网络安全管理员初级工试题库及参考答案

网络安全管理员初级工试题库及参考答案一、单选题（共41题，每题1分，共41分）1.在工作组中使用一个非本地计算机（计算机名：W104）的共享资源（共享名：2K-C）时，“映射网络驱动器”窗口中的“驱动器”文本框中，选择网络驱动器的代号，例如”G”,在“路经”文本框中，输入的符合UNC的格式为（）。A、//W104/2K-CB、\\W104\2K-CC、\\W104\\2K-CD、//W104\2K-C正确答案：B2.（）是一种较为全面的信息安全风险评估。A、规划阶段风险评估B、运行维护阶段风险评估C、设计阶段的风险评估D、实施阶段风险评估正确答案：B3.快速以太网是由（）标准定义的。A、IEEE802.3uB、IEEE802.1qC、IEEE802.3iD、IEEE802.4正确答案：A4.计算机系统应选用（）电缆。A、铁芯B、没有要求C、铜芯D、铝芯正确答案：C5.信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害,在等保定义中应定义为第几级（）A、第一级B、第三级C、第二级D、第五级E、第四级正确答案：E6.远程运维审计系统系统管理员、运维管理员、审计员需独立分开，不能（）兼系统管理员，运维管理员，审计员。A、三人B、二人C、一人D、以上都行正确答案：C7.计算机发生的所有动作都是受（）控制的。A、主板B、CPUC、内存D、显卡正确答案：B8.软件著作权受法律保护的期限是（），一旦保护期限届满，权利将自行终止，成为社会公众可以自由使用的知识。A、10年B、不确定C、50年D、25年正确答案：A9.事发单位初步确定事件等级后并具备报送条件时应在30分钟内填报（），通过邮件、传真等方式向公司信息中心和公司信息部报告A、消缺单B、工作方案C、管理信息系统网络与信息安全事件快速报告单D、应急工作专报正确答案：C10.上网行为不具有的功能是（）。A、邮件过虑B、上网权限C、网页过虑D、视频监控正确答案：D11.下列设备中既属于输入设备又属于输出设备的是（）。A、硬盘B、打印机C、显示器D、键盘正确答案：A12.vSphere可以解决的可用性难题是（）。A、可以部署更多服务器来提供更高可用性B、可在不影响应用的情况下随时执行硬件维护C、虚拟机可在服务器故障即将发生时主动迁移D、灾难恢复更复杂正确答案：B13.（）标准为评估机构提供等级保护评估依据。A、评估实施指南B、定级指南C、基本要求D、测评指南正确答案：C14.Windows操作系统中，利用什么命令，可以查看本机的TCP/IP配置情况（）。A、ipconfigB、netstatC、arpD、renew正确答案：A15.南方电网的实际数据架构建议使用（）为依据。A、TOGAF方法论B、TERDATA的数据仓库模型C、IBM的数据模型方法论D、以上都不是正确答案：A16.在Excel中不能给文字添加哪种文字效果：（）。A、删除线B、上标C、下标D、双删除线正确答案：A17.四级系统中，物理安全要求共有（）项A、9B、8C、11D、10正确答案：D18.Web使用（）协议进行信息传送。A、FTPB、HTMLC、HTTPD、TELNET正确答案：C19.各种网络设备需要使用具体的线缆连接，在端口非自适应情况下列网络设备间的连接哪个是正确的?A、主机-----路由器，交叉B、交换机-----路由器，直连C、主机-----主机，直连D、路由器-----路由器，直连正确答案：A20.根据《中国南方电网有限责任公司信息运维服务体系（2015年）》，（）是对信息系统运行方式的统一规划，对信息运维资源的统筹管理与统一分配，并对运行方式有较大影响的运维操作方案的统一管理。A、服务管理B、运行方式管理C、调度管理D、运维管理正确答案：B21.下列（）属于二次设备。A、电源互感器B、断路器C、变压器D、远动装置正确答案：D22.在下列打印机中，属于击打式打印机的是（）。A、热升华打印机B、激光打印机C、喷墨打印机D、针式打印机正确答案：A23.以下关于防火墙的设计原则说法正确的是？