网络安全管理员初级工考试题含参考答案

网络安全管理员初级工考试题含参考答案一、单选题（共40题，每题1分，共40分）1、完成项目验收后（）内，档案管理人员接到归档资料与移交清单，核对归档资料，清点数量相符时，档案管理人员在归档资料移交清单签字，一式两份，接收双方各留一份。A、三个月B、一个月C、半年D、一年正确答案：A2、我国规定的交流安全电压为（）。A、220V、42V、36V、12VB、42V、36V、12V、6VC、380V、42V、36V、12VD、220V、36V、12V、6V正确答案：B3、对于一块已用硬盘，根据当前的分区情况（有主分区、扩展分区和逻辑分区），删除分区的顺序为（）。A、逻辑分区、扩展分区和主分区B、逻辑分区、主分区和扩展分区C、主分区、逻辑分区和扩展分区D、主分区、扩展分区和逻辑分区正确答案：D4、信息安全保障应与信息化建设并重，坚持（）与信息化建设同步规划、同步建设、同步投入运行。A、信息安全B、信息系统安全C、计算机安全D、网络安全正确答案：B5、变更经理全面负责变更管理流程所有具体活动执行，保障所有变更依照预定流程顺利执行，成立（），主持变更委员会（CAB）。A、变更委员会B、变更办公室C、变更小组D、变更部门正确答案：C6、公司设置统一的IT服务热线电话是（）。A、1000B、110C、120D、10000正确答案：A7、用本地命名的方法配置Oracle客户端到数据库服务器端的连接，需要编辑客户端的哪个文件？（）A、tnsname.oraB、tnsnames.oraC、sqlnet.oraD、listener.ora正确答案：B8、灾难恢复等级中的1级—基本支持要求（）至少做一次完全数据备份。A、每月B、每周C、每天D、三个月正确答案：B9、应急计划必须确定实施方案，制定（）。A、常备不懈B、实施方案C、抢救人员方案D、紧急响应规程正确答案：D10、“（）”不是中间件的正确说法。A、中间件可以屏蔽不同平台与协议的差异性B、中间件处于操作系统与应用软件之间C、利用中间件开发程序快捷方便D、中间件面向最终使用用户正确答案：D11、对社会秩序、公共利益造成一般损害，定义为几级（）A、第五级B、第二级C、第三级D、第一级E、第四级正确答案：B12、配置管理的范围涉及IT环境里的所有配置项，包括服务器、存储设备、（）、安全设备、系统软件、应用软件、PC机、打印机、重要文档以及配置项之间的重要关联关系等。A、网络设备B、交换机C、路由器D、防火墙正确答案：A13、事发单位初步确定事件等级后并具备报送条件，通过邮件、传真等方式向公司信息中心和公司信息部报告，公司信息部将上报公司应急办和南网公司信息部，每级时限最长不超过（）。A、4小时B、24小时C、1小时D、30分钟正确答案：C14、1999年，我国发布的第一个信息安全等级保护的国家标准GB17859-1999，提出将信息系统的安全等级划分为（）个等级，并提出每个级别的安全功能要求。A、7B、8C、6D、5正确答案：D15、电气安全用具按其基本作用可分为（）。A、基本安全用具和辅助安全用具B、绝缘安全用具和一般防护安全用具C、基本安全用具和一般防护安全用具D、绝缘安全用具和辅助安全用具正确答案：B16、对状态检查技术的优缺点描述有误的是（）。A、采用检测模块监测状态信息B、支持多种协议和应用C、不支持监测RPC和UDP的端口信息D、配置复杂会降低网络的速度正确答案：C17、隔离开关的主要作用是（）。A、断开电流B、拉合线路C、隔断电源D、拉合空母线正确答案：C18、路由器网络层的基本功能是（）。A、配置IP地址B、寻找路由和转发报文C、将MAC地址解析成IP地址D、将IP地址解析成MAC地址正确答案：B19、网络接口卡位于OSI模型的（）层。A、物理层B、表示层C、数据链路层D、传输层正确答案：C20、（）是实施等级保护的前提和基础。A、安全运维B、规划设计C、系统定级D、安全实施正确答案：C21、变电站内一次设备包括（）。A、保护屏B、PMUC、断路器D、电度表正确答案：C22、在VLAN的划分中，不能按照以下哪种方法定义其成员（）。