中级信息安全管理考试试题与答案

中级信息安全管理考试试题与答案

1、概要设计须承接（）的内容和要求，实现业务需求，并适度超前

A、《企业规格说明书》

B、《功能规格说明书》

C、《需求规格说明书》

D、《项目组设计理念》

答案：C

2、BOOTP和DHCP都使用的是（）协议来监听和接收客户请求消息

A、IPX

B、TCP/IP

C、IP

D、UDP

答案：D

3、根据资源使用情况确定虚拟机的宿主机和存储，宿主机CPU、内存、

资源池使用率不宜大于（），存储每个LUN的使用不宜大于8096。

A、0.7

B、0.2

C、0.4

D、0.6

答案：A

4、根据《中国南方电网有限责任公司信息运行调度业务指导意见（2015

年）》，（）指操作复杂度中或影响程度中。变更实施虽然较复杂，需要制定

特定的变更方案，但不涉及多个运维专业。

A、简单变更

B、标准变更

C、复杂变更

D、紧急变更

答案：B

5、“应按照对业务服务的重要次序来指定带宽分配优先级别，保证在网络

发生拥堵的时候优先保护重要信息资产主机”是信息系统安全保护等级（）等

级的要求（）。

A、1一5级

B、2—4级

C、3—4级

D、4—5级

答案：c

6、下列计算机中（）没有本地用户帐号

A、Windows

B、域控制器

C、成员服务器

D、独立服务器

答案：B

7、（）根据信息化深化应用需求对评价指标及时调整优化、不断完善。

A、实用化管理原则

B、静态优化原则

C、动态优化原则

D、优化原则

答案：C

8、下列不是Hadoop版本选择考虑主要因素的是（）。

A、是否为开源软件，即是否免费

B、是否经实践验证，这个可通过检查是否有一些大点的公司已经在生产环

境中使用知道

C、版本越高越好

D、是否有强大的社区支持，当出现一个问题时，能够通过社区、论坛等网

络资源快速获取解决方法

答案：C

9、vSphere可以解决的可用性难题是（）。

A、灾难恢复更复杂

B、可以部署更多服务器来提供更高可用性

C、可在不影响应用的情况下随时执行硬件维护

D、虚拟机可在服务器故障即将发生时主动迁移

答案：C

10、存储保护是对操作系统安全的基本要求，存储保护采用（）处理，如

当发生越界或非法操作时，硬件产生中断，进入操作系统处理

A、硬件

B、软件

C、硬件和软件结合

D、硬件或软件

答案：C

11、变更经理全面负责变更管理流程所有具体活动执行，保障所有变更依

照预定流程顺利执行，（）召开变更会议，回顾变更。

A、不定期

B、定期

C、每周

D、每月

答案：B

12、以下哪个不是HBase的RowKey'设计原则？（）

A、长度原则

B、时间原则

C、散列原则

D、唯一原则

答案：B

13、负责本单位范围内相关信息安全事件相关隐患排查与整改的具体实施

的部门是（）。

A、数字化部

B、信息中心

C、各级信息部

D、各级信息中心

答案：D

14、安全工器具应按《电力安全工作规程》及《电力安全工器具预防性试

验规程（试行）》中规定的周期和标准每（）进行定期试验。

A、3个月

B、半年

C、1年

D、2年

答案：B

15、（）由业务信息按照业务耦合程度所聚合而成。由若干数据实体及实

体关系构成。

A、数据主题

B、数据域

C、数据仓库

D、以上都是

答案：A

16、（）是对涉及操作业务的作业人员进行标准作业提供正确指导的一种

作业标准，主要使用对象为从事现场作业的班组一线员工。

A、管理制度

B、业务指导书

C、作业指导书

D、岗位标准

答案：C

17、评价数据质量水平的重要指标之一，用于检验数据值是否真实反映业

务情况，或数据是否被准确记录是（）。

A、数据准确性

B、数据及时性

C、数据规范性

D、数据一致性

答案：A

18、概念模型设计过程不包括（）

A、划分主题域

B、创建实体

C、建立实体间联系

D、附属表设计

答案：D

19、下列说法正确的是（）。

A、数据标准向元数据提供业务元数据的标准定义

B、数据质量指导数据标准进行有效的质量监测和检查

C、通过元数据管理具体的操作来促进数据标准的执行情况

D、数据标准是数据质量的数据提供者

答案：A

20、（）应及时准确录入员工信息，公司用户账号信息应与员工信息保持

一致。

A、人力资源部门

B、信息部门

C、业务部门

答案：A

21、数据中心的部署原则是（）。

A、多级部署多级应用

B、一级部署多级应用

C、一级部署一级应用