（）A、保持涉及的简单性B、不单单要提供防火墙的功能，还要尽量使用较大的组件C、保留尽可能多的服务和守护进程，从而能提供更多的网络服务D、一套防火墙就可以保护全部的网络正确答案：A24.关于资产价值的评估，（）说法是正确的。A、资产的价值指采购费用B、资产的价值无法估计C、资产价值的定量评估要比定性评估简单容易D、资产的价值与其重要性密切相关正确答案：D25.因特网域名中很多名字含有“.com”，它表示（）。A、商业机构B、国际组织C、政府机构D、教育机构正确答案：A26.DHCP数据库备份目录文件夹是（）。A、backB、backupC、backupnewD、new正确答案：B27.公司对信息安全事件的分级参考要素是：（）。A、网络与信息系统的重要程度B、损失C、社会影响D、以上都是正确答案：D28.下面（）不属于从通信网络的传输方面对加密技术分类的方式。A、链路加密B、节点到节点C、端到端D、节点到端正确答案：D29.以太网交换机上，存储转发交换方式中（）。A、交换器有较长的延迟时间B、不能进行链路分段C、不能进行差错检验D、以上都不是正确答案：A30.（）是指软件系统能够最有效地利用计算机的时间资源和空间资源。A、有效性B、可靠性C、可维护性D、可修改性正确答案：A31.逻辑模型设计过程不包括（）A、将概念结构转化为一般的关系模型B、对数据模型进行优化调整C、附属表设计D、以上都是正确答案：D32.事件处理人员不经用户同意，（）更改用户计算机的设置，为解决问题而做的设置修改，必须事先告知用户修改范围和可能的影响，并得到用户的同意。A、随意B、允许C、随便D、不得随意正确答案：D33.发布管理负责将经过测试无误的软硬件版本发布到（）中。A、生产中心B、生产环境C、测试环境D、应用环境正确答案：B34.Windows操作系统如需打开注册表编辑器，可以在运行栏输入（）命令。A、regeditB、cmdC、winipcfgD、msconfig正确答案：A35.用户计算机安装有2G内存，计算机在启动时总对内存进行三次检测，耗费了大量的时间，如何解决这个问题？A、板故障，更换主板B、更改CMOS设置中的QuickC、更改CMOS设置中的内存参数D、内存故障，更换内存正确答案：B36.对社会秩序、公共利益造成一般损害，定义为几级（）A、第一级B、第五级C、第二级D、第四级E、第三级正确答案：C37.通常所说的交流电压220V或380V，是指它的（）。A、平均值B、最大值C、瞬时值D、有效值正确答案：D38.对社会秩序、公共利益造成特别严重损害，定义为几级（）A、第一级B、第四级C、第三级D、第五级E、第二级正确答案：B39.针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。A、包过滤型B、复合型防火墙C、代理服务型D、应用级网关型正确答案：C40.计算机供电电源的频率应满足（）。A、50HZB、70HZC、40HZD、60HZ正确答案：A41.Telnet协议能够被哪种更安全的协议替代（）。A、SSLB、HTTPSC、FTPSD、SSH正确答案：D二、多选题（共28题，每题1分，共28分）1.下列哪些是防火墙的重要行为（）？A、准许B、限制C、日志记录D、问候访问者正确答案：AB2.下面哪种工具是WindowsServer2003中默认安装的AD管理工具（）。A、GPMCB、ActiveDirectorySiteandServiceC、ActiveDirectorydomainandtrustD、ActiveDirectoryuserandcomputer正确答案：ABC3.以下哪些属于IX1500的RAID特性？A、RAID级别转换B、RAID容量扩展C、RAID缓存掉电72小时保护D、RAID6支持正确答案：BC4.关于计算机病毒，以下说法错误的是（）。A、计算机病毒没有破坏性B、计算机病毒是在生产计算机硬件时不注意产生的C、计算机病毒式人为造成的D、计算机病毒是在编程时由于疏忽造成的的程序错误E、必须清除病毒之后，计算机才能正常使用正确答案：ABDE5.