信息安全管理员-中级工题库含参考答案

信息安全管理员-中级工题库含参考答案一、单选题（共43题，每题1分，共43分）1.《计算机软件保护条例》中不受保护的是（）。A、程序设计思想B、计算机程序C、用户手册D、程序设计说明书正确答案：A2.隔离开关的主要作用是（）。A、隔断电源B、断开电流C、拉合空母线D、拉合线路正确答案：A3.配置管理所有配置项信息必须准确反应当前IT基础架构状态信息，任何设备进入机房前或系统投入（）必须启动配置管理流程，以确保配置项信息与实际环境一致。A、使用前B、使用中C、无D、使用后正确答案：A4.数据资源管理平台对外提供的准实时服务必须满足的要求不包括哪个（）。A、JMS协议实现，符合JMS1.1规范约束B、消息类型只支持TextMessage或BytesMessageC、字符集：UTF-8D、XMLSchema语言正确答案：D5.应根据（）对计算机安全事件等级划分方法，根据安全事件在本系统产生的影响，将本系统计算机安全事件进行等级划分。A、业务部门B、本部门C、国家相关管理部门D、上级管理部门正确答案：C6.遵循“（）”原则，按照“典设在前、试点先行、统一推广”的建设策略，开展全网IT服务管理系统建设，确保公司信息化建设的规范和统一。A、统一建设、统一管理B、统一管理、统一规划、统一标准、统一建设C、统一规划、分步实施D、谁负责、谁建设正确答案：B7.衡量电能质量的指标是（）。A、电压、频率、网损率B、电压、谐波、频率C、电压、频率、不平衡度D、电压、频率正确答案：B8.定义主题域原则包括主题域的定义不能影响数据结构、同一层级的主题域具有互斥性,上级是下一级的父类和(）。A、主题域的规范B、主题域具有交互性C、定义主题域的方法D、以上都不是正确答案：C9.数据接口维护的根据是（）。A、《中国南方电网有限公司数据质量标准规范》B、《中国南方电网有限公司数据接口标准规范》C、《中国南方电网有限公司数据生命周期标准规范》D、《中国南方电网有限责任公司数据资产管理办法》正确答案：B10.在合作协议中要求外委服务商采取关键岗位的外协驻场人员备用机制，明确需要后备人员的关键岗位并要求提供（）外协驻场人员名单，保证服务连续性。A、一名或以上B、两名或以上C、三名或以上D、四名或以上正确答案：B11.主机系统高可用技术中在系统出现故障时不需要进行主机系统切换的是（）。A、群集并发存取方式B、双机热备份方式C、双机互备方式D、多处理器协同方式正确答案：A12.配置管理的范围涉及IT环境里的所有配置项，包括服务器、存储设备、（）、安全设备、系统软件、应用软件、PC机、打印机、重要文档以及配置项之间的重要关联关系等。A、网络设备B、交换机C、路由器D、防火墙正确答案：A13.使用IIS搭建Web服务或FTP服务，都应将文件存储在（）分区。A、FAT16B、FAT32C、NTFSD、UNIX正确答案：C14.在计算机机房出入口处或值班室，应设置（）和应急断电装置。A、电视B、报警器C、电扇D、应急电话正确答案：D15.重要管理信息应用系统实行7×24小时运行；在法定工作日的工作时间应安排相关岗位人员进行现场值班；其余时间应安排非现场值班，并确保在系统出现问题时值班人员能在（）内赶至现场；重要时期应实行7×24小时现场值班，以确保关键应用系统的正常运行。A、2小时B、15分钟C、30分钟D、1小时正确答案：D16.（）负责依据各数据主题数据质量细则制定通用数据质量校验规则，根据应用需求固化在一体化信息系统和数据资源管理平台上，并分发至公司总部及所属各单位，各单位必须严格执行。A、公司信息部B、公司各数据主题管理部门C、数据使用部门D、数据录入部门正确答案：A17.设备的硬件维护操作时必须戴（）。A、安全帽B、防静电手套C、针织手套D、安全带正确答案：B18.差异备份、增量备份、完全备份三种备份策略的备份速度由快到慢依次为（）。A、完全各份、增量备份、差异备份B、增量备份、差异备份、完全备份C、差异备份、增量备份、完全备份D、完全备份、差异备份、增量备份正确答案：B19.现在主板上的内存插槽一般都有2个以上，如果不能插满，则一般优先插在靠近（）的插槽中。A、CPUB、显卡C、声卡D、网卡正确答案：A20.运维专业管理员要在入场考试通过后5个工作日内为参与正式环境服务器后台日常运维管理工作的外协驻场人员申请办理堡垒机常开账号和权限对于不参与后台日常运维管理工作的第三方人员申请办理堡垒机常关账号和权限，堡垒机帐号有效期为（）。