网络安全管理员初级工考试模拟题（含参考答案）

网络安全管理员初级工考试模拟题（含参考答案）一、单选题（共40题，每题1分，共40分）1、应在机房场地区域显眼位置悬挂场地名称标识，在供配电系统、消防系统、（）、重要服务器、核心网络安全设备等重要或者危险的设备上应悬挂警告性说明标识。A、空调系统室内机B、应用系统C、空调系统室外机D、配线间正确答案：C2、以下哪一项不属于侵害国家安全的事项（）A、影响各种类型的经济活动秩序B、影响国家统一．民族团结和社会安定C、影响国家政权稳固和国防实力D、影响国家对外活动中的政治、经济利益正确答案：A3、《信息系统安全等级保护基本要求》中对不同级别的信息系统应具备的基本安全保护能力进行了要求，共划分为（）级。A、6B、4C、7D、5正确答案：D4、在AIX上所有已成功安装的软件，会处于以下哪些状态?（）A、AppliedB、RemovedC、InstallD、Commit正确答案：D5、变更经理全面负责变更管理流程所有具体活动执行，保障所有变更依照预定流程顺利执行，确保变更请求得到有效评估，授权和（）。A、实施B、执行C、管理D、运行正确答案：B6、（）是实施等级保护的前提和基础。A、规划设计B、系统定级C、安全实施D、安全运维正确答案：B7、下列哪项不属于“三中心容灾”的内容（）。A、生产中心B、异地灾备中心C、信息中心D、同城灾备中心正确答案：C8、网络用户可以通过Internet与全世界的因特网用户收发电子邮件，电子邮件的传递可由下面的（）协议完成。A、POP3和ISPB、POP3和ICPC、POP3和SMTPD、POP3和TCP/IP正确答案：C9、（）全面负责发布管理流程所有具体活动执行，保障所有发布依照预定流程顺利执行。A、发布经理B、业务主管C、系统主管D、发布主管正确答案：A10、运维团队须参与系统需求分析、设计、开发、测试、验收等成果的评审工作，并提出意见和建议。对于不符合现行运维服务和安全相关规范、管理办法要求的成果，运维团队（）。A、有权利否决B、不能有异议C、可以私下提出D、参照执行正确答案：A11、以下标准中，哪项不属于综合布线系统工程常用的标准。（）A、北美标准B、国际标准C、日本标准D、中国国家标准正确答案：C12、下列设备中,属于微机系统默认的必不可少的输出设备是（）。A、键盘B、显示器C、鼠标D、打印机正确答案：B13、（）是指为防止系统出现操作失误或系统故障导致数据丢失，而将全部或部分数据集合从应用主机的硬盘或阵列复制到其它的存储介质的过程。A、数据备份B、系统启停C、数据删除D、系统部署正确答案：A14、在认证过程中，如果明文由A发送到B，那么对明文进行签名的密钥为（）。A、A的公钥B、A的私钥C、B的公钥D、B的私钥正确答案：B15、以下哪一项不属于影响公共利益的事项（）A、影响国家重要的安全保卫工作B、影响社会成员使用公共设施C、影响社会成员接受公共服务等方面D、影响社会成员获取公开信息资源正确答案：A16、根据威胁的动机，人为因素包含（）。A、不可抗拒因素B、有意C、无意D、有意和无意正确答案：D17、快速以太网是由（）标准定义的。A、IEEE802.3iB、IEEE802.3uC、IEEE802.4D、IEEE802.1q正确答案：B18、信息安全与信息化建设“三同步”是指（），坚持管理与技术并重，从管理体系、风险控制、基础设施和运行服务等方面入手，不断提高信息安全综合防护能力，确保公司网络与信息系统的安全运行。A、同步规划、同步实施、同步投入运行B、同步规划、同步建设、同步投入运行C、同步实施、同步投入运行、同步推广D、同步规划、同步建设、同步推广运行正确答案：B19、交换机到计算机之间的网络数据传输需要的是超五类网线内哪几条线：（）。A、4、5、7、8B、1、2、3、4C、5、6、7、8D、1、2、3、6正确答案：D20、发生管理信息系统故障后，值班人员应立即报告管理信息系统运行部门（）。A、负责人B、系统管理员C、应用管理员正确答案：A21、下面哪项应用不能利用SSL进行加密？