信息安全管理员-中级工题库（含参考答案）

信息安全管理员-中级工题库（含参考答案）一、单选题（共43题，每题1分，共43分）1.ROM的意思是（）。A、软盘驱动器B、随机存储器C、硬盘驱动器具D、只读存储器正确答案：D答案解析：只读存储器（Read-OnlyMemory，ROM）以非破坏性读出方式工作，只能读出无法写入信息。信息一旦写入后就固定下来，即使切断电源，信息也不会丢失，所以常用于存储固定的程序和数据。随机存储器（RandomAccessMemory，RAM）可以随时读写数据；软盘驱动器是用于读写软盘的设备；硬盘驱动器是用于存储和读取硬盘数据的设备。2.Spark提供（）机制以支持需要反复计算或多次数据共享的操作。A、MapReduceB、CacheC、HDFS正确答案：B3.对于一块已用硬盘，根据当前的分区情况（有主分区、扩展分区和逻辑分区），删除分区的顺序为（）。A、逻辑分区、扩展分区和主分区B、主分区、逻辑分区和扩展分区C、逻辑分区、主分区和扩展分区D、主分区、扩展分区和逻辑分区正确答案：A答案解析：删除分区时，应先删除逻辑分区，再删除扩展分区，最后删除主分区。逻辑分区是建立在扩展分区之上的，若不先删除逻辑分区，无法直接删除扩展分区；而扩展分区又是建立在主分区之上的，所以要按照这样的顺序来删除，以确保数据处理的合理性和系统的稳定性。4.要选定多个不连续的文件或文件夹，可以按住“（）”键不放，用鼠标依次单击要选定的文件或文件夹。A、ShiftB、TabC、AltD、Ctrl正确答案：D5.事件处理人员不经用户同意，（）更改用户计算机的设置，为解决问题而做的设置修改，必须事先告知用户修改范围和可能的影响，并得到用户的同意。A、随意B、不得随意C、随便D、允许正确答案：B答案解析：事件处理人员不经用户同意随意更改用户计算机设置是不合适的行为，可能会对用户造成不必要的影响和损失。为解决问题而做的设置修改事先告知用户修改范围和可能影响并得到同意是合理且合规的做法，所以不得随意更改用户计算机设置。6.下面不属于本地用户组密码安全策略的内容是（）。A、设定密码长度最小值B、设定用户不能更改密码C、密码必须符合复杂性要求D、强制密码历史正确答案：B答案解析：设定用户不能更改密码属于账户锁定策略等其他相关策略的范畴，而不属于本地用户组密码安全策略的内容。密码必须符合复杂性要求、设定密码长度最小值、强制密码历史均是常见的本地用户组密码安全策略内容。7.下列RAID技术中无法提高可靠性的是（）。A、RAID0B、RAID1C、RAID10D、RAID0+1正确答案：A答案解析：RAID0是将数据分散存储在多个磁盘上，通过并行读写来提高性能，但它没有数据冗余功能，一个磁盘出现故障就会导致数据丢失，无法提高可靠性。RAID1是镜像卷，将数据同时写入两个磁盘，有冗余功能可提高可靠性；RAID10是RAID1和RAID0的组合，先镜像再条带化，可靠性较高；RAID0+1也是先条带化再镜像，同样具有较高可靠性。8.故障：指信息系统在没有预先安排的情况下出现的对用户提供服务的（）。A、预知B、通知C、暂停D、中断正确答案：D答案解析：故障的定义是信息系统在没有预先安排的情况下出现对用户提供服务的中断。预知与故障定义相悖，通知不是故障的直接体现，暂停表述不准确，中断更能准确描述故障导致服务无法正常进行的状态。9.在Windows操作系统中可以通过安装（）组件创建FTP站点。A、IISB、IEC、WWWD、DNS正确答案：A答案解析：IIS（InternetInformationServices）是Windows操作系统提供的Web服务器软件，通过安装IIS组件，可以方便地创建FTP站点、Web站点等。IE是浏览器；WWW是万维网的简称；DNS是域名系统，它们都不能直接用于创建FTP站点。10.设备的硬件维护操作时必须戴（）。A、安全带B、安全帽C、针织手套D、防静电手套正确答案：D答案解析：在进行设备的硬件维护操作时，由于硬件设备可能存在静电，静电可能会对设备造成损害，所以必须戴防静电手套来防止静电对设备的影响。