网络安全管理员初级工模拟题及参考答案

网络安全管理员初级工模拟题及参考答案一、单选题（共40题，每题1分，共40分）1、信息高速公路传送的是（）。A、系统软件B、多媒体信息C、二进制数据D、应用软件正确答案：C2、在计算机机房出入口处或值班室，应设置（）和应急断电装置。A、电扇B、电视C、应急电话D、报警器正确答案：C3、在C：盘上安装WindowsServer2003的IIS后，默认网站缺省主目录文件夹的位置为（）。A、C:\Inetpub\wwwrootB、C:\Inetpub\ftprootC、C:\Winnt\Inetpub\wwwrootD、C:\Winnt\Inetpub\ftproot正确答案：A4、人员管理主要是对人员的录用、人员的离岗、、安全意识教育和培训、第三方人员访问管理5个方面A、人员考核B、人员审核C、人员教育D、人员裁减正确答案：A5、应采用冗余技术设计网络拓扑结构，避免关键节点存在单点故障；应提供主要网络设备、通信线路和数据处理系统的（），保证系统的高可用性。A、安全运行B、硬件冗余C、软件冗余D、安全环境正确答案：B6、上网行为管理系统（）部署模式可以避免设备对用户网络造成中断的风险，但这种模式下设备的控制能力较差，部分功能实现不了。A、路由模式B、网桥模式C、旁路模式D、以上都不可以正确答案：C7、对项目遗留问题，验收小组要逐一记录在案，明确（）和限期，验收组织部门应督促有关单位尽快按照要求进行整改。同时，按照合同的规定，对合同乙方进行相应的处罚。A、责任单位B、验收方C、项目施工方D、承包方正确答案：A8、对于工作位置密度很大而对光照方向无特殊要求的场所，要采用（）。A、特殊照明B、一般照明C、局部照明D、混合照明正确答案：B9、在采取NTFS文件系统中，对一文件夹先后进行如下的设置：先设置为读取，后又设置为写入，再设置为完全控制，则最后，该文件夹的权限类型是（）。A、读取、写入B、写入C、读取D、完全控制正确答案：D10、下列（）属于二次设备。A、变压器B、电源互感器C、断路器D、远动装置正确答案：D11、公钥加密体制中，没有公开的是（）。A、明文B、密文C、公钥D、算法正确答案：A12、下列哪项不属于“三中心容灾”的内容（）。A、同城灾备中心B、信息中心C、异地灾备中心D、生产中心正确答案：B13、信息运维部门应按照“（）”原则对运维工具、备品备件、仪器仪表等进行统一管理，实行出入库登记制度，定期检查清理，做到账物相符。A、集中管理、分级存放B、集中管理、集中存放C、分级管理、分级存放D、分级管理、集中存放正确答案：A14、信息系统的运行维护工作应由专人负责，重要信息系统需提供（）。A、管理岗位B、主、备岗位C、备岗位D、主岗位正确答案：B15、Windows支持多种文件系统，以较好地管理各类外存储设备。在下列文件系统中，U盘通常采用的文件系统是（）。A、FATB、CDFSC、NTFSD、UDF正确答案：C16、低压带电作业应设专人监护，使用有绝缘柄的工具，工作时站在干燥的绝缘物上进行，并（），严禁使用锉刀、金属尺和带有金属物的毛刷、毛掸等工具。A、戴手套和安全帽，必须穿长袖衣工作B、戴手套和安全帽，不穿长袖衣工作C、不戴手套和安全帽，但必须穿长袖衣工作D、戴手套和安全帽，必须穿短袖衣工作正确答案：A17、从安全角度出发，数据库至少应（）备份一次。A、每季度B、每月C、每半年D、每两周正确答案：D18、下列不属于任务栏组成部分的是（）。A、窗口控制按钮B、快速启动栏C、开始菜单D、通知区域正确答案：B19、所有需要接入信息网络的设备，必须经（）部门审核、备案。A、安全部门B、财务部C、人资部D、信息管理部门正确答案：D20、生产控制大区中的控制区又称（）A、安全区IIIB、安全区IVC、安全区ID、安全区II正确答案：C21、Windows操作系统中决定着文件打开方式的因素是文件的（）。A、文件名B、长度C、扩展名D、格式正确答案：C22、关于虚拟交换机的类型，下面哪种支持称作端口镜像的高级网络选顶。A、企业虚拟交换机B、分布式虚拟交换机C、扩展虚拟交换机D、标准虚拟交换机正确答案：B23、信息系统受到破坏后，会对国家安全造成特别严重损害,在等保定义中应定义为第几级（）A、第一级B、第四级C、第三级D、第五级E、第二级正确答案：D24、下列选项中，具有连接范围窄、用户数少、配置容易、连接速率高等特点的网络是（）。