信息安全管理员-中级工题库与答案

信息安全管理员-中级工题库与答案一、单选题（共43题，每题1分，共43分）1.配置管理的范围涉及IT环境里的所有配置项，包括服务器、存储设备、网络设备、安全设备、（）、应用软件、PC机、打印机、重要文档以及配置项之间的重要关联关系等。A、系统B、操作系统C、业务系统D、系统软件正确答案：D2.关键应用业务信息系统包括：财务管理信息系统、人力资源管理信息系统、办公自动化系统、营销管理信息系统、（）。A、计量自动化系统B、桌面管理系统C、调度值班系统D、生产管理信息系统正确答案：D3.进入屏蔽机房的各种线缆均需要进行（），以保证机房内的信号不因线缆的进出而造成泄漏。A、除静电处理B、防静电处理C、滤波处理D、防雷处理正确答案：B4.在以下文件系统类型中，能使用文件访问许可权的是（）。A、FATB、EXTC、NTFSD、FAT32正确答案：C5.应将本单位局域网网络设备、安全设备、数据库、中间件、信息机房环境监控系统、重要信息系统纳入信息监控综合管理平台监控范围，其中，信息系统监控内容包括信息系统相关网络设备、服务器、数据库、中间件的运行数据，对新建系统或设备，在验收后（）个工作日内应纳入北塔平台。A、4B、2C、5D、3正确答案：D6.Http协议默认使用（）端口。A、80B、445C、443D、139正确答案：A7.《中华人民共和国著作权法》对公民作品的修改权的保护期为（）。A、作者有生之年加死后25年B、作品完成后50年C、作者有生之年加死后50年D、没有限制正确答案：D8.Windows操作系统中，文件的属性是隐藏时，默认权限下查看该文件所在文件夹会发现（）。A、该文件丢失B、该文件无法被看到C、该文件可以被看到D、该文件不存在正确答案：B9.下列措施中哪项不是登录访问控制措施？（）A、密码长度B、登录失败次数限制C、密码失效时间D、审计登录者信息正确答案：D10.用户计算机安装有2G内存，计算机在启动时总对内存进行三次检测，耗费了大量的时间，如何解决这个问题？（）A、板故障，更换主板B、更改CMOS设置中的QuickPowerOnSelfTest选项值C、更改CMOS设置中的内存参数D、内存故障，更换内存正确答案：B11.下面有关内存和外存的叙述中，错误的是（）。A、与外存相比，内存容量较小而速度较快B、内存的编址单位是字节，磁盘的编址单位也是字节C、CPU当前正在执行的指令都必须存放在内存储器中D、外存中的数据需要先送入内存后才能被CPU处理正确答案：B12.Windows操作系统中决定着文件打开方式的因素是文件的（）。A、扩展名B、长度C、文件名D、格式正确答案：A13.重要管理信息应用系统实行7×24小时运行；在法定工作日的工作时间应安排相关岗位人员进行现场值班；其余时间应安排非现场值班，并确保在系统出现问题时值班人员能在（）内赶至现场；重要时期应实行7×24小时现场值班，以确保关键应用系统的正常运行。A、30分钟B、1小时C、15分钟D、2小时正确答案：B14.下列属于C类计算机机房安全要求范围之内的是（）。A、火灾报警及消防设施B、电磁波的防护C、防鼠害D、防雷击正确答案：A15.（）负责源数据质量，依据数据质量管理办法及细则，确保录入数据的规范性、准确性、完整性、及时性、一致性，同时承担因数据迟报、漏报、误报、拒报等导致的统计责任。A、信息化领导小组办公室B、信息部门C、数据主题管理部门D、各级数据录入部门正确答案：D16.在IT服务管理系统中变更主管（）在审核环节修改变更的基本信息。A、可以B、禁止C、不能D、不可以正确答案：A17.（）是因特网中最重要的设备，它是网络与网络连接的桥梁。A、路由器B、中继站C、服务器D、集线器正确答案：A18.故障：指信息系统在没有预先安排的情况下出现的对用户提供服务的（）。A、中断B、暂停C、预知D、通知正确答案：A19.在Excel中不能给文字添加哪种文字效果：（）。A、下标B、上标C、双删除线D、删除线正确答案：C20.当前主流显卡接口采用（）。A、ISAB、AGP8XC、PCID、PCIE-16X正确答案：D21.衡量电能质量的指标是（）。A、电压、频率、网损率B、电压、频率、不平衡度C、电压、频率D、电压、谐波、频率正确答案：D22.Spark诞生于（）年。A、2010B、2012C、2009D、2013正确答案：C23.下列行为不属于黑客行为的是（）。A、利用现成的软件的后门，获取网络管理员的密码B、进入自己的计算机，并修改数据C、利用电子窃听技术，获取要害部门的口令D、非法进入证券交易系统，修改用户的记录正确答案：B24.