中级信息安全工程师考试题库与答案

中级信息安全工程师考试题库与答案1、要达到业务级容灾，不仅要在技术上实现应用系统的平滑切换，而且需要在（）上进行严格的规定。A、安全规程B、运维指南C、应急预案D、业务操作流程答案：C2、下列度量中，哪一个度量不属于集中趋势度量（）。A、中位数B、中列数C、众数D、极差答案：D3、使用IIS搭建Web服务或FTP服务，都应将文件存储在（）分区。A、FAT16B、FAT32C、NTFSD、UNIX答案：C4、为便于维护人员操作，机柜和设备前预留的空间至少应为（）CM。A、1000B、1500C、1800D、2000答案：D5、目前大多数PC机中，要想使用BIOS对CMOS参数进行设置，开机后，应按下的键是（）。A、CTRLB、SHIFTC、空格D、DEL答案：D6、（）全面负责变更管理流程所有具体活动执行，保障所有变更依照预定流程顺利执行。A、变更主管B、变更经理C、系统管理员D、信息专责答案：B7、网络操作系统是一种（）。A、系统软件B、系统硬件C、应用软件D、支援软件答案：A8、通过建立、监控和维护配置管理数据库，正确识别所有配置项，记录配置项当前和（），为信息系统运维服务实现提供基础数据保障。A、系统状态B、历史状态C、设备状态D、系统设备答案：B9、用本地命名的方法配置Oracle客户端到数据库服务器端的连接，需要编辑客户端的哪个文件？（）A、listener.oraB、sqlnet.oraC、tnsnames.oraD、tnsname.ora答案：C10、发生高压设备、导线接地故障时，室外不得接近接地故障点（）m以内。A、2B、4C、6D、8答案：D11、计算机软件由（）软件和（）软件两大部分组成。A、排版、制图B、操作、网络C、系统、应用D、数据库、图文答案：C12、信息系统因需求变化、发现重大安全漏洞等原因而进行大规模升级后，根据安全防护技术要求，对信息系统主机操作系统和数据库系统重新开展（）。A、攻防演练B、打补丁C、安全测评D、漏洞扫描答案：C13、配置管理的范围涉及IT环境里的所有配置项，包括服务器、存储设备、（）、安全设备、系统软件、应用软件、PC机、打印机、重要文档以及配置项之间的重要关联关系等。A、网络设备B、交换机C、路由器D、防火墙答案：A14、无线局域网使用的协议标准是（）。A、802.9B、802.1C、802.11D、802.12答案：C15、外来计算机严禁擅自接入公司信息网络，因工作需要接入到公司内网的，必须经部门领导同意，并报广西电网公司信息部备案，同时，（）必须对该机的信息安全负责。A、使用者B、外来者C、联系人D、部门领导答案：A16、我国现行电力网中，交流电压额定频率值定为（）。A、50HzB、60HzC、70HzD、25Hz答案：A17、仪器仪表应定期进行检查，（）的仪器仪表禁止使用。A、不检验B、不合格C、损坏D、不验电答案：B18、公钥加密体制中，没有公开的是（）。A、明文B、密文C、公钥D、算法答案：A19、文件夹是只读时，不能对其进行（）操作。A、读写B、查看、删除C、删除、改写D、改写、查看、改名答案：C20、著作权法中，计算机软件著作权保护的对象是（）。A、硬件设备驱动程序B、计算机程序及其开发文档C、操作系统软件D、源程序代码答案：B21、事件管理流程适用于记录、处理、关闭事件，并（）整个过程的管理活动。A、监护B、负责C、监督D、监控答案：C22、下列选项中，具有连接范围窄、用户数少、配置容易、连接速率高等特点的网络是（）。A、局域网B、城域网C、广域网D、互联网答案：A23、操作系统是一种（）。A、通用软件B、系统软件C、应用软件D、软件包答案：B24、以下哪项功能使用快照为物理和虚拟桌面提供回复功能？（）A、HorizonMirage地平线海市蜃楼B、vCenterOperationsManagerforViewVCenter视图操作管理C、vCenter虚拟化中心D、HorizonView（地平线视图的客户）答案：A25、信息化（）项目前期工作计划申请由公司信息部组织编制，报南网公司信息部审核通过后，由南网公司信息部下达。