A、半个月B、6个月C、3个月D、1个月正确答案：D21.插入内存条时，需要（）。A、用大力按压B、两边均匀用力C、先一边用力D、用螺丝固定正确答案：B22.存放在（）中的数据不能够被改写，断电以后数据也不会丢失。A、随机存储器B、只读存储器C、内部存储器D、外部存储器正确答案：B23.Spark不适用于（）。A、异步细粒度更新状态场合B、数据量小但计算密集型的场合C、反复操作次数多、数据量大D、多次操作特定数据集的场合正确答案：A24.以下不属于数据生命周期运维管理的是（）。A、数据归档维护B、数据生命周期管理需求C、数据变更维护D、数据建模正确答案：D25.计算机的开机自检是在（）里完成的。A、CMOSB、CPUC、BIOSD、内存正确答案：C26.无线局域网使用的协议标准是（）。A、802.11B、802.12C、802.9D、802.1正确答案：A27.软件著作权受法律保护的期限是（），一旦保护期限届满，权利将自行终止，成为社会公众可以自由使用的知识。A、不确定B、10年C、25年D、50年正确答案：D28.重大缺陷原则上应在（）小时内制定方案，（）日内消除。A、24,15B、24,7C、48,7D、48,15正确答案：C29.以下哪项是虚拟化vCenter的优势？（）A、vCenter只能在使用本地存储时进行虚拟化B、vCenter可以进行虚拟化，但必须在32位服务器上部署C、vCenter可以轻松实现虚拟化，HA可在需要时用于重新启动虚拟机D、vCenter与管理员密切相关，因而不能进行虚拟化正确答案：C30.信息系统管理员在进行业务数据的变更操作前需做好（）工作，并在有人监护的情况下严格按照作业指导书开展工作，变更实施过程需做好工作记录。A、可研B、备份C、导出D、导入正确答案：B31.Spark的RDD持久化的StorageLevel类型主要有（）。A、MEMORY_ONLYB、DISK_ONLYC、MEMORY_AND_DISKD、以上都是正确答案：D32.在Windows2003系统下DHCP服务器中添加排除时，应输入的信息是（）。A、起始IP地址和结束IP地址B、起始IP地址和网关地址C、起始IP地址和MAC地址D、起始IP地址和掩码正确答案：A33.系统启停工作只能由（）操作。A、应用管理员B、数据库管理员C、信息中心主任D、系统管理员正确答案：D34.ROM的意思是（）。A、只读存储器B、硬盘驱动器具C、随机存储器D、软盘驱动器正确答案：A35.根据《中国南方电网有限责任公司安全生产工作规定》，公司系统实行安全生产目标管理。按（）管理的原则，公司系统内上级单位负责确定下级单位的安全生产目标，并考核其完成情况。A、分层B、分级C、统一D、统一管理，分层考核正确答案：B36.下列属于C类计算机机房安全要求范围之内的是（）。A、火灾报警及消防设施B、电磁波的防护C、防鼠害D、防雷击正确答案：A37.下列行为不属于黑客行为的是（）。A、利用电子窃听技术，获取要害部门的口令B、利用现成的软件的后门，获取网络管理员的密码C、非法进入证券交易系统，修改用户的记录D、进入自己的计算机，并修改数据正确答案：D38.系统启停工作应该严格按照相关系统启停作业（）进行。A、变更单B、工作票C、指导书D、操作票正确答案：C39.DVD光盘为存储容量为4.7GB,是CD-ROM盘的（）倍。A、12B、10C、7D、5正确答案：C40.设计数据模型设计过程中应遵循的标准规范是(）。A、概念模型设计标准规范B、逻辑模型设计标准规范C、物理模型设计标准规范D、以上都是正确答案：D41.在IT服务管理系统中变更主管（）在审核环节修改变更的基本信息。A、可以B、禁止C、不可以D、不能正确答案：A42.以下哪个声明是合法的（）。A、valfour:Short=12B、valfive:Int=15FC、valone=058D、valseven='abc'正确答案：A43.SSL协议位于TCP/IP协议与各种（）协议之间，为数据通讯提供安全支持。A、Socket层B、应用层C、网络层D、数据链路层正确答案：B二、多选题（共31题，每题1分，共31分）1.根据网络与信息安全突发事件的起因、机理，将网络与信息安全突发事件分为：有害程序类突发事件、网络攻击类突发事件、信息破坏类事件、（）。