A、互联网B、城域网C、广域网D、局域网正确答案：D25、目前哪种硬盘接口传输速率最快（）。A、SATAB、SASC、FCD、IDE正确答案：C26、要了解当前主机与远端相连主机之间的连接状态可使用（）命令。A、telnetB、ipconfigC、monitorD、netstat正确答案：D27、使用Outlook创建邮件帐户时，不能选择的邮件接收服务器类型是（）。A、POP3B、HTTPC、IMAPD、SMTP正确答案：D28、对供电质量要求（）的负载中使用的UPS是后备式。A、较高B、不高C、较低D、最高正确答案：C29、故障处理应统一纳入《中国南方电网有限责任公司IT服务管理办法》中（）流程进行闭环处理。A、事件管理B、紧急变更管理C、请求管理D、故障管理正确答案：A30、计算机发生的所有动作都是受（）控制的。A、主板B、CPUC、内存D、显卡正确答案：B31、远程运维审计系统中服务器类设备数量、网络安全类设备数量、运维账户数量、月度会话次数，（）应定期输出和归档。A、每月B、三年C、一年D、半年正确答案：A32、现行IP地址采用的标记法是（）。A、冒号十进制B、分组不能被交换C、十六进制D、十进制正确答案：D33、根据《广西电网有限责任公司防火墙系统作业指导书（2014年）》，防火墙系统维护需要做好以下准备工作：申请作业计划、（）、办理变更申请、登录HAC运维审计系统。A、做好绝缘措施，如戴绝缘手套等B、穿工作鞋或戴专用鞋套C、数据备份D、网络检修发布停机通知正确答案：D34、根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，（）负责事件解决过程中的协调和监控，以及事件升级的判断与执行。A、一线支持人员B、二线支持人员C、事件经理D、三线支持人员正确答案：C35、信息化从大建设阶段向大运维阶段的关键过渡期期间，信息运维服务体系以（）作为建设原则。A、“领先实践、主业经验、立足实际、质量保障”B、“以我为主、因势利导、统一管控、持续改进C、主动运维，主动服务D、安全第一、预防为主、同一软件，集中部署正确答案：B36、资产台账是指资产实物归口管理部门与价值管理部门共同维护的，具体登记反映资产实物与价值信息的表册，主要包括（）以及各类管理用明细账。A、资产实物B、电子表格C、实物发票D、固定资产卡片正确答案：D37、Oracle的超级用户（SYSDBA）的身份验证信息存放在（）文件中A、控制文件B、Redo日志文件C、数据文件D、口令文件正确答案：D38、（）是进行等级确定和等级保护管理的最终对象。A、信息系统B、功能模块C、业务系统D、网络系统正确答案：A39、Tomcat中间件的基线技术要求下面哪项描述正确？A、自定义401错误文件B、自定义503错误文件C、自定义504错误文件D、自定义404错误文件正确答案：D40、衡量电能质量的指标是（）。A、电压、频率B、电压、频率、不平衡度C、电压、频率、网损率D、电压、谐波、频率正确答案：D二、多选题（共30题，每题1分，共30分）1、根据《信息安全等级保护管理办法》的规定，信息系统按照（）而划分的保护等级。A、重要性B、合理性C、安全性D、严重性E、被破坏后的危害性正确答案：AE2、关于黑客注入攻击说法正确的是：（）A、一般情况下防火墙对它无法防范B、它的主要原因是程序对用户的输入缺乏过滤C、对它进行防范时要关注操作系统的版本和安全补丁D、注入成功后可以获取部分权限正确答案：ABD3、11b定义了下列哪种为WLAN提供访问控制和私密性的机制（）A、RADIUSB、WEPC、AESD、SSID正确答案：BD4、下面关于电子邮件的说法，正确的是（）。A、在一个电子邮件中，可以发送文字、图像、语音等信息B、电子邮件比人工邮件传送更方便、快捷C、电子邮件可以同时发送给多个用户D、发送邮件和接收邮件时通信双方必须都在场正确答案：ABC5、计算机使用时发生禁止打印故障，可以检查以下（）项。A、能否正确执行测试打印B、打印机驱动程序是否正确C、打印机和计算机电源，以及电缆连接D、计算机的剩余空间正确答案：ABCD6、当网络出现连接故障时，应检查：（）。