A、一类B、二类C、三类D、四类答案：A26、更换部件或设备工作变更时，全程工作必须至少有（）人以上参加，工作完成后及时做好维修记录。A、1B、2C、3D、4答案：B27、在结构化分析方法中，（）表达系统内部数据运动的图形化技术。A、数据字典B、实体关系图C、数据流图D、状态转换图答案：C28、有关域树的概念的描述不正确的是（）。A、域树中这些域之间的信任关系是自动创建的，单向，可传递的信任关系B、域树中这些域共享相同的架构和配置信息C、域树中这些域有着邻接的名字空间D、域树是一个或多个域构成答案：A29、DVD光盘为存储容量为4.7GB,是CD-ROM盘的（）倍。A、12B、10C、7D、5答案：C30、配置管理所有配置项信息必须准确反应当前IT基础架构状态信息，任何设备进入机房前或系统投入（）必须启动配置管理流程，以确保配置项信息与实际环境一致。A、使用后B、使用前C、使用中D、无答案：B31、在以太局域网中，将IP地址映射为以太网卡地址的协议是（）。A、ARPB、ICMPC、UDPD、SMTP答案：A32、主板的一个SATA接口可以连接（）个对应设备。A、1B、2C、3D、4答案：A33、下列关于客户/服务器结构的描述中，不正确的是（）。A、服务器平台不能使用微型计算机B、客户机都安装应用程序和工具软件等C、它是一种基于网络的分布处理系统D、连接支持处于客户机与服务器之间答案：A34、在Excel中不能给文字添加哪种文字效果：（）。A、删除线B、双删除线C、上标D、下标答案：B35、中间件在操作系统、网络和数据库（），应用软件的下层，总的作用是为处于自己上层的应用软件提供运行与开发的环境，帮助用户灵活、高效地开发和集成复杂的应用软件。A、之上B、之下C、中间答案：A36、主机系统高可用技术中在系统出现故障时不需要进行主机系统切换的是（）。A、双机热备份方式B、双机互备方式C、多处理器协同方式D、群集并发存取方式答案：D37、下面不属于虚拟化平台的是（）。A、VmwareB、Hyper-vC、CitrixD、DOS答案：D38、下面关于IIS错误的描述正确的是？（）A、401—找不到文件B、403—禁止访问C、404—权限问题D、500—系统错误答案：B39、热备的切换时间的影响因素，主要由那方面决定？（）A、启动服务的实际时间，与环境配置的复杂和数据库存储数据量相关，往往客户实际配置比较复杂，数据库比较庞大，因需启动服务比较长B、共享磁盘陈列的挡挂载，当磁盘陈列的文件系统出现问题同时数据比较多时，白塔该分区时做文件系统检测就比较长C、停止服务实际时间，其所受各种环境备件的影响和启动服务一样D、以上都是答案：D40、验收组织部门在验收申请审批通过后的（）个工作日内组织召开验收会。A、12B、10C、8D、6答案：B41、用（）可将摄影作品、绘画作品输入到计算机中，进而对这些图像信息进行加工处理。A、扫描仪B、投影仪C、彩色喷墨打印机D、绘图仪答案：A42、下面有关计算机的叙述中，正确的是（）。A、计算机的主机只包括CPUB、计算机程序必须装载到内存中才能执行C、计算机必须具有硬盘才能工作D、计算机键盘上字母键的排列方式是随机的答案：B43、AIX中出于安全考虑，需要使某些用户只能在控制台登录使用，而不允许远程使用，需要编辑/etc/security/user更改需要限制的用户属性rlogin=（）。A、yesB、no答案：B44、微型计算机的发展是以（）的发展为表征的。A、软件B、主机C、微处理器D、控制器答案：C45、信息系统使用中，当会话控制应在会话处于非活跃一定时间或会话结束后（）。A、终止网络连接B、关闭计算机C、关闭服务器D、关闭数据库答案：A46、SSL协议位于TCP/IP协议与各种（）协议之间，为数据通讯提供安全支持。A、Socket层B、应用层C、网络层D、数据链路层答案：B47、要使用默认选项安装WSUS，不须在计算机上安装的软件是（）。