A、交换机端口B、MAC地址C、操作系统类型D、IP地址正确答案：C23、Internet使用的网络协议是（）。A、CSMA/CDB、TCP/IPC、X.25/X.75D、Token正确答案：B24、正式投入运行的设备不得随意停用或检修，停运或检修设备时，需办理工作票等相关手续，设备检修时间超过（）小时须列入月度检修工作计划，经主管部门批准后方可实施，更换设备必须列入检修计划，并提前（）周写出书面申请，报主管领导批准。A、6，1B、8，1C、24，1D、12，2正确答案：B25、不属于南方电网管理信息系统安全保护的定级对象的是（）。A、指财务管理系统B、班组建设管理系统C、生产管理系统D、电力营销管理系统正确答案：B26、有一种攻击是不断对网络服务系统进行干扰，改变其正常的作业流程，执行无关程序使系统响应减慢甚至瘫痪，这种攻击叫做（）。A、拒绝服务攻击B、服务攻击C、重放攻击D、反射攻击正确答案：A27、为了查看Linux操作系统某接口是否正在工作，可以使用软件（）。A、aliasB、ifupC、ifconfigD、netcfg正确答案：C28、WindowsServer2003系统安装时，在默认的情况下不安装任何网络服务，它只是一个提供用户登录的独立的网络服务器（）。A、添加网络服务只能通过“管理您的服务器”进行B、添加网络服务只能通过“添加/删除Windows组件”进行C、通过“管理您的服务器”和“添加/删除Windows组件”均可以D、不能确定正确答案：C29、安全生产工作因立足于（）。A、事故调查处理B、安全检查C、积极预防正确答案：C30、灾难恢复预案应定期评审和修订，至少（）一次。A、两年B、三个月C、每年D、半年正确答案：C31、背对背布置的机柜或机架背面之间的距离不应小于（）米A、1.5B、1.2C、2D、1正确答案：D32、vSphere可以解决的扩展性难题是（）。A、灾难恢复过程更轻松B、简化了变更管理流程C、添加新物理服务器后自动平衡虚拟机D、用户可以自己调配虚拟机的工作负载正确答案：C33、确定作为定级对象的信息系统受到破坏后所侵害的客体时，应首先判断是否侵害国家安全（）A、国家安全B、社会秩序或公众利益C、公民、法人和其他组织的合法权益D、本题得分：0分正确答案：A34、（）是指为防止系统出现操作失误或系统故障导致数据丢失，而将全部或部分数据集合从应用主机的硬盘或阵列复制到其它的存储介质的过程。A、数据删除B、系统部署C、系统启停D、数据备份正确答案：D35、USB2.0所支持传输率最高为（）。A、12MB/sB、1.5MB/sC、48MB/sD、480MB/s正确答案：D36、以下哪一项不属于侵害社会秩序的事项（）A、影响公众在法律约束和道德规范下的正常生活秩序等B、影响各行业的科研、生产秩序C、影响各种类型的经济活动秩序D、影响国家经济竞争力和科技实力正确答案：D37、对于在风险评估过程中发现的风险，下列哪一项不是适当的风险处置措施？（）A、忽略风险B、接受风险C、消减风险D、转移风险正确答案：A38、在结构化分析方法中，（）表达系统内部数据运动的图形化技术。A、实体关系图B、数据字典C、状态转换图D、数据流图正确答案：D39、weblogic和websphere调优过程中不涉及的方面（）。A、线程数量B、JVM内存C、操作系统共享内存大小D、文件系统大小正确答案：D40、不是中间件透明性的是（）。A、系统透明性B、网络透明性C、语言透明性D、服务器透明性正确答案：A二、多选题（共30题，每题1分，共30分）1、防火墙技术总体可分为（）。A、包加密型B、包过滤型C、包修改型D、应用代理型E、包拦截型正确答案：BD2、管理类安全需求中系统运维管理需要对系统运行进行维护和管理，涵盖（）、资产管理、介质管理、设备管理、网络安全管理、系统安全管理、密码管理、备份与恢复管理、安全事件处置、应急预案管理等各个方面。A、恶意代码管理B、人员管理C、资产管理D、环境管理E、变更管理正确答案：ADE3、双绞线分类，正确的是（）。A、非屏蔽双绞线B、低端双绞线C、屏蔽双绞线D、高端双绞线正确答案：AC4、属于分区工具的是（）。