安全帽主要用于防止高处落物等对头部的伤害，与硬件维护操作时防止静电无关；安全带用于高空作业时防止人员坠落，与硬件维护操作防止静电无关；针织手套不具备防静电功能，不能满足硬件维护操作要求。11.将一个Word文档打开，修改后存入另一个文件夹，最简便有效的办法是（）。A、点击工具栏上的“保存”按钮B、只能将此文档复制到一新的文档再保存C、点击“文件”菜单中的“另存为”命令D、点击“文件”菜单中的“保存”命令正确答案：C答案解析：点击“文件”菜单中的“另存为”命令，可以选择将文档保存到另一个文件夹，能方便地实现将修改后的文档存入指定文件夹，而点击工具栏上的“保存”按钮或“文件”菜单中的“保存”命令都是保存到原位置，复制到新文档再保存相对繁琐。12.实际电压源在供电时,它的端电压（）它的电动势。A、等于B、高于C、低于D、不确定正确答案：C答案解析：实际电压源存在内阻，当有电流输出时，内阻会分压，使得端电压低于电动势。13.统一资源定位器URL由三部分组成：协议、文件名和（）。A、文件属性B、域名C、匿名D、设备名正确答案：B答案解析：URL由协议、域名和文件名三部分组成。协议用于指定访问资源所使用的协议，如http、https、ftp等；域名是服务器的地址；文件名则是具体要访问的资源名称。文件属性、匿名、设备名均不属于URL的组成部分。14.使用防毒面具时，空气中氧气浓度不得低于（）%，温度为-30～45℃，不能用于槽、罐等密闭容器环境。A、18B、17C、19D、16正确答案：A答案解析：防毒面具使用时对空气中氧气浓度有要求，当氧气浓度低于18%时，可能无法保障使用者正常呼吸及防毒面具的有效性能，所以空气中氧气浓度不得低于18%。同时明确了使用温度范围为-30～45℃，且不能用于槽、罐等密闭容器环境。15."点击“开始”菜单，在运行栏中输入"（）"然后回车，可以打开组策略。"A、regeditB、services.mscC、gpedit.mscD、taskmgr正确答案：C16.指定具体人员担任业务数据管理专员角色，具体负责数据运维管理相关事宜是（）。A、信息部门B、业务部门和信息部门结合C、其它合作单位D、业务部门正确答案：D17.有关域树的概念的描述不正确的是（）。A、域树中这些域之间的信任关系是自动创建的，单向，可传递的信任关系B、域树中这些域共享相同的架构和配置信息C、域树中这些域有着邻接的名字空间D、域树是一个或多个域构成正确答案：A答案解析：域树中这些域之间的信任关系是自动创建的，是双向、可传递的信任关系，而不是单向的，所以A选项描述不正确。B选项，域树中这些域共享相同的架构和配置信息，该描述正确；C选项，域树中这些域有着邻接的名字空间，表述正确；D选项，域树是由一个或多个域构成，说法正确。18.下列存储设备中，存储速度最快的是（）。A、内存B、硬盘C、光盘D、U盘正确答案：A答案解析：内存是计算机中用于暂时存储CPU运算数据的设备，其读写速度非常快，能够与CPU高速协同工作。硬盘是机械或固态硬盘，通过磁头或闪存芯片读写数据，速度相对内存慢很多。光盘的数据读取速度较慢，常用于存储大容量数据如电影等。U盘也是闪存存储设备，读写速度比内存慢，比硬盘的机械读写部分快一些，但总体不如内存快。所以存储速度最快的是内存。19.信息运维部门应按照“（）”原则对运维工具、备品备件、仪器仪表等进行统一管理，实行出入库登记制度，定期检查清理，做到账物相符。A、分级管理、集中存放B、分级管理、分级存放C、集中管理、集中存放D、集中管理、分级存放正确答案：D答案解析：信息运维部门应按照“集中管理、分级存放”原则对运维工具、备品备件、仪器仪表等进行统一管理，实行出入库登记制度，定期检查清理，做到账物相符。这样既便于整体的统筹管理，又能根据不同物品的特点和使用需求进行合理分级存放，提高管理效率和物品的使用便利性。20.根据南方电网公司信息机房建设技术规范中信息机房可分为（）个级别。A、一B、二C、三D、四正确答案：C答案解析：根据南方电网公司信息机房建设技术规范，信息机房可分为三个级别，分别为A级、B级和C级。