下面不属于本地用户组密码安全策略的内容是（）。A、设定用户不能更改密码B、强制密码历史C、设定密码长度最小值D、密码必须符合复杂性要求正确答案：A25.各级（）负责向数据主题管理部门提出在数据录入过程中发现的数据质量问题及改善建议。A、信息化领导小组办公室B、数据录入部门C、数据主题管理部门D、数据使用部门正确答案：B26.我国规定的交流安全电压为（）。A、380V、42V、36V、12VB、220V、42V、36V、12VC、42V、36V、12V、6VD、220V、36V、12V、6V正确答案：C27.国家电子政务总体框架主要包括：服务与应用、信息资源、（）；法规、法则与标准化；管理体制A、信息完全B、信息共享C、基础设施D、过程管理正确答案：C28.在广域网中，数据分组从源结点传送到目的结点的过程需要进行路由选择与（）。A、用户控制B、数据加密C、分组转发D、地址编码正确答案：C29.硬盘数据的几个部分中，哪个部分是唯一的？（）A、MBRB、DBRC、FATD、DATA区正确答案：A30.外来计算机严禁擅自接入公司信息网络，因工作需要接入到公司内网的，必须经部门领导同意，并报广西电网公司信息部备案，同时，（）必须对该机的信息安全负责。A、外来者B、联系人C、部门领导D、使用者正确答案：D31.根据《中国南方电网有限责任公司安全生产工作规定》，公司系统实行安全生产目标管理。按（）管理的原则，公司系统内上级单位负责确定下级单位的安全生产目标，并考核其完成情况。A、统一管理，分层考核B、分层C、统一D、分级正确答案：D32.全双工以太网技术是指（）。A、可以工作在10Mb／s或100Mb／s传输速率下B、可以同时工作在10Mb／s和100Mb／s传输速率下C、可以同时接收和发送D、以上都是正确答案：C33.验收委员会人员一般不少于（）。A、6B、3C、5D、4正确答案：C34.在信息安全事件的管理中，以下预警信息不正确的是？（）A、对可能引发重大信息安全事件的情形发布黄色预警B、对可能引发一般信息安全事件的情形发布蓝色预警C、对可能引发较大信息安全事件的情形发布黄色预警D、对可能引发特别重大信息安全事件的情形红色预警发布建议正确答案：A35.SparkStreaming是一种（）的实时计算框架。A、无延迟B、高延迟C、低延迟正确答案：C36.三线技术支持人员负责一线和二级技术支持人员（）解决事件的处理。A、可以B、不能C、能够D、禁止正确答案：B37.事故应急抢修工作原则上指不扩大事故范围，尽快恢复运行，并仅限于在（）小时之内完成，中间无工作间断的抢修工作。A、3B、5C、4D、6正确答案：C38.IE浏览器将因特网世界划分为因特网区域、本地Intranet区域、可信站点区域和受限站点区域的主要目的是（）。A、避免他人假冒自己的身份B、验证Web站点C、避免第三方偷看传输的信息D、保护自己的计算机正确答案：D39.应急资源包含（）。A、应急人力资源B、应急物资C、装备资源D、以上都有正确答案：D40.将一个Word文档打开，修改后存入另一个文件夹，最简便有效的办法是（）。A、点击“文件”菜单中的“保存”命令B、点击工具栏上的“保存”按钮C、点击“文件”菜单中的“另存为”命令D、只能将此文档复制到一新的文档再保存正确答案：C41.某超市研究销售纪录数据后发现，买啤酒的人很大概率也会购买尿布，这种属于数据挖掘的哪类问题？（）A、自然语言处理B、聚类C、分类D、关联规则发现正确答案：D42.变更经理全面负责变更管理流程所有具体活动执行，保障所有变更依照预定流程顺利执行，帮审批变更请求，确保只有授权和必要的变更才被实行，并使变更影响（）。A、全局化B、缩小化C、最小化D、最大化正确答案：C43.自然人的软件著作权，保护期为自然人终生及死亡后（）。A、10年B、50年C、20年D、自然人死亡后，保护期自然取消正确答案：B二、多选题（共31题，每题1分，共31分）1.信息机房各出入口应安排专人值守或配置电子门禁系统，（）、（）和（）进入的人员。A、记录B、控制C、封闭D、识别正确答案：ABD2.各单位开展信息系统安全整改工作时，应结合信息系统（）等实际情况制定安全整改工作实施方案，落实责任单位、部门、责任人员等，并通过等级保护信息管理平台上报整改计划、整改结果。A、系统等级B、人员资质C、整改难度D、风险严重程度正确答案：ABCD3.