A、FDISKB、DMC、FORMATD、SFDISK正确答案：ABC5、大型网站的系统特点（）。A、高并发、大流量B、用户分布广泛C、高可靠D、安全环境恶劣E、海量数据正确答案：ABDE6、（）不是衡量硬盘可靠性的指标。A、NCQB、TCQC、MTBFD、平均访问时间正确答案：AB7、下列不属于PPP认证方式有（）。A、CHECKB、CHAPC、RAPD、PAP正确答案：AC8、交叉网线制作的线序交换错误的是（）。A、3-4，4-5B、4-5，6-7C、2-3，3-4D、1-3，2-6正确答案：ABC9、光纤收发器包括三个基本功能模块是（）。A、光电介质转换芯片B、电信号接口C、网管功能D、光信号接口正确答案：ABD10、根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，IT服务管理服务台人员/一线技术支持人员职责：（）。A、负责接收、记录所有事件B、负责事件的初步处理，负责事件的分派C、负责掌握事件处理进度，负责与用户进行沟通D、负责用户满意度调查，负责事件的关闭正确答案：ABCD11、以太网交换机堆叠的目的是（）。A、将几台交换机难叠成一台交换机B、增加端口数量C、增加交换机的带宽D、以上都不正确正确答案：ABC12、关于交换机帧转发的描述中，正确的是（）？A、直接交换具有交换延迟短、支持在不同速率端口之间转发数据B、直接交换不能帧进行校验，直接转发C、改进的直接交换是直接交换与存储转发交换两种方法的结合D、存储转发具有差错检测能力，支持不同速率端口之间转发数据正确答案：BCD13、RAID技术可以提高读写性能，下面选项中，提高读写性能的是（）。A、RAIB、0C、RAID、1E、RAIF、3G、RAIH、5正确答案：ACD14、下列属于针式打印机软件故障的是（）。A、字车导轨变形B、病毒故障C、驱动程序故障D、电源电路故障正确答案：BC15、信息专业图纸主要分为4大类：（），图纸编号相应地分为4卷。A、数据网络结构图类B、网络拓扑图C、机房环境图类D、应用系统结构图类正确答案：ACD16、活动目录的架构不包括哪几个部分的内容？（）A、架构和类B、类和属性C、属性和架构D、属性和多值属性正确答案：ABCD17、在因特网上做如下操作，可能感染病毒的（）。A、浏览Web网页B、下载程序C、在BBS上张贴广告D、接收电子邮件正确答案：BD18、BGP路由器从对等体接收到路由后，其基本的操作过程说法正确的是（）。A、接收路由过滤与属性设置是第一步工作B、对接收到的路由完成路由安装后，再进行路由优选C、对接收到的路由完成路由优选后，再进行路由安装D、对接收到的路由完成路由聚合后，根据发布策略直接发布给自己的对等体。正确答案：AC19、与静态路由协议相比，动态路由有哪些优点?（）A、简单B、带宽占用少C、路由器能自动计算新的路由D、路由器能自动发现网络拓扑变化正确答案：CD20、安全措施的选择应从（）与（）等方面考虑。A、管理B、技术C、人员D、资金正确答案：AB21、系统性能检查常用命令以下说法正确的是（）。A、CPU性能：使用Vmstat,topas来检查B、内存使用情况：也是使用topas,vmstat来检查C、检查IO平衡使用情况：使用iostat来检查D、交换空间使用情况：使用lsps–a来检查正确答案：ABC22、以下对于信息安全管理体系中“符合性”的叙述，哪些是正确的（）？A、清楚识别所有与信息系统有关的法规B、组织重要记录应予文件化后进行保护C、要保护个人信息的数据与隐私D、信息系统的管理要依据行政命令、法律规章或合同的安全要求正确答案：ABCD23、机房动力环境系统中，配电系统监测主要是对（）柜的运行状况进行监测，主要对（）系统的三相相电压、相电流、线电压、线电流、有功、无功、频率、功率因数等参数和配电开关的状态监视进行监视。当一些重要参数超过危险界限后进行报警。A、供电B、配电C、配电柜D、猎头柜子正确答案：BC24、根据《广西电网有限责任公司服务管理系统数据录入规范业务指导书（2015年）》，IT服务管理系统主要事件回访方式有：（）。