A、主机故障B、路由配置C、系统病毒D、物理连通性正确答案：ABCD7、一般信息安全事件的（）与（）由事件发生单位所属的分子公司信息部判定；公司总部一般信息安全事件的等级与类别由公司信息部判定。A、类别B、影响程度C、范围D、等级正确答案：AD8、计算机局域网具有的特点有（）A、数据传输率高，误码率也较高B、网络连接方式少，但协议复杂C、连接距离短D、可为某一组织所拥有正确答案：BCD9、配置一个路由器，可以通过以下（）方式。A、ConsoleB、AUXC、TELNETD、FTP正确答案：ABC10、关于rpm软件包的管理，以下能实现的是（）A、对于一个未安装的rpm软件包，查询该包安装后生成的文件的路径B、通过rpm工具的--nodeps参数选项，忽略依赖关系强行卸载C、对安装路径固定的软件包，安装时强行更改安装路径D、从rpm软件包中单独抽取某个文件进行安装正确答案：ABD11、1.10013-728e-4751N/AGE0/119D从以上输出可以判断（）。A、具有B、具有C、以上表项是由管理员静态配置的D、以上表项是由交换机动态生成的正确答案：AD12、下列RAID技术中两块硬盘同时出现故障会造成数据丢失的是（）。A、RAIB、3C、RAID、4E、RAIF、5G、RAID6正确答案：ABC13、在一台MSR路由器的路由表中，可能有如下哪几种来源的路由？A、直连网段的路由B、网络层协议发现的路由C、由网络管理员手工配置的静态路由D、动态路由协议发现的路由正确答案：ACD14、黑客常用的攻击手段有（）。A、后门程序B、炸弹攻击C、网络监听D、端口扫描正确答案：ABCD15、应用软件安全防护包括（）、通信完整性、通信保密性、软件容错、资源控制等方面，防护策略应满足《电力行业信息系统安全等级保护基本要求》中信息系统相应安全等级应用安全有关要求。A、身份鉴别B、安全审计C、访问控制D、准入控制正确答案：ABC16、根据《信息安全等级保护管理办法》，关于信息系统安全保护等级的划分，下列表述正确的是（）。A、第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益B、第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全C、第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害D、第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害E、第五级，信息系统受到破坏后，会对国家安全造成特别严重损害正确答案：ABCDE17、下列属于激光打印机硒鼓组件的是（）。A、感光鼓刮板B、感光鼓C、磁辊D、输纸电机正确答案：ABC18、从宏观上讲，防火墙的主要功能有（）A、有效审计和记录内、外网络上的漏洞B、强化安全策略C、保障内网信息的绝对安全D、创建一个阻塞点E、隔离不同网络，防止内部信息的外泄正确答案：ABDE19、根据《广东省计算机信息系统安全保护条例》，计算机信息系统（）应当同步落实相应的安全措施。A、维护B、设计C、建设D、规划正确答案：ABCD20、以下命令正确的为（）。A、<shutdown–f强制关机B、<shutdown–a取消关机C、<shutdown–s关闭此计算机D、<shutdown–txx设置关闭的超时为xx秒正确答案：AC21、/etc/security/user文件中，口令策略应满足信息安全管理要求的是：（）A、minlen=6B、maxrepeats=3C、minalpha=4D、minother=1正确答案：ABCD22、计算机网络的应用主要包括（）。A、过程控制B、internet应用C、管理信息系统D、办公自动化正确答案：ABCD23、在局域网中进行业务隔离的手段有（）。A、VLANB、PVPC、SuperD、混合端口正确答案：ABCD24、信息系统运行维护管理办法监控管理：（）。