中级信息安全管理员试题含参考答案

中级信息安全管理员试题含参考答案一、单选题（共40题，每题1分，共40分）1、公司设置统一的IT服务热线电话是（）。A、110B、1000C、120D、10000正确答案：B2、在IT服务管理系统里请求管理中审核人员：是资源入库时定义的具体资源的审核人员，（）一线支持人员分派。A、不需要B、必须C、可以D、需要正确答案：A3、下列关于计算机发展趋势的叙述中，错误的是（）。A、计算机性能不断提高B、计算机与通信相结合，计算机应用进入了“网络计算时代”C、计算机信息处理功能走向多媒体化D、计算机价格不断上升正确答案：D4、下列（）属于二次设备。A、断路器B、远动装置C、电源互感器D、变压器正确答案：B5、配置经理是配置管理具体活动的负责人，包括带领执行配置项的鉴别、监控、控制、维护、审计等工作，确定配置项的（）、配置项属性、配置项的关系类型和配置项之间的关系。A、设备B、型号C、内容D、分类正确答案：C6、Internet使用的网络协议是（）。A、TCP/IPB、TokenRingC、CSMA/CDD、X.25/X.75正确答案：A7、基本工作房间和第一类辅助房间所占用的面积总和不宜小于计算机机房面积的（）。A、1倍B、2.5倍C、1.5倍D、2倍正确答案：C8、一个完整的电脑由（）组成。A、硬件系统和操作系统B、主机、显示器和音箱C、主机和显示器D、硬件系统和办公软件正确答案：A9、各级（）负责解决由于业务操作不规范、业务规则定义不合理等业务原因导致的数据质量问题，并复核数据质量问题处理结果。A、数据主题管理部门B、信息部门C、数据录入部门D、信息化领导小组正确答案：C10、信息安全应急预案实行（）原则，各级单位信息管理部门负责将本单位专项应急预案、现场处置方案以文件形式报上级信息管理部门备案。A、逐步备案B、逐级备案C、逐步应急D、逐级应急正确答案：B11、目前网络设备的MAC地址由（）位二进制数字构成，IP地址由（）位二进制数字构成。A、48，48.B、48，32C、48，16D、64，32正确答案：B12、根据《中国南方电网有限责任公司运维服务体系（2015年）》，参考电网生产管理经验，以（）流程为主线，在服务台、请求管理、事件管理、问题管理、变更管理等流程中衔接运行调度管理（即“调”）、运维管理职能（即“运检”），实现调运检服业务衔接。A、服务管理B、计划管理C、业务管理D、作业管理正确答案：A13、Windows操作系统中，文件的属性是隐藏时，默认权限下查看该文件所在文件夹会发现（）。A、该文件不存在B、该文件可以被看到C、该文件无法被看到D、该文件丢失正确答案：C14、各级（）负责向数据主题管理部门提出在数据录入过程中发现的数据质量问题及改善建议。A、数据使用部门B、数据主题管理部门C、数据录入部门D、信息化领导小组办公室正确答案：C15、要让计算机稳定运作，应该如何（）。A、良好散热环境B、以上皆是C、软硬件搭配恰当D、电源稳定正确答案：B16、一个拥有80个职员的公司，不久的将来将扩展到100多人，每个员工拥有一台计算机，现要求将这些计算机连网，实现资源共享，最能满足此公司要求的网络类型是（）。A、对等方式B、主机/终端C、INTERNETD、客户/服务器方式正确答案：D17、验收组织部门在验收申请审批通过后的（）个工作日内组织召开验收会。A、12B、10C、6D、8正确答案：B18、下列行为不属于黑客行为的是（）。A、非法进入证券交易系统，修改用户的记录B、利用现成的软件的后门，获取网络管理员的密码C、进入自己的计算机，并修改数据D、利用电子窃听技术，获取要害部门的口令正确答案：C19、信息运维部门应按照“（）”原则对运维工具、备品备件、仪器仪表等进行统一管理，实行出入库登记制度，定期检查清理，做到账物相符。A、集中管理、分级存放B、分级管理、集中存放C、集中管理、集中存放D、分级管理、分级存放正确答案：A20、主数据是描述现实世界中的核心对象，是参与企业运营的独立存在的业务对象，包含三个特征，不包括哪个（）。A、可标准化管理的静态引用数据，一般不会被频繁修改B、企业主营业务的主要实体C、所有主营业务均围绕着主数据开展，被多部门、多系统共享使用D、可标准化的数据规范正确答案：D21、IPv4地址由（）位二进制数值组成。A、32位B、16位C、8位D、64位正确答案：A22、机房视频监控硬盘录像机的容量宜满足保存不少于（）时间视频记录的要求。