网络安全管理员初级工模拟练习题+参考答案

网络安全管理员初级工模拟练习题+参考答案一、单选题（共40题，每题1分，共40分）1、下列措施中哪项不是登录访问控制措施？（）A、密码长度B、密码失效时间C、审计登录者信息D、登录失败次数限制正确答案：C2、仪器仪表应定期进行检查，（）的仪器仪表禁止使用。A、不检验B、不合格C、不验电D、损坏正确答案：B3、VPN虚拟专用网故障现象是（）。A、远程工作站可以登录进本地局域网访问本地局域网B、同时实现Internet和VPN连接共享C、客户端连接PPTP服务器正常D、接向导窗口中的“拨号到专用网络”和“VPN连接”这两个选项都失效,VPN连接无法创建.正确答案：D4、不同事件优先级对应不同的事件响应时限和解决时限，其中优先级为低的响应时限要求为（）分钟。A、120B、30C、60D、20正确答案：A5、非屏蔽双绞线在敷设中，弯曲半径应至少为线缆外径的（）。A、1倍B、3倍C、2倍D、4倍正确答案：D6、PC机通过网卡连接到路由器的以太网口，如果两个端口不能自适应，两个接口之间应该使用的电缆是（）。A、交叉网线B、标准网线C、配置电缆D、备份电缆.正确答案：A7、电气工作人员对《电业安全工作规程》（发电厂和变电所电气部分）应（）考试一次。因故间断电气工作连续（）以上者，必须重新温习本规程，并经考试合格后，方能恢复工作。A、每年，六个月B、三个月，六个月C、每年，三个月D、每年，一个月正确答案：C8、主机系统安全涉及的控制点包括：身份鉴别、安全标记、访问控制、可信路径、安全审计等（）个控制点A、10B、9C、8D、7正确答案：B9、Windows操作系统如需打开注册表编辑器，可以在运行栏输入（）命令。A、msconfigB、winipcfgC、regeditD、cmd正确答案：C10、包过滤防火墙通过（）来确定数据包是否能通过。A、路由表B、ARP表C、NAT表D、过滤规则正确答案：D11、Tomcat中间件的基线技术要求下面哪项描述正确？A、自定义401错误文件B、自定义503错误文件C、自定义504错误文件D、自定义404错误文件正确答案：D12、物理层面安全要求包括物理位置、物理访问控制、防盗窃和防破坏等，其中不是物理安全范围的是什么？（）A、防火B、防攻击C、防静电D、防水和防潮正确答案：B13、一台PC申请了账号并采用ppp拨号方式接入CMNET后，该PC（）。A、拥有独立的IP地址B、没有独立的IP地址C、拥有固定的IP地址D、拥有移动公司主机的IP地址正确答案：A14、每条SCSI通道上最多有（）个SCSIID，最多可以连接（）物理设备。A、17/16B、16/15C、15/14D、14/13正确答案：B15、事件处理人员不经用户同意，（）更改用户计算机的设置，为解决问题而做的设置修改，必须事先告知用户修改范围和可能的影响，并得到用户的同意。A、随便B、随意C、不得随意D、允许正确答案：C16、在信息安全保障技术体系的建设过程中，将首先从（）出发，全方位、多层次的综合考虑信息网络的各种实体和各个环节。A、受损严重的系统B、网络系统体系C、最重要的系统D、目前经济状况正确答案：B17、Word编辑文档时，所见即所得的视图是（）。A、大纲视图B、Web视图C、普通视图D、页面视图正确答案：D18、按照有关规定，系统启停工作需填写（）和审批手续。A、资源申请单B、操作票C、工作票D、变更单正确答案：D19、二类项目内容及成果涉及或影响公司（）及以上单位，由公司确定的重点项目，公司负责组织可研编制与批复、组织实施及验收。A、四个B、两个C、一个D、三个正确答案：B20、磁盘空间利用率最大的RAID技术是（）。A、RAIB、0C、RAID、1E、RAIF、5G、RAIH、10正确答案：A21、根据《中国南方电网有限责任公司信息运维服务体系（2015年）》，（）是对信息系统运行方式的统一规划，对信息运维资源的统筹管理与统一分配，并对运行方式有较大影响的运维操作方案的统一管理。A、服务管理B、调度管理C、运维管理D、运行方式管理正确答案：D22、应急计划必须确定实施方案，制定（）。A、实施方案B、抢救人员方案C、紧急响应规程D、常备不懈正确答案：C23、（）全面负责变更管理流程所有具体活动执行，保障所有变更依照预定流程顺利执行。A、变更经理B、系统管理员C、信息专责D、变更主管正确答案：A24、中间件是（）环境中保证操作系统、通信协议、数据库等之间进行对话、互操作的软件系统。