网络安全管理员初级工模考试题（含答案）

网络安全管理员初级工模考试题（含答案）一、单选题（共41题，每题1分，共41分）1.文件夹是只读时，不能对其进行（）操作。A、查看、删除B、读写C、删除、改写D、改写、查看、改名正确答案：C2.在三层结构的分布式系统中，包含了系统的核心业务逻辑的是（）。A、数据层B、客户层C、表示层D、中间层正确答案：D3.企业信息系统可以分为作业处理、管理控制、决策计划3类，（）属于管理控制类系统。A、电子数据处理系统B、事务处理系统C、战略信息系统D、管理专家系统正确答案：A4.下列不属于任务栏组成部分的是（）。A、通知区域B、快速启动栏C、窗口控制按钮D、开始菜单正确答案：B5.信息部门应对故障影响的范围和严重程度做出判断，所有故障须通报相关（）；对不能立即排除的故障，应通知相关用户并向相关领导进行汇报。A、主管领导B、用户C、班长D、专责正确答案：A6.基本磁盘升级为动态磁盘后，基本分区转换成（）。A、简单卷B、镜像卷C、动态卷D、带区卷正确答案：A7.计算机软件由（）软件和（）软件两大部分组成。A、排版、制图B、操作、网络C、数据库、图文D、系统、应用正确答案：D8.一般来说，二级信息系统，适用于（）A、乡镇所属信息系统、县级某些单位中不重要的信息系统。小型个体、私营企业中的信息系统。中小学中的信息系统。B、适用于地市级以上国家机关、企业、事业单位内部重要的信息系统；重要领域、重要部门跨省、跨市或全国（省）联网运行的信息系统；跨省或全国联网运行重要信息系统在省、地市的分支系统；各部委官方网站；跨省（市）联接的信息网络等。C、适用于重要领域、重要部门三级信息系统中的部分重要系统。例如全国铁路、民航、电力等调度系统，银行、证券、保险、税务、海关等部门中的核心系统。D、地市级以上国家机关、企业、事业单位内部一般的信息系统。例如小的局域网，非涉及秘密、敏感信息的办公系统等。正确答案：D9.自然人的软件著作权，保护期为自然人终生及死亡后（）。A、10年B、50年C、20年D、自然人死亡后，保护期自然取消正确答案：B10.远程运维审计系统中服务器类设备数量、网络安全类设备数量、运维账户数量、月度会话次数，（）应定期输出和归档。A、三年B、一年C、每月D、半年正确答案：C11.Ipconfig/release命令作用为（）。A、获取地址B、释放地址C、查看所有IP配置D、查看IP地址正确答案：B12.信息系统安全保护等级“第二级”的概念是（）。A、主要对象为涉及国家安全.社会秩序和公共利益的重要信息系统，其受到破坏后，会对国家安全.社会秩序和公共利益造成严重损害B、主要对象为涉及国家安全.社会秩序和公共利益的重要信息系统，其受到破坏后，会对国家安全.社会秩序和公共利益造成损害C、主要对象为一般的信息系统，其受到破坏后，会对社会秩序和公共利益造成轻微损害，但不损害国家安全D、主要对象为一般的信息系统，其受到破坏后，会对公民.法人和其他组织的权益有一定影响，但不危害国家安全.社会秩序和公共利益正确答案：C13.事发单位初步确定事件等级后并具备报送条件时应在30分钟内填报（），通过邮件、传真等方式向公司信息中心和公司信息部报告A、工作方案B、管理信息系统网络与信息安全事件快速报告单C、应急工作专报D、消缺单正确答案：B14.重大缺陷原则上应在（）小时内制定方案，（）日内消除。A、48,15B、48,7C、24,15D、24,7正确答案：B15.每条SCSI通道上最多有（）个SCSIID，最多可以连接（）物理设备。A、17/16B、16/15C、15/14D、14/13正确答案：B16.在windows2003的动态磁盘中，具有容错力的是（）。A、带区卷B、跨区卷C、镜像卷D、简单卷正确答案：C17.如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对社会秩序和公共利益造成一定损害，但不损害国家安全；本级系统依照国家管理规范和技术标准进行自主保护，必要时，信息安全监管职能部门对其进行指导。那么该信息系统属于等级保护中的（）。A、自主保护级B、指导保护级C、强制保护级D、监督保护级正确答案：B18.