信息安全中级模拟试题与参考答案

信息安全中级模拟试题与参考答案一、单选题（共43题，每题1分，共43分）1.资产台账是指资产实物归口管理部门与价值管理部门共同维护的，具体登记反映资产实物与价值信息的表册，主要包括（）以及各类管理用明细账。A、电子表格B、资产实物C、实物发票D、固定资产卡片正确答案：D2.信息化（）项目前期工作计划申请由公司信息部组织编制，报南网公司信息部审核通过后，由南网公司信息部下达。A、一类B、三类C、二类D、四类正确答案：A3.三线技术支持人员负责一线和二级技术支持人员（）解决事件的处理。A、能够B、可以C、禁止D、不能正确答案：D4.组策略不能绑定在下面哪种容器上？（）A、组织单位B、森林C、域D、站点正确答案：B5.运维人员应按照（）的原则，在信息系统规划建设期间提前参与系统规划与建设，以适应未来运行维护需要，为逐步积累运维经验打好基础。A、“提早介入、深度参与、从严把关”B、“从严控制、适当参与”C、“提前参与，提前熟悉”D、“积极参与，积极配合”正确答案：A6.下面哪个不属于数据的属性类型（）。A、区间B、相异C、标称D、序数正确答案：B7.公钥加密体制中，没有公开的是（）。A、明文B、算法C、密文D、公钥正确答案：A8.下面哪种方法不能够更新针对计算机的组策略设定（）。A、gpupdateB、后台更新C、重启机器D、当前用户重新登陆正确答案：D9.指定具体人员担任业务数据管理专员角色，具体负责数据运维管理相关事宜是（）。A、信息部门B、业务部门和信息部门结合C、其它合作单位D、业务部门正确答案：D10.数据共享是由数据应用部门提出公司内部跨组织、跨部门的数据获取需求，由对应数据提供部门进行授权，并由（）向该数据应用部门授予数据访问权限的相关工作。A、需求部门B、上级单位C、信息管理部门D、业务部门正确答案：C11.下列设备中,属于微机系统默认的必不可少的输出设备是（）。A、键盘B、打印机C、鼠标D、显示器正确答案：D12.配置管理所有配置项信息须准确反应当前IT基础架构状态信息，所有生产环境配置项的更改均须通过变更管理流程进行控制，只允许配置管理员对配置项信息进行（）。A、查询B、添加C、删除D、修改正确答案：D13.下面有关计算机的叙述中，正确的是（）。A、计算机的主机只包括CPUB、计算机程序必须装载到内存中才能执行C、计算机必须具有硬盘才能工作D、计算机键盘上字母键的排列方式是随机的正确答案：B14.重大缺陷原则上应在（）小时内制定方案，（）日内消除。A、24,7B、48,7C、24,15D、48,15正确答案：B15.使用RAID作为网络存储设备有许多好处，以下关于RAID的叙述中不正确的是（）。A、RAID使用多块廉价磁盘阵列构成,提高了性能价格比B、RAID采用交叉存取技术，提高了访问速度C、RAID0使用磁盘镜像技术，提高了可靠性D、RAID3利用一台奇偶校验盘完成容错功能，减少了冗余磁盘数量正确答案：C16.（）是参与企业运营的独立存在的业务对象，会随着业务部门的需求变化而不断修编，在此演变过程中有可能导致其对象的增减。A、主数据B、人C、计算机D、以上都是正确答案：A17.NTFS文件系统中,（）可以限制用户对磁盘的使用量A、活动目录B、文件加密C、稀松文件支持D、磁盘配额正确答案：D18.（）是物理服务器的虚拟化层，它将处理器、内存、存储器和资源虚拟化（交换机）为多个虚拟机，是vSphere服务器虚拟化基础架构组件A、IOSB、ESXIC、VmwareD、Unix正确答案：B19.用（）可将摄影作品、绘画作品输入到计算机中，进而对这些图像信息进行加工处理。A、扫描仪B、投影仪C、彩色喷墨打印机D、绘图仪正确答案：A20.主机安全-Oracle身份鉴别检查，应检查相关参数是否符合以下应限制非法登陆失败次数。建议检查’FAILED_LOGIN_ATTEMPTS’。修改相关参数是否符合以下要求：1）应限制非法登陆失败次数。2）FAILED_LOGIN_ATTEMPTS参数值应为（）以内。A、5B、6C、8D、3正确答案：A21.磁盘、光盘、打印机、（）都是微机的外部设备。A、机箱、鼠标、显示器、电源B、声卡、鼠标、显示器C、键盘、显示器、显示卡D、键盘、鼠标、显示器正确答案：D22.根据《中国南方电网有限责任公司运维服务体系（2015年）》，参考电网生产管理经验，以（）流程为主线，在服务台、请求管理、事件管理、问题管理、变更管理等流程中衔接运行调度管理（即“调”）、运维管理职能（即“运检”），实现调运检服业务衔接。A、计划管理B、业务管理C、作业管理D、服务管理正确答案：D23.