网络安全管理员初级工练习题与答案

网络安全管理员初级工练习题与答案一、单选题（共40题，每题1分，共40分）1、备份系统是指用于数据备份的设备、部署在设备上的软件以及相关网络设备所组成,包括()、磁盘阵列、虚拟带库、物理带库等。A、备份软件B、操作系统C、文档管理D、以上均不正确正确答案：A2、无线局域网使用的协议标准是()。A、802.12B、802.1C、802.9D、802.11正确答案：D3、公司设置统一的IT服务热线电话是()。A、1000B、120C、110D、10000正确答案：A4、针打机和喷墨机维修完成后,下面哪一项不用做()。A、检查双向打印垂直度B、检查打印质量C、检查联机线缆D、检查联机状况正确答案：C5、远程运维审计系统系统管理员、运维管理员、审计员需独立分开,不能()兼系统管理员,运维管理员,审计员。A、三人B、二人C、一人D、以上都行正确答案：C6、WindowsServer2003系统安装时,在默认的情况下不安装任何网络服务,它只是一个提供用户登录的独立的网络服务器()。A、添加网络服务只能通过“管理您的服务器”进行B、添加网络服务只能通过“添加/删除Windows组件”进行C、通过“管理您的服务器”和“添加/删除Windows组件”均可以D、不能确定正确答案：C7、将一个Word文档打开,修改后存入另一个文件夹,最简便有效的办法是()。A、只能将此文档复制到一新的文档再保存B、点击工具栏上的“保存”按钮C、点击“文件”菜单中的“保存”命令D、点击“文件”菜单中的“另存为”命令正确答案：D8、危急缺陷或严重缺陷由运维人员()分钟内报告信息部门负责人,并通知设备管理员和系统管理员。A、30B、45C、5D、15正确答案：D9、在广域网中,数据分组从源结点传送到目的结点的过程需要进行路由选择与()。A、数据加密B、分组转发C、地址编码D、用户控制正确答案：B10、信息安全等级保护工作直接作用的具体的信息和信息系统称为()A、客体B、客观方面C、等级保护对象D、系统服务正确答案：C11、南方电网公司不涉及信息系统安全保护等级第()级。A、第一级B、第五级C、第三级D、第七级正确答案：B12、严禁携带强磁物品、放射性物品、()、易燃物、易爆物或具有腐蚀性危险品等与工作无关的物品进入信息机房。A、剪刀B、武器C、打火机D、有刺激性气味的物品正确答案：B13、每个级别的信息系统按照()进行保护后,信息系统具有相应等级的基本安全保护能力,达到一种基本的安全状态。A、分级要求B、测评准则C、基本要求D、实施指南正确答案：C14、一台PC申请了账号并采用ppp拨号方式接入CMNET后,该PC()。A、拥有独立的IP地址B、没有独立的IP地址C、拥有固定的IP地址D、拥有移动公司主机的IP地址正确答案：A15、unix系统中以下()文件中存放有用户密码的相关信息。A、/etc/passwdB、/etc/shadowC、/etc/groupD、/etc/profile正确答案：B16、根据统计,当前计算机病毒扩散最快的途径是()。A、运行游戏软件B、磁盘拷贝C、网络传播D、软件复制正确答案：C17、()是进行等级确定和等级保护管理的最终对象。A、信息系统B、业务系统C、功能模块D、网络系统正确答案：A18、信息系统的运行维护工作应由专人负责,重要信息系统需提供()。A、主岗位B、主、备岗位C、备岗位D、管理岗位正确答案：B19、()是一种较为全面的信息安全风险评估。A、实施阶段风险评估B、规划阶段风险评估C、设计阶段的风险评估D、运行维护阶段风险评估正确答案：D20、()全面负责变更管理流程所有具体活动执行,保障所有变更依照预定流程顺利执行。A、系统管理员B、变更经理C、信息专责D、变更主管正确答案：B21、一个拥有80个职员的公司,不久的将来将扩展到100多人,每个员工拥有一台计算机,现要求将这些计算机连网,实现资源共享,最能满足此公司要求的网络类型是()。A、对等方式B、主机/终端C、客户/服务器方式D、INTERNET正确答案：C22、通常所说的交流电压220V或380V,是指它的()。A、平均值B、最大值C、瞬时值D、有效值正确答案：D23、对公民、法人和其他组织的合法权益造成特别严重损害,定义为几级()A、第二级B、第三级C、第一级D、第五级E、第四级正确答案：A24、变更管理流程主要角色有:变更请求者、变更主管、()、变更实施人员、变更委员会。