21.下面有关计算机的叙述中，正确的是（）。A、计算机的主机只包括CPUB、计算机程序必须装载到内存中才能执行C、计算机必须具有硬盘才能工作D、计算机键盘上字母键的排列方式是随机的正确答案：B答案解析：计算机的主机包括CPU和内存等；计算机程序必须装载到内存中才能被CPU执行，B正确；计算机不一定必须有硬盘才能工作，比如可以通过U盘等启动运行；计算机键盘上字母键的排列方式是根据一定的设计原则，不是随机的。22.故障处理应统一纳入《中国南方电网有限责任公司IT服务管理办法》中（）流程进行闭环处理。A、紧急变更管理B、故障管理C、事件管理D、请求管理正确答案：C答案解析：故障处理应统一纳入《中国南方电网有限责任公司IT服务管理办法》中事件管理流程进行闭环处理。事件管理流程负责记录、监控和解决IT服务中的所有事件，包括故障、问题等，以确保IT服务的连续性和稳定性。故障管理是事件管理的一部分，专注于解决特定的故障。紧急变更管理主要处理紧急的变更请求。请求管理侧重于处理用户的请求。所以故障处理应纳入事件管理流程进行闭环处理。23.Internet使用的网络协议是（）。A、CSMA/CDB、TCP/IPC、X.25/X.75D、TokenRing正确答案：B答案解析：Internet使用的网络协议是TCP/IP。TCP/IP协议是一个协议族，包含了众多协议，它为互联网上的各种设备提供了通信的基础，确保数据能够在不同网络之间准确、可靠地传输。CSMA/CD是以太网采用的介质访问控制协议；X.25/X.75是早期广域网使用的协议；TokenRing是令牌环网使用的协议，这些都不是Internet主要使用的网络协议。24.应提供本地数据备份与恢复功能，完全数据备份至少（），备份介质场外存放。A、每天2次B、每天1次C、每周3次D、每周1次正确答案：B25.在广域网中，数据分组从源结点传送到目的结点的过程需要进行路由选择与（）。A、分组转发B、地址编码C、数据加密D、用户控制正确答案：A答案解析：在广域网中，数据分组从源结点传送到目的结点的过程需要进行路由选择与分组转发。路由选择是确定数据分组从源到目的的最佳路径，而分组转发则是将接收到的分组根据路由选择的结果转发到下一个合适的结点，通过不断的分组转发最终将数据分组送达目的结点。数据加密一般在传输过程中不是必经步骤；地址编码主要用于将地址信息进行特定格式的转换以便处理等，并非数据分组传输过程中的核心操作；用户控制也不是数据分组从源到目的传输过程中必然要进行的环节。26.为用户重装操作系统时，以下不需要备份的是（）。A、收藏夹B、IP地址C、开始菜单D、我的文档正确答案：C27.下面哪种不属于数据预处理的方法？（）A、离散化B、变量代换C、聚集D、估计遗漏值正确答案：D28.为便于维护人员操作，机柜和设备前预留的空间至少应为（）CM。A、1000B、1500C、1800D、2000正确答案：D29.字段类型根据（）要求执行。A、业务B、数据库的技术C、业务需要及数据库的技术D、对象正确答案：C答案解析：字段类型的确定既要满足业务需要，使数据能够准确反映业务状况并支持业务流程，又要符合数据库的技术要求，比如不同数据库对字段类型的支持有所差异，像某些数据库对数值型、字符型等字段类型的长度限制、精度要求等，所以要根据业务需要及数据库的技术要求来执行。30.应根据（）对计算机安全事件等级划分方法，根据安全事件在本系统产生的影响，将本系统计算机安全事件进行等级划分。A、业务部门B、本部门C、上级管理部门D、国家相关管理部门正确答案：D31.信息系统运行维护：指保证信息系统正常运行的工作，包括维护信息系统的正常运行、记录系统的运行情况、进行系统的（）更新、维修等。A、软件B、程序C、硬件D、软硬件正确答案：D答案解析：信息系统运行维护工作包含多方面，其中系统的软硬件更新是重要环节。软件更新能修复漏洞、增加功能等，硬件更新可提升性能、适应新需求等，二者对于保证信息系统正常运行都至关重要，所以这里应填软硬件。