设按《广西信息系统机房管理规定》要求，机房温度应保持在（），湿度保持在40%--60%。接地电阻保持在0.5欧以下。A、20℃—25℃B、22℃—30℃C、16℃—20℃D、18℃—25℃正确答案：D24.信息系统因需求变化、发现重大安全漏洞等原因而进行大规模升级后，根据安全防护技术要求，对信息系统主机操作系统和数据库系统重新开展（）。A、攻防演练B、打补丁C、安全测评D、漏洞扫描正确答案：C25."点击“开始”菜单，在运行栏中输入"（）"然后回车，可以打开组策略。"A、regeditB、taskmgrC、gpedit.mscD、services.msc正确答案：C26.下列属第1级基本要求中第三方人员访问管理的要求（）。A、对关键区域不允许第三方人员访问B、对重要区域的访问，须提出书面申请，批准后由专人全程陪同或监督，并记录备案C、第三方人员应在访问前与机构签署安全责任合同书或保密协议D、对重要区域的访问，须提出书面申请，批准后由专人全程陪同或监督，并记录备案正确答案：C27.下列符合数据库表名命名规则的是（）。A、C_CONNECTNODECONTAINERB、C_IDC、C_ID_WORKPOSITIOND、C_NAME正确答案：A28.信息运维部门应制定（）故障处理的应急预案，并通过演练完善应急预案。A、网络安全边界B、应用安全C、网络节点D、系统关键点正确答案：D29.以下哪种方法不属于特征选择的标准方法（）。A、抽样B、过滤C、嵌入D、包装正确答案：A30.在Word的一张表格中，在对同一列三个连续单元格做合并的前提下，然后再拆分此单元格，则行数可选择的数字为（）。A、1和3B、2和3C、1和2和3D、以上都不对正确答案：A31.下列标准代号中，（）是国家标准的代号。A、IEEEB、ISOC、GBD、GJB正确答案：C32.信息安全应急预案实行（）原则，各级单位信息管理部门负责将本单位专项应急预案、现场处置方案以文件形式报上级信息管理部门备案。A、逐级备案B、逐步应急C、逐级应急D、逐步备案正确答案：A33.中间件在操作系统、网络和数据库（），应用软件的下层，总的作用是为处于自己上层的应用软件提供运行与开发的环境，帮助用户灵活、高效地开发和集成复杂的应用软件。A、之下B、之上C、中间正确答案：B34.数据资源管理平台对外提供的准实时服务必须满足的要求不包括哪个（）。A、JMS协议实现，符合JMS1.1规范约束B、消息类型只支持TextMessage或BytesMessageC、字符集：UTF-8D、XMLSchema语言正确答案：D35.事件管理流程适用于记录、处理、关闭事件，并（）整个过程的管理活动。A、监护B、负责C、监控D、监督正确答案：D36.重要管理信息应用系统实行7×24小时运行；在法定工作日的工作时间应安排相关岗位人员进行现场值班；其余时间应安排非现场值班，并确保在系统出现问题时值班人员能在（）内赶至现场；重要时期应实行7×24小时现场值班，以确保关键应用系统的正常运行。A、2小时B、1小时C、30分钟D、15分钟正确答案：B37.现在主板上的内存插槽一般都有2个以上，如果不能插满，则一般优先插在靠近（）的插槽中。A、CPUB、显卡C、声卡D、网卡正确答案：A38.《南方电网公司“十一五”信息化发展规划》明确指出了“以信息资源为核心，以网络和信息安全为基础，努力在加快信息化发展中解决信息安全问题，以信息安全保证信息化发展”，要求信息安全保障与信息化建设并重，坚持（）与信息化建设同步规划、同步建设、同步投入运行。A、信息安全B、网络安全C、信息系统安全D、计算机安全正确答案：C39.对供电质量要求（）的负载中使用的UPS是后备式。A、较高B、较低C、不高D、最高正确答案：B40.有一种攻击是不断对网络服务系统进行干扰，改变其正常的作业流程，执行无关程序使系统响应减慢甚至瘫痪，这种攻击叫做（）。A、重放攻击B、拒绝服务攻击C、服务攻击D、反射攻击正确答案：B41.以下不属于数据生命周期运维管理的是（）。A、数据归档维护B、数据变更维护C、数据生命周期管理需求D、数据建模正确答案：D42.配置管理员负责管理和维护配置管理系统和配置管理数据库系统，根据（）要求生成报表和数据分析。A、变更经理B、问题经理C、系统经理D、配置经理正确答案：D43.文件夹是只读时，不能对其进行（）操作。A、读写B、删除、改写C、改写、查看、改名D、查看、删除正确答案：B二、多选题（共32题，每题1分，共32分）1.在数据挖掘的分析方法中，直接数据挖掘包括（）。A、预言B、估值C、分类D、关联正确答案：ABC2.下列（）是域控制器存储所有的域范围内的信息。A、安全策略信息B、用户身份验证信息C、工作站分区信息D、账户信息正确答案：ABD3.