信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害,在等保定义中应定义为第几级（）A、第五级B、第二级C、第四级D、第三级E、第一级正确答案：D19.依据《电子信息系统机房设计规范》（GB50174-2008），机房内通道的宽度及门的尺寸应满足设备和材料的运输要求，建筑入口至主机房的通道净宽不应小于（）。A、1.2米B、1.5米C、1.8米D、2.0米正确答案：B20.点击“开始”菜单，在运行栏中输入"（）"然后回车，可以打开组策略。A、taskmgrB、services.mscC、gpedit.mscD、regedit正确答案：B21.全双工以太网技术是指（）。A、可以工作在10B、可以同时工作在10Mb／s和100Mb／s传输速率下C、可以同时接收和发送D、以上都是正确答案：C22.BOOTP和DHCP都使用的是（）协议来监听和接收客户请求消息。A、IPXB、TCP/IPC、IPD、UDP正确答案：D23.根据《广东省计算机信息系统安全保护条例》规定，计算机信息系统的运营、使用单位没有向地级市以上人民政府公安机关备案的，由公安机关处以（）A、警告B、罚款1500元C、警告或者停机整顿D、拘留15日正确答案：C24.喷墨打印机输纸电机驱动控制电路的作用主要是（）。A、控制输纸电机的转动B、控制打印头C、控制字车电机的转动D、负责与计算机通信正确答案：A25.CORBAIDL文件的不应该出现内容是：（）。A、算法实现B、常量C、接口D、异常说明正确答案：A26.区域划分与配置中的“没有注册则阻断联网”是指（）。A、阻断区域内所有未注册计算机B、阻断区域内所有未注册计算机，不包括服务器C、阻断区域内所有已注册计算机D、阻断区域内所有未注册服务器正确答案：A27.南方电网公司不涉及信息系统安全保护等级第（）级。A、第五级B、第七级C、第一级D、第三级正确答案：A28.对国家安全造成特别严重损害，定义为几级（）A、第五级B、第三级C、第四级D、第一级E、第二级正确答案：A29.人员管理主要是对人员的录用、人员的离岗、、安全意识教育和培训、第三方人员访问管理5个方面A、人员考核B、人员裁减C、人员教育D、人员审核正确答案：A30.计算机的开机自检是在（）里完成的。A、CMOSB、CPUC、BIOSD、内存正确答案：B31.在C：盘上安装WindowsServer2003的IIS后，默认网站缺省主目录文件夹的位置为（）。A、C:\Inetpub\wwwrootB、C:\Inetpub\ftprootC、C:\Winnt\Inetpub\wwwrootD、C:\Winnt\Inetpub\ftproot正确答案：A32.对供电质量要求（）的负载中使用的UPS是后备式。A、较高B、较低C、最高D、不高正确答案：B33.故障：指信息系统在没有预先安排的情况下出现的对用户提供服务的（）。A、通知B、预知C、暂停D、中断正确答案：D34.下列哪个是visio图的后缀名？（）A、vsdB、asdC、cadD、psd正确答案：A35.Ethernet物理地址长度为48位，允许分配的物理地址应该有（）。A、2的47次方个B、2的45次方个C、2的48次方个D、2的6次方个正确答案：A36.Windows操作系统中，利用什么命令，可以查看本机的TCP/IP配置情况（）。A、ipconfigB、netstatC、arpD、renew正确答案：A37.根据南网安全基线要求，应该禁用中间件在通信过程发送（），防止信息泄露。A、服务标识B、IP地址C、MAC地址D、端口号正确答案：A38.下列存储设备中，存储速度最快的是（）。A、光盘B、内存C、U盘D、硬盘正确答案：A39.心肺复苏法的三项基本措施是（）、口对口（鼻）人工呼吸以及胸外按压（人工循环）。A、疏通血脉B、气息平稳C、通畅气道D、平躺正确答案：C40.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的（）。A、自主保护级B、强制保护级C、监督保护级D、指导保护级正确答案：B41.下面关于PC机主板的叙述中，正确的有（）。A、主板上包含芯片组B、主板上包含ROMBIOS和CMOSRAM芯片C、主板上包含CPU插座（或插槽）D、主板的物理尺寸没有标准，各厂家均自行定义正确答案：A二、多选题（共28题，每题1分，共28分）1.FTP常用文件传输类型包括（）。