A、信息专责B、变更经理C、系统管理员D、信息中心主任正确答案：B25、故障:指信息系统在没有预先安排的情况下出现的对用户提供服务的()。A、中断B、暂停C、预知D、通知正确答案：A26、灾难备份系统是为“()”事件准备的。A、高概率、高风险B、高概率、低风险C、小概率、高风险D、小概率.低风险正确答案：C27、2008年某单位对信息系统进行了全面的风险评估,并投入充分的资源进行了有效的风险处置,但是2010年仍然发生了一起影响恶劣的信息安全事件,这主要是由于()。A、信息安全是动态的安全B、信息安全是系统的安全C、信息安全是无边界的安全D、信息安全是非传统的安全正确答案：A28、下面()不属于从通信网络的传输方面对加密技术分类的方式。A、节点到端B、链路加密C、端到端D、节点到节点正确答案：A29、对于一块已用硬盘,根据当前的分区情况(有主分区、扩展分区和逻辑分区),删除分区的顺序为()。A、主分区、扩展分区和逻辑分区B、逻辑分区、扩展分区和主分区C、主分区、逻辑分区和扩展分区D、逻辑分区、主分区和扩展分区正确答案：A30、重要管理信息应用系统实行7×24小时运行;在法定工作日的工作时间应安排相关岗位人员进行现场值班;其余时间应安排非现场值班,并确保在系统出现问题时值班人员能在()内赶至现场;重要时期应实行7×24小时现场值班,以确保关键应用系统的正常运行。A、2小时B、15分钟C、1小时D、30分钟正确答案：C31、初步验收主要包括()实施项目的初步验收。A、招标文件B、开发项目C、竣工项目D、完成任务正确答案：B32、变电站内一次设备包括()。A、保护屏B、电度表C、PMUD、断路器正确答案：D33、企业信息系统可以分为作业处理、管理控制、决策计划3类,()属于管理控制类系统。A、管理专家系统B、电子数据处理系统C、事务处理系统D、战略信息系统正确答案：B34、网络安全主要关注的方面包括:结构安全、访问控制、安全审计、边界完整性检查、入侵防范、恶意代码防范、()等七个控制点。A、网络边界B、网络设备自身安全C、网络设备防护D、网络数据正确答案：C35、等级保护标准GB17859主要是参考了()而提出。A、欧洲ITSECB、美国TCSECC、CCD、BS7799正确答案：B36、现在主板上的内存插槽一般都有2个以上,如果不能插满,则一般优先插在靠近()的插槽中。A、CPUB、显卡C、声卡D、网卡正确答案：A37、信息系统维护的内容包括系统应用程序维护、()、代码维护、硬件设备维护和文档维护。A、软件维护B、数据维护C、模块维护D、结构维护正确答案：B38、磁盘、光盘、打印机、()都是微机的外部设备。A、机箱、鼠标、显示器、电源B、声卡、鼠标、显示器C、键盘、鼠标、显示器D、键盘、显示器、显示卡正确答案：C39、变更经理全面负责变更管理流程所有具体活动执行,保障所有变更依照预定流程顺利执行,成立(),主持变更委员会(CAB)。A、变更委员会B、变更办公室C、变更小组D、变更部门正确答案：C40、计算机系统应选用()电缆。A、没有要求B、铜芯C、铁芯D、铝芯正确答案：B二、多选题（共30题，每题1分，共30分）1、《计算机信息网络国际联网安全保护管理办法》规定,任何单位和个人不得从事下列危害计算机信息网络安全的活动:()。A、故意制作、传播计算机病毒等破坏性程序的B、未经允许,对计算机信息网络功能进行删除、修改或者增加的C、未经允许,对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的D、未经允许,进入计算机信息网络或者使用计算机信息网络资源的正确答案：ABCD2、IBM阵列卡出现故障可能的原因为()。A、升级阵列卡的BIOS和firmware到最新版本B、请确认该设备能够在服务器上安装,符合硬件兼容性C、需重装阵列卡D、主板集成的RAID控制器正确答案：BCD3、按T568A制作网线的八条线排列顺序错误的是()。A、白橙,橙,白绿,蓝,白蓝,绿,白棕,棕B、白绿,绿,白橙,蓝,白蓝,橙,白棕,棕C、白绿,绿,白橙,橙,白蓝,蓝,白棕,棕D、白橙,橙,白绿,绿,蓝,白蓝,白棕,棕正确答案：ACD4、常用的存储设备介质包括()。A、硬盘B、软盘C、光盘D、磁带正确答案：ABCD5、3块相同的机械磁盘组成一个阵列,可做()A、RAID0B、RAID1C、RAID5D、RAID10正确答案：ABC6、使用安全内核的方法把可能引起安全问题的部分冲操作系统的内核中去掉,形成安全等级更高的内核,目前对安全操作系统的加固和改造可以从哪几个方面进行:()。