A、MicrosoftInternet信息服务（IIS）6.0B、用于WindowsServer2003的Microsoft.NETFramework1.1ServicePack1C、BackgroundIntelligentTransferService（BITS）2.0D、Microsoftoffice2003答案：D48、数据资源管理平台与主数据消费业务系统之间，通过信息集成平台进行的主数据同步交互过程是（）。A、变更广播服务B、准实时服务C、批量处理服务D、网省同步服务答案：A49、Scala中使用单例对象的环境包括（）。A、作为存放工具函数或常量的地方B、共享单个不可变实例C、利用单个实例协调某个服务D、以上都是答案：D50、计算机网络分为局域网、城域网与广域网，其划分的依据是（）。A、网络的拓朴结构B、数据传输所使用的介质C、网络的作用范围D、网络的控制方式答案：C51、数据运维管理组织及职责是（）。A、业务部门职责B、信息部门职责C、其它合作单位职责D、以上都是答案：D52、数据资源管理平台与业务系统的服务接口包括实时服务、准实时服务、网省同步服务、批量处理服务、变更广播服务，这五个接口的技术要求的共同之处是（）。A、字符集：UTF-8B、JMS协议实现，符合JMS1.1规范约束C、消息类型只支持TextMessage或BytesMessageD、Operation采用Document-oriented和literalencoding，不采用RPC-oriented和SOAPencoding答案：A53、下列说法中，正确的是（）。A、服务器不能用超级计算机构成B、服务器只能用安腾处理器组成C、工作站不能用个人计算机构成D、工作站通常有屏幕较大的显示器答案：D54、实际电压源在供电时,它的端电压（）它的电动势。A、高于B、低于C、等于D、不确定答案：B55、组成双机热备的方案中，（）方式主要通过磁盘阵列提供切换后，对数据完整性和连续性的保障。A、数据异步方式B、数据同步方式C、共享存储方式答案：C56、我国规定的交流安全电压为（）。A、220V、42V、36V、12VB、380V、42V、36V、12VC、42V、36V、12V、6VD、220V、36V、12V、6V答案：C57、数据资源管理平台对外提供的准实时服务必须满足的要求不包括哪个（）。A、JMS协议实现，符合JMS1.1规范约束B、消息类型只支持TextMessage或BytesMessageC、字符集：UTF-8D、XMLSchema语言答案：D58、云大物移智中的移是指（）。A、中国联通B、中国移动C、中国电信D、移动互联答案：D59、进入屏蔽机房的各种线缆均需要进行（），以保证机房内的信号不因线缆的进出而造成泄漏。A、防雷处理B、防静电处理C、除静电处理D、滤波处理答案：B60、应急计划必须确定实施方案，制定（）。A、常备不懈B、实施方案C、紧急响应规程D、抢救人员方案答案：C61、基于系统网络安全情况一级事件的有（）。A、系统有被入侵的迹象B、网站被攻击致使无法访问或网络出口因不可预知原因中断C、有5%以上用户设备感染病毒且影响正常应用D、发现无法用最新更新的杀毒软件杀死的病毒或木马答案：ABCD62、运维人员应按照（）原则，在信息系统规划建设期间提前参与系统规划与建设，以适应未来运行维护需要，为逐步积累运维经验打好基础。A、提早介入B、深度参与C、从严把关D、适当放松答案：ABC63、以下属于Excel标准类型图表的有（）。A、柱形图B、饼图C、雷达图D、气泡图答案：ABC64、通过数据挖掘所推导出的关系和摘要经常被称为（）。A、模型B、模范C、模式D、模具答案：AC65、下列属于不同的有序数据的有（）。A、时序数据B、序列数据C、时间序列数据D、事务数据答案：ABCD66、光纤配线架的基本功能有哪些？（）A、光纤固定B、光纤熔接C、光纤配接D、光纤存储答案：ACD67、《2015年公司信息安全检查细则（管理信息系统安全部分）》（信息〔2015〕30号）01-物理安全第3项检查具体实施指导意见：应将主要设备放置在信息机房内，例如：（）、（）、（）、（）等。A、核心、汇聚交换机B、存储设备C、服务器D、安全设备答案：ABCD68、安全集成网卡驱动程序步骤为（）。