题库系统集成项目管理工程师

系统集成项目管理工程师 · 第三版 · 第8章 信息安全工程

旧电脑已删除客户文件,就可以转交其他部门了吗?

22 道章节练习题
单选题8.1 信息安全管理22 / 22

一批电脑拟转交给不具有原客户资料访问权限的部门。工作人员删除了客户文件并清空回收站,但未核查存储介质上的其他副本或清理效果。转交前最应补做()。

选择答案
未作答
答案与解析

正确答案 B

文件在正常目录中看不见,不足以证明设备上的敏感信息已按再利用要求处理。应选择适合介质和数据的清理方法并核查效果,不能用资产交接或备份记录替代,选B。

电脑能继续用,原来的客户数据不能跟着无条件过去。删除文件、清空回收站是界面层面的操作描述,题干却没有证明剩余数据已得到适当处理,也没有核查是否存在别的本地副本。教材把“检测和验证”放在设备处置或再利用之前,不能把文件列表空了当作验收结论。实际清理应按组织规则,结合存储介质、信息敏感程度和后续去向选方法,再验证并保留结果;采用哪种技术并非所有硬盘、固态盘都一样,也不能背一个覆盖次数就解决所有设备。设备上的软件、许可和其他组织资料也要核对处理要求。需要依法或依约保留的记录,应先安排合规保存,再处理这台待转交设备上的副本;不能为了清理而把组织唯一需保留的记录删掉。备份回答数据还能不能取回,安全清理回答不再获准的接收方能不能接触原数据,两者不是同一个检查项。本题也不要求所有可再利用设备一律物理销毁。

选项分析

A
数量和归属登记是资产交接信息,不证明存储介质中的敏感信息已经安全处理。
B
针对再利用前的数据残留风险选择处理,并用验证和记录确认完成情况,正好补齐题干缺口。
C
外观和显示名称变化不等于底层数据被清理,也不能据此判断接收方无法访问残留资料。
D
备份有助于后续恢复或保留,不会自动清除原设备中的资料,不能替代清理核查。

容易混淆的地方

把用户界面里看不到文件当成安全清理完成,或把有备份当作旧介质已不存在泄露风险。

再巩固一步

  • 设备转交题把资产交接、数据保留和介质清理分别核对;遇到“所有介质统一覆盖若干次”要检查适用条件。
原创章节练习题 · 第三版 · 《系统集成项目管理工程师教程》第3版 · 8.1.2 · 纸书第283页

练习小结

题目纠错

未发送。正式接收渠道尚未接通。

查看纠错信息