32.雨天在户外操作电气设备时，操作杆的绝缘部分应有（），罩的上口应与绝缘部分紧密结合，无渗漏现象。A、防雨罩B、防抖装置C、防触电罩D、防尘罩正确答案：A答案解析：雨天在户外操作电气设备时，操作杆的绝缘部分应有防雨罩，罩的上口应与绝缘部分紧密结合，无渗漏现象。主要目的是防止雨水进入绝缘部分，影响其绝缘性能，从而保障操作人员的安全。防尘罩主要用于防止灰尘，与雨天操作无关；防触电罩表述不准确；防抖装置也不符合雨天户外操作电气设备时对操作杆的要求。33.系统的可靠性通常用平均无故障时间表示，它的英文缩写是（）。A、MTBFB、MTTRC、ETBFD、ETTR正确答案：A答案解析：平均无故障时间（MeanTimeBetweenFailures）的英文缩写是MTBF，MTTR是平均修复时间（MeanTimeToRepair），ETBF和ETTR并不是常见的关于系统可靠性的英文缩写表述。34.下面关于IIS错误的描述正确的是？（）A、403—禁止访问B、500—系统错误C、404—权限问题D、401—找不到文件正确答案：A35.当路由器在查找路由表时，如发现不止一条路由匹配，则路由应如何选择？（）A、选择路由表中最上一条匹配路由B、选择默认路由C、遵从最长匹配原则D、在所有路由中进行负载均衡（LOADBALANCE）正确答案：C答案解析：当路由器在查找路由表时，如发现不止一条路由匹配，应遵从最长匹配原则。最长匹配原则是指选择与目的地址前缀匹配位数最长的路由条目，这样可以更精确地找到通往目的网络的路径。其他选项中，选择路由表中最上一条匹配路由并不是通用的正确做法；默认路由是在没有其他更精确匹配路由时才会使用；负载均衡是在某些特定情况下才会进行的操作，不是这种多条匹配时的选择方式。36.SNMP服务的主要的安全风险是（）。A、登陆的用户口令没法有加密B、有害的程序可能在服务器上运行C、有害的程序可能在客户端上运行D、口令和日期是明文传输正确答案：D37.微型计算机的发展是以（）的发展为表征的。A、微处理器B、主机C、软件D、控制器正确答案：A答案解析：微型计算机的发展是以微处理器的发展为表征的。微处理器是微型计算机的核心部件，它的性能在很大程度上决定了微型计算机的性能。微处理器的不断升级换代，使得微型计算机的性能不断提高，功能不断增强，体积不断减小，价格不断降低，从而推动了微型计算机的快速发展。38.主数据模型的构建是遵循（）的方式进行抽象建模。A、面向过程B、Jackson方法C、结构法D、面向对象正确答案：D答案解析：主数据模型构建通常采用面向对象的方式进行抽象建模。面向对象方法具有封装、继承和多态等特性，能够更好地应对主数据管理中复杂的数据结构、关系以及业务规则等，相比面向过程等其他方式更适合主数据模型的构建。39.数据共享是由数据应用部门提出公司内部跨组织、跨部门的数据获取需求，由对应数据提供部门进行授权，并由（）向该数据应用部门授予数据访问权限的相关工作。A、信息管理部门B、上级单位C、业务部门D、需求部门正确答案：A答案解析：数据共享流程中，信息管理部门负责向数据应用部门授予数据访问权限。上级单位一般不直接参与公司内部具体的数据访问权限授予工作；业务部门主要是产生或使用数据的部门，并非专门负责权限授予；需求部门是提出需求的主体，不是授予权限的部门。所以答案是信息管理部门，即[A]。40.使用Outlook创建邮件帐户时，不能选择的邮件接收服务器类型是（）。A、POP3B、HTTPC、IMAPD、SMTP正确答案：B41.硬盘数据的几个部分中，哪个部分是唯一的？（）A、MBRB、DBRC、FATD、DATA区正确答案：A答案解析：MBR（主引导记录）是硬盘数据中比较特殊且唯一的部分。它位于硬盘的0磁道0柱面1扇区，包含了硬盘分区表等重要信息，用于引导操作系统启动，在一个硬盘中其位置是固定且唯一的。DBR（磁盘引导记录）在每个分区都有；FAT（文件分配表）根据文件系统不同有不同情况且不是唯一特定位置；DATA区是存储数据的区域，也不是唯一特定标识部分。42.