信息安全中级试题库及答案

信息安全中级试题库及答案一、单选题（共43题，每题1分，共43分）1.资产台账是指资产实物归口管理部门与价值管理部门共同维护的，具体登记反映资产实物与价值信息的表册，主要包括（）以及各类管理用明细账。A、资产实物B、电子表格C、实物发票D、固定资产卡片正确答案：D2.因特网域名中很多名字含有“.com”，它表示（）。A、教育机构B、国际组织C、政府机构D、商业机构正确答案：D3.更换部件或设备工作变更时，全程工作必须至少有（）人以上参加，工作完成后及时做好维修记录。A、4B、1C、2D、3正确答案：C4.Spark的RDD有（）个主要的属性。A、2B、3C、4D、5正确答案：D5.DVD光盘为存储容量为4.7GB,是CD-ROM盘的（）倍。A、12B、10C、7D、5正确答案：C6.使人体能够感觉，但不遭受伤害的电流称为（）。A、摆脱电流B、持续电流C、感知电流D、致命电流正确答案：B7.雨天在户外操作电气设备时，操作杆的绝缘部分应有（），罩的上口应与绝缘部分紧密结合，无渗漏现象。A、防雨罩B、防触电罩C、防尘罩D、防抖装置正确答案：A8.Windows操作系统如需打开注册表编辑器，可以在运行栏输入（）命令。A、cmdB、regeditC、winipcfgD、msconfig正确答案：B9.以下哪个声明是合法的（）。A、valfour:Short=12B、valone=058C、valseven='abc'D、valfive:Int=15F正确答案：A10.设备维护报告、定期测试记录、故障分析报告和其他原始记录等，均应（），专人保管，经信息部门同意可进行销毁或删除。A、集中存放B、随意存放C、分散存放D、单独存放正确答案：A11.目前大多数PC机中，要想使用BIOS对CMOS参数进行设置，开机后，应按下的键是（）。A、CTRLB、SHIFTC、空格D、DEL正确答案：D12.NTFS文件系统中,（）可以限制用户对磁盘的使用量A、文件加密B、活动目录C、稀松文件支持D、磁盘配额正确答案：D13.隔离开关的主要作用是（）。A、拉合线路B、断开电流C、拉合空母线D、隔断电源正确答案：D14.配置经理是配置管理具体活动的负责人，包括带领执行配置项的鉴别、监控、控制、维护、（）等工作。A、运行B、监督C、审计D、管理正确答案：C15.系统启停工作只能由（）操作。A、系统管理员B、应用管理员C、信息中心主任D、数据库管理员正确答案：A16.在Excel中不能给文字添加哪种文字效果：（）。A、下标B、双删除线C、上标D、删除线正确答案：B17.配置经理是配置管理具体活动的负责人，包括带领执行配置项的鉴别、监控、控制、维护、审计等工作，确定配置项的（）、配置项属性、配置项的关系类型和配置项之间的关系。A、分类B、设备C、型号D、内容正确答案：D18.面对面布置的机柜或机架正面之间的距离不应小于（）米。A、1B、1.5C、2D、1.2正确答案：D19.应急资源包含（）。A、应急人力资源B、应急物资C、装备资源D、以上都有正确答案：D20.信息安全工作机构是本单位信息安全工作的执行机构，执行本单位信息安全领导机构的决策，负责本单位信息安全的具体业务管理与日常管理工作，向（）汇报信息安全工作。A、信息安全员B、信息管理部门C、信息安全领导机构D、信息运行部门正确答案：C21.合格的安全工器具不得与不合格的安全工器具、报废的安全工器具混放，班组不得接收（）不合格的安全工器具。A、检修B、检验C、检查正确答案：B22.定义主题域原则包括主题域的定义不能影响数据结构、同一层级的主题域具有互斥性,上级是下一级的父类和(）。A、主题域的规范B、主题域具有交互性C、定义主题域的方法D、以上都不是正确答案：C23.在WindowsServer2003上启用IIS0提供web服务，创建一个web站点并将主页文件index.asp拷贝到该web站点的主目录下。在客户机的浏览器地址栏内输入网站的域名后提示没有权限访问网站，则可能的原因是（）。A、没有在浏览器上指定该web站点的服务端口80B、客户机安装的不是Windows操作系统C、没有重新启动web站点D、没有将index.asp添加到该web站点的默认启动文档中正确答案：D24.数据运维管理组织及职责是（）。A、业务部门职责B、信息部门职责C、其它合作单位职责D、以上都是正确答案：D25.屏幕上显示“CMOSbatterystatelow”错误信息，含义是（）。