网络与信息安全管理员-网络安全管理员初级工复习题（含答案）

网络与信息安全管理员—网络安全管理员初级工复习题（含答案）一、单选题（共40题，每题1分，共40分）1、根据南网安全基线要求,应该禁用中间件在通信过程发送(),防止信息泄露。A、服务标识B、IP地址C、MAC地址D、端口号正确答案：A2、根据《中国南方电网有限责任公司运维服务体系(2015年)》,参考电网生产管理经验,以()流程为主线,在服务台、请求管理、事件管理、问题管理、变更管理等流程中衔接运行调度管理(即“调”)、运维管理职能(即“运检”),实现调运检服业务衔接。A、作业管理B、计划管理C、服务管理D、业务管理正确答案：C3、Ipconfig/release命令作用为()。A、获取地址B、释放地址C、查看所有IP配置D、查看IP地址正确答案：B4、主机系统高可用技术中在系统出现故障时不需要进行主机系统切换的是()。A、多处理器协同方式B、双机互备方式C、双机热备份方式D、群集并发存取方式正确答案：D5、企业信息系统可以分为作业处理、管理控制、决策计划3类,()属于管理控制类系统。A、事务处理系统B、电子数据处理系统C、战略信息系统D、管理专家系统正确答案：B6、进程从就绪状态进入运行状态的原因可能是()。A、时间片用完B、等待某一事件C、等待的事件已发生D、被选中占有处理器正确答案：D7、ROM的意思是()。A、硬盘驱动器具B、随机存储器C、软盘驱动器D、只读存储器正确答案：B8、备份系统是指用于数据备份的设备、部署在设备上的软件以及相关网络设备所组成,包括()、磁盘阵列、虚拟带库、物理带库等。A、备份软件B、操作系统C、文档管理D、以上均不正确正确答案：A9、下列那个不属于主题域()。A、电力规划B、财务C、风险体系D、企业战略正确答案：B10、包过滤依据包的源地址、目的地址、传输协议作为依据来确定数据包的转发及转发到何处。它不能进行如下哪一种操作()。A、禁止外部网络用户使用FTPB、允许所有用户使用HTTP浏览INTERNETC、除了管理员可以从外部网络Telnet内部网络外,其他用户都不可以D、只允许某台计算机通过NNTP发布新闻正确答案：C11、在幻灯片放映时要临时涂写,应该()。A、按住右键直接拖曳B、右击,选"指针选项"/"屏幕"C、右击,选"指针选项",选“笔型”及“颜色”D、右击,选"指针选项"/"箭头"正确答案：A12、USB2.0所支持传输率有()。A、12MB/sB、1.5MB/sC、48MB/sD、480MB/s正确答案：A13、下列网络中常用的名字缩写对应的中文解释错误的是()。A、WWW(WorldWideWeb):万维网B、URL(UinformResourceLocator):统一资源定位器C、FTP(FileTransferProtocol):快速传输协议D、HTTP(HypertextTransferProtocol):超文本传输协议正确答案：C14、入侵检测应用的目的:()。A、实时检测网络流量或主机事件B、数据包过滤C、在发现攻击事件时及时反应D、A和C正确答案：D15、根据《中国南方电网有限责任公司安全生产工作规定》,()有权对建设项目的安全设施与主体工程同时设计、同时施工、同时投入生产和使用(三同时)进行监督,提出意见。A、建设部门B、工会C、法律部D、安监部门正确答案：B16、风险分析的首要步骤是()。A、分析过程B、分析方法C、风险识别D、分析要素正确答案：C17、对公民、法人和其他组织的合法权益造成一般损害,定义为几级()A、第四级B、第三级C、第二级D、第五级E、第一级正确答案：E18、全双工以太网技术是指()。A、可以工作在10Mb/s或100Mb/s传输速率下B、可以同时工作在10Mb/s和100Mb/s传输速率下C、可以同时接收和发送D、以上都是正确答案：C19、综合布线工程验收的4个阶段中,对隐蔽工程进行验收的是()。A、竣工验收阶段B、随工验收阶段C、初步验收阶段D、开工检查阶段正确答案：B20、可研及立项审批环节,()按照厂家意愿申报项目。A、严禁B、必须C、应该D、可以正确答案：A21、在采取NTFS文件系统中,对一文件夹先后进行如下的设置:先设置为读取,后又设置为写入,再设置为完全控制,则最后,该文件夹的权限类型是()。A、读取、写入B、读取C、写入D、完全控制正确答案：D22、包过滤技术与代理服务技术相比较()。