A、进入开始“程序\管理工具\计算机管理\设备管理”B、从“其他设备”下选择“以太网控制器”，点鼠标右键“属性”重新安装驱动程序C、选择“搜索适合设备的驱动程序”D、指定搜索位置为光驱或硬盘对应路径答案：ABCD69、32位微机是指他所用的CPU是（）。A、一次能处理32位二进制数B、能处理32位十进制数C、只能处理32位二进制定点数D、一次能处理4字节二进制数答案：AD70、防止火灾的基本方法有（）。A、控制可燃物B、隔绝空气C、消除着火源D、阻止火势及爆炸波的蔓延答案：ABCD71、下面属于光学存储介质的是（）。A、CD-ROMB、DVD-ROMC、CD-RD、CD-RW答案：ABCD72、公共信息网络安全监察工作的性质（）。A、是公安工作的一个重要组成部分B、是预防各种危害的重要手段C、是行政管理的重要手段D、是打击犯罪的重要手段答案：ABCD73、电力系统由以下几个部分组成（）。A、电源B、电力网络C、负荷D、直流系统答案：ABC74、采用混合运维外包策略时，（）等核心业务应采用自主运维，其他运维服务内容可采用外包运维。A、核心设备的日常配置管理B、重要应用系统的数据管理C、用户权限管理D、桌面终端运维服务答案：ABC75、下面有关域树的概念的描述正确的是（）。A、域树是一个或多个域构成B、域树中这些域共享相同的架构和配置信息C、域树中这些域有着邻接的名字空间D、域树中这些域之间的信任关系是自动创建的，单向，可传递的信任关系答案：ABC76、作为信息系统客户端的计算机全部使用“一人一账号”的管理方式，未经信息管理部门审核批准，任何人不得擅自修改个人计算机的（）。A、域名B、密码C、计算机名D、网络IP地址答案：ACD77、扩展名（）是Windows系统下可执行文件的扩展名。A、COMB、EXEC、DLLD、INI答案：ABC78、安全措施的选择应从（）与（）等方面考虑。A、管理B、技术C、资金D、人员答案：AB79、客户机从DHCP服务器获得租约期为16天的IP地址，现在是第10天，（当租约过了一半的时候）该客户机和DHCP服务器之间应互传（）消息。A、DHCPREQUESTB、DHCPPACKC、DHCPDISCOVERD、DHCPOFFER答案：AB80、电力系统损耗有哪些？（）A、变压器损耗B、线路线损C、管理线损D、设备折旧答案：AB81、主板是计算机的核心，选择主板要注意（）问题。A、稳定性B、兼容性C、可扩充性D、适用性答案：ABCD82、以下属于服务器常用操作系统的是（）。A、WindowsNT/2000/2003/ServerB、UnixC、LinuxD、适当放松答案：ABC83、下列四类数据挖掘功能中哪些是描述性功能？（）A、分类B、回归C、关联分析D、聚类答案：CD84、《2015年公司信息安全检查细则（管理信息系统安全部分）》（信息〔2015〕30号）04-3-应用安全-tomcat第4项检查指标规定：根据南网安全基线要求，应检查tomcat配置中的自定义（）（）（）（）错误文件,防止信息泄漏。A、400B、403C、404D、500答案：ABCD85、变更管理票经申请部门领导核准后报运行部门领导审批。如发现待办理的工作票中所列（），可退回变更管理票申请人重新填写。A、项目不全B、工作内容不清楚C、安全措施不完善D、工作目的不明确答案：ABC86、配置一个路由器，可以通过以下（）方式。A、ConsoleB、AUXC、TELNETD、FTP答案：ABC87、根据《广西电网有限责任公司企业信息门户系统作业指导书（2020年）》，企业信息门户系统应用页面每日巡检内容包括（）。A、查看页面上的新闻、通知信息等信息显示是否正常B、查看登录后各项数据显示是否正常C、查看登录后能否发布信息D、查看登录后系统管理功能是否能使用答案：ABCD88、防静电的方法（）。A、佩戴防静电手环B、佩戴防静电手套C、放置防静电桌垫D、防静电包装答案：ABCD89、根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，IT服务管理配置经理职责（）。