A、邮件回访B、短信回访C、人工回访D、现场回访正确答案：ABD25、二级系统和三系统均应满足以下安全加固的控制要求：（）A、对设备的管理采用安全的SSH，HTTPS代替不安全的Telnet及HTTP管理方式B、按照安全策略对操作系统和数据库进行安全配置检查与设置C、制定用户安全策略，包括制定用户登录超时策略、口令复杂度及生存周期策略、帐号锁定策略等D、关闭系统中不必要的服务和端口及定期进行系统安全补丁的更新正确答案：ABCD26、《中国南方电网有限责任公司管理信息系统网络与信息安全信息通报管理办法》通报制度包括：（）。A、月报制度B、网络与信息安全预警信息通报制度C、网络与信息安全突发事件信息通报制度。（）D、敏感时期日报制度正确答案：BCD27、下列关于链路状态算法的说法正确的是:（）A、链路状态是对路由的描述B、链路状态算法本身不会产生自环路由C、OSPF和RIP都使用链路状态算法D、链路状态是对网络拓扑结构的描述正确答案：BD28、设备技术资料应（）。A、清晰B、统一C、正确D、齐全正确答案：ABCD29、第三方人员访问管理应（）。A、保证在第三方人员访问前签署安全责任合同书或保密协议，明确其保密责任和保密义务B、保证对重要区域的访问，须提出书面申请，批准后由专人全程陪同或监督，并记录备案C、对第三方人员允许访问的区域、系统、设备、信息等内容进行书面的规定，并按照规定执行D、不作要求正确答案：ABC30、当检测到攻击行为时，应记录（），在发生严重入侵事件时应提供报警。A、攻击时间B、攻击类型C、攻击源IPD、攻击目的正确答案：ABCD三、判断题（共30题，每题1分，共30分）1、为了预防电子邮件病毒，因此不要轻易打开邮件中的附件。A、正确B、错误正确答案：B2、Watchclient.exe是北信源客户端守护程序，当客户端进程退出或未启动后，自动将其它客户端进程调用起来，对应windows服务为vrvwatchserver。A、正确B、错误正确答案：A3、风险是一种不确定性。A、正确B、错误正确答案：A4、存储保护是对操作系统安全的基本要求，存储保护采用硬件和软件结合处理，如当发生越界或非法操作时，硬件产生中断，进入操作系统处理。A、正确B、错误正确答案：A5、机房应保持绝对的清洁，机房不要经常开门和窗，并定期清扫机房硬件表面的尘土。A、正确B、错误正确答案：A6、IT系统所提供的业务的性能，是当前业界评价IT系统实施成功与否的唯一标准。A、正确B、错误正确答案：B7、信息专业图纸统一采用VISIO格式。除了机房环境图类允许使用CAD或VISIO格式。A、正确B、错误正确答案：A8、操作实施过程应严格按照操作票的操作项目逐项执行，原则上应至少2人在现场，有监督，并逐条落实工作票的安全措施。A、正确B、错误正确答案：A9、到货验收是指由、信息运维部门及物资部门组织的对到货的IT软件资产数量、质量、技术参数及所提供资料等是否达到合同要求进行验证的过程。A、正确B、错误正确答案：B10、计算机信息系统安全包括实体安全、信息安全、运行安全和人员安全等部分。A、正确B、错误正确答案：A11、Netstat是一个监测网络中DNS服务器是否能正确实现域名解析的命令行工具。A、正确B、错误正确答案：B12、变更类型包括：简单变更、标准变更、紧急变更。A、正确B、错误正确答案：B13、安全设备安全巡检报表中必须有设备总体情况描述。A、正确B、错误正确答案：A14、交换机的Syslog日志功能可以将系统错误、系统配置、状态变化、状态定期报告、系统退出等用户设定的期望信息传送给日志服务器，网管人员依据这些信息掌握设备的运行状况，及早发现问题，及时进行配置设定和排障，保障网络安全稳定地运行。A、正确B、错误正确答案：A15、审计管理指对用户和程序使用资源的情况进行记录和审查。A、正确B、错误正确答案：A16、保障信息系统安全应从信息系统的重要程度、业务特点，通过划分不同安全保护等级的信息系统，不用重点保护每一个系统，集中资源优先保护涉及核心业务或关键信息资产的信息系统。A、正确B、错误正确答案：A17、安全审计系统审计员能够熟练使用远程运维审计系统审计平台，能够熟练查询会话，使用系统的事后审计回放功能，事中审计功能。A、正确B、错误正确答案：A18、