A、包过滤技术安全性较弱、但会对网络性能产生明显影响B、代理服务技术安全性较高、但不会对网络性能产生明显影响C、包过滤技术对应用和用户是绝对透明的D、代理服务技术安全性高,对应用和用户透明度也很高正确答案：C23、为了使交换机故障排除工作有章可循,我们可以在故障分析时,按照()的原则来排除交换机的故障。A、先易后难B、内而外C、由硬软硬D、由近到远正确答案：A24、不具备扩展性的存储架构有()。A、DASB、NASC、SAND、IPSAN正确答案：A25、目前,我国应用最为广泛的LAN标准是基于()的以太网标准。A、IEEE802.1B、IEEE802.3C、IEEE802.2D、IEEE802.5正确答案：B26、安全管理机构包括()控制点A、3B、5C、4D、6正确答案：B27、哪种类型的防火墙是目前的主流:()。A、包过滤防火墙B、应用层网关防火墙C、状态检测防火墙D、以上全部都是正确答案：C28、在网络上,只有使用用户名和口令才能访问网络资源,不同级别的访问权限,因用户而有所不同。()这种网络安全级别是()。A、共享级完全B、部分访问安全C、用户级安全D、口令级安全正确答案：C29、计算站场地宜采用()蓄电池。A、开启式B、普通任意的C、hb半封闭式D、封闭式正确答案：C30、以下哪项是虚拟化vCenter的优势?:()A、vCenter只能在使用本地存储时进行虚拟化B、vCenter可以进行虚拟化,但必须在32位服务器上部署C、vCenter可以轻松实现虚拟化,HA可在需要时用于重新启动虚拟机D、vCenter与管理员密切相关,因而不能进行虚拟化正确答案：C31、具有单向导电性的元器件是()。A、电阻器B、二极管C、电感器D、电容器正确答案：B32、网络用户可以通过Internet与全世界的因特网用户收发电子邮件,电子邮件的传递可由下面的()协议完成。A、POP3和ISPB、POP3和ICPC、POP3和SMTPD、POP3和TCP/IP正确答案：C33、配置管理的范围涉及IT环境里的所有配置项,包括()、存储设备、网络设备、安全设备、系统软件、应用软件、PC机、打印机、重要文档以及配置项之间的重要关联关系等。A、刀片机B、数据库C、服务器D、PC服务器正确答案：C34、从安全角度出发,数据库至少应()备份一次。A、每半年B、每月C、每两周D、每季度正确答案：C35、现场工作开始前,应查对已做的安全措施是否符合要求,运行设备与检修设备是否明确分开,还应(),严防走错位置。A、看清设备名称B、看清检验记录、图纸是否符合实际C、与检修设备保持一定距离D、采取防止运行中设备掉闸的措施正确答案：A36、应将本单位局域网网络设备、安全设备、数据库、中间件、信息机房环境监控系统、重要信息系统纳入信息监控综合管理平台监控范围,其中,信息系统监控内容包括信息系统相关网络设备、服务器、数据库、中间件的运行数据,对新建系统或设备,在验收后()个工作日内应纳入北塔平台。A、2B、3C、4D、5正确答案：B37、要了解当前主机与远端相连主机之间的连接状态可使用()命令。A、monitorB、ipconfigC、telnetD、netstat正确答案：D38、WindowsServer2003在启动时会自动运行很多程序和服务,使用()工具能够监视和取消这些程序和服务的运行。A、Boot.iniB、systemdiag.exeC、nslookup?D、msconfig.exe正确答案：D39、在安全评估过程中,采取()手段,可以模拟黑客入侵过程,检测系统安全脆弱性。A、问卷调查B、渗透性测试C、人员访谈D、手工检查正确答案：B40、一台PC申请了账号并采用ppp拨号方式接入CMNET后,该PC()。A、拥有独立的IP地址B、没有独立的IP地址C、拥有固定的IP地址D、拥有移动公司主机的IP地址正确答案：A二、多选题（共30题，每题1分，共30分）1、以下对于缺省路由描述正确的是:()A、缺省路由是一种特殊的静态路由B、缺省路由是最后一条被使用的路由C、缺省路由是一种特殊的动态路由D、缺省路由是优先被使用的路由正确答案：AB2、在一台MSR路由器的路由表中,可能有如下哪几种来源的路由?A、网络层协议发现的路由B、动态路由协议发现的路由C、直连网段的路由D、由网络管理员手工配置的静态路由正确答案：BCD3、运维人员应按照()原则,在信息系统规划建设期间提前参与系统规划与建设,以适应未来运行维护需要,为逐步积累运维经验打好基础。