关于NFS，不正确的是（）A、共享给Windows客户端时，必须在NFS上加装FTP。B、客户端需安装相应软件包。C、是通过FTP协议共享文件D、是UNIX/Linux常用的文件共享协议。正确答案：AC6.防火墙有以下哪些用户模式（）。A、加密模式B、端口模式C、配置模式D、普通模式E、特权模式正确答案：DE7.计算机辅助技术应用领域包括（）。A、计算机辅助教学B、人工智能C、网络应用D、计算机辅助设计E、计算机辅助制造正确答案：ADE8.TCP采用的最基本的可靠性技术包括（）。A、确认与超时重传B、流量控制C、流速控制D、拥塞控制正确答案：ABD9.以下关于数据运算的叙述中，正确的有（）。A、数据运算的具体实现在数据的物理结构上进行B、数据运算定义在数据的物理结构上C、数据运算是数据结构的一个重要方面D、数据运算定义在数据的逻辑结构上正确答案：ACD10.算术逻辑单元ALU中应该包括（）。A、计数器B、寄存器C、译码器D、加法器E、编码器正确答案：BD11.关于交换机的Access类型端口的转发行为描述错误的是?（）A、当交换机的Access类型端口收到了Untagged类型的数据帧时，会打上带有该端口缺省VLANB、当交换机的Access类型端口转发Untagged类型的数据帧时，会打上带有该端口缺省VLANC、当交换机的Access类型端口收到了和该端口缺省VLAND、当交换机的Access类型端口收到了和该端口缺省VLAN正确答案：BD12.网卡活动状态指示灯不亮，进入（）检查。A、确保以及加载了网卡设备驱动B、网络可能处于空闲状态C、运行对LED灯的诊断D、可以通过设备驱动载入参数改变该LED灯的功能正确答案：ACD13.AIX中设备的状态有三种，分别是：（）。A、未定义B、已定义C、可用D、禁用正确答案：ABC14.根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，IT服务管理二线技术支持人员职责：（）。A、负责响应事件的分派，并处理事件B、负责处理计算机终端及外设及相关的所有事件C、负责计算机终端及外设的日常巡检D、配合三线技术支持人员完成事件处理，为三线技术支持人员提供现场情况，并做好与用户的现场沟通工作正确答案：ABCD15.计算机中通常使用的三种数据单位包括（）。A、位B、字C、编码D、字节E、字段正确答案：ABD16.机房动力环境系统中，UPS电源监测内容为（）。A、实时监视UPS整流器、逆变器、电池B、通过图表直观的展示UPS整体的运行数据C、一旦UPS有告警，该项状态会变红色，同时产生报警事件进行记录存储,并第一时间发出电话拨号、手机短信、邮件、声光等对外报警D、历史曲线记录，可查询一年内相应参数的历史曲线及具体时间的参数值（包括最大值、最小值），并可将历史曲线导出为EXCEL格式，方便管理员全面了解UPS的运行状况正确答案：ABCD17.IPSec协议用密码技术从三个方面来保证数据的完整性：（）。A、加密B、访问控制C、认证D、完整性检查正确答案：ACD18.下列软件，哪些是系统软件？（）A、linuxB、windows2008C、IED、office2007正确答案：ABCD19.防火墙的主要工作模式有：（）A、协议转换B、透明桥接C、路由D、NAT正确答案：BCD20.以下说法正确的是？（）A、如果几个动态路由协议都找到了到达同一目标网络的最佳路由，这几条路由都会被加入路由表中B、路由权值的计算可能基于路径某单一特性计算，也可能基于路径多种属性C、路由优先级与路由权值的计算是一致的D、动态路由协议是按照路由的路由权值来判断路由的好坏，并且每一种路由协议的判断方法都是不一样的正确答案：BD21.在Internet上使用TCP/IP协议，其中URL一般包含（）、（）。A、物理位置B、IP地址C、域名D、MAC地址正确答案：ABCD22.区域边界是指网络之间、计算环境之间以及计算环境与网络之间完成联接的部件，南方电网公司管理信息区域边界分为：（）。