外来计算机严禁擅自接入公司信息网络，因工作需要接入到公司内网的，必须经部门领导同意，并报广西电网公司信息部备案，同时，（）必须对该机的信息安全负责。A、使用者B、部门领导C、联系人D、外来者正确答案：A答案解析：使用者是外来计算机接入公司内网后实际操作和使用该计算机的人，对计算机上的信息操作最为直接，所以使用者必须对该机的信息安全负责。外来者只是计算机的来源，联系人不一定对信息安全负责，部门领导主要是同意接入等管理，不是直接对信息安全负责的主体。43.如果有化学品进入眼睛应立即（）。A、用干净手帕擦拭B、滴氯霉素眼药水C、用大量清水冲洗眼睛正确答案：C答案解析：当有化学品进入眼睛时，应立即用大量清水冲洗眼睛，这样能最大程度地减少化学品对眼睛的伤害。而滴氯霉素眼药水和用干净手帕擦拭都不能有效清除进入眼睛的化学品，反而可能延误正确的处理时机，甚至加重伤害。二、多选题（共31题，每题1分，共31分）1.关于计算机硬件系统的组成，正确的说法是（）。A、计算机硬件系统由控制器、运算器、存储器、输入设备、输出设备五部分组成B、CPU是计算机的核心部件，它由控制器、运算器组成。C、存储器分为内存储器和外存储器，也称主存和辅存D、在PC机系统中，内存的存储容量最大正确答案：ABC答案解析：1.选项A：计算机硬件系统由控制器、运算器、存储器、输入设备、输出设备五部分组成，这是计算机硬件系统的基本组成结构，所以A正确。2.选项B：CPU是计算机的核心部件，它由控制器、运算器组成，这是CPU的基本构成，所以B正确。3.选项C：存储器分为内存储器和外存储器，内存储器也叫主存，外存储器也叫辅存，所以C正确。4.选项D：在PC机系统中，外存（如硬盘）的存储容量通常比内存大得多，所以D错误。2.哪些关于ORALCE数据库启动不同阶段的描述是正确的？（）A、数据文件和联机日志文件可以在MOUNT状态重命名B、在打开数据库的时候检查数据库文件和联机日志文件一致性C、数据库在NOMOUNT状态读取了控制文件D、在打开数据库的状态，数据文件和联机日志文件是可用的正确答案：ABD3.根据南网安全基线要求，检查历年风险评估发现应用系统中存在的应用系统存在数据被篡改漏洞是否根据要求整改到位时，交付物应包括（）和（）。A、运维文档B、值班记录C、漏洞扫描器渗透测试结果D、第三方人工渗透测试结果正确答案：CD答案解析：在检查历年风险评估发现应用系统中存在的数据被篡改漏洞是否按要求整改到位时，交付物通常应包括漏洞扫描器渗透测试结果，以直观呈现系统的漏洞情况；同时第三方人工渗透测试结果也很重要，其能从更专业、全面的角度评估系统安全性，二者对于确定漏洞是否整改到位有重要参考价值。运维文档主要侧重于系统运维操作等方面记录，值班记录主要是关于值班期间情况记录，均与判断漏洞是否整改到位关联不大。4.磁盘阵列的两大关键部件为（）。A、控制器B、HBA卡C、磁盘柜正确答案：AB5.路由器在局域网中的主要作用有哪些（）。A、划分局域网B、实现内外网的连接C、实现多个局域网互联D、连通数据库正确答案：BC6.根据《广西电网有限责任公司信息服务数据分析业务指导书（2020年）》，IT服务管理一线处理按事件分为几类（）。A、应用系统和运维支撑系统B、通信传输C、终端系统D、基础设施正确答案：ACD7.国家标准是由（）或（）的机构制定或批准的、适用于（）的标准。A、政府B、国家级C、全国范围D、行业级正确答案：ABC答案解析：国家标准是指由政府或国家级机构制定或批准的，适用于全国范围的标准。所以答案是ABC，A选项政府可能会通过相关部门制定国家标准；B选项国家级机构如相关标准化委员会等可制定批准；C选项国家标准是在全国范围内适用的。8.关闭应用程序窗口的方法有（）。A、执行控制菜单中的“关闭”命令B、执行文件菜单中的“退出”命令C、执行文件菜单中的“关闭”命令D、按Alt+F4组合键正确答案：ABCD9.管槽安装的基本要求包括（）。A、注意房间内的整体布置B、走最短的路由C、“横平竖直”，弹线定位D、管槽路由与建筑物基线保持一致正确答案：ACD10.