A、从严把关B、适当放松C、深度参与D、提早介入正确答案：ACD4、做好各应用系统主机(服务器)设备的外部巡视,包括()等,以确定设备健康状态。A、声音B、设备外观C、面板指示灯D、设备形状正确答案：ABCD5、各级管理人员和从事信息系统()的人员,必须熟悉并严格执行变更管理票管理规定。A、使用B、维护C、检修D、运行正确答案：BCD6、当RSTP收敛的时候,端口会处于哪两种状态?()A、BlockingB、learningC、discardingD、forwarding正确答案：CD7、下述描述中,正确的是()?A、设置了交换机的管理地址后,就可使用Telnet方式来登录连接交换机,并实现对交换机的管理与配置B、首次配置交换机时,必须采用Console口登录配置C、默认情况下,交换机的所以端口均属于VLAN1,设置管理地址,实际上就是设置VLAN1接口的地址D、交换机允许同时建立多个Telnet登录连接正确答案：BCD8、当网络出现连接故障时,应检查:()。A、主机故障B、系统病毒C、路由配置D、物理连通性正确答案：ABCD9、信息专业图纸主要分为4大类:(),图纸编号相应地分为4卷。A、机房环境图类B、网络拓扑图C、数据网络结构图类D、应用系统结构图类正确答案：ACD10、防止路由环路的方法有:()A、毒性逆转B、水平分割C、抑制时间D、触发更新正确答案：ABCD11、信息安全类要求是指保护数据在()过程中不被泄漏、破坏和免受未授权的修改。A、处理B、传输C、存储D、保护E、加密正确答案：ABC12、应用软件安全防护包括()、通信完整性、通信保密性、软件容错、资源控制等方面,防护策略应满足《电力行业信息系统安全等级保护基本要求》中信息系统相应安全等级应用安全有关要求。A、访问控制B、身份鉴别C、准入控制D、安全审计正确答案：ABD13、支持可变长子网掩码的路由协议有:()A、RIPv1B、IS-ISC、RIPv2D、OSPF正确答案：BCD14、局域网软件系统包括局域网采用的()。A、应用软件B、程序设计软件C、网络操作系统D、通信协议网络操作系统正确答案：ACD15、技术类安全要求与信息系统提供的技术安全机制有关,主要通过在信息系统中部署软硬件并正确配置其安全功能来实现。根据保护侧重点的不同,技术类安全要求进一步细分为A、信息安全类要求B、服务保证类要求C、通用安全保护类要求D、应用系统保护类要求E、以上答案都正确正确答案：ABC16、在地址翻译原理中,防火墙根据什么来使用传输到相同的IP发送给内部不同的主机上()?A、防火墙记录的包的目的端口B、防火墙使用广播的方式发送C、防火墙根据每个包的时间顺序D、防火墙根据每个包的TCP序列号正确答案：AD17、国家信息化体系由哪几部分组成?()A、信息资源、信息网络B、信息化人才C、信息化政策和法规、标准D、信息技术和产业、信息技术应用正确答案：ABCD18、以太网交换机堆叠的目的是()。A、将几台交换机难叠成一台交换机B、增加端口数量C、增加交换机的带宽D、以上都不正确正确答案：ABC19、与用户语言沟通下面说法正确的是()?A、运用语言应该准确B、运用语言应该有效C、运用语言应该合乎身份、场合D、运用语言应该得体正确答案：ABCD20、计算机犯罪的主要特征包括()。A、社会危害轻微化B、犯罪主体的智能化C、犯罪手段特殊化D、社会危害严重化E、犯罪取证简单化正确答案：BCD21、作为一个网络管理员,你可以选择以下哪3种设备来分段一个LAN?()A、hubsB、repeatersC、switchsD、routersE、bridges正确答案：CDE22、()可以有效提高病毒防治能力。A、不要轻易打开来历不明的邮件B、升级系统、打补丁C、安装、升级杀毒软件D、提高安全防范意识正确答案：ABCD23、以下可能会影响SAN存储读写性能的是()A、控制器之一离线B、RAID重构C、BBU离线D、热备盘故障正确答案：ABC24、主机访问存储的主要模式包括()。A、NASB、SANC、DASD、NFS正确答案：ABCD25、静态路由的优点包括:()A、管理简单B、节省带宽C、收敛速度快D、自动更新路由E、提高网络安全性正确答案：ABE26、IPSec的应用方式有()。