1 解决

18 浏览

• 阿银。 2021-03-27

案例2：公司系统2021年因为运维不当使得某服务节点所在服务器宕机，导致系统业务中断2个半小时，严重影响企业内部员工正常办公，引发了网络安全三级事件。罗某为某供A局资深信息专家负责该事件的调查组成员之一,全程参与整个安全事件的调查。罗某因跟负责OA运维的田某私交甚好，因此向田某透露了事件调查的进展情况。（判断题）事件调查组成员应当与发生的网络安全事件没有直接或者间接的利害关系，是否正确？（ ）

gvawerawgfaw

1 解决

16 浏览

• 你的小公举 2021-03-27

案例2：公司系统2021年因为运维不当使得某服务节点所在服务器宕机，导致系统业务中断2个半小时，严重影响企业内部员工正常办公，引发了网络安全三级事件。罗某为某供A局资深信息专家负责该事件的调查组成员之一,全程参与整个安全事件的调查。罗某因跟负责OA运维的田某私交甚好，因此向田某透露了事件调查的进展情况。（判断题）调查组成员应当具备调查处理所需要的专业知识和工作经验。（ ）

gvawerawgfaw

1 解决

89 浏览

• qutui 2021-03-27

案例10：20XX年XX月XX日，某业务部门与软件开发商签订了软件开发合同，合同中只明确了产品功能的开发要求，没有规定开发商的网络安全要求，开发商为了展示方便，直接在互联网环境下使用真实业务数据进行开发测试，并将源代码上传的github上进行托管，造成源代码及数据泄露事件。（判断题）在后续的代码审计中发现，该开发商的开发人员为了运维方便，特意给自己留用一个超级管理员的后门入口，这种做法是否正确？

gvawerawgfaw

1 解决

74 浏览

• xuexi 2021-03-27

案例10：20XX年XX月XX日，某业务部门与软件开发商签订了软件开发合同，合同中只明确了产品功能的开发要求，没有规定开发商的网络安全要求，开发商为了展示方便，直接在互联网环境下使用真实业务数据进行开发测试，并将源代码上传的github上进行托管，造成源代码及数据泄露事件。（判断题）软件开发商在互联网上使用真实数据开发，只要管控得好没有问题，这种说法正确吗？

gvawerawgfaw

1 解决

101 浏览

• 1234 2021-03-27

案例9：20XX年XX月XX日，某地市大集体企业的某系统服务器遭受勒索病毒攻击，数据被恶意加密，被攻击黑客索要大额赎金，造成验证的社会影响。 经调查初步认定，因属地供A局信中心未按要求定期开展信息系统网络安全风险评估工作，及时逐项落实问题整改，未发现该企业长期私自租赁互联网通道，同时未进行安全防护，导致此次事件发生。（判断题）依据经调查，该企业部分终端因性能较差没有安装安全防护软件，同时也没有进行安全加固，这种情况问题不大，是否正确？

gvawerawgfaw

1 解决

19 浏览

• 176****8203 2021-03-27

案例10：20XX年XX月XX日，某业务部门与软件开发商签订了软件开发合同，合同中只明确了产品功能的开发要求，没有规定开发商的网络安全要求，开发商为了展示方便，直接在互联网环境下使用真实业务数据进行开发测试，并将源代码上传的github上进行托管，造成源代码及数据泄露事件。（判断题）供应商应当根据供应链网络安全检查需求或信息系统安全要求，配合开展包括网络安全“三同步”等网络安全技术管控工作。

gvawerawgfaw

1 解决

64 浏览

• leidengsen 2021-03-27

案例9：20XX年XX月XX日，某地市大集体企业的某系统服务器遭受勒索病毒攻击，数据被恶意加密，被攻击黑客索要大额赎金，造成验证的社会影响。 经调查初步认定，因属地供A局信中心未按要求定期开展信息系统网络安全风险评估工作，及时逐项落实问题整改，未发现该企业长期私自租赁互联网通道，同时未进行安全防护，导致此次事件发生。（判断题）依据经调查，被攻击的服务器使用的操作系统是Windows Server 2003版本，该版本操作系统没有可以利用的高危漏洞，是安全的操作系统，是否正确？

gvawerawgfaw

1 解决

51 浏览

• 十有八.九? 2021-03-27

案例8：20XX年XX月XX日，某公司云平台升级引发某系统告警，导致某公司关键信息系统功能受影响时间约110分钟。 经调查初步认定，因作业管控不到位造成的信息系统设备设施故障事件。（判断题）第二十二条 信息运行检修以“预防为主、及时检修”为原则，运维单位应当制订检修作业计划，及时消除信息系统缺陷、隐患。检修工作应当做到事前风险评估、事中过程管控、事后验证及报告。

gvawerawgfaw

1 解决

76 浏览

• 步云☁️ 2021-03-27

案例8：20XX年XX月XX日，某公司云平台升级引发某系统告警，导致某公司关键信息系统功能受影响时间约110分钟。 经调查初步认定，因作业管控不到位造成的信息系统设备设施故障事件。（判断题）该故障构成信息系统运行事件。