运维人员应按照（）原则，在信息系统规划建设期间提前参与系统规划与建设，以适应未来运行维护需要，为逐步积累运维经验打好基础。A、适当放松B、从严把关C、深度参与D、提早介入正确答案：BCD4.系统管理员负责实施或组织实施业务系统的（）、月度和年度维护等工作。A、系统恢复演练B、定期维护C、日常运行监控D、需求分析正确答案：ABC5.哪些关于ORALCE数据库启动不同阶段的描述是正确的？A、数据文件和联机日志文件可以在MOUNT状态重命名B、在打开数据库的时候检查数据库文件和联机日志文件一致性C、数据库在NOMOUNT状态读取了控制文件D、在打开数据库的状态，数据文件和联机日志文件是可用的正确答案：ABD6.下列那些是数据仓库的基本特征（）。A、数据仓库的数据是集成的B、数据仓库的数据是相对稳定的C、数据仓库的数据是反映历史变化的D、数据仓库是面向主题的正确答案：BCD7.下面哪种功能是GPMC工具可以完成的（）。A、备份组策略B、修改组策略属性C、使用GPResult测试组策略的效果D、给森林配置组策略正确答案：ABC8.《2015年公司信息安全检查细则（管理信息系统安全部分）》（信息〔2015〕30号）03-1终端安全第9项具体实施指导意见）规定：采取安全策略和配套的安全措施：需安装（）、（）、（），对使用移动设备带来的风险进行管理。A、防病毒系统B、网络准入系统C、桌面管理系统D、360卫士正确答案：ABC9.以下属于服务器常用操作系统的是（）。A、UnixB、适当放松C、LinuxD、WindowsNT/2000/2003/Server正确答案：ACD10.IBM阵列卡出现故障可能的原因为（）。A、升级阵列卡的BIOS和firmware到最新版本B、请确认该设备能够在服务器上安装，符合硬件兼容性C、需重装阵列卡D、主板集成的RAID控制器正确答案：ABCD11.根据运行系统复杂程度，各级信息运行维护部门应设置（）等管理员岗位，并对关键岗位实行主、副岗制度。如果主岗不在，副岗应能独立完成相关工作。A、应用系统管理B、数据库管理C、网络管理D、信息安全管理正确答案：ABCD12.按照网络的拓扑结构来划分，可以分为（）。A、总线网B、圆形网C、环形网D、星形网正确答案：ACD13.数据备份系统由哪几部分组成（）。A、备份软件B、备份服务器C、备份设备D、备份网络正确答案：ABCD14.扩展名（）是Windows系统下可执行文件的扩展名。A、COMB、EXEC、DLLD、INI正确答案：ABC15.AD(活动目录)存放的信息包含（）。A、用户B、组C、计算机D、安全策略正确答案：ABCD16.以下哪些是激光打印机的优点（）。A、打印成本低B、工作噪声低C、打印分辨率高D、打印速度快正确答案：ABCD17.下列有关电缆认证测试的描述，正确的是（）。A、认证测试需要使用能满足特定要求的测试仪器并按照一定的测试方法进行测试B、认证测试主要是确定电缆及相关连接硬件和安装工艺是否达到规范和设计要求C、认证测试是对通道性能进行确认D、认证测试不能检测电缆链路或通道中连接的连通性正确答案：ABC18.具备扩展性的存储架构有（）。A、DASB、NASC、SAND、IPSAN正确答案：BCD19.以太网交换机堆叠的目的是（）。A、将几台交换机难叠成一台交换机B、增加端口数量C、增加交换机的带宽D、以上都不正确正确答案：ABC20.《2015年公司信息安全检查细则（管理信息系统安全部分）》（信息〔2015〕30号）04-3-应用安全-tomcat第4项检查指标规定：根据南网安全基线要求，应检查tomcat配置中的自定义（）（）（）（）错误文件,防止信息泄漏。A、400B、500C、404D、403正确答案：ABCD21.三级及以上的信息系统应禁止远程拨号访问控制，二级及以下信息系统允许开放拨号访问控制功能，但应满足如下的技术要求（）。A、不限制具有拨号访问权限的用户数量B、只允许具有拨号访问权限的用户，通过拨号访问系统，并对系统所有资源作出允许或拒绝的规则，控制粒度为单个用户C、应限制具有拨号访问权限的用户数量D、应建立用户和系统之间的允许访问规则，决定允许拨号访问用户对受控系统进行资源访问，并记录用户的登录及访问信息正确答案：BCD22.根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，IT服务管理三线技术支持人员职责（）。