A、VPNsB、端对端安全C、多提供商VPNsD、远程访问正确答案：ABCD27、下列关于链路状态算法的说法正确的是:()A、OSPF和RIP都使用链路状态算法B、链路状态是对路由的描述C、链路状态算法本身不会产生自环路由D、链路状态是对网络拓扑结构的描述正确答案：CD28、在路由器MSR-1上看到如下提示信息:[MSR-1]displayfirewall-statisticsallFirewallisenable,defaultfilteringmethodis'permit'.Interface:GigabitEthernet0/0In-boundPolicy:acl3000FragmentsmatchednormallyFrom2008-11-082:25:13to2008-11-082:25:460packets,0bytes,0%permitted,4packets,240bytes,37%denied,7packets,847bytes,63%permitteddefault,0packets,0bytes,0%denieddefault,Totally7packets,847bytes,63%permitted,Totally4packets,240bytes,37%denied.据此可以推测()。A、由上述信息中的37%denied可以看出已经有数据匹配ACL3000中的规则B、有一部分数据包没有匹配ACL3000中的规则,而是匹配了默认的permit规则C、ACL3000被应用在GigabitEthernet0/0的inbound方向D、上述信息中的0%denieddefault意味着该ACL的默认匹配规则是deny正确答案：ABC29、下列软件中,属于网页浏览工具的是()。A、InternetExplorerB、FirefoxC、ChromeD、Ftp正确答案：ABC30、黑客常用的攻击手段有()。A、网络监听B、端口扫描C、炸弹攻击D、后门程序正确答案：ABCD三、判断题（共30题，每题1分，共30分）1、公司信息安全体系建设遵循以下原则:合规性原则、可持续性原则、可扩展性原则、适度安全原则、管理与技术相结合原则、整体规划、分步实施原则、先进性和可行性相结合原则。A、正确B、错误正确答案：A2、激光打印机的打印速度比针式打印机快。A、正确B、错误正确答案：A3、计算机与网络传输介质连接,必须具有的设备是网卡。A、正确B、错误正确答案：A4、运维部门接到所有桌面用户故障报修后应立即安排维护人员达到现场。A、正确B、错误正确答案：A5、防火墙日常维护过程需要重点检查连接数、CPU、内存等关键信息。A、正确B、错误正确答案：A6、在多个网络中实现DHCP服务的方法是设置DHCP中继代理。A、正确B、错误正确答案：A7、发布管理:是ITIL子流程,指对经测试后导入实际应用的新增或修改后的配置项进行分发和宣传的管理流程,保障所有的软件组件安全,确保经过完整测试的正确版本得到授权进入正式运行环境。A、正确B、错误正确答案：A8、NumLock是字母锁定键,当连续输入大写字母或连续输入小写字母时,可以用它进行方式切换。A、正确B、错误正确答案：A9、若发现用户机器已经感染ARP病毒,应该立即到连接到网络下载杀毒软件进行杀毒。A、正确B、错误正确答案：B10、独立式磁盘阵列控制一般用于较大型系统可分为两种:单通道磁盘阵列和多通道式磁盘阵列。A、正确B、错误正确答案：A11、根据《中国南方电网有限责任公司信息运行调度业务指导意见(2015年)》,变更类型包括简单变更、标准变更和紧急变更。A、正确B、错误正确答案：B12、涉及国家秘密的计算机不得直接或间接地与国际互联网或其他公共信息网络相联接,必须使用防火墙技术。A、正确B、错误正确答案：A13、应急响应服务的目的是最快速恢复系统的保密性、完整性和可用性,组织和减小安全事件带来的影响。A、正确B、错误正确答案：A14、第三方支持服务人员任何时候可以访问受限安全区域或敏感信息处理设施,所有操作必须进行记录。A、正确B、错误正确答案：A15、根据《信息安全等级保护管理办法》,公安机关应当掌握信息系统运营、使用单位的备案情况,发现不符合本办法及有关标准的,应建议其予以纠正。A、正确B、错误正确答案：B16、应急响应服务的恢复过程是把所有受侵害或被破坏的系统、应用、数据库等彻底地还原到它们正常的任务状态。A、正确B、错误正确答案：A