gvawerawgfaw

1 解决

82 浏览

• ZJDZHZ 2021-03-27

案例7：20XX年XX月XX日，某信中心关键业务系统数据库异常，造成关键业务系统业务中断25分钟，运行卡慢10分钟，为查清事件原因，公司数字成立调查组开展事件调查,经调查，发现某信中心存在缺陷管理不到位、未按要求向上级主管部门报告事件情况、外委人员账号权限过大等问题。（判断题）该事件不纳入数字水平评价。

gvawerawgfaw

1 解决

15 浏览

• 主编 2021-03-27

案例6：2018年1月1日，网民举报微信公众账号“掌上新疆V”通过摘要、集纳新闻形式散布汉族同胞残杀维族同胞虚假信息。经核实，并根据有关法律法规，网信部门依法对该账号予以注销，并由公A安机关依法对账号负责人徐某予以教育训诫。(判断题）徐某该行为损害了国家利益、破坏社会稳定和名族团结。

gvawerawgfaw

1 解决

91 浏览

• 毒。 2021-03-27

案例6：2018年1月1日，网民举报微信公众账号“掌上新疆V”通过摘要、集纳新闻形式散布汉族同胞残杀维族同胞虚假信息。经核实，并根据有关法律法规，网信部门依法对该账号予以注销，并由公A安机关依法对账号负责人徐某予以教育训诫。(判断题）徐某该行为违反了宪法所确定的基本原则。

gvawerawgfaw

1 解决

75 浏览

• y123456 2021-03-27

案例6：2018年1月1日，网民举报微信公众账号“掌上新疆V”通过摘要、集纳新闻形式散布汉族同胞残杀维族同胞虚假信息。经核实，并根据有关法律法规，网信部门依法对该账号予以注销，并由公A安机关依法对账号负责人徐某予以教育训诫。（判断题）不得利用互联网应用接收、传播、发布煽动民族仇恨、民族歧视，破坏民族团结的内容。

gvawerawgfaw

1 解决

7 浏览

• ToopBook 2021-03-27

案例5：公司某业务部门建设的互联网应用APP，经过了网络安全审查、网络安全技术管控、入网安评，在首轮网络安全检测发现高危漏洞占比超过30%，但在规定时间内完成了整改，于202X年X月顺利上线。（判断题）新建互联网应用须通过源代码审查、安全众测和网络安全等级测评后方可上线。

gvawerawgfaw

1 解决

103 浏览

• 2692073248 2021-03-27

案例5：公司某业务部门建设的互联网应用APP，经过了网络安全审查、网络安全技术管控、入网安评，在首轮网络安全检测发现高危漏洞占比超过30%，但在规定时间内完成了整改，于202X年X月顺利上线。（判断题）所有新建信息系统在上线前须通过入网安全评估。

gvawerawgfaw

1 解决

103 浏览

• 信仰。 2021-03-27

案例4：公司某业务部门以科技项目形式建设的互联网应用APP，项目建设过程中未配备网络安全人员，但主动联系数字管理部门相关人员，并在项目管控阶段均开展了网络安全技术管控。（判断题）任一阶段未通过技术管控审查，可开展下一阶段网络安全技术管控。

gvawerawgfaw

1 解决

83 浏览

• 猫哥 2021-03-27

案例4：公司某业务部门以科技项目形式建设的互联网应用APP，项目建设过程中未配备网络安全人员，但主动联系数字管理部门相关人员，并在项目管控阶段均开展了网络安全技术管控。（判断题）项目凡涉及到网络产品和服务采购的，系统建设单位（部门）和承建单位均应按照开展网络安全审查工作，未按要求开展网络安全审查的，不得开展网络安全技术管控。

gvawerawgfaw

1 解决

118 浏览

• 86578981 2021-03-27

案例4：公司某业务部门以科技项目形式建设的互联网应用APP，项目建设过程中未配备网络安全人员，但主动联系数字管理部门相关人员，并在项目管控阶段均开展了网络安全技术管控。（判断题）各项目组须配备网络安全人员，落实网络安全“三同步”要求。

gvawerawgfaw

1 解决

30 浏览

• cr9 2021-03-27

案例3：运行人员发现公司营销系统存在磁盘空间不足的重大缺陷，30分钟后口头汇报给相关领导，并开展处置，因存储未到货，10天后将该缺陷消缺。 （判断题）运行人员发现公司营销系统存在磁盘空间不足的重大缺陷，30分钟后口头汇报给相关领导，并开展处置。是否正确？（ ）

gvawerawgfaw

1 解决

45 浏览

• 176****8203 2021-03-27

案例3：运行人员发现公司营销系统存在磁盘空间不足的重大缺陷，30分钟后口头汇报给相关领导，并开展处置，因存储未到货，10天后将该缺陷消缺。 （判断题）重大缺陷应在7日内消除，一般缺陷发现后可及时处理或列入月度作业计划按问题管理流程进行处理。（ ）

gvawerawgfaw