A、CMOS电池电能不足B、CMOS内容校验有错误C、CMOS系统选项未设置D、CMOS系统选项不稳正确答案：A26.依据《电子信息系统机房设计规范》（GB50174-2008），机房内通道的宽度及门的尺寸应满足设备和材料的运输要求，建筑入口至主机房的通道净宽不应小于（）。A、1.2米B、1.5米C、1.8米D、2.0米正确答案：B27.事件优先级从事件的影响程度和事件紧急程度两个维度来确定。事件优先级可分为四级：（）、高、中、低。A、重要B、紧急C、较高D、特高正确答案：B28.Windows支持多种文件系统，以较好地管理各类外存储设备。在下列文件系统中，U盘通常采用的文件系统是（）。A、FATB、CDFSC、NTFSD、UDF正确答案：A29.运维团队须参与系统需求分析、设计、开发、测试、验收等成果的评审工作，并提出意见和建议。对于不符合现行运维服务和安全相关规范、管理办法要求的成果，运维团队（）。A、可以私下提出B、不能有异议C、参照执行D、有权利否决正确答案：D30.Scala不支持的数值类型有（）。A、IntB、LongC、StructD、Char正确答案：C31.在Windows2003系统下DHCP服务器中添加排除时，应输入的信息是（）。A、起始IP地址和结束IP地址B、起始IP地址和网关地址C、起始IP地址和MAC地址D、起始IP地址和掩码正确答案：A32.下列RAID技术中无法提高可靠性的是（）。A、RAID0B、RAID1C、RAID10D、RAID0+1正确答案：A33.实际电压源在供电时,它的端电压（）它的电动势。A、低于B、高于C、等于D、不确定正确答案：A34.（）是物理服务器的虚拟化层，它将处理器、内存、存储器和资源虚拟化（交换机）为多个虚拟机，是vSphere服务器虚拟化基础架构组件A、ESXIB、UnixC、IOSD、Vmware正确答案：A35.对于数据运维来说，统计分析和优化需要考虑是（）。A、数据库系统的性能B、数据运维事件和问题C、数据接口状态和性能、数据处理任务调度状态和性能D、以上都是正确答案：D36.每个用户电话的处理时间不应超过（）分钟，如果超过（）分钟仍不能解决，除非用户愿意继续，否则应礼貌的告知用户将分派人员进行处理。A、15，15B、5，5C、20，20D、10，10正确答案：D37.下面哪个不属于NTFS权限（）。A、读取B、写入C、修改D、创建正确答案：D38.AIX中页面空间不能多于所有磁盘空间的（）。A、0.1B、0.2C、0.15D、0.3正确答案：B39.电容器中储存的能量是（）。A、电场能B、机械能C、磁场能D、热能正确答案：A40.下列说法中，正确的是（）。A、服务器不能用超级计算机构成B、工作站不能用个人计算机构成C、服务器只能用安腾处理器组成D、工作站通常有屏幕较大的显示器正确答案：D41.IPv4地址由（）位二进制数值组成。A、32位B、64位C、16位D、8位正确答案：A42.公钥加密体制中，没有公开的是（）。A、公钥B、算法C、密文D、明文正确答案：D43.考虑值集{12243324556826}，其四分位数极差是（）。A、31B、55C、24D、3正确答案：A二、多选题（共32题，每题1分，共32分）1.下面有关域树的概念的描述正确的是（）。A、域树中这些域共享相同的架构和配置信息B、域树中这些域之间的信任关系是自动创建的，单向，可传递的信任关系C、域树中这些域有着邻接的名字空间D、域树是一个或多个域构成正确答案：ACD2.根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，IT服务管理事件经理职责（）。A、负责事件解决过程中的协调和监控B、负责事件升级的判断与执行C、负责与其它流程经理的沟通与协调D、负责收集、分析事件数据，发现潜在问题正确答案：ABCD3.第三方人员访问管理应（）。A、保证在第三方人员访问前签署安全责任合同书或保密协议，明确其保密责任和保密义务B、保证对重要区域的访问，须提出书面申请，批准后由专人全程陪同或监督，并记录备案C、对第三方人员允许访问的区域、系统、设备、信息等内容进行书面的规定，并按照规定执行D、不作要求正确答案：ABC4.哪些关于ORALCE数据库启动不同阶段的描述是正确的？A、数据文件和联机日志文件可以在MOUNT状态重命名B、在打开数据库的时候检查数据库文件和联机日志文件一致性C、数据库在NOMOUNT状态读取了控制文件D、在打开数据库的状态，数据文件和联机日志文件是可用的正确答案：ABD5.