A、ASCIIB、二进制类型C、EBCDID、类型E、本地类型正确答案：AB2.安全措施的选择应从（）与（）等方面考虑。A、人员B、管理C、资金D、技术正确答案：BD3.作为一个网络管理员，你可以选择以下哪3种设备来分段一个LAN?（）A、hubsB、repeatersC、switchsD、routersE、bridges正确答案：CDE4.以下哪些是喷墨打印机的优点（）。A、耗材较便宜B、打印速度快C、整机价格较低D、工作噪声较低正确答案：CD5.信息系统运行维护管理办法机房作业管理：（）。A、工作完成后，应立即进行测试检查，确认是否达到作业目的，合格后清理工作现场B、施工人员用电必须申请，经批准后，按照标准使用电源，不得乱拉电源线、插座C、对设备进行操作或维护时，应佩戴防静电手腕，以防止静电危害D、重要设备应坚持双人开机、双人关机原则，开机前认真检查电源、空调设备工作是否正常运行正确答案：ABCD6.备份策略的调整与修改应首先由应用系统或数据库管理员提出需求，将需要改变的内容如（）和备份保存周期等以书面方式提交给存储系统管理员。A、备份时间B、备份内容C、备份类型D、备份频率正确答案：ABC7.中间件主要分为以下几类（）。A、消息中间件B、数据存取管理中间件C、对象中间件D、交易中间件正确答案：ABCD8.安全系统中重要资产包括边界路由器、核心交换机等网络设备，WEB服务器、数据库服务器、业务及管理用户终端等主机设备及其上运行的操作系统和（）。A、安全部门的固定资产B、安全部门人员C、安全部门人员使用的手机D、专为安全系统开发的应用系统E、投入资金正确答案：BD9.以下OSPF协议的状态中，属于稳定状态的有（）。A、InitB、2-waC、FullD、Down正确答案：BCD10.WindowsServer中，在下列哪些情况下，客户端会使用备用DNS解析（）A、首选DNS服务器上返回“权威否”结果B、首选DNS服务器上没有相应记录C、首选DNS服务器宕机D、首选DNS服务器无法通过网络连接到正确答案：CD11.在局域网中进行业务隔离的手段有（）。A、VLANB、PVPC、SuperD、混合端口正确答案：ABCD12.信息安全保障体系的建设从长远的角度出发，应统一规划、统一（）、统一设计、规范标准，并根据实际需要及投资金额，突出重点、分步实施，保证系统建设的（）和投资的有效性。A、完整性B、布局C、建设D、合理性E、可靠性正确答案：AB13.计算机病毒的特征主要有（）A、传染性B、潜伏性C、寄生性D、触发性正确答案：ABCD14.防火墙有以下哪些用户模式（）。A、配置模式B、加密模式C、特权模式D、普通模式E、端口模式正确答案：CD15.IPSec的应用方式有（）。A、多提供商VPNsB、VPNsC、远程访问D、端对端安全正确答案：ABCD16.属于分区工具的是（）。A、FDISKB、DMC、FORMATD、SFDISK正确答案：ABC17.等级保护在实施过程中应遵循以下基本原则：（）。A、重点保护原则B、适当调整原则C、自主保护原则D、同步建设原则正确答案：ABCD18.对于远程访问VPN须制定的安全策略有：（）。A、用户身份认证、智能监视和审计功能B、密钥和数字证书管理C、数据加密D、访问控制管理正确答案：ABCD19.IP地址由两部分组成，它们是（）。A、用户地址B、主机地址C、广播地址D、网络地址正确答案：BD20.配置信息机房的UPS电源时，要注意以下几点（）A、N+1并联冗余构建UPS，提供最可靠的电源解决方案B、根据网络需求，选择合适的UPS电源C、服务器与UPS接口D、采用高可靠性的并联扩容技术，规划UPS正确答案：ABCD21.基于攻击方式可以将黑客攻击分为主动攻击和被动攻击，以下哪一项属于主动攻击?（）A、伪造B、侦听C、中断D、篡改正确答案：ACD22.信息安全事件管理的目标是（）。A、信息安全事件能及时被发现确定，并得到有效处理B、对已确定的信息安全事件进行评估，并以最恰当和最有效的方式做出响应C、作为事件响应的一部分，通过恰当的防护措施，将信息安全事件对公司业务运行的负面影响降至最小D、及时总结信息安全事件及其管理的经验教训正确答案：ABCD23.