（）A、FTPB、HTTPC、emailD、DNS正确答案：D22、根据等级保护相关管理文件，信息系统的安全保护等级分为几个级别：（）A、6B、3C、4D、5正确答案：D23、DVD光盘为存储容量为4.7GB是CD-ROM盘的（）倍。A、12B、10C、7D、5正确答案：D24、隔离开关的主要作用是（）。A、断开电流B、拉合空母线C、隔断电源D、拉合线路正确答案：C25、即时通信与电子邮件一样也是互联网的一种通信应用，不同之处在于它是一种实时（即时）通信，通信双方一般需要同时在线，因而可以随时得到对方的回应。下面不属于即时通信软件的是（）。A、FirefoxB、QQC、微信D、探探正确答案：A26、自然人的软件著作权，保护期为自然人终生及死亡后（）。A、20年B、自然人死亡后，保护期自然取消C、50年D、10年正确答案：C27、具有单向导电性的元器件是（）。A、二极管B、电容器C、电感器D、电阻器正确答案：A28、风险分析的首要步骤是（）。A、风险识别B、分析要素C、分析过程D、分析方法正确答案：A29、以下关于防火墙的设计原则说法正确的是（）。A、不单单要提供防火墙的功能，还要尽量使用较大的组件B、保持设计的简单性C、保留尽可能多的服务和守护进程，从而能提供更多的网络服务D、一套防火墙就可以保护全部的网络正确答案：B30、信息设备的硬件维护操作时必须戴（）。A、针织手套B、安全带C、防静电手套D、安全帽正确答案：C31、《基本要求》是针对一至（）级的信息系统给出基本的安全保护要求。A、4B、2C、3D、5正确答案：A32、热备的切换时间的影响因素，主要由那方面决定？A、启动服务的实际时间，与环境配置的复杂和数据库存储数据量相关，往往客户实际配置比较复杂，数据库比较庞大，因需启动服务比较长B、共享磁盘陈列的挡挂载，当磁盘陈列的文件系统出现问题同时数据比较多时，白塔该分区时做文件系统检测就比较长C、停止服务实际时间，其所受各种环境备件的影响和启动服务一样D、以上都是正确答案：A33、信息部门应对故障影响的范围和严重程度做出判断，所有故障须通报相关（）；对不能立即排除的故障，应通知相关用户并向相关领导进行汇报。A、主管领导B、班长C、专责D、用户正确答案：A34、变更经理全面负责变更管理流程所有具体活动执行，保障所有变更依照预定流程顺利执行，（）召开变更会议，回顾变更。A、不定期B、每周C、每月D、定期正确答案：D35、数据库系统的数据共享是指（）。A、多个用户共享一个数据文件B、多个用户共享同一种语言的程序C、同一个应用的多个程序共享数据集合D、多种应用.多种语言.多个用户共享数据集合正确答案：A36、不具备扩展性的存储架构有（）。A、DASB、NASC、SAND、IP正确答案：A37、对于在风险评估过程中发现的风险，下列哪一项不是适当的风险处置措施？（）A、接受风险B、忽略风险C、转移风险D、消减风险正确答案：B38、在windows2003的动态磁盘中，具有容错力的是（）。A、跨区卷B、简单卷C、带区卷D、镜像卷正确答案：D39、针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。A、应用级网关型B、复合型防火墙C、代理服务型D、包过滤型正确答案：C40、FAILED_LOGIN_ATTEMPTS参数值应为（）以内。A、5B、6C、8D、3正确答案：A二、多选题（共30题，每题1分，共30分）1、三级及以上的信息系统应禁止远程拨号访问控制，二级及以下信息系统允许开放拨号访问控制功能，但应满足如下的技术要求（）。A、不限制具有拨号访问权限的用户数量B、只允许具有拨号访问权限的用户，通过拨号访问系统，并对系统所有资源作出允许或拒绝的规则，控制粒度为单个用户C、应限制具有拨号访问权限的用户数量D、应建立用户和系统之间的允许访问规则，决定允许拨号访问用户对受控系统进行资源访问，并记录用户的登录及访问信息正确答案：BCD2、RAID技术可以提高读写性能，下面选项中，提高读写性能的是（）。A、RAIB、0C、RAID、1E、RAIF、3G、RAIH、5正确答案：ACD3、数据库管理员的主要职责包括：（）。