更多"[单选题]产品安全规范中对于通信与操作安全描述错误的是"的相关试题:
[单选题]产品安全规范中对于通信与操作安全描述错误的是
A.未经客户授权，禁止对客户网络的KPI进行监控和收集。严禁未经授权对客户现网数据、网络设备程序以及日志进行查询、复制、修改等操作
B.严禁绕过/禁用IT系统的防病毒扫描功能
C.通过公共网络或无线网络传输的数据不需要加密
D.禁止接入及使用P2P网络
[单选题]产品安全规范中对于返修安全描述错误的是
A.客户数据清除指能长期保存在设备中的客户数据，如包含硬盘、磁阵等存储介质的设备，即在未上电情况下数据不会丢失。其他无长期保
存数据的存储介质的设备，无需进行数据清除或授权清除，正常送修即可
B.客户设备发生故障后，技术支持工程师在处理含个人数据的设备故障时，应提客户进行数据清除或移除存储介质;如客户不能清理或移除的，可以直接清理
C.合规合法的保护客户资产及数据不受侵害与泄漏
D.保证返修环节公司的行为符合法规及客户的合理要求
[单选题]产品安全规范中对于访问控制描述错误的是
A.所有人员，数据访问权限应仅限于所支持的系统内，不能超过授权范围使用
B.所有终端必须配置超时后锁定登录
C.涉密操作人员，数据访问权限应仅限于所支持的系统内，不能超过授权范围使用
D.在操作客户设备过程中，原则上禁止连接维护终端和服务器至互联网；如果必须连接，应做好安全防护措施(例如系统加固、更新系统补丁、安装防病毒软件、VLAN隔离、或者安装防火墙等)
[多选题]产品安全规范通信与操作要求描述正确的是
A.未经客户授权，禁止对客户网络的KPI进行监控和收集。严禁未经授权对客户现网数据、网络设备程序以及日志进行查询、复制、修改等操作
B.未经客户同意，禁止采用FTP、TFTP、Telnet、SSHv1等不安全协议传输版本或数据（如设备日志等）
C.未经授权，不得对客户网络进行漏洞扫描
D.禁止接入及使用P2P网络
E.严禁绕过/禁用IT系统的防病毒扫描功能
F.通过公共网络或无线网络传输的数据需加密
[单选题]产品安全规范中对于物理与环境安全描述错误的是
A.严禁使用暴力或其他手段破坏安全设备，包括有意攻击、破坏监控系统，以及人为设置障碍影响监控系统的正常使用等
B.机房钥匙或钥匙卡的领用须由使用者本人签字，井按照相关规定进行使用。为便于后续进入，可以自配机房钥匙，如有遗失，应及时上报客户备案
C.出入客户机房、办公区域、网管中心和敏感区域(如政府机关、军队等)必须遵从客户或机构的相关管理规定，配合门卫/安保人员登记出入访问信息，不触碰机房、办公区域、网管中心的围栏、告警、视频监控系统和室内监控控制设备等，不得进入客户限制区域，未经站点客户许可，不得对敏感区域进行拍照
D.严禁伪造客户机房出入卡/证或转借出入卡/证给他人
[单选题]产品安全规范中对于现场行为要求描述错误的是
A.禁止在公共场合以及非授权人员在场情形下谈论设备IP地址、版本号、漏洞、登录帐号和密码等涉密信息
B.禁止未经客户及现场项目TD或其指定人员同意修改网络参数
C.禁止在客户服务器或其他终端上存放个人资料、公司文档等
D.禁止将我司操供的软件/定制光盘/镜像等介质安装在非配套发情的硬件上(未经正式确认的第三方商用软件许可或授权的场景除外》)