根据《广西电网有限责任公司服务管理系统数据录入规范业务指导书（2020年）》，IT服务管理系统主要事件回访方式有（）。A、人工回访B、短信回访C、邮件回访D、现场回访正确答案：AB6."从系统整体看，安全"漏洞"包括哪些方面？（）"A、人的因素B、规划、策略C、执行过程D、技术因素正确答案：ABCD7.为防止主机器件的损坏，主机启动后不正确的操作是（）。A、插所需的系统部件B、不可拔系统部件C、拔不需的系统部件D、不可插系统部件正确答案：AC8.数据分类的评价准则包括（）。A、精确度B、查全率和查准率C、F-MeasuareD、几何均值正确答案：ABCD9.下列关于操作系统的叙述中，正确的有()。A、操作系统是系统软件的核心B、操作系统是计算机和用户之间的接口和桥梁C、操作系统是是计算机硬件的第一级扩充D、通过操作系统控制和管理计算机的全部软件资源和硬件资源正确答案：ABCD10.微型计算机主要的技术指标包括（）。A、存储容量B、主频C、打印速度D、电源电压正确答案：AB11.在本地的文件系统中下列哪些linux路径结构是无效的？（）A、usr\zhang\memoB、//usr\zhang/memoC、\usr/zhang/memoD、/usr/zhang/memo正确答案：ABC12.vSphere不能解决的扩展性难题是（）。A、简化了变更管理流程B、添加新物理服务器后自动平衡虚拟机C、灾难恢复过程更轻松D、用户可以自己调配虚拟机的工作负载正确答案：ACD13.求A1至A7个单元格的平均值，应用公式（）。A、AVERAGE(A1:A7,7)B、AVERAGE(A1:A7)C、SUM(A1:A7)/7D、SUM(A1:A7)/COUNT(A1:A7)正确答案：BCD14.关于数据挖掘步骤，说法正确的是（）。A、某些步骤要反复进行B、要结合实际的问题对分析的结果进行解释C、首先要理解数据和实际的业务问题D、对数据进行初步的清理，去掉不完整的数据，称为数据准备正确答案：ABC15.按照云计算服务提供的资源层次，可以分为哪三种服务类型？（）A、IaasB、PaasC、SaasD、Baas正确答案：ABC16.在企业网络中应合理部署入侵检测系统，入侵检测系统要求覆盖（）。A、重要网络设备B、主要服务器C、主要网络边界D、网络出口正确答案：BC17.簇有效性的面向相似性的度量包括（）。A、精度B、召回率C、Jaccard系数D、Rand统计量正确答案：CD18.计算机网络的安全目标要求网络保证其信息系统资源的完整性、准确性和有限的传播范围，还必须保障网络信息的（），以及网络服务的保密性。A、可用性B、保密性C、审查性D、可选择性正确答案：AD19.机房动力环境系统中，（）系统分定位和不定位两种。所谓定位式，就是指可以准确报告具体（）地点的测漏系统。不定位系统则相反，只能报告发现漏水，但不能指明位置。系统由传感器和控制器组成。控制器监视传感器的状态，发现水情立即将信息上传给监控PC。测漏传感器有线检测和面检测两类，机房内主要采用线检测。线检测使用测漏绳，将水患部位围绕起来，漏水发生后，水接触到检测线发出报警。A、漏水检测B、消防检查C、漏水D、故障正确答案：AC20.触电紧急救护主要内容包含（）。A、迅速脱离电源B、心肺复苏法C、现场就地急救D、伤员脱离电源的处理正确答案：ABCD21.IBM小型机巡检常用命令，正确的是（）。A、Errpt|head查看最近产生的错误日志B、Errpt–dH|more查看关于硬件报错的日志C、Uptime查看机器总共运行的时间D、Uname–Um查看机器的型号正确答案：ABCD22.入侵检测系统要求具有（）等功能。A、查杀病毒B、监视、分析用户及系统活动C、异常行为模式的统计分析D、识别网络入侵攻击的活动模式并提出告警正确答案：BCD23.下列四类数据挖掘功能中哪些是描述性功能？（）A、分类B、回归C、聚类D、关联分析正确答案：CD24.哪些关于ORALCE数据库启动不同阶段的描述是正确的？（）A、数据文件和联机日志文件可以在MOUNT状态重命名B、在打开数据库的时候检查数据库文件和联机日志文件一致性C、数据库在NOMOUNT状态读取了控制文件D、在打开数据库的状态，数据文件和联机日志文件是可用的正确答案：ABD25.Windows系统中的审计日志包括（）。