在WindowsServer上共享文件给另一客户端上的某用户，权限为只读，可如何配置（）A、共享权限设为“只读”，NTFS权限设置为可读可写B、共享权限设置为只读，NTFS权限拒绝读取C、共享权限设为可读可写，NTFS权限设置为只读D、共享权限设为只读，NTFS任意设置均可正确答案：AC24.以下说法正确的是（）。A、如果几个动态路由协议都找到了到达同一目标网络的最佳路由，这几条路由都会被加入路由表中B、动态路由协议是按照路由的路由权值来判断路由的好坏，并且每一种路由协议的判断方法都是不一样的C、路由优先级与路由权值的计算是一致的D、路由权值的计算可能基于路径某单一特性计算，也可能基于路径多种属性正确答案：BD25.（）不是衡量硬盘可靠性的指标。A、NCQB、TCQC、MTBFD、平均访问时间正确答案：AB26.对IPv4地址说法错误的是（）。A、IP地址每一个字节的最大十进制整数是255B、IP地址每一个字节的最大十进制整数是256C、IP地址每一个字节的最小十进制整数是0D、IP地址每一个字节的最大十进制整数是1正确答案：ACD27.在Internet上使用TCP/IP协议，其中URL一般包含（）、（）。A、物理位置B、IP地址C、域名D、MAC地址正确答案：ABCD28.IPSec协议用密码技术从三个方面来保证数据的完整性：（）。A、访问控制B、认证C、加密D、完整性检查正确答案：BCD三、判断题（共31题，每题1分，共31分）1.为了预防电子邮件病毒，因此不要轻易打开邮件中的附件。A、正确B、错误正确答案：B2.备份介质存储备份保存集。每个介质（不管是磁带盒还是VTL）都必须有一个磁带标签，以便识别。A、正确B、错误正确答案：A3.TCP和UDP的一些端口保留给一些特定的应用使用。为HTTP协议保留的端口号为80。A、正确B、错误正确答案：A4.入侵防御最大的特点就是基于原理的检测方法与基于人工的检测方法并存。A、正确B、错误正确答案：A5.国内信息安全标准体系，基础类标准主要是指信息技术各个应用领域中的具体安全标准。A、正确B、错误正确答案：B6.操作实施过程应严格按照操作票的操作项目逐项执行，原则上应至少2人在现场，有监督，并逐条落实工作票的安全措施。A、正确B、错误正确答案：A7.PKI使用人员应定期修改数字证书的PIN码，保证个人信息安全。A、正确B、错误正确答案：A8.防火墙日常维护过程需要重点检查连接数、CPU、内存等关键信息。A、正确B、错误正确答案：A9.当硬盘处于工作状态时，尽量不要强行关闭主机电源。A、正确B、错误正确答案：A10.根据《广西电网有限责任公司信息作业管理业务指导书（2015年）》，公司信息中心作业计划时间原则上须安排在第一周和第三周完成；其它单位的作业计划原则上安排在第三周完成；如遇保供电、应急响应或其它特殊情况则作业计划申请时间可延后一周。A、正确B、错误正确答案：A11.在规模较大的局域网网络中，时常会遇到网络通道被严重堵塞的现象。造成这种故障现象的原因有很多，例如网络遭遇病毒攻击、网络设备发生硬件损坏、网络端口出现传输瓶颈等。A、正确B、错误正确答案：A12.SNMP协议使用的是UDP161端口。A、正确B、错误正确答案：A13.脆弱性识别是风险评估中最重要的一个环节。A、正确B、错误正确答案：A14.网络体系结构是计算机之间相互通信的层次，以及各层中的协议和层次之间接口的集合。（）A、正确B、错误正确答案：A15.CVE（CommonVulnerabilitiesandExposures）是网络安全界对漏洞进行统一命名的方式。A、正确B、错误正确答案：A16.目前的操作系统或应用平台系统无论是Windows、UNIX、类UNIX操作系统等，经过原厂商认证后就不存在安全弱点。A、正确B、错误正确答案：B17.在企业网络中应合理部署入侵检测系统，入侵检测系统要求覆盖重要网络设备和主要服务器。A、正确B、错误正确答案：B18.电气工作地点应有充足的暖气。A、正确B、错误正确答案：B19.100Base-FX中多模光纤最长传输距离为2km。A、正确B、错误正确答案：A20.关于知识库系统的运维，在上传知识文件时，应填写知识分类、完成人员、关键词、知识来源、知识简介等信息。A、正确B、错误正确答案：A21.配置管理：是ITIL子流程，通