A、负责组织配置的鉴别、监控、清查盘点、维护、审计等工作B、负责规划、制定配置管理范围C、负责审核配置管理数据库中配置信息的新增、修改与删除D、负责定期召开配置管理回顾会议答案：ABCD90、每日巡检（法定工作日）包含但不限于（）内容。A、服务器：包括指示灯、系统日志、报警等B、网络设备：包括网络接口状态、网络流量、系统日志、各类报警等C、安全设备：包括网络接口状态、系统日志、各类报警等D、机房环境：包括机房市电输入配电情况、不间断电源系统电压、不间断电源系统电流、不间断电源系统负载率、温度、湿度、卫生、照明、门禁以及其他报警情况答案：ABCD91、如果客户机请求一个（）或（）P地址，DHCP服务器用DHCPNAK消息拒绝，迫使客户机重新获得一个新的合法的地址。A、合法的B、单一的C、非法的D、重复的答案：CD92、活动目录安装后，管理工具里有增加（）菜单。A、ActiveDirectory用户和计算机B、ActiveDirectory域和信任关系C、ActiveDirectory域站点和服务器D、ActiveDirectory管理答案：ABC93、常用的存储设备包括（）。A、磁盘阵列B、磁带机C、磁带库D、虚拟磁带库答案：ABCD94、计算机最主要的工作特点是（）。A、存储程序B、高速度与高精度C、自动控制D、有记忆能力答案：AC95、在数据挖掘之前为什么要对原始数据进行预处理（）。A、原始业务数据来自多个数据库或数据仓库B、原始数据都是不规则的数据C、原始数据比较杂乱D、原始数据中可能存在重复或者不完整的数据信息答案：ABCD96、安全员应具备的条件（）。A、具有一定的计算机网络专业技术知识B、经过计算机安全员培训，并考试合格C、具有大本以上学历D、无违法犯罪记录答案：ABD97、下列（）属于活动目录的逻辑结构。A、域树B、域林C、组D、域控制器答案：ABC98、属于局域网的特点有（）。A、较少的地域范围B、高传输速率和低误码率C、一般为一个单位所建D、一般侧重共享位置准确无误及传输的安全答案：ABC99、磁盘阵列的两大关键部件为（）。A、控制器B、HBA卡C、磁盘柜答案：AB100、下面哪种功能是GPMC工具可以完成的？（）A、备份组策略B、修改组策略属性C、使用GPResult测试组策略的效果D、给森林配置组策略答案：ABC101、所有信息化项目不必须按照验收管理流程进行验收工作。在验收通过后才可开展移交工作。（）A、正确B、错误答案：B102、UKEY不支持智能登陆操作系统或VPN。（）A、正确B、错误答案：B103、WORD可以进行艺术字编辑。（）A、正确B、错误答案：A104、根据《中国南方电网有限责任公司信息系统建转运管理指导意见（2015年）》，信息系统建转运管理工作按照“提早介入、深度参与、从严把关”的原则，实现从项目立项至系统退运的运维工作全过程管理。（）A、正确B、错误答案：A105、发布管理主要角色有：发布经理、发布主管和发布实施人员。（）A、正确B、错误答案：A106、在数据挖掘中，从以往的数据中得到规则，然后对新数据进行区分，这里使用的是关联规则。（）A、正确B、错误答案：B107、信息部门是公司数据质量总体归口管理部门。（）A、正确B、错误答案：A108、禁止带强磁物品、放射性物品、武器、易燃物、易爆物或具有腐蚀性等危险品进入机房。（）A、正确B、错误答案：A109、对发现病毒的计算机，应首先进行数据备份，再进行病毒查杀。（）A、正确B、错误答案：B110、接入信息网的桌面计算机，严禁擅自用类似调制解调器（Modem）的方式接入国际互联网或其他外部网络。（）A、正确B、错误答案：A111、不定期检查空调系统，确保主、备用空调正常工作。（）A、正确B、错误答案：B112、Tcp/ip大致分为4个层次：应用层、传输层、互联网层和网络接口层。（）A、正确B、错误答案：A113、一般情况下CPU插座最近的大芯片为北桥芯片。（）A、正确B、错误答案：A114、变更来源有以下几类：事件、问题、配置、请求、业务部门、其他。（）A、正确B、错误答案：A115、TCP/IP协议中，TCP提供可靠的面向连接服务，UDP提供简单的无连接服务，应用层服务建立在该服务之上。