A、3个月B、6个月C、1个月D、一年正确答案：A23、下面不属于虚拟化平台的是（）。A、Hyper-vB、DOSC、CitrixD、Vmware正确答案：B24、在SQLServer2000的系统数据库中，为调度信息和作业历史提供存储区域的是（）。A、ModelB、MasterC、MsdbD、Pubs正确答案：C25、在网络上，只有使用用户名和口令才能访问网络资源，不同级别的访问权限，因用户而有所不同。这种网络安全级别是（）。A、部分访问安全B、用户级安全C、共享级完全D、口令级安全正确答案：B26、信息系统的运行维护工作应由专人负责，重要信息系统需提供（）。A、主岗位B、管理岗位C、备岗位D、主、备岗位正确答案：D27、下面（）是化学品标签中的警示词。A、毒性、还原性、氧化性B、火灾、爆炸、自燃C、危险、远离、爆炸D、危险、警告、注意正确答案：D28、依据《电子信息系统机房设计规范》（GB50174-2008），机房内通道的宽度及门的尺寸应满足设备和材料的运输要求，建筑入口至主机房的通道净宽不应小于（）。A、1.8米B、1.5米C、2.0米D、1.2米正确答案：B29、虚拟桌面如何查找最近的打印机？（）A、打印机位于通过在ESXi物理主机上存储的预配置列表中。B、打印机有管理员为用户选择C、打印机通过GPO组策略对象(GroupPolicyObject)定义D、打印机按打印作业随机选择正确答案：C30、DVD光盘为存储容量为4.7GB,是CD-ROM盘的（）倍。A、12B、5C、7D、10正确答案：C31、软件著作权受法律保护的期限是（），一旦保护期限届满，权利将自行终止，成为社会公众可以自由使用的知识。A、50年B、不确定C、25年D、10年正确答案：A32、当程序经过编译或者汇编以后，形成了一种由机器指令组成的集合，被称为（）。A、源程序B、目标程序C、可执行程序D、非执行程序正确答案：B33、对于工作位置密度很大而对光照方向无特殊要求的场所，要采用（）。A、混合照明B、一般照明C、特殊照明D、局部照明正确答案：B34、主板的一个SATA接口可以连接（）个对应设备。A、4B、3C、1D、2正确答案：C35、信息化从大建设阶段向大运维阶段的关键过渡期期间，信息运维服务体系以（）作为建设原则。A、“以我为主、因势利导、统一管控、持续改进”B、安全第一、预防为主、同一软件，集中部署C、主动运维，主动服务D、“领先实践、主业经验、立足实际、质量保障”正确答案：A36、实际电压源在供电时,它的端电压（）它的电动势。A、低于B、等于C、不确定D、高于正确答案：A37、更换部件或设备工作变更时，全程工作必须至少有（）人以上参加，工作完成后及时做好维修记录。A、4B、1C、2D、3正确答案：C38、对于一块已用硬盘，根据当前的分区情况（有主分区、扩展分区和逻辑分区），删除分区的顺序为（）。A、逻辑分区、主分区和扩展分区B、主分区、逻辑分区和扩展分区C、主分区、扩展分区和逻辑分区D、逻辑分区、扩展分区和主分区正确答案：D39、Spark的四大组件下面哪个不是（）。A、SparkStreamingB、MlibC、GraphxD、SparkR正确答案：D40、下面是关于SCSI（小型计算机标准接口）的叙述，其中错误的是（）。A、连接在SCSI总线上的外设可以相互通信，不会加重主机的负担B、SCSI总线上连接的设备，可以是启动设备，也可以是目标设备C、SCSI总线以串行方式传送数据D、一个SCSI适配器能通过SCSI总线连接多个外设正确答案：C二、多选题（共30题，每题1分，共30分）1、组策略可以绑定在下面哪几种容器上？（）A、站点B、森林C、组织单位D、域正确答案：ACD2、对投入运行的数据库管理系统，运行部门应建立运行台帐，建立有关管理制度，包括相应的（）、运行报告和考核等制度。A、系统安全管理B、运行管理C、数据备份策略D、故障处理正确答案：ABCD3、RIP（路由信息协议）作为路由协议采用方式有误的是哪几种？（）A、分散通信量B、距离向量C、固定查表D、链路状态正确答案：ACD4、《2015年公司信息安全检查细则（管理信息系统安全部分）》（信息〔2015〕30号）01-物理安全第3项检查具体实施指导意见：应将主要设备放置在信息机房内，例如：（）、（）、（）、（）等。A、核心、汇聚交换机B、存储设备C、安全设备D、服务器正确答案：ABCD5、扩展名（）是Windows系统下可执行文件的扩展名。