答案：B

22、业务元数据是连接数据仓库和（）的纽带

A、技术用户

B、商业用户

C、数据库

D、业务用户

答案：D

23、USB2.0所支持传输率最高为（）。

A、12MB/s

B、1.5MB/s

C、48MB/S

D、480MB/S

答案：D

24、证书导出的基本步骤为：在浏览器中依次点击：工具-Intemet选项-

（）-证书。

A、常规

B、安全

C、隐私

D、内容

答案：D

25、物联网中传感器提供商属于物联网产业链中的哪一环节？（）

A、核心感应器提供商

B、网络提供商

C、系统集成商

D、不属于物联网产业

答案：A

26、进行数据规范化的目的是（）。

A、去掉数据中的噪声

B、对数据进行汇总和聚集

C、使用概念分层，用高层次的概念替换低层次“原始”数据

D、将属性按比例缩放，使之落入一个比较小的特定区间

答案：D

27、以下哪种聚类方法可以发现任意形状的聚类（）

A、划分的方法

B、基于模型的方法

C、基于密度的方法

D、层次的方法

答案：C

28、以下是哪一个聚类算法的算法流程：①构造k—最近邻图。②使用多

层图划分算法划分图。③repeat：合并关于相对互连性和相对接近性而言，最

好地保持簇的自相似性的簇。④until：不再有可以合并的簇。（）

A、MST

B、OPOSSUM

C、Chameleon

D、Jarvis-Patrick（JP）

答案：C

29、重要数据存储规范的在线存储时长为（）。

A、5~7年

B、3~8年

C、3~5年

D、4~8年

答案：A

30、下列哪种算法属于无监督学习算法（）

A、K-Medoids

B、ID3

C、SVM

D、Naive-Bayes

答案：A

31、对计算机机房安全有严格的要求，有完善的计算机机房安全措施，属

于机房安全等级（）类。

A、A

B、B

C、C

D、D

答案：A

32、计算机机房是安装计算机信息系统主体的关键场所，是（）工作的重

点，所以对计算机机房要加强安全管理。

A、实体安全保护

B、人员管理

C、媒体安全保护

D、设备安全保护

答案：A

33、公司新购买了一台服务器准备作为公司的文件服务器，管理员正在对

该服务器的硬盘进行规划。如果用户希望读写速度最快，他应将硬盘规划为

（）O

A、简单卷

B、跨区卷

C、带区卷

D、镜像卷

答案：A

34、数据生命周期演进过程的三种存储形式不包括（）。

A、长线存储

B、离线存储

C、在线存储

D、近线存储

答案：A

35、服务器虚拟化中，（）是一套增强客户操作系统性能和功能的实用程

序和驱动程序。

A、Virtual

B、windows

C^wps

D、auto

答案：A

36、有些低版本的程序存在漏洞，容易在运行时出错，解决方法是（）。

A、升级应用软件

B、修复应用软件

C、重新装操作系统

D、重新装应用软件

答案：A

37、主数据管理系统和数据仓库系统的共同之处不包括（）。

A、二者都是跨部门的集中式系统

B、二者都会涉及到ETL技术

C、二者建设手段类似

D、二者实时性相同

答案：D

38、下列正确的说法是（）。

A、云计算，大数据和物联网之间没有关系

B、云计算与物联网相关,和大数据无关

C、云计算,大数据和物联网三者没有区别

D、云计算,大数据和物联网三者既有区别又有联系

答案：D

39、以下哪个不是运行在YARN上的计算框架（）。

A、MapReduce

B、Oozie

C^Storm

D、Spark

答案：B

40、如果允许一条记录触发多条分类规则，把每条被触发规则的后件看作

是对相应类的一次投票，然后计票确定测试记录的类标号，称为（）。

A、无序规则

B、穷举规则

C、互斥规则

D、有序规则

答案：A

41、有些低版本的程序存在漏洞，容易在运行时出错，解决方法是（）。

A、升级应用软件

B、修复应用软件

C、重新装操作系统

D、重新装应用软件

答案：A

42、不属于代理服务器缺点的是（）。

A、某些服务同时用到TCP和UDP,很难代理

B、不能防止数据驱动侵

C、一般来讲，对于新的服务难以找到可靠的代理版本

D、一般无法提供日志

答案：D

43、（）全面负责发布管理流程所有具体活动执行，保障所有发布依照预

定流程顺利执行。

A、发布主管

B、发布经理

C、业务主管

D、系统主管

答案：B

44、通过哪种方法安装活动目录（）。

A、“管理工具”/“配置服务器”