A、无线局域网接入管理信息大区边界与管理信息大区内安全区域边界B、管理信息与生产控制大区边界C、管理信息大区与综合数据网（广域网）接入边界D、管理信息大区与互联网接入边界正确答案：ABCD23.以下属于Weblogic日志文件的是（）。A、Record.logB、Base_domain.logC、Access.logD、AdminServer.logE、Ad.log正确答案：BCD24.按T568B制作网线的八条线排列顺序错误的是（）。A、白橙，橙，白绿，蓝，白蓝，绿，白棕，棕B、白绿，绿，白橙，蓝，白蓝，橙，白棕，棕C、白绿，绿，白橙，橙，白蓝，蓝，白棕，棕D、白橙，橙，白绿，绿，蓝，白蓝，白棕，棕正确答案：BCD25.每种结构的防火墙在组成结构上有什么特点,以下说法正确的是（）?A、屏蔽路由器（ScreenedRouter）结构由一个单一的路由器构成B、双宿主主机网关（DualHomedGateway）结构由一台装有两块网卡的堡垒主机做防火墙C、屏蔽主机网关（ScreenedHostGateway）结构由一台保垒主机和一台路由器共同构成D、屏蔽子网（ScreenedSubnet）结构由一台内部路由器加一台保垒主机加一台外部路由器构成正确答案：ABCD26.下列属于激光打印机硒鼓组件的是（）。A、感光鼓B、感光鼓刮板C、输纸电机D、磁辊正确答案：ABD27.与用户语言沟通下面说法正确的是（）?A、运用语言应该有效B、运用语言应该准确C、运用语言应该合乎身份、场合D、运用语言应该得体正确答案：ABCD28.防火墙的性能测试包括（）。A、延迟B、丢包率C、每秒新连接的建立能力D、吞吐量E、病毒威胁正确答案：ABCD三、判断题（共31题，每题1分，共31分）1.北信源客户端可以脱机注册。A、正确B、错误正确答案：B2.PKI使用人员应定期修改数字证书的PIN码，保证个人信息安全。A、正确B、错误正确答案：A3.标准化是科研、生产、使用三者之间的桥梁。A、正确B、错误正确答案：B4.IT硬件资产的退运由信息运维部门或各单位发起并统一审核后由信息运维部门或各单位负责执行。A、正确B、错误正确答案：A5.发布方式包括：全发布和局部发布。A、正确B、错误正确答案：A6.根据《信息安全等级保护管理办法》，国家保密工作部门负责等级保护工作中有关保密工作的监督、检查、指导A、正确B、错误正确答案：A7.负责安全系统的部门的重要资产就是固定资产。A、正确B、错误正确答案：B8.一台计算机没有光驱就无法安装操作系统。A、正确B、错误正确答案：B9.在企业网络中应合理部署入侵检测系统，入侵检测系统要求覆盖重要网络设备和主要服务器。A、正确B、错误正确答案：B10.评标专家、业主代表在评标前后、评标过程不得私自与外界接触，不得泄露招标评标相关保密信息，不得无正当理由打分明显背离其他评标专家平均分。A、正确B、错误正确答案：A11.对于移动办公终端，用户在未解锁的状态下允许访问系统相关信息A、正确B、错误正确答案：B12.接入信息网的桌面计算机，严禁擅自用类似调制解调器（Modem）的方式接入国际互联网或其他外部网络。A、正确B、错误正确答案：A13.防火墙作为网络安全的一种防护手段，有多种实现方式。建立合理的防护系统，配置有效的防火墙应遵循这样四个基本步骤：风险分析、需求分析、确立安全政策、选择准确的防护手段，并使之与安全政策保持一致。A、正确B、错误正确答案：A14.由于协议的复杂性，目前并不能完全保证协议的安全性。（）A、正确B、错误正确答案：A15.C/S结构由于客户端实现与服务器的直接相连，没有中间环节，因此响应速度较快。A、正确B、错误正确答案：A16.对路由器而言，路由器建立了ARP表，描述所有与它相连接的网络这个功能是唯一的。A、正确B、错误正确答案：A17.保护性安全措施可以降低威胁利用脆弱性导致安全事件发生的可能性。A、正确B、错误正确答案：B18.按照“谁主管、谁负责，谁运营、谁负责”的原则，做好公司各单位的信息安全通报工作。A、正确B、错误正确答案：A19.建转运规划阶段从信息项目立项申请开始至立项批准结束，建转运主要工作包括运维规划、制定建转运计划和识别运维团队核心成员。A