A、系统日志(SystemLog)B、安全日志(SecurityLog)C、应用程序日志(App1icationshg)D、用户日志(UserLog)正确答案：ABC26.计算机网络由哪两部分组成？（）A、通信子网B、计算机C、资源子网D、数据传输介质正确答案：AC27.计算机网络的应用主要包括（）。A、过程控制B、管理信息系统C、办公自动化D、internet应用正确答案：ABCD28.根据南网安全基线要求，检查历年风险评估发现应用系统中存在的应用系统存在数据被篡改漏洞是否根据要求整改到位时，交付物应包括（）和（）。A、第三方人工渗透测试结果B、运维文档C、值班记录D、漏洞扫描器渗透测试结果正确答案：AD29.对于数据挖掘中的原始数据，存在的问题有（）。A、不一致B、重复C、不完整D、含噪声正确答案：ABCD30.数字签名不能通过（）来实现的？A、仲裁B、认证C、程序D、签字算法正确答案：ABC31.在word2007表格编辑中，能进行的操作是（）。A、旋转单元格B、合并单元格C、删除单元格D、插入单元格正确答案：BCD32.各单位开展信息系统安全整改工作时，应结合信息系统（）等实际情况制定安全整改工作实施方案，落实责任单位、部门、责任人员等，并通过等级保护信息管理平台上报整改计划、整改结果。A、人员资质B、整改难度C、系统等级D、风险严重程度正确答案：ABCD三、判断题（共33题，每题1分，共33分）1.使用“删除卷”不会将原硬盘分区的数据删除。（）A、正确B、错误正确答案：B2.数据仓库系统的组成部分包括数据仓库，仓库管理，数据抽取，分析工具等四个部分。（）A、正确B、错误正确答案：B3.TCP和UDP的一些端口保留给一些特定的应用使用。为HTTP协议保留的端口号为80。（）A、正确B、错误正确答案：A4.机房内部及周围环境中尽量可以安装有大功率的电器设备。（）A、正确B、错误正确答案：B5.根据《中国南方电网有限责任公司信息系统建转运管理指导意见（2015年）》，信息系统建转运管理工作按照“提早介入、深度参与、从严把关”的原则，实现从项目立项至系统退运的运维工作全过程管理。（）A、正确B、错误正确答案：A6.数据备份按数据类型划分可以分成系统数据备份和用户数据备份。（）A、正确B、错误正确答案：A7.CDH是唯一一个提供企业级搜索解决方案的商用Hadoop版本。（）A、正确B、错误正确答案：A8.变更管理流程涵盖IT生产环境的所有变更，一般不包括：上线之前的软件开发、测试等活动；尚处于开发、测试环境的应用软件。（）A、正确B、错误正确答案：A9.对于SVM分类算法，待分样本集中的大部分样本不是支持向量，移去或者减少这些样本对分类结果没有影响。（）A、正确B、错误正确答案：A10.所有需要接入信息网络的设备，必须经信息管理部门审核、备案。（）A、正确B、错误正确答案：A11.离群点可以是合法的数据对象或者值。（）A、正确B、错误正确答案：A12.VMware虚拟技术的隔离特性是指在同一服务器上的虚拟机之间相互隔离。（）A、正确B、错误正确答案：A13.visio图的后缀名是.psd。（）A、正确B、错误正确答案：B14.VMwarevCenterServer是配置、置备和管理虚拟化IT环境的中央点。（）A、正确B、错误正确答案：A15.根据《广西电网有限责任公司刀片机作业指导书（2019年）》，刀片管理中心可以用于安装刀片服务器并为刀片服务器提供各类接口，内含网络交换模块、光纤交换模块、电源模块等部分。（）A、正确B、错误正确答案：A16.大数据产业是指一切与支撑大数据组织管理和价值发现相关的企业经济活动的集合。（）A、正确B、错误正确答案：A17.故障：指信息系统在没有预先安排的情况下出现的对用户提供服务的中断。（）A、正确B、错误正确答案：A18.对于自行软件开发项目，应确保开发环境与实际运行环境逻辑分开，确保提供软件设计的相关文档和使用指南，并由专人负责保管，系统开发文档的使用受到控制。（）A、正确B、错误正确答案：B19.按照网络与信息安全突发事件的危害程度、影响范围和造成的损失，将公司网络与信息安全突发事件分为特别重大突发事件（Ⅰ级）、重大突发事件（Ⅱ级）、较大突发事件（Ⅲ级）和一般突发事件（Ⅳ级）四个等级。（）A、正确B、错误正确答案：A20.模式为对数据集的全局性总结，它对整个测量空间的每一点做出描述；模型则对变量变化空间的一个有限区域做出描述。（）A、正确B、错误正确答案：B21."一声长响