单选题
重视对用户隐私数据的保护,禁止在测试中使用实际业务生产数据.
A
禁止
B
可以
C
允许
D
准许
答案解析
正确答案:A
解析:
编制依据名称:国家电网公司网络与信息系统安全管理办法。出自章节:第五章第十六条。考点:安全测试管理要求如下:
(一)信息系统在开发过程中应同步开展代码安全检查和安全测试工作。
(二)信息系统承建单位应严格落实内部安全测试机制,完善内部安全测试手段。在提交第三方安全测试前应进行出厂前安全测试,并提交测试报告。
(三)信息系统上线前、重要升级前,应通过具有信息安全测评资质的第三方安全测试机构的测试。
(四)重视对用户隐私数据的保护,禁止在测试中使用实际业务生产数据。
(五)信息系统承建单位应遵循公司软件著作权管理要求,及时将软件著作权资料移交至公司软件著作权受托管理单位,确保提交资料的真实性、完整性和可用性,确保提交代码与安全测试通过代码、现场部署实施代码版本一致。。
(一)信息系统在开发过程中应同步开展代码安全检查和安全测试工作。
(二)信息系统承建单位应严格落实内部安全测试机制,完善内部安全测试手段。在提交第三方安全测试前应进行出厂前安全测试,并提交测试报告。
(三)信息系统上线前、重要升级前,应通过具有信息安全测评资质的第三方安全测试机构的测试。
(四)重视对用户隐私数据的保护,禁止在测试中使用实际业务生产数据。
(五)信息系统承建单位应遵循公司软件著作权管理要求,及时将软件著作权资料移交至公司软件著作权受托管理单位,确保提交资料的真实性、完整性和可用性,确保提交代码与安全测试通过代码、现场部署实施代码版本一致。。
相关知识点:
保护隐私,禁止测试用实数据
题目纠错
相关题目
单选题
影响其他设备正常运行的故障设备应及时停运.
单选题
禁止从任何公共网络直接接入管理信息内网.经信息运维部门批准,系统维护工作可以通过互联网等公共网络实施.
单选题
检修工作如需关闭网络设备、安全设备,应确认所承载的业务可停用或已转移.
单选题
授权应基于权限最小化和权限分离的原则.
单选题
使用信息工作任务单的工作,可不办理工作许可手续.
单选题
信息专业工作许可人应由有一定工作经验、熟悉工作范围内信息系统情况、熟悉本规程,并经信息运维部门批准的人员担任,名单应公布.
单选题
一个工作负责人不能同时执行多张信息工作票,但可以同时执行多张信息工作任务单.
单选题
一个工作负责人可以同时执行多张信息工作票(信息工作任务单).
单选题
一张信息工作任务单中,工作票签发人与工作负责人不得互相兼任.
单选题
一张信息工作票中,工作许可人与工作负责人不得互相兼任.