A、负责操数据库系统的安全运行监控，包括升级、加固、漏洞扫描、日志审计等B、设计数据库系统的安全管理制度、安全策略及配置C、负责数据库系统的应急处置及定期提交操作系统、数据库等系统安全运行报告D、负责数据库系统的日常运维管理正确答案：BCD4、机房日常巡检中机房环境：包括机房市电（）配电情况、不间断电源系统电压、不间断电源系统电流、不间断电源系统（）、温度、湿度、卫生、照明、门禁以及其他报警情况。A、电压B、输入C、输出D、负载率正确答案：ABCD5、常用的加密算法包括（）A、DESB、3DESC、RSAD、AES正确答案：ABCD6、当RSTP收敛的时候,端口会处于哪两种状态?（）A、BlockingB、learningC、discardingD、forwarding正确答案：CD7、各供电局运行部门在系统运行维护过程中发生（）的操作，应及时向广西电网公司总部运行部门及所在供电局相关部门报告，提出建议方案和解决办法。A、造成大面积用户停止服务B、重大事故C、造成停机的系统操作D、结构调整正确答案：ABCD8、某关系表定义了“姓名”、“身份证号”、“性别”、“年龄”4个字段，其中（）字段不可以作为此关系表的主键。A、姓名B、年龄C、性别D、身份证号正确答案：ABC9、以下属于硬盘接口的是（）。A、SCSIB、EIDEC、SATAD、USB正确答案：BD10、传统中端FC磁盘阵列在扩展时的主要问题是（）。A、一般最多只有两个控制器，控制器数目无法进一步扩展B、后端磁盘共享光纤通道仲裁环，在单个环路上磁盘增加到一定数量时，读写性能极具下降C、FC磁盘阵列只能使用FC磁盘进行扩展D、可以随意拓展正确答案：AB11、外联单位的终端安全防护必须达到安全要求方可接入公司局域网，外联单位的办公终端必须具备（）等功能，并及时安装系统补丁。A、防病毒B、安全审计C、网络准入D、终端安全管理正确答案：ACD12、哪些对索引的描述是错误的？A、每张表必须拥有索引B、索引是用来优化查询表数据的性能的C、一张表最多只能有一个索引D、索引可用来解决安全问题正确答案：ABCD13、以下属于计算机外部设备的是（）。A、内存储器B、输出设备C、输入设备D、中央处理器E、外存储器正确答案：BCE14、信息安全突发事件的危害表象分为（）。A、网络中断B、系统瘫痪C、数据毁坏D、数据泄密和其它危害正确答案：ABCD15、计算机信息系统的安全保护,应当保障（）。A、计算机及其相关的配套设施、设备（含网络）的安全B、计算机操作人员的安全C、计算机运行环境的安全D、计算机信息的安全E、计算机数据的安全正确答案：ACDE16、管理类安全需求中系统运维管理需要对系统运行进行维护和管理，涵盖（）、资产管理、介质管理、设备管理、网络安全管理、系统安全管理、密码管理、备份与恢复管理、安全事件处置、应急预案管理等各个方面。A、恶意代码管理B、资产管理C、环境管理D、变更管理E、人员管理正确答案：ACD17、包过滤型防火墙工作在OSI网络参考模型的哪些层:（）A、数据链路层B、传输层C、网络层D、物理层正确答案：BC18、防火墙的主要工作模式有：（）A、协议转换B、透明桥接C、路由D、NAT正确答案：BCD19、重大计算机安全事故和计算机违法案件可由（）受理。A、案发地当地公安派出所B、案发地市级公安机关公共信息网络安全监察部门C、案发地当地县级（区、市）公安机关公共信息网络安全监察部门D、案发地当地县级（区、市）公安机关治安部门正确答案：BC20、信息安全事件管理的目标是（）。A、信息安全事件能及时被发现确定，并得到有效处理B、对已确定的信息安全事件进行评估，并以最恰当和最有效的方式做出响应C、作为事件响应的一部分，通过恰当的防护措施，将信息安全事件对公司业务运行的负面影响降至最小D、及时总结信息安全事件及其管理的经验教训正确答案：ABCD21、以下关于数据运算的叙述中，正确的有（）。A、数据运算定义在数据的物理结构上B、数据运算的具体实现在数据的物理结构上进行C、数据运算定义在数据的逻辑结构上D、数据运算是数据结构的一个重要方面正确答案：BCD22、以下属于计算机硬件系统的功能部件的是（）。