A、EXEB、COMC、INID、DLL正确答案：ABD6、机房动力环境系统中，UPS电源监测内容为（）。A、一旦UPS有告警，该项状态会变红色，同时产生报警事件进行记录存储,并第一时间发出电话拨号、手机短信、邮件、声光等对外报警B、通过图表直观的展示UPS整体的运行数据C、历史曲线记录，可查询一年内相应参数的历史曲线及具体时间的参数值（包括最大值、最小值），并可将历史曲线导出为EXCEL格式，方便管理员全面了解UPS的运行状况D、实时监视UPS整流器、逆变器、电池正确答案：ABCD7、以下是DHCP服务器与DHCP客户机工作的四步过程，为客户端向服务器发送的有（）。A、IP提供B、IP选择C、IP确认D、IP请求正确答案：BD8、计算机网络的应用主要包括（）。A、internet应用B、办公自动化C、过程控制D、管理信息系统正确答案：ABCD9、机房日常巡检网络设备包含但不限于如下内容：包括网络接口（）、网络（）、系统日志、各类报警等。A、数量B、状态C、流量D、使用情况正确答案：BC10、电流对人体的伤害可分为（）两种类型。A、烧伤B、电击C、碰伤D、电伤正确答案：BD11、WindowsServer2003的配置包括哪些内容？（）A、维护网络服务B、管理本地用户和组C、修改计算机名D、配置网络协议和配置文件服务器正确答案：ABCD12、根据网络与信息安全突发事件对网络与信息系统的直接危害表现，将突发事件的危害表象分为（）。A、数据毁坏B、网络中断C、系统瘫痪D、数据泄密正确答案：ABCD13、工作许可人（值班员）在完成施工现场的安全措施后，还应完成哪些许可手续后，工作班方可开始工作（）。A、安排工作人员的工作B、对工作负责人指明带电设备的位置和注意事项C、会同工作负责人到现场再次检查所做的安全措施，以手触试，证明检修设备确无电压D、和工作负责人在变更管理票上分别签名正确答案：BCD14、对项目遗留问题，验收小组要逐一记录在案，明确责任（）和（），验收组织部门应督促有关单位尽快按照要求进行整改。同时，按照合同的规定，对合同乙方进行相应的处罚A、运维团队负责人B、限期C、责任单位D、项目负责人正确答案：BC15、安全集成网卡驱动程序步骤为（）。A、指定搜索位置为光驱或硬盘对应路径B、进入开始“程序\管理工具\计算机管理\设备管理”C、从“其他设备”下选择“以太网控制器”，点鼠标右键“属性”重新安装驱动程序D、选择“搜索适合设备的驱动程序”正确答案：ABCD16、根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，IT服务管理三线技术支持人员职责（）。A、负责处理一线技术支持人员无法处理的与信息系统后台（服务器、数据库、中间件等）相关的各种故障、服务请求B、负责处理二线技术支持人员无法处理的与信息系统后台（服务器、数据库、中间件等）相关的各种故障、服务请求C、负责计算机终端及外设的日常巡检D、负责响应事件的分派，并处理事件正确答案：ABD17、常见数据访问的级别有（）。A、通用级（UFSlevel）B、异构级（NFSlevel）C、文件级（filelevel）D、块级（blocklevel）正确答案：CD18、下列软件，哪些是系统软件？（）A、linuxB、IEC、office2007D、windows2008正确答案：AD19、按照不同的商业环境对VPN的要求和VPN所起的作用区分，VPN分为：（）A、外部网VPNB、远程访问VPNC、点对点专线VPND、内部网VPN正确答案：ABD20、哪些关于ORALCE数据库启动不同阶段的描述是正确的？（）A、数据文件和联机日志文件可以在MOUNT状态重命名B、在打开数据库的状态，数据文件和联机日志文件是可用的C、数据库在NOMOUNT状态读取了控制文件D、在打开数据库的时候检查数据库文件和联机日志文件一致性正确答案：ABD21、以下哪些产品支持集群技术?（）A、Windows2000DatacenterServerB、Windows2000ServerC、Windows2000ProfessionalD、Windows2000AdvancedServer正确答案：AD22、信息机房设备日常巡检哪些事项？（）A、服务器运行状态B、防火墙配置是否完善C、网络设备运行状态D、机房空调运行状态正确答案：ACD23、某关系表定义了“姓名”、“身份证号”、“性别”、“年龄”4个字段，其中（）字段不可以作为此关系表的主键。