以下属于聚类算法的是（）。A、K均值B、DBSCANC、AprioriD、Jarvis-Patrick（JP）正确答案：ABCD4.扩展名（）是Windows系统下可执行文件的扩展名。A、COMB、EXEC、DLLD、INI正确答案：ABC5.信息专业图纸中数据网络结构图、应用系统结构图和机房环境图的图层要求划分为（）。A、设备层B、机柜层C、图框层D、连线层正确答案：ABCD6.下列RAID组中需要的最小硬盘数为3个的是（）。A、RAID1B、RAID3C、RAID5D、RAID10正确答案：BC7.AD(活动目录)存放的信息包含（）。A、用户B、组C、计算机D、安全策略正确答案：ABCD8.根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，IT服务管理服务台人员/一线技术支持人员职责（）。A、负责接收、记录所有事件B、负责事件的初步处理，负责事件的分派C、负责掌握事件处理进度，负责与用户进行沟通D、负责用户满意度调查，负责事件的关闭正确答案：ABCD9.根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，IT服务管理三线技术支持人员职责（）。A、负责处理二线技术支持人员无法处理的与信息系统后台（服务器、数据库、中间件等）相关的各种故障、服务请求B、负责计算机终端及外设的日常巡检C、负责响应事件的分派，并处理事件D、负责处理一线技术支持人员无法处理的与信息系统后台（服务器、数据库、中间件等）相关的各种故障、服务请求正确答案：ACD10.按照网络的拓扑结构来划分，可以分为（）。A、环形网B、总线网C、星形网D、圆形网正确答案：ABC11.各级管理人员和从事信息系统（）的人员，必须熟悉并严格执行变更管理票管理规定。A、检修B、运行C、维护D、使用正确答案：ABC12.安全工器具宜存放在温度为（）、相对湿度为（）以下、干燥通风的安全工器具室内。A、-15℃～+35℃B、-20℃～+35℃C、0.9D、0.8正确答案：AD13.计算机网络的应用主要包括（）。A、管理信息系统B、办公自动化C、过程控制D、internet应用正确答案：ABCD14.根据《广西电网有限责任公司企业信息门户系统作业指导书（2020年）》，企业信息门户系统应用页面每日巡检内容包括（）。A、查看页面上的新闻、通知信息等信息显示是否正常B、查看登录后能否发布信息C、查看登录后各项数据显示是否正常D、查看登录后系统管理功能是否能使用正确答案：ABCD15.下面属于HTTP客户端的是（）。A、IEB、NetscapeC、MozillaFirefoxD、Apache正确答案：ABC16.进行系统重大变更操作，如（），应报广西电网公司信息部主管领导审批。A、结构调整B、大面积用户停止服务C、用户权限调整D、核心设备变更正确答案：ABD17.微型计算机主要的技术指标包括（）。A、存储容量B、主频C、打印速度D、电源电压正确答案：AB18.常用查看系统各项设备信息命令，正确的是（）。A、#ioscan–fn列出各I/O卡及设备的所有相关信息：如逻辑单元号，硬件地址及设备文件名等B、#ps–ef列出正在运行的所有进程的各种信息：如进程号及进程名等C、#netstat–rn列出网卡状态及路由信息等D、#lanscan列出网卡状态及网络配置信息正确答案：ABCD19.主机系统高可用技术包括以下哪些工作模式（）。A、多处理器协同方式B、双机热备份方式C、双机互备方式D、群集并发存取方正确答案：BCD20.下面哪种工具是WindowsServer2003中默认安装的AD管理工具（）。A、GPMCB、ActiveDirectorySiteandServiceC、ActiveDirectorydomainandtrustD、ActiveDirectoryuserandcomputer正确答案：BCD21.下面属于光学存储介质的是（）。A、CD-ROMB、DVD-ROMC、CD-RD、CD-RW正确答案：ABCD22.计算机网络由哪两部分组成？（）A、资源子网B、数据传输介质C、通信子网D、计算机正确答案：AC23.对项目遗留问题，验收小组要逐一记录在案，明确责任（）和（），验收组织部门应督促有关单位尽快按照要求进行整改。同时，按照合同的规定，对合同乙方进行相应的处罚A、运维团队负责人B、限期C、项目负责人D、责任单位正确答案：BD24.IBM阵列卡出现故障可能的原因为（）。A、升级阵列卡的BIOS和firmware到最新版本B、请确认该设备能够在服务器上安装，符合硬件兼容性C、需重装阵列卡D、主板集成的RAID控制器正确答案：ABCD25.