A、分布式B、集中式C、分散式D、统一式正确答案：A25、WindowsServer2003在启动时会自动运行很多程序和服务，使用（）工具能够监视和取消这些程序和服务的运行。A、Boot.iniB、systemdiag.exeC、nslookup?D、msconfig.exe正确答案：D26、业务系统开发设计应考虑（）需要，提供业务监控的接口以及提供自我诊断功能。A、开发费用最低B、软件可拓展性C、业务系统便利D、未来系统集中统一监控正确答案：D27、在工作组中使用一个非本地计算机（计算机名：W104）的共享资源（共享名：2K-C）时，“映射网络驱动器”窗口中的“驱动器”文本框中，选择网络驱动器的代号，例如”G”,在“路经”文本框中，输入的符合UNC的格式为（）。A、//W104/2K-CB、\\W104\2K-CC、\\W104\\2K-CD、//W104\2K-C正确答案：B28、进程从就绪状态进入运行状态的原因可能是（）。A、时间片用完B、等待的事件已发生C、等待某一事件D、被选中占有处理器正确答案：D29、激光打印机中显影不均匀与（）有关。A、光路清洁B、充电电极C、转印电压D、墨粉供给正确答案：D30、企业内部上网行为管理系统日志信息保存位置安全性最差的是（）。A、本地存储空间B、局域网内日志服务器C、互联网上的日志服务器D、局域网NAS存储空间正确答案：C31、数据安全及备份恢复涉及到（）、（）、（）3个控制点A、数据完整性B、数据完整性C、不可否认性D、数据完整性正确答案：D32、下列哪一种硬盘不支持NCQ技术：（）。A、ATA接口硬盘B、SATA接口硬盘C、SCSI接口硬盘D、FC接口硬盘正确答案：A33、根据《信息安全等级保护管理办法》，（）应当依照相关规范和标准督促、检查、指导本行业、本部门或本地区信息系统运营、使用单位的信息安全等级保护工作。（）_，计算机信息系统受到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的（）_等因素确定。（）A、国家保密工作部门B、公安机关C、国家密码管理部门D、信息系统的主管部门正确答案：D34、根据《中国南方电网有限责任公司安全生产工作规定》，（）有权对建设项目的安全设施与主体工程同时设计、同时施工、同时投入生产和使用（三同时）进行监督，提出意见。A、工会B、法律部C、安监部门D、建设部门正确答案：A35、从业务信息安全角度反映的信息系统安全保护等级称（）A、业务信息安全保护等级B、信息系统等级保护C、系统服务安全保护等级D、安全等级保护正确答案：A36、受法律保护的、等级保护对象受到破坏时所侵害的社会关系，如国家安全、社会秩序、公共利益以及公民、法人或其他组织的合法权益,称为（）A、系统服务B、等级保护对象C、客体D、客观方面正确答案：C37、（）可以为现有的硬盘分区扩展容量。A、删除卷B、压缩卷C、扩展卷正确答案：C38、由于信息系统分为五个安全保护等级，其安全保护能力是（）。A、逐级增加B、逐级递减C、与安全技术和安全管理相关D、与等级无关正确答案：A39、对于一块已用硬盘，根据当前的分区情况（有主分区、扩展分区和逻辑分区），删除分区的顺序为（）。A、逻辑分区、主分区和扩展分区B、主分区、扩展分区和逻辑分区C、主分区、逻辑分区和扩展分区D、逻辑分区、扩展分区和主分区正确答案：B40、对项目遗留问题，验收小组要逐一记录在案，明确（）和限期，验收组织部门应督促有关单位尽快按照要求进行整改。同时，按照合同的规定，对合同乙方进行相应的处罚。A、验收方B、责任单位C、承包方D、项目施工方正确答案：B二、多选题（共30题，每题1分，共30分）1、拒绝服务攻击的防范措施包括（）。A、运营商、公安部门、专家团队等B、资源控制C、安全加固D、安全设备正确答案：ABCD2、计算机病毒的特征主要有（）A、触发性B、寄生性C、潜伏性D、传染性正确答案：ABCD3、以下对于信息安全管理体系中“符合性”的叙述，哪些是正确的（）？A、清楚识别所有与信息系统有关的法规B、组织重要记录应予文件化后进行保护C、要保护个人信息的数据与隐私D、信息系统的管理要依据行政命令、法律规章或合同的安全要求正确答案：ABCD4、信息系统运行维护管理办法分子公司信息管理部门职责是：（）。A、负责组织制订本单位信息系统运行维护的相关管理细则B、负责贯彻执行公司信息系统运行维护相关技术标准、管理办法C、分子公司信息管理部门是本单位信息系统运行维护的归口管理部门D、负责监督、指导和考核本单位信息系统的运行维护工作正确答案：ACD5、根据《广西电网有限责任公司信息服务数据分析业务指导书（2015年）》，IT服务管理一线处理按事件分为几类：（）。