A、检查每个分组的端口B、取消命令的执行权限C、取消危险的系统调用D、采用IP转发功能正确答案：ABC7、Weblogic中有一个名为diagnostic_images的文件夹,它的作用不包括()。A、存放WebLogic用于诊断服务的图片B、存放WebLogic诊断服务的Server图片捕获器组件创建的信息C、存放weblogic服务器自带的web应用所需要的图片信息D、存放浏览器缓存的图片E、存放WebLogic用于展示的图片正确答案：ACDE8、根据网络与信息安全突发事件对网络与信息系统的直接危害表现,将突发事件的危害表象分为()。A、数据毁坏B、网络中断C、数据泄密D、系统瘫痪正确答案：BCD9、信息系统运行维护管理办法监控管理:()。A、重要信息系统投入运行后应纳入至IT集中运行监控系统中进行监控管理,监控项应由专人负责整理、汇总B、常用的信息系统监控项目见附录B,各单位可结合自身实际情况,参照《中国南方电网有限责任公司IT集中运行监控系统建设规范》对监控项目进行补充C、信息运维部门应每月定期对IT集中运行监控系统收集到的告警进行分析,常出现的无效与错误告警应制定过滤规则进行过滤,逐步提高监控系统告警的准确性D、监控需求申请不用纳入《中国南方电网有限责任公司IT服务管理办法》请求管理流程进行管理正确答案：ABCD10、防火墙的基本功能有哪些()?A、限定内部用户访问特殊站点B、记录通过防火墙的信息内容和活动C、对网络攻击进行监测和报警D、防止未授权用户访问内部网络正确答案：ABCD11、信息安全类要求是指保护数据在()过程中不被泄漏、破坏和免受未授权的修改。A、传输B、存储C、处理D、保护E、加密正确答案：ABC12、交换机常用命令,正确的是()?A、Switch#showmac-address-tableB、Switch#showconfigureC、Switch#showversionD、Switch#showrunning-config正确答案：ABCD13、RIP(路由信息协议)作为路由协议采用方式有误的是哪几种。()A、固定查表B、分散通信量C、距离向量D、链路状态正确答案：ABD14、系统管理员负责实施或组织实施业务系统的()、月度和年度维护等工作。A、定期维护B、系统恢复演练C、日常运行监控D、需求分析正确答案：BC15、以下OSPF协议的状态中,属于稳定状态的有()。A、InitB、2-waC、FullD、Down正确答案：BCD16、关于机算机网络的分类,以下说法正确的是()。A、按传送数据所用的结构和技术划分:有资源子网、通信子网B、按照地理范围划分:有局域网、广域网C、按网络拓扑结构划分:通常分为总线型、星型、环型、树型和网状网D、按交换方式划分:有低速网、中速网、高速网正确答案：BC17、根据《信息安全等级保护管理办法》,关于信息系统安全保护等级的划分,下列表述正确的是()。A、第一级,信息系统受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益B、第二级,信息系统受到破坏后,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全C、第三级,信息系统受到破坏后,会对社会秩序和公共利益造成严重损害,或者对国家安全造成损害D、第四级,信息系统受到破坏后,会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成严重损害E、第五级,信息系统受到破坏后,会对国家安全造成特别严重损害正确答案：ABCDE18、要求对()等定期进行安全审计,提交《安全审计记录》与《安全审计报告》。A、操作系统运行日志B、数据库访问日志C、网络运行日志D、业务应用系统运行日志正确答案：ABCD19、根据《南方电网公司信息安全督查管理办法》信息安全检查工作()。A、一体化信息安全风险评估。B、信息安全专项检查。C、信息安全监测与通报。D、信息安全自查。正确答案：ABCD20、计算机网络的主要功能是()。A、计算机之间互相制约B、数据通信和资源共享C、提高系统的可靠性和可用性D、负荷均衡和分布处理正确答案：BCD21、根据《信息安全等级保护管理办法》,安全保护等级为第三级以上的计算机信息系统应当选用符合下列条件的安全专用产品:()A、产品研制、生产单位是由中国公民、法人投资或者国家投资或者控股的,在中华人民共和国境内具有独立的法人资格B、产品的核心技术、关键部件具有我国自主知识产权C、产品研制、生产单位及其主要业务、技术人员无犯罪记录D、产品研制、生产单位声明没有故意留有或者设置漏洞、后门、木马等程序和功能E、对国家安全、社会秩序、公共利益不构成危害正确答案：ABCDE22、各单位用户终端,须安装公司统一的()、等安全防护软件后,方可接入公司局域网。