A、负责处理一线技术支持人员无法处理的与信息系统后台（服务器、数据库、中间件等）相关的各种故障、服务请求B、负责计算机终端及外设的日常巡检C、负责响应事件的分派，并处理事件D、负责处理二线技术支持人员无法处理的与信息系统后台（服务器、数据库、中间件等）相关的各种故障、服务请求正确答案：ACD23.下面属于数据集的一般特性的有（）。A、稀疏性B、维度C、分辨率D、连续性正确答案：ABC24.会产生冲突的网络拓扑结构有（）。A、总线形结构B、点—点全连接结构C、采用集线器连接的星形结构D、环形结构正确答案：ACD25.工作许可人（值班员）在完成施工现场的安全措施后，还应完成哪些许可手续后，工作班方可开始工作（）。A、对工作负责人指明带电设备的位置和注意事项B、和工作负责人在变更管理票上分别签名C、会同工作负责人到现场再次检查所做的安全措施，以手触试，证明检修设备确无电压D、安排工作人员的工作正确答案：ABC26.采用混合运维外包策略时，（）等核心业务应采用自主运维，其他运维服务内容可采用外包运维。A、核心设备的日常配置管理B、桌面终端运维服务C、重要应用系统的数据管理D、用户权限管理正确答案：ACD27.公共信息网络安全监察工作的性质（）。A、是打击犯罪的重要手段B、是预防各种危害的重要手段C、是行政管理的重要手段D、是公安工作的一个重要组成部分正确答案：ABCD28.关于OLAP的特性,下面正确的是（）。A、快速性B、可分析性C、多维性D、共享性正确答案：ABCD29.进行系统重大变更操作，如（），应报广西电网公司信息部主管领导审批。A、核心设备变更B、大面积用户停止服务C、结构调整D、用户权限调整正确答案：ABC30.下面哪些不是基于规则的分类器的特点（）。A、无法被用来产生更易于解释的描述性模型B、基于规则的分类器都对属性空间进行直线划分，并将类指派到每个划分C、规则集的表达能力远不如决策树好D、非常适合处理类分布不平衡的数据集正确答案：AC31.安全集成网卡驱动程序步骤为（）。A、进入开始“程序\管理工具\计算机管理\设备管理”B、从“其他设备”下选择“以太网控制器”，点鼠标右键“属性”重新安装驱动程序C、选择“搜索适合设备的驱动程序”D、指定搜索位置为光驱或硬盘对应路径正确答案：ABCD三、判断题（共33题，每题1分，共33分）1.变更管理的目的是保证变更在受控方式下正确评估、批准和实施，减少和杜绝非授权变更，降低变更风险和对业务的影响。（）A、正确B、错误正确答案：A2.在数据挖掘中，从以往的数据中得到规则，然后对新数据进行区分，这里使用的是关联规则。（）A、正确B、错误正确答案：B3.对发现病毒的计算机，应首先进行数据备份，再进行病毒查杀。（）A、正确B、错误正确答案：B4.同芯片显卡的显存越大越好。（）A、正确B、错误正确答案：A5.在聚类分析当中，簇内的相似性越大，簇间的差别越大，聚类的效果就越差。（）A、正确B、错误正确答案：B6.穿戴防静电手套可避免操作人员手指直接接触静电敏感元器件，并能安全泄放操作人员所带的人体静电荷。（）A、正确B、错误正确答案：A7.教育部审批设置的信息产业本科专业中，智能电网信息工程属于物联网相关专业。（）A、正确B、错误正确答案：A8.可视化技术对于分析的数据类型通常不是专用性的。（）A、正确B、错误正确答案：B9.紧急和标准类变更不需通过变更经理审批。（）A、正确B、错误正确答案：B10.CA安全认证中心发放的证书是经过数字签名的。（）A、正确B、错误正确答案：A11.关于知识库系统的运维，在上传知识文件时，应填写知识分类、完成人员、关键词、知识来源、知识简介等信息。（）A、正确B、错误正确答案：A12.TCP/IP是一种开房的协议标准，它独立特定的计算机硬件和操作系统。（）A、正确B、错误正确答案：B13.利用先验原理可以帮助减少频繁项集产生时需要探查的候选项个数。（）A、正确B、错误正确答案：A14.所有需要接入信息网络的设备，必须经信息管理部门审核、备案。（）A、正确B、错误正确答案：A15.数据仓库中间层OLAP服务器只能采用关系型OLAP。（）A、正确B、错误正确答案：B16.发布管理：指对经测试后导入实际应用的新增或修改后的配置项进行分发和宣传的管理流程，保障所有的软件组件安全，确保经过完整测试的正确版本得到授权进入正式运行环境。（）A、正确B、错误正确答案：A17.WindowsNT和UNIX或Linux操作系统均适合作网络服务器的基本平台工作。（）A、正确B、错误正确答案：A18.数据级容灾是实现业务数据冗余备份，确保在灾难发生之后业务数据不会丢失或者遭到破坏，在此级别下，发生灾难时业