（）A、正确B、错误答案：A116、变更管理流程涵盖IT生产环境的所有变更，一般不包括：上线之前的软件开发、测试等活动；尚处于开发、测试环境的应用软件。（）A、正确B、错误答案：A117、相比于Hadoop0，Hadoop0功能更加强大，且具有更好的扩展性、性能，并支持多种计算框架。目前而言，他是收费的。（）A、正确B、错误答案：B118、二次系统及设备：是对电力生产全过程进行监视、控制、测量、保护的系统和设备及其通信网络。（）A、正确B、错误答案：A119、如果一个对象不强属于任何簇，那么该对象是基于聚类的离群点。（）A、正确B、错误答案：A120、VMware虚拟技术完全兼容多个操作系统、驱动程序、应用程序。（）A、正确B、错误答案：A121、如果将Excel数据表格以粘贴链接方式插入到PowerPoint演示文稿中，则当Excel工作簿中的表格数据更改后，PowerPoint演示文稿中对应的信息将自动更改。（）A、正确B、错误答案：A122、当系统软件需要进行版本升级或重大功能修改时，必须向系统管理员提交相关申请，经相关部门审定、由系统管理员统一发布（需要办理相关手续）。（）A、正确B、错误答案：A123、根据《广西电网有限责任公司IT运维服务管理系统录入规范业务指导书》（2015年）,IT服务系统数据以设备为对象录入，设备模块不做单独录入，设备属性中说明所包含模块信息。（）A、正确B、错误答案：A124、建转运准备阶段从项目正式启动开始至竣工验收结束，主要工作包括参与项目建设、完成运维团队组建、客服接入、系统投运、转运知识传递等。（）A、正确B、错误答案：A125、操作实施过程应严格按照操作票的操作项目逐项执行，原则上应至少2人在现场，有监督，并逐条落实工作票的安全措施。（）A、正确B、错误答案：A126、计算机存储空间扩容，需要将硬盘线路连接正确即可。（）A、正确B、错误答案：B127、事务处理是数据库运行的基本单位。如果一个事务处理成功，则全部数据应更新和提交；如果失败，则已做的全部更新被恢复成原状，好像整个事务处理未进行过一样。这样使数据库保持了一致性。（）A、正确B、错误答案：A128、噪声和伪像是数据错误这一相同表述的两种叫法。（）A、正确B、错误答案：B129、根据《广西电网有限责任公司防火墙系统作业指导书（2019年）》，重启防火墙的工作内容有登录防火墙、保存配置并导出配置到本地、重启防火墙。（）A、正确B、错误答案：A130、在数据挖掘中，数据清洗的任务是将不完全或有噪声的数据预先去掉。（）A、正确B、错误答案：A131、操作人员需要选择合适尺码的手套，与手型大小相符的手套，不仅贴合手掌而且不会把手套撑破导致防静电手套防静电效果下降。（）A、正确B、错误答案：A132、Windows操作系统各种版本均适合作网络服务器的基本平台。（）A、正确B、错误答案：B133、K-近邻算法是常用的聚类算法之一。（）A、正确B、错误答案：B134、配置管理流程的范围包括：硬件、软件、文档以及测试环境，具体内容包括识别、控制、汇报和审核等行为，展现物品信息。根据变更要求可以对其进行修改。（）A、正确B、错误答案：A135、云计算数据中心是云计算的重要载体，为云计算提供计算、存储、带宽等各种硬件资源，为各种平台和应用提供运行支撑环境。（）A、正确B、错误答案：A136、发布前不用对相关人员进行必要的培训和准备。（）A、正确B、错误答案：B137、机房内可铺设化纤类地毯。（）A、正确B、错误答案：B138、常用的防静电用品有：防静电手带、防静电手套、防静电衣服、防静电垫等。（）A、正确B、错误答案：A139、可以在用户正在使用的数据库上执行数据库恢复操作。（）A、正确B、错误答案：B140、数据备份：指的是用户将数据包括文件，数据库，应用程序等贮存起来，用于数据恢复时使用。（）A、正确B、错误答案：A141、通过顾客的年龄、性别和收入等，预测顾客是否会发生购买属于描述性的数据挖掘。（）A、正确B、错误答案：B142、聚类分析可以看作是一种非监督的