CyberSecurity Training - Quiz1

Q1: 以下哪些是个人信息？

• 只有检测信息

• 检测信息 + 姓名

• 只有公司名称

• 只有年龄

Q2: 以下哪些是个人敏感信息？

• 姓名

• 手机号

• 邮箱

• 身份证号

Q3: 以下哪些是密码法里面所说的密码？

• 口令

• 暗号

• 加密密钥

• passphrase

Q4: 等级保护三级的数字化产品需要每几年评估一次？

• 3年

• 2年

• 1年

• 无需定期评估

Q5: RDSL数字化产品按照哪个罗氏的流程做安全开发？

• mQMS digital control流程

• 医疗器械网络安全注册审查指导原则

• mQMS design control流程

Q6: CSA Group的英文全称是什么？

• Cybersecurity Analyst Group

• Cybersecurity Support Agent Group

• China Security Agent Group

• China System Admin Group

Q7: 网络安全及漏洞事件处理流程主要分为那几个阶段？

D)客户抱怨、客户安抚、客户响应、客户解决

• 事件调查、事件处理、事件上报、事件关闭

• 信息收集、调查评估、解决方案、执行

• 事件分析、调查评估、客户协商、协助解决

Q8: 在网络安全及漏洞事件处理调查评估阶段需要召开什么会议？

• 软件支持中心讨论会

• 不良事件上报讨论会

• 软件开发漏洞修补讨论会

• 事件调查评估会

Q9: 事件调查评估会完成如下哪几个主要目标？

• 安抚客户情绪

• 定义事件处理R&R

• 上报不良事件

• 评估事件影响

• 定义事件SLA

Q10: 事件处理流程的最后一步是什么？

• 关闭Case

• 执行漏洞修复

• 召开事件研讨会

• 召开网络安全事件评估会