A、重要信息系统投入运行后应纳入至IT集中运行监控系统中进行监控管理，监控项应由专人负责整理、汇总B、常用的信息系统监控项目见附录B，各单位可结合自身实际情况，参照《中国南方电网有限责任公司IT集中运行监控系统建设规范》对监控项目进行补充C、信息运维部门应每月定期对IT集中运行监控系统收集到的告警进行分析，常出现的无效与错误告警应制定过滤规则进行过滤，逐步提高监控系统告警的准确性D、监控需求申请不用纳入《中国南方电网有限责任公司IT服务管理办法》请求管理流程进行管理正确答案：ABCD25、星型拓扑结构的缺点是（）。A、扩展困难B、电缆长度和安装C、星型拓扑的交换方式以电路交换更为普遍D、依赖于中央节点正确答案：ABCD26、根据《中国南方电网有限责任公司信息运维服务体系（2015年）》，运维管理包括日常维护管理、（）、系统优化和运维管控业务事项。A、运维资源管理B、缺陷管理C、故障管理D、巡检管理正确答案：ABD27、各供电局运行部门在系统运行维护过程中发生（）的操作，应及时向广西电网公司总部运行部门及所在供电局相关部门报告，提出建议方案和解决办法。A、结构调整B、造成大面积用户停止服务C、重大事故D、造成停机的系统操作正确答案：ABCD28、根据《广东省公安厅关于计算机信息系统安全保护的实施办法》，信息安全等级测评机构申请备案（）A、一般应当向地级以上市公安机关公共信息网络安全监察部门提出申请B、承担省直和中央驻粤单位信息安全等级测评工作的机构，直接向省公安厅公共信息网络安全监察部门提出申请C、一般应当向公安部公共信息网络安全监察部门提出申请D、一般应当向县级以上市公安机关公共信息网络安全监察部门提出申请正确答案：AB29、网络按使用目的分类，可分为（）。A、数据处理网B、共享资源网C、数据传输网D、对等式网络正确答案：AB30、交换机硬件故障分类有哪些（）？A、电源故障B、背板故障C、模块故障D、端口故障正确答案：ABCD三、判断题（共30题，每题1分，共30分）1、添加标准TCP/IP打印机端口是添加网络打印机的方式之一。A、正确B、错误正确答案：A2、visio图的后缀名是.vsd。A、正确B、错误正确答案：A3、接入信息网的桌面计算机，严禁擅自用类似调制解调器（Modem）的方式接入国际互联网或其他外部网络。A、正确B、错误正确答案：A4、双绞线由两根具有绝缘保护层的铜导线按一定密度互相绞在一起组成，这样可以提高传输速度。A、正确B、错误正确答案：B5、根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，变更管理：通过可控的方式控制对基础设施、服务或文档任何方面的变更，使实施变更的影响、风险控制在最低范围内。A、正确B、错误正确答案：A6、按照网络与信息安全事件的危害程度、影响范围和造成的损失，将公司安全事件分为特别重大事件Ⅰ级、重大事件Ⅱ级、较大事件Ⅲ级和一般事件Ⅳ级四个级别。A、正确B、错误正确答案：A7、信息安全风险评估就是从风险管理角度，运用科学的方法和手段，系统地分析信息系统所面临的威胁及其存在的脆弱性。A、正确B、错误正确答案：A8、管理weblogic的时候，必须通过图形界面的console执行。A、正确B、错误正确答案：B9、目前网络应用软件有两种，即C/S结构和B/S结构。A、正确B、错误正确答案：A10、GB17859与目前等级保护所规定的安全等级的含义不同，GB17859中等级划分为现在的等级保护奠定了基础。A、正确B、错误正确答案：A11、检查网络连通的过程出现"DestinationHostUnreachable"了，意思是目的主机不可达。A、正确B、错误正确答案：A12、通过合理分配带宽就不会出现网络阻塞问题。A、正确B、错误正确答案：B13、热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等。A、正确B、错误正确答案：A14、公司信息安全体系建设遵循以下原则：合规性原则、可持续性原则、可扩展性原则、适度安全原则、管理与技术相结合原则、整体规划、分步实施原则、先进性和可行性相结合原则。A、正确B、错误正确答案：A15、P2V将正在运行的虚拟机从一台物理计算机迁移到另一台物理计算机上。A、正确B、错误正确答案：B16、入侵防御最大的特点就是基于原理的检测方法与基于人工的检测方法并存。A、正确B、错误正