机房动力环境系统中，机房环境监控业务内容为（）。A、漏水B、空调C、湿度D、温度正确答案：ABCD26.《2015年公司信息安全检查细则（管理信息系统安全部分）》（信息〔2015〕30号）04-3-应用安全-tomcat第4项检查指标规定：根据南网安全基线要求，应检查tomcat配置中的自定义（）（）（）（）错误文件,防止信息泄漏。A、400B、403C、404D、500正确答案：ABCD27.常用FTP下载工具有哪些？（）A、FlashFxpB、CuteFtpC、IExploreD、IIS正确答案：AB28.备份策略的调整与修改应首先由应用系统或数据库管理员提出需求，将需要改变的内容如（）和备份保存周期等以书面方式提交给存储系统管理员。A、备份类型B、备份内容C、备份时间D、备份频率正确答案：ABCD29.Windows系统中的审计日志包括（）。A、系统日志(SystemLog)B、安全日志(SecurityLog)C、应用程序日志(App1icationshg)D、用户日志(UserLog)正确答案：ABC30.您有一个ESXI（虚维化、各版本区别）主机，但没有安装管理此主机的Vcenter。以下哪顶操作可以在没有VCenter的情况下执行？（）A、克隆关闭的虚拟机B、创建虚拟机C、迁移正在运行的虚拟机D、在虚拟机上设置警报正确答案：BD31.常见的分箱方法有哪些（）。A、最小熵法B、平均值法C、分类法D、自定义区间法正确答案：ACD32.入侵检测系统要求具有（）等功能。A、异常行为模式的统计分析B、查杀病毒C、监视、分析用户及系统活动D、识别网络入侵攻击的活动模式并提出告警正确答案：ACD三、判断题（共33题，每题1分，共33分）1.计算机系统中的内存（或称主存）是处理机可以直接存取信息的存储器。（）A、正确B、错误正确答案：A2.建转运规划阶段从信息项目立项申请开始至立项批准结束，建转运主要工作包括运维规划、制定建转运计划和识别运维团队核心成员。（）A、正确B、错误正确答案：A3.信息部门是公司数据质量总体归口管理部门。（）A、正确B、错误正确答案：A4.Hadoop是Java开发的，所以MapReduce只支持Java语言编写。（）A、正确B、错误正确答案：B5.数据备份：指的是用户将数据包括文件，数据库，应用程序等贮存起来，用于数据恢复时使用。（）A、正确B、错误正确答案：A6.如果一个对象不强属于任何簇，那么该对象是基于聚类的离群点。（）A、正确B、错误正确答案：A7.根据《广西电网有限责任公司信息运维服务人员行为规范业务指导书（2020年）》，工作时间按各单位正常工作时段，为保障信息系统的正常运行，一线和三线值班人员应按正常上班时间提前15分钟到岗，检查相关网络与信息系统运行状况。（）A、正确B、错误正确答案：A8.具有较高的支持度的项集具有较高的置信度。（）A、正确B、错误正确答案：B9.若VPN用户工作调离，系统管理员应注销相关用户的VPN权限。（）A、正确B、错误正确答案：A10.Hadoop是一个能对大量数据进行分布式存储和计算的软件框架。（）A、正确B、错误正确答案：A11.Tcp/ip大致分为4个层次：应用层、传输层、互联网层和网络接口层。（）A、正确B、错误正确答案：A12.数据挖掘叫法包括数据库中知识发现(挖掘）(KnowledgE.discoveryindatabases,KDD）,知识提取(knowledgeextraction）,数据/模式分析(data。（）A、正确B、错误正确答案：A13.根据《中国南方电网有限责任公司信息运维服务体系（2015年）》，按照运维对象及运维服务不同，IT运维费用分为三大类别，分别是硬件运维费、软件运维费、基础环境运维费。（）A、正确B、错误正确答案：B14.电气工作地点应有充足的照明。（）A、正确B、错误正确答案：A15.Bayes法是一种在已知后验概率与类条件概率的情况下的模式分类方法，待分样本的分类结果取决于各类域中样本的全体。（）A、正确B、错误正确答案：B16.建转运交接阶段从竣工验收开始至系统移交结束，主要工作包括新增服务目录、账户及权限清理、终验审查、移交确认、系统移交。（）A、正确B、错误正确答案：A17.同时满足最小支持度阈值和最小可信度阈值的规则称之为关联规则。（）A、正确B、错误正确答案：A18.Unix不支持用作ViewClinent的平台。（）A、正确B、错误正确答案：A19.聚类分析可以看作是一种非监督的分类。（）A、正确B、错误正确答案：A20.使用“拓展卷”可以将不相邻的硬盘分区合并。（）A、正确B、错误正确答案：