A、通信传输B、终端系统C、基础设施D、应用系统和运维支撑系统正确答案：BCD6、按T568B制作网线的八条线排列顺序错误的是（）。A、白橙，橙，白绿，蓝，白蓝，绿，白棕，棕B、白绿，绿，白橙，蓝，白蓝，橙，白棕，棕C、白绿，绿，白橙，橙，白蓝，蓝，白棕，棕D、白橙，橙，白绿，绿，蓝，白蓝，白棕，棕正确答案：BCD7、内容过滤的目的包括（）。A、遏制垃圾邮件的蔓延B、防止敏感数据的泄露C、规范用户的上网行为，提高工作效率D、阻止不良信息对人们的侵害正确答案：ABCD8、根据《信息安全等级保护管理办法》的规定，信息系统按照（）而划分的保护等级。A、严重性B、重要性C、安全性D、被破坏后的危害性E、合理性正确答案：BD9、目前，我国在对信息系统进行安全等级保护时，划分了5个级别，包括（）。A、指导保护级B、专控保护级C、监督保护级D、强制保护级E、自主保护级正确答案：ABCDE10、我国信息安全等级保护的内容包括（）。A、对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输和处理这些信息的信息系统分等级实行安全保护B、对信息系统中使用的信息安全产品实行按等级管理C、对信息安全从业人员实行按等级管理D、对信息系统中发生的信息安全事件按照等级进行响应和处置E、对信息安全违反行为实行按等级惩处正确答案：ABCD11、下列哪些属于服务器硬件的冗余？A、电源冗余B、磁盘冗余C、双机冗余D、网卡冗余正确答案：ABD12、机房动力环境系统中，配电系统监测主要是对（）柜的运行状况进行监测，主要对（）系统的三相相电压、相电流、线电压、线电流、有功、无功、频率、功率因数等参数和配电开关的状态监视进行监视。当一些重要参数超过危险界限后进行报警。A、猎头柜子B、配电柜C、供电D、配电正确答案：BD13、FTP常用文件传输类型包括（）。A、ASCIIB、二进制类型C、EBCDID、类型E、本地类型正确答案：AB14、管理信息系统是指南方电网管理信息大区内的信息系统，下列属于管理信息系统的是（）A、资产管理系统B、协同办公管理系统C、财务管理系统D、人力资源管理系统等正确答案：ABCD15、《计算机信息网络国际联网安全保护管理办法》规定，任何单位和个人不得从事下列危害计算机信息网络安全的活动：（）。A、未经允许，对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的B、未经允许，进入计算机信息网络或者使用计算机信息网络资源的C、未经允许，对计算机信息网络功能进行删除、修改或者增加的D、故意制作、传播计算机病毒等破坏性程序的正确答案：ABCD16、信息系统运行维护管理办法缺陷管理：（）。A、在缺陷没有得到处理前，应加强监视或采取必要措施，防止进一步恶化B、运维人员发现缺陷后应及时报告，对缺陷进行认定、定性并记入缺陷记录C、一般缺陷发现后可及时处理或列入月度作业计划D、缺陷处理应统一纳入《中国南方电网有限责任公司IT服务管理办法》中问题管理流程进行闭环处理正确答案：BC17、数据库用户鉴定机制包括（）。A、可靠性B、并发C、用户身份验证D、用户标识定义E、完整性正确答案：CD18、以下属于计算机病毒特性的是（）。A、传播性B、可预见性C、潜伏性D、感染性E、不可激发性正确答案：ACD19、计算机网络的主要功能是（）。A、计算机之间互相制约B、数据通信和资源共享C、提高系统的可靠性和可用性D、负荷均衡和分布处理正确答案：BCD20、下列对有关计算机网络的叙述中，正确的是（）。A、利用计算机网络，可以进行网络游戏B、利用计算机网络，不能共享网络资源C、利用计算机网络，可以进行视频点播D、利用计算机网络，可以使用网络打印机正确答案：ABCD21、根据《广西电网有限责任公司计算机终端初始化配置作业指导书（2015年）》，计算机终端初始化配置作业前准备工具包括（）A、网线B、移动硬盘、U盘C、工具包与通用软件D、系统安装光盘/U盘正确答案：BCD22、计算机犯罪的主要特征包括（）。A、犯罪手段特殊化B、犯罪取证简单化C、社会危害轻微化D、社会危害严重化E、犯罪主体的智能化正确答案：ADE23、相比较代理技术，包过滤技术的缺点包括（）。A、在机器上配置和测试包过滤比较困难B、包过滤技术无法与UNIX的“r"命令和NFS、NIS/YP协议的RPC协调。