A、年龄B、身份证号C、姓名D、性别正确答案：ACD24、服务器硬盘无法识别有（）。A、检测不到硬盘B、阵列硬盘频繁掉线C、硬盘亮红灯D、开机自检硬盘报错正确答案：ABCD25、根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，变更实施人员的职责（）。A、负责组织配置的鉴别、监控、清查盘点、维护、审计等工作B、负责协助变更主管制定实施方案、实施计划C、负责完成变更的监控，负责与变更主管沟通通报实施进度情况D、负责变更的实施与测试正确答案：BCD26、配置一个路由器，可以通过以下（）方式。A、AUXB、ConsoleC、TELNETD、FTP正确答案：ABC27、下列哪些是网络交换机设备的信息图元？（）A、二层交换机B、电话交换机C、三层交换机D、ATM交换机正确答案：ACD28、根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，变更主管职责（）。A、责定期组织召开会议回顾变更。B、负责组织变更的测试、实施、回退等工作。C、负责发起、提出变更请求D、负责检查变更请求的正确性和必要性。正确答案：BD29、各供电局运行部门在系统运行维护过程中发生（）的操作，应及时向广西电网公司总部运行部门及所在供电局相关部门报告，提出建议方案和解决办法。A、造成大面积用户停止服务B、造成停机的系统操作C、结构调整D、重大事故正确答案：ABCD30、以下哪些是IPSAN的优点（）。A、已经验证的传输设备保证运行的可靠性B、实现弹性扩展的存储网络，能自适应应用的改变C、大量熟悉的网络技术和管理的人才减少培训和人力成本D、以太网从1G向10G及更高速过渡，只需通过简单的升级便可得到极大的性能提升，并保护投资正确答案：ABCD三、判断题（共30题，每题1分，共30分）1、备品备件使用时，应办理领用登记手续，除消耗性材料、元件外，应做到以旧换新，防止使用不当。（）A、正确B、错误正确答案：A2、防静电手套：用防静电布或防静电针织物制成,用于需带手套操作的防静电环境。（）A、正确B、错误正确答案：A3、对投入运行的应用系统，运行部门应建立运行台帐，建立有关管理制度，包括相应的运行管理、故障处理、数据备份策略、系统安全管理、运行报告和考核等制度。A、正确B、错误正确答案：A4、接入信息网的桌面计算机，严禁擅自用类似调制解调器（Modem）的方式接入国际互联网或其他外部网络。（）A、正确B、错误正确答案：A5、建立计算机网络的目的是下载文件。（）A、正确B、错误正确答案：B6、可以在用户正在使用的数据库上执行数据库恢复操作。（）A、正确B、错误正确答案：B7、信息集成平台，可实现公司各应用系统之间的横向集成，以及总部与各分子公司之间的纵向贯通。（）A、正确B、错误正确答案：A8、各系统管理员应填写运行日志、值班记录，进行维护操作后应填写运行维护记录。（）A、正确B、错误正确答案：A9、FinalData也可以用以恢复数码存储设备上的数据。（）A、正确B、错误正确答案：A10、相比于Hadoop0，Hadoop0功能更加强大，且具有更好的扩展性、性能，并支持多种计算框架。目前而言，他是收费的。（）A、正确B、错误正确答案：B11、离群点可以是合法的数据对象或者值。（）A、正确B、错误正确答案：A12、评标专家、业主代表在评标前后、评标过程不得私自与外界接触，不得泄露招标评标相关保密信息，不得无正当理由打分明显背离其他评标专家平均分。（）A、正确B、错误正确答案：A13、数据仓库中间层OLAP服务器只能采用关系型OLAP。（）A、正确B、错误正确答案：B14、网络与信息安全突发事件的处置遵循《广西电网公司管理信息系统网络与信息安全专项应急预案》中的应急处置流程。（）A、正确B、错误正确答案：A15、禁止带强磁物品、放射性物品、武器、易燃物、易爆物或具有腐蚀性等危险品进入机房。（）A、正确B、错误正确答案：A16、机房安全出入口不用有明显标志和企业VI标识。（）A、正确B、错误正确答案：B17、产生死锁的根本原因在于系统提供的资源个数少于并发进程所要求的该类资源数。（）A、正确B、错误正确答案：A18、发布管理：是ITIL子流程，指对经测试后导入实际应用的新增或修改后的配置项进行分发和宣传的管理