A、信息内容安全类突发事件B、故障类突发事件C、灾害类突发事件D、其它类事件正确答案：ABCD2.AIX中采用没有警告的快速关机可以用（）或（）命令。A、#shutdown-FB、#haltC、backupD、restore正确答案：AB3.机房日常巡检网络设备包含但不限于如下内容：包括网络接口（）、网络（）、系统日志、各类报警等。A、使用情况B、状态C、流量D、数量正确答案：BC4.IBM小型机巡检常用命令，正确的是（）。A、Errpt|head查看最近产生的错误日志B、Errpt–dH|more查看关于硬件报错的日志C、Uptime查看机器总共运行的时间D、Uname–Um查看机器的型号正确答案：ABCD5.机房动力环境系统中，机房环境监控业务内容为（）。A、湿度B、漏水C、空调D、温度正确答案：ABCD6.根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，变更实施人员的职责（）。A、负责组织配置的鉴别、监控、清查盘点、维护、审计等工作B、负责完成变更的监控，负责与变更主管沟通通报实施进度情况C、负责变更的实施与测试D、负责协助变更主管制定实施方案、实施计划正确答案：BCD7.在IPSec中，使用IKE建立通道时使用的端口号，错误的是？（）A、TCP500B、UDP500C、TCP50D、UDP50正确答案：ACD8.信息专业图纸中数据网络结构图、应用系统结构图和机房环境图的图层要求划分为（）。A、图框层B、设备层C、机柜层D、连线层正确答案：ABD9.根据《广西电网有限责任公司信息运维服务人员行为规范业务指导书（2020年）》，将IT运维服务对象分为（）A、重要用户B、普通用户C、关键用户D、一般用户正确答案：ABCD10.客户机从DHCP服务器获得租约期为16天的IP地址，现在是第10天，（当租约过了一半的时候）该客户机和DHCP服务器之间应互传（）消息。A、DHCPREQUESTB、DHCPPACKC、DHCPDISCOVERD、DHCPOFFER正确答案：AB11.安全工器具宜存放在温度为（）、相对湿度为（）以下、干燥通风的安全工器具室内。A、-20℃～+35℃B、-15℃～+35℃C、0.9D、0.8正确答案：BD12.下列那些是数据仓库的基本特征（）。A、数据仓库是面向主题的B、数据仓库的数据是反映历史变化的C、数据仓库的数据是相对稳定的D、数据仓库的数据是集成的正确答案：ABC13.显示器的输出接口主要有（）。A、VGAB、DVIC、HDMID、1394正确答案：ABC14.计算机硬件技术指标中，度量存储器空间大小的基本单位是（）。A、字节B、二进位C、字D、Byte正确答案：AD15.测试和验收的活动描述为（）。A、系统交付B、验收准备C、组织验收D、验收报告正确答案：BCD16.根据网络与信息安全突发事件对网络与信息系统的直接危害表现，将突发事件的危害表象分为（）。A、网络中断B、数据泄密C、系统瘫痪D、数据毁坏正确答案：ABCD17.配置信息机房的UPS电源时，要注意以下几点（）。A、N+1并联冗余构建UPS，提供最可靠的电源解决方案B、采用高可靠性的并联扩容技术，规划UPSC、服务器与UPS接口D、根据网络需求，选择合适的UPS电源正确答案：ABCD18.根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，变更主管职责（）。A、负责发起、提出变更请求B、负责检查变更请求的正确性和必要性。C、负责组织变更的测试、实施、回退等工作。D、责定期组织召开会议回顾变更。正确答案：BC19.当一个专用服务器进程开始时，内存区被创建，在这个内存中包含服务器进程的数据和控制信息，下面选项中哪些不是创建的内存区？（）A、SGAB、PGAC、SharedPoolD、StreamsPool正确答案：ACD20.国家标准是由（）或（）的机构制定或批准的、适用于（）的标准。A、行业级B、国家级C、全国范围D、政府正确答案：BCD21.电子商务是因特网应用的第三阶段，它包括的模式有（）。A、B－BB、B－GC、B－CD、C－C正确答案：ABCD22.以下哪些属于IX1500的RAID特性？（）A、RAID级别转换B、RAID容量扩展C、RAID缓存掉电72小时保护D、RAID6支持正确答案：ABC23.