A、操作系统B、输入\输出设备C、控制器D、存储器E、运算器正确答案：BCDE23、互联网远程接入控制的安全要求，二级系统和三系统均应满足（）。A、对经过VPN进行的远程业务访问必须设定严格的访问控制规则，应尽量采用强认证，如证书、动态口令等进行远程访问的认证B、互联网远程接入必须选择较为安全的VPN接入方式C、应当将VPN服务器放置于对外服务区域或Internet防火墙之外D、应当进行完整的访问记录事件审计正确答案：ABCD24、交换机学习连接到其端口的网络设备的地址，说法错误的是（）。A、交换机之间的交换地址B、交换机不能建立地址表C、交换机从路由器得到相应的表D、交换机检查从端口流入的分组的源地址正确答案：ABC25、（）不是衡量硬盘可靠性的指标。A、NCQB、TCQC、MTBFD、平均访问时间正确答案：AB26、以下对于蠕虫病毒的描述正确的是：（）A、蠕虫的传播无需用户操作B、蠕虫会消耗内存或网络带宽，导致DOSC、蠕虫的传播需要通过“宿主”程序或文件D、蠕虫程序一般由“传播模块”、“隐藏模块”、“目的功能模块”构成正确答案：ABD27、计算机局域网具有的特点有（）A、网络连接方式少，但协议复杂B、可为某一组织所拥有C、连接距离短D、数据传输率高，误码率也较高正确答案：ABC28、关于黑客注入攻击说法正确的是：（）A、一般情况下防火墙对它无法防范B、注入成功后可以获取部分权限C、对它进行防范时要关注操作系统的版本和安全补丁D、它的主要原因是程序对用户的输入缺乏过滤正确答案：ABD29、黑客常用的攻击手段有（）。A、端口扫描B、网络监听C、炸弹攻击D、后门程序正确答案：ABCD30、下列哪些软件是用来接收电子邮件的客户端软件？（）A、FoxmailB、TheBatC、ICQD、OutlookExpress正确答案：ABD三、判断题（共30题，每题1分，共30分）1、系统安全模式下可以查杀病毒。A、正确B、错误正确答案：A2、管理weblogic的时候，必须通过图形界面的console执行。A、正确B、错误正确答案：B3、虽然在安全评估过程中采取定量评估能获得准确的分析结果，但是由于参数确定较为困难，往往实际评估多采取定性评估，或者定性和定量评估相结合的方法。A、正确B、错误正确答案：A4、P2V将正在运行的虚拟机从一台物理计算机迁移到另一台物理计算机上。A、正确B、错误正确答案：B5、威胁企业网络安全的主要因素有：病毒的侵袭、黑客的非法闯入、数据“窃听”和拦截、拒绝服务、内部网络安全。A、正确B、错误正确答案：A6、所有信息化项目不必须按照验收管理流程进行验收工作。在验收通过后才可开展移交工作。A、正确B、错误正确答案：B7、根据《中国南方电网有限责任公司IT服务管理办法2014年》，IT服务管理系统遵循ITIL最佳实践和ISO20000国际标准设计，与南方电网公司IT运行、维护和服务实践相结合，用于实现公司IT服务管理规范化和标准化的信息系统。A、正确B、错误正确答案：A8、计算机系统要不定期进行故障统计分析。A、正确B、错误正确答案：A9、使用GHOST备份或恢复系统不一定要在DOS下进行。A、正确B、错误正确答案：B10、日常安全巡查是日常工作，需认真记录巡查的结果，不需要通知用户方。A、正确B、错误正确答案：B11、应急响应服务的根除过程是安全事件被抑制后，找出事件根源并彻底根除，即根除事件的原因。A、正确B、错误正确答案：A12、评标专家、业主代表在评标前后、评标过程不得私自与外界接触，不得泄露招标评标相关保密信息，不得无正当理由打分明显背离其他评标专家平均分。A、正确B、错误正确答案：A13、严禁利用计算机玩游戏，严禁做与工作无关的操作。A、正确B、错误正确答案：B14、根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，变更指对已授权的、计划的、支持的服务或服务组件及其相关文档的添加、修改、移除操作。A、正确B、错误正确答案：A15、变更来源有以下几类：事件、问题、配置、请求、业务部门、其他。A、正确B、错误正确答案：A16、发布分类包括：新系统上线、单项升级、包升级、补丁。A、正确B、错误正确答案：A17、机房应