A、桌面安全管理客户端B、杀毒软件C、播放软件D、准入客户端正确答案：ABD23、根据《中国南方电网有限责任公司信息运维服务体系(2015年)》,运维管理包括日常维护管理、()、系统优化和运维管控业务事项。A、缺陷管理B、巡检管理C、故障管理D、运维资源管理正确答案：ABD24、协议的关键要素包括()。A、语言B、时序C、语法D、语义正确答案：BCD25、常用的加密算法包括()。A、DESB、3DESC、RSAD、AES正确答案：ABCD26、大型网站的系统特点()。A、高可靠B、用户分布广泛C、安全环境恶劣D、海量数据E、高并发、大流量正确答案：BCDE27、经测评,计算机信息系统安全状况未达到国家有关规定和标准的要求的,()A、委托单位应当根据测评报告的建议,完善计算机信息系统安全建设B、重新提出安全测评委托C、另行委托其他测评机构进行测评D、自行进行安全测评正确答案：AB28、信息系统运行维护管理办法分子公司信息运维部门职责是:()。A、负责组织制订本单位信息系统运行维护相关的作业/业务指导书B、负责贯彻执行公司信息系统运行维护相关技术标准、管理办法和管理细则C、配合信息管理部门制订本单位信息系统运行维护的管理细则D、负责本单位所管辖信息系统的日常运行维护工作正确答案：CD29、CPU是由()组成的。A、运算器B、地址译码器C、寄存器D、控制器E、编码器正确答案：ACD30、网络按通信方式分类,可分为()。A、数据传输网络B、对等式网络C、广播式传输网络D、点对点传输网络正确答案：CD三、判断题（共30题，每题1分，共30分）1、只有硬件的计算机被称为“裸机”。A、正确B、错误正确答案：B2、按照网络与信息安全可能造成的危害、紧急程度和发展势态,将网络与信息安全预警信息分为四级,即特别严重红色、严重橙色、较重黄色和一般绿色。A、正确B、错误正确答案：B3、在操作系统中采用多道程序设计方式能提高CPU和外部设备的利用效率。A、正确B、错误正确答案：A4、目前的操作系统或应用平台系统无论是Windows、UNIX、类UNIX操作系统等,经过原厂商认证后就不存在安全弱点。A、正确B、错误正确答案：B5、在进行PKI制证之前应需安装UKEY驱动,才可进行下一步操作。A、正确B、错误正确答案：A6、企业内部网络与Internet、Intranet之间应部署防火墙。防火墙应该至少具有包过滤、网络地址转换NAT、日志审计功能。A、正确B、错误正确答案：A7、北信源终端安全管理支持系统管理器补丁级联下载功能。A、正确B、错误正确答案：A8、信息安全国际标准体系是信息安全技术领域所有国际标准按其内在联系形成的科学的有机整体。A、正确B、错误正确答案：A9、按照网络与信息安全事件的危害程度、影响范围和造成的损失,将公司安全事件分为特别重大事件Ⅰ级、重大事件Ⅱ级、较大事件Ⅲ级和一般事件Ⅳ级四个级别。A、正确B、错误正确答案：A10、主机可以通过USB接口向外设提供一定功率的5V电源。A、正确B、错误正确答案：A11、允许日常作业使用信息机房内UPS电源供电。A、正确B、错误正确答案：B12、信息系统与数据网络运行设备的备品备件应按正常运行所需,根据有利生产,便于管理,使用方便的原则配备,并集中保管。A、正确B、错误正确答案：B13、内存储器可与CPU间接交换信息。A、正确B、错误正确答案：A14、visio图的后缀名是.vsd。A、正确B、错误正确答案：A15、Nslookup是一个监测网络中DNS服务器是否能正确实现域名解析的命令行工具。A、正确B、错误正确答案：A16、路由器的访问列表是网络防御的前沿阵地,可以控制通过路由器不同接口的信息流。A、正确B、错误正确答案：A17、数据库系统的基本特征是数据共享性、数据独立性和冗余度小。A、正确B、错误正确答案：A18、Tracert命令用IP生存时间(TTL)字段和ICMP错误消息来确定从一个主机到网络上其他主机的路由。A、正确B、错误正确答案：A19、未经过备份系统培训的人员不得操作存储系统。存储系统管理员应该严格保管存储系统管理者的口令,防止有人无意或恶意对备份系统及备份数据进行破坏。A、正确B、