根据《广西电网有限责任公司信息服务数据分析业务指导书（2020年）》，IT服务管理一线处理按事件分为几类（）。A、应用系统和运维支撑系统B、基础设施C、通信传输D、终端系统正确答案：ABD24.以下关于数据的逻辑结构的叙述中，正确的有（）。A、数据的逻辑结构分为线性结构和非线性结构B、数据的逻辑结构抽象地反映数据元素间的逻辑关系C、数据的逻辑结构具体地反映数据在计算机中的存储方式D、数据的逻辑结构分为静态结构和动态结构正确答案：AB25.（）都属于簇有效性的监督度量。A、F度量B、共性分类相关系数C、轮廓系数D、熵正确答案：AD26.下列RAID技术中两块硬盘同时出现故障会造成数据丢失的是（）。A、RAID3B、RAID4C、RAID5D、RAID6正确答案：ABC27.为防止主机器件的损坏，主机启动后不正确的操作是（）。A、不可插系统部件B、不可拔系统部件C、插所需的系统部件D、拔不需的系统部件正确答案：CD28.广西电网公司资产管理信息系统包含哪几个子系统？（）A、工程B、人力C、ITSM系统D、物资正确答案：AD29.做好各应用系统主机（服务器）设备的外部巡视，包括（）等，以确定设备健康状态。A、设备外观B、面板指示灯C、声音D、设备形状正确答案：ABC30.机房动力环境系统中，动力监控业务内容为（）。A、市电电量B、USPC、配电柜D、配电开关正确答案：ABCD31.配置一个路由器，可以通过以下（）方式。A、ConsoleB、AUXC、TELNETD、FTP正确答案：ABC三、判断题（共33题，每题1分，共33分）1.Windows操作系统的源代码是公开的。（）A、正确B、错误正确答案：B2.系统维护实施前应根据情况做好系统备份和紧急恢复预案。（）A、正确B、错误正确答案：A3.物联网中的关键技术包括识别和感知技术(二维码、RFID、传感器等）、网络与通信技术、数据挖掘与融合技术等。（）A、正确B、错误正确答案：A4.“压缩卷”可以把该硬盘过多的存储空间分出相应的空间作为另一块未分配的磁盘空间，方便用户在不伤数据的前提下利用存储空间进行有用的工作。（）A、正确B、错误正确答案：A5.对于自行软件开发项目，应确保开发环境与实际运行环境逻辑分开，确保提供软件设计的相关文档和使用指南，并由专人负责保管，系统开发文档的使用受到控制。（）A、正确B、错误正确答案：B6.IT软件的许可证包括产品外包装或者载体盘面上的安装序列号、原始设备制造商产品的内置信息，以及电子文档格式的授权码等。（）A、正确B、错误正确答案：A7.分子公司信息部门是本单位数据资产管理工作的归口管理和牵头负责部门。（）A、正确B、错误正确答案：A8.发布流程为变更流程提供变更实现的时间表。（）A、正确B、错误正确答案：A9.发布管理员负责将经过测试无误的软硬件版本发布到生产环境中。（）A、正确B、错误正确答案：A10.变更主管通常由与变更请求内容相关的具体技术领域负责人担任。（）A、正确B、错误正确答案：A11.根据《广西电网有限责任公司信息作业管理业务指导书》，信息作业计划分为年度作业计划、月度作业计划、临时作业。（）A、正确B、错误正确答案：A12.具有较高的支持度的项集具有较高的置信度。（）A、正确B、错误正确答案：B13.根据《广西电网有限责任公司信息服务质检管理业务指导书（2020年）》，《信息运维服务人员月度质检表》用于支撑信息运维服务人员个人绩效评价，《信息运维服务质检月报》用于信息运维服务总体指标及团队工作质量跟踪的管控。（）A、正确B、错误正确答案：A14.当操作系统出现问题无法修复时，只能使用GHOST恢复系统。（）A、正确B、错误正确答案：B15.MapReduce是一种计算模型，用以进行大数据量的离线计算。（）A、正确B、错误正确答案：A16.穿戴防静电手套可避免操作人员手指直接接触静电敏感元器件，并能安全泄放操作人员所带的人体静电荷。（）A、正确B、错误正确答案：A17.应急响应服务的根除过程是安全事件被抑制后，找出事件根源并彻底根除，即根除事件的原因。（）A、正确B、错误正确答案：A18.机房辅助系统包括UPS、空调、接地等。（）A、正确B、错误正确答案：A19.根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，IT服务管理系统遵循I