C、包过滤无法区分信息是哪个用户的信息，无法过滤用户D、包过滤技术只能通过在客户机特别的设置才能实现正确答案：ABC24、Linux的swap可以来自于（）A、分区B、软件包C、单个文件D、挂载点正确答案：AC25、3块相同的机械磁盘组成一个阵列，可做（）A、RAID0B、RAID1C、RAID5D、RAID10正确答案：ABC26、防火墙的基本特性有：（）A、内部网和外部网之间的所有网络数据流都必须经过防火墙B、只有符合安全策略的数据流才能通过防火墙C、防火墙自身应具有非常强的抗攻击能力D、防火墙是绝对安全的正确答案：ABC27、声卡是PC机的基本组成部件，主要用于控制波形声音和MIDI声音的输入和输出，下面是有关声卡功能的描述，正确的有（）。A、能把模拟声音信号转换为一进位数字表示形式B、能将数字声音还原为模拟声音信号，然后通过扬声器输出C、具有语音识别和语音合成的功能D、能将多路模拟音频信号进行混音输出正确答案：AB28、关于交换机的Access类型端口的转发行为描述错误的是?（）A、当交换机的Access类型端口收到了Untagged类型的数据帧时，会打上带有该端口缺省VLANB、当交换机的Access类型端口转发Untagged类型的数据帧时，会打上带有该端口缺省VLANC、当交换机的Access类型端口收到了和该端口缺省VLAND、当交换机的Access类型端口收到了和该端口缺省VLAN正确答案：BD29、等级保护对象受到破坏后对客体造成侵害的程度归结为哪三种（）A、造成一般损害B、造成严重损害C、造成轻微损害D、造成特别严重损害正确答案：ABD30、交换机常用命令，正确的是（）？A、Switch<showrunning-configB、Switch<showversionC、Switch<showmac-address-tableD、Switch<showconfigure正确答案：ABCD三、判断题（共30题，每题1分，共30分）1、目前综合布线系统所允许的双绞线链路最长的接线长度CHANNEL是100米。A、正确B、错误正确答案：A2、GB17859与目前等级保护所规定的安全等级的含义不同，GB17859中等级划分为现在的等级保护奠定了基础。A、正确B、错误正确答案：A3、网络协议通常指TCP/IP协议。（）A、正确B、错误正确答案：B4、国内信息安全标准体系，基础类标准主要是指信息技术各个应用领域中的具体安全标准。A、正确B、错误正确答案：B5、信息安全问题从来就不是单纯的技术问题，把防范黑客入侵和病毒感染理解为信息安全问题的全部是片面的，但通过部署安全产品就可覆盖所有的信息安全问题。A、正确B、错误正确答案：B6、拟采购货物的规格、标准统一，现货货源充足且价格变化幅度小的政府采购项目，可依照《中华人民共和国政府采购法》采用询价方式进行采购。A、正确B、错误正确答案：A7、安全系统中重要资产包括边界路由器、核心交换机等网络设备，WEB服务器、数据库服务器、业务及管理用户终端等主机设备及其上运行的操作系统，但不包括运行在上面的通用应用软件。A、正确B、错误正确答案：B8、数据通信是指一台计算机与另一台计算机之间的通信，它包括数据处理和数据传输两层含义。A、正确B、错误正确答案：B9、在操作系统中采用多道程序设计方式能提高CPU和外部设备的利用效率。A、正确B、错误正确答案：A10、实现从主机名到IP地址映射服务的协议是DNS。A、正确B、错误正确答案：A11、Vrvedp_m.exe进程是北信源客户端客户端主进程，负责和区域管理器通讯，接受指令，执行点对点控制中的大多数功能运行。A、正确B、错误正确答案：A12、第三方支持服务人员任何时候可以访问受限安全区域或敏感信息处理设施，所有操作必须进行记录。A、正确B、错误正确答案：A13、计算机初次连接打印机不需要安装打印机驱动。A、正确B、错误正确答案：B14、机房应保持绝对的清洁，机房不要经常开门和窗，并定期清扫机房硬件表面的尘土。A、正确B、错误正确答案：A15、IIS6.0解析漏洞是如果目录名包含“.php”字符串,那么这个目录下所有的文件都会按照php去解析。A、正确B、错误正确答案：B16、恶意代码防范管理中应能自动检测接入到内部网络的终端系统的防病毒软件安装情况和版本更新情况。A、正确B、错误正确答案：A17、防火墙策略配置中的记录日志选项可以有效进行记录、排错等工作，并且启用此功能不会耗用额外资源。A、正确B、错误正确答案