强度口令
违规开放 445 高危端口
运维人员不慎点击钓鱼邮件后,应执行的标准处置流程是()
断网 + EDR 查杀 + 上报安全员
重启电脑 + 删除邮件 + 口头告知同事
直接删除邮件,继续工作
修改电脑密码,无需上报
系统触发告警后,现场运维人员须在()内完成响应,处置全过程实时同步告警影响范围及工作进展。
服务期间发生故障后,若故障无对应处置预案或现场人员无法完成修复,须在()内及时上报运维经理。
现场运维账号权限管控应当遵循什么原则()
权限最大化原则
最小权限原则
方便操作原则
统一共享原则
对于系统设计文档、设备配置文件,运维人员正确操作是()
可以拷贝到个人私人笔记本留存备用
可以微信转发给自己方便查阅
可以上传至个人网盘备份
不得存储在非授权终端设备中
规范中明确严禁明文存储的敏感信息包含()
账号密码、网络拓扑
普通运维日报
公开版本软件手册
对外宣传材料
根据保密管理要求,开展风险操作前,运维人员应当如何处理()
电话简单告知客户即可直接操作
向客户提交书面报备,取得正式同意后方可实施
运维经理同意即可操作,无需告知客户
紧急情况下可先操作,事后补说明
针对口令安全管理,属于安全规范红线的是()
按制度周期更换登录密码
账户未设置高强度口令
不同系统使用不同密码
密码仅本人知晓使用
关于重点保障期间现网操作,依据保密管理相关要求,正确的是()
重保期间可随意开展各类现网变更操作
重大通信、活动等重点保障期间,原则上禁止开展现网操作
只要运维经理同意,重保期间所有变更均可执行
客户口头同意即可开展重保期间现网变更