B、“管理工具”/“计算机管理”

C、“管理工具”/“Internet服务管理器”

D、以上都不是

答案：A

45、不具备扩展性的存储架构有（）。

A、DAS

B、NAS

C、SAN

D、IP

答案：A

46、激光打印机中显影不均匀与（）有关。

A、充电电极

B、光路清洁

C、墨粉供给

D、转印电压

答案：C

47、默认的共享文件夹权限是（）。

A、读取

B、写入

C、完全控制

D、目录浏览

答案：C

48、当内网内没有条件建立dns服务器，又不想用IP访问网站，应配置

（）文件

A、hosts

B>sysconfig

C、network

D、hostname

答案：A

49、进程从就绪状态进入运行状态的原因可能是（）。

A、等待某一事件

B、被选中占有处理器

C、时间片用完

D、等待的事件已发生

答案：B

50、支持度（support）是衡量兴趣度度量（）的指标。

A、实用性

B、确定性

C、简洁性

D、新颖性

答案：A

51、元数据管理不包括（）。

A、数据标准

B、数据结构

C、数据安全

D、数据质量

答案：B

52、各分子公司信息部门按（）度向公司数字化部上报数据质量要求和扩

展校验规则变更

A、周

B、月

C、季

D、年

答案：C

53、在进行PKI制证之前应需安装UKEY（）,才可进行下一步操作。

A、驱动

B、软件

C、硬件

D、客户端

答案：A

54、根据《中国南方电网有限责任公司IT服务管理办法（2014年）》,

（）指通过电话、即时通信工具、邮件等方式受理用户事件的座席工程师，

也称服务台人员。

A、事件经理

B、一线支持人员

C、二线支持人员

D、三线支持人员

答案：B

55、身份鉴别信息应不易被冒用，口令复杂度应满足要求并定期更换。应

修改默认用户和口令，不得使用缺省口令。口令长度不得小于（）位，且为字

母、数字或特殊字符的混合组合，用户名和口令不得等同。禁止明文存储口令。

A、6

B、8

C、16

D、4

答案：B

56、如果将文件夹“NCIE”从一个NTFS分区移动到了另一个NTFS分区，

该文件夹的NTFS权限会如何变化？（）

A、保留原有NTFS权限

B、继承新位置的NTFS权限

C、Evei'yone组具有完全控制权限

D、失去所有NTFS权限

答案：B

57、计算机系统的供电电源的电压应为（）。

A、380V/220V

B、380V

C、220V

D、110V

答案：A

58、管理信息系统实施中，新系统取代旧系统风险较大的方式是（）

A、并行切换法

B、直接切换法

C、试点过渡法

D、逐级切换法

答案：B

59、特殊数据存储规范的近线存储时长为（）。

A、5~7年

B、3~5年

C、3~8年

D、8~9年

答案：B

60、下列数据挖掘功能中，（）被广泛用于购物篮分析。

A、需求分析

B、演变分析

C、关联分析

D、分类和预测

答案：C

61、下面哪种数据预处理技术可以用来平滑数据，消除噪声？（）

A、数据集成

B、数据清洗

C、数据变换

D、数据规约

答案：B

62、元数据的集成包括元数据抽取和（）。

A、元数据管理

B、元数据转换

C、元数据应用

D、元数据分层

答案：B

63、第三代计算机的主要元件是（）。

A、电子管

B、晶体管

C、中、小规模集成电路

D、大规模和超大规模集成电路

答案：C

64、当市电供应出现计划停电或故障停电，若在后备电池容量范围内仍然

不能恢复市电供应，值班人员应根据（）的要求采取相应措施，最大限度保

证（）正常运行。

A、应急预案、核心应用系统

B、应急预案、关键网络设备

C、紧急处置方案、关键网络安全设备

D、紧急处置预案、核心应用系统

答案：A

65、在对信息系统运行和维护过程中，需要临时对数据库中的某个数据表

的全部数据进行临时的备份或者导出数据，此时应该采取哪种备份策略。（）

As完全备份

B、按需备份

C、差异备份

D、增量备份

答案：B

66、网络层的主要任务是提供（）。

A、进程通信服务

B、端-端连接服务

C、路径选择服务

D、物理连接服务

答案：C

67、下面哪种数据挖掘方法可以用来检测孤立点？（）

A、分类和预测

B、概念描述

C、演变分析

D、聚类分析

答案：D

68、不是中间件透明性的是（）。

A、网络透明性

B、服务器透明性

C、语言透明性

D、系统透明性

答案：D

69、路由器网络层的基本功能是（）

A、配置IP地址

B、寻找路由和转发报文

C、将MAC地址解析成IP地址

D、将IP地址解析成MAC地址

答案：B

70、下列哪种算法属于无监督学习算法（）

A、K-Medoids

B、ID3

C、SVM

D>Naive-Bayes

答案：A

71、根据《中国南方电网有限责任公司安全生产工作规定》，（）有权对

建设项目的安全设施与主体工程同时设计、同时施工、同时投入生产和使用

（三同时）进行监督，提出意见。

A、安监部门

B、法律部

C、建设部门

D、工会

答案：D

72、局域网中不能共用的资源是（）。

A、软驱

B、打印机

C、硬盘

D、视频捕获卡

答案：D

73、下列关于数字签名的叙述中错误的是（）。

A、保证数据传输的安全性

B、保证信息传输过程中的完整性

C、发送者身份认证

D、防止交易中的抵赖行为发生

答案：A

74、根据《广西电网有限责任公司小型机作业指导书（2014年）》，启动

物理主机时，如果主机长时间停留在某一代码上大于（）分钟，说明主机或操

作系统有故障，请打IBM硬件保修电话，并提供相关代码。

A、10

B、20

C、30

D、40

答案：B

75、降级容灾是指灾备中心的IT系统在处理能力、可靠性等指标（）生

产中心。

A、低于

B、相当

C、高于

D、不能衡量

答案：A

76、当带电体有接地故障时，（）可作为防护跨步电压的基本安全用具。

A、低压试电笔

B、绝缘鞋

C、标识牌

D、临时遮栏

答案：B

77、数据质量度量规则是数据质量的衡量标准，分为基础类数据质量度量

规则和（）数据质量度量规则。

A、分析类

B、研究类

C、实践类

D、实用类

答案：A

78、数据质量度量规则是数据质量的衡量标准，分为基础类数据质量度量

规则和（）数据质量度量规则。

A、分析类

B、研究类

C、实践类

D、实用类

答案：A

79、不是中间件透明性的是（）。

A、网络透明性

B、服务器透明性

C、语言透明性

D、系统透明性

答案：D

80、喷墨打印机输纸电机驱动控制电路的作用主要是（）。

A、控制输纸电机的转动

B、控制字车电机的转动

C、负责与计算机通信

D、控制打印头

答案：A

81、市面上较常见的打印机大致分为喷墨打印机、激光打印机、针式打印

机、3D打印机等。其中哪种打印机的特点是打印速度快、打印品质好、工作噪

音小？（）。

A、喷墨打印机

B、激光打印机

C、针式打印机

D、3D打印机

答案：B

82、传输层接口TLI（TransportLayerlnterface）是一组函数的集合，为

用户提供传输层接口，包括建立通信、管理连接以及数据传输。以下为无连接

模式函数的是（）。

A、t-rcvudata

B、t-getinfo

C、t-listen

D、t-close

答案：A

83、主数据的数据质量规则不包括（）。

A、非空校验

B、长度校验

C、数据格式校验

D、字段描述校验

答案：D

84、二类项目内容及成果涉及或影响公司（）及以上单位，由公司确定的

重点项目，公司负责组织可研编制与批复、组织实施及验收。

A、一个

B、两个

C、三个

D、四个

答案：B

85、MAC地址通常存储在计算机的（）

A、网卡上

B、内存中

C、硬盘中

D、高速缓冲区

答案：A

86、一台计算机，在正常运行时突然显示器黑屏，主机电源指示灯熄灭，

电源风扇停转，试判断故障部位（）。

A、显示器故障

B、主机电源故障

C、硬盘驱动器故障

D、软盘驱动器故障

答案：B

87、数据备份是系统运行与维护的重要工作，它属于（）

A、数据维护

B、应用程序维护

C、代码维护

D、文档维护

答案：A

88、关于K均值和DBSCAN的比较，以下说法不正确的是（）。

A、K均值丢弃被它识别为噪声的对象，而DBSCAN一般聚类所有对象

B、K均值使用簇的基于原型的概念，而DBSCAN使用基于密度的概念

C、K均值很难处理非球形的簇和不同大小的簇，DBSCAN可以处理不同大小

和不同形状的簇

D、K均值可以发现不是明显分离的簇，即便簇有重叠也可以发现，但是

DBSCAN会合并有重叠的簇

答案：A

89、在有关数据仓库测试，下列说法不正确的是（）。

A、在完成数据仓库的实施过程中，需要对数据仓库进行各种测试.测试工作

中要包括单元测试和系统测试

B、当数据仓库的每个单独组件完成后,就需要对他们进行单元测试

C、系统的集成测试需要对数据仓库的所有组件进行大量的功能测试和回归

测试

D、在测试之前没必要制定详细的测试计划

答案：D

90、计算一个单位的平均工资，使用哪个中心趋势度量将得到最合理的结

果（）

A、截尾均值

B、算术平均值

C、中位数

D、众数

答案：A

91、()从点作为个体簇开始，每一步合并两个最接近的簇，这是一种分

裂的层次聚类方法

A、正确

B、错误

答案：B

92>()项目管理办公室需组织对需求阶段工作的管理方法、工作经验进

行分析和总结，为后续建设的信息化项目提供借鉴和参考。

A、正确

B、错误

答案：A

93、()应急响应服务具有技术复杂性与专业性、知识经验的依赖性、突

发性强、需要广泛的协调与合作的特点。

A、正确

B、错误

答案：A

94、()为规范信息系统运行维护操作步骤与方法，公司所属各单位应根

据需要在公司整体标准体系框架下，制订相应的作业指导书。

A、正确

B、错误

答案：A

95、()公司数据使用部门负责制定、修订数据质量管理办法。

A、正确

B、错误

答案：B

96、()在系统投运前，应充分考虑系统数据的备份需求，完成备份策略

和恢复预案的制定并在系统投运时同时开始执行。

A、正确

B、错误

答案：A

97、()在法定工作日的工作时间内，各级信息运维部门应安排值班人员

进行现场值班，对信息系统进行监控、协调处理故障等；其余时间应确保在出

现问题时值班人员能在1小时内赶至现场，系统管理员能在规定时间内赶至现

场。

A、正确

B、错误

答案：B

98、()数据有效性是判断数据在当前存储环境内是否有效的标准，应从

数据活性、数据时效性两个维度进行分析。

A、正确

B、错误

答案：A

99、()云计算的服务类别中Pass是指软件服务。

A、正确

B、错误

答案：B

100、()配置管理中当前没有信息填入的必填字段：字符型的字段统一

使用NULL来代替，数字型的字段统一使用0来代替。

A、正确

B、错误

答案：A

101、()信息系统运行维护：指保证信息系统正常运行的工作，包括维

护信息系统的正常运行、记录系统的运行情况、进行系统的软硬件更新、维修

等。

A、正确

B、错误

答案：A

102、()项目管理办公室需组织对需求阶段工作的管理方法、工作经验

进行分析和总结，为后续建设的信息化项目提供借鉴和参考。

A、正确

B、错误

答案：A

103、()系统启动时搜索启动盘的顺序是先IDE1接口的硬盘，后IDE2

接口的硬盘。

A、正确

B、错误

答案：A

104、()在“压缩卷”过程中需要分离出120G的空间，则应在“输入压

缩空间量(MB)”中填入122880MB。

A、正确

B、错误

答案：A

105、()数据共享是由数据应用部门提出跨组织、跨部门的数据获取需

求。

A、正确

B、错误

答案：A

106、()第三方支持服务人员只有在需要时才能访问受限安全区域或敏

感信息处理设施，所有操作不必进行记录。

A、正确

B、错误

答案：B

107、