数据规范化常用的方法有（）。A、Min-Max规范化B、零-均值规范化C、对数函数规范化D、正态分布规范化正确答案：AB11.通过数据挖掘所推导出的关系和摘要经常被称为（）。A、模具B、模型C、模范D、模式正确答案：BD12.下面说法正确的是（）。A、EXCEL的行高是固定的B、EXCEL单元格的宽度是固定的，为8个字符宽C、EXCEL单元格的宽度是可变的，默认宽度为8个字符宽D、EXCEL的行高和列宽是可变的正确答案：BD13.数字签名不能通过（）来实现的？A、签字算法B、认证C、仲裁D、程序正确答案：BCD14.对信息领域工作的廉洁风险点进行梳理归类，针对分析的廉洁风险点，按项目阶段从（）四个阶段确定廉洁风险点，形成廉洁风险信息库，制定廉洁风险防控措施。A、招标B、投标C、规划D、建设正确答案：ABCD15.根据《广西电网有限责任公司服务管理系统数据录入规范业务指导书（2020年）》，IT服务管理系统主要事件回访方式有（）。A、短信回访B、邮件回访C、人工回访D、现场回访正确答案：AC16.测试和验收的活动描述为（）。A、组织验收B、验收报告C、验收准备D、系统交付正确答案：ABC17.下面哪种工具是WindowsServer2003中默认安装的AD管理工具（）。A、GPMCB、ActiveDirectorySiteandServiceC、ActiveDirectorydomainandtrustD、ActiveDirectoryuserandcomputer正确答案：BCD18.机房日常巡检中机房环境：包括机房市电（）配电情况、不间断电源系统电压、不间断电源系统电流、不间断电源系统（）、温度、湿度、卫生、照明、门禁以及其他报警情况。A、输入B、负载率C、电压D、输出正确答案：AB19.以下关于数据的逻辑结构的叙述中，正确的有（）。A、数据的逻辑结构抽象地反映数据元素间的逻辑关系B、数据的逻辑结构具体地反映数据在计算机中的存储方式C、数据的逻辑结构分为线性结构和非线性结构D、数据的逻辑结构分为静态结构和动态结构正确答案：AC答案解析：1.选项A：数据的逻辑结构是从逻辑关系上描述数据，它抽象地反映了数据元素之间的逻辑关系，所以选项A正确。2.选项B：数据的存储结构具体地反映数据在计算机中的存储方式，而不是逻辑结构，所以选项B错误。3.选项C：数据的逻辑结构分为线性结构和非线性结构，这是常见的分类方式，所以选项C正确。4.选项D：数据的逻辑结构没有静态结构和动态结构这种分类，所以选项D错误。20.根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，变更实施人员的职责（）。A、负责完成变更的监控，负责与变更主管沟通通报实施进度情况B、负责组织配置的鉴别、监控、清查盘点、维护、审计等工作C、负责协助变更主管制定实施方案、实施计划D、负责变更的实施与测试正确答案：ACD答案解析：根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，变更实施人员的职责如下：-负责变更的实施与测试。-负责协助变更主管制定实施方案、实施计划。-负责完成变更的监控，负责与变更主管沟通通报实施进度情况。而选项A“负责组织配置的鉴别、监控、清查盘点、维护、审计等工作”是配置管理员的职责，不是变更实施人员的职责。21.工作许可人（值班员）在完成施工现场的安全措施后，还应完成哪些许可手续后，工作班方可开始工作（）。A、会同工作负责人到现场再次检查所做的安全措施，以手触试，证明检修设备确无电压B、安排工作人员的工作C、对工作负责人指明带电设备的位置和注意事项D、和工作负责人在变更管理票上分别签名正确答案：ACD答案解析：工作许可人（值班员）在完成施工现场的安全措施后，会同工作负责人到现场再次检查所做的安全措施，以手触试，证明检修设备确无电压；对工作负责人指明带电设备的位置和注意事项；和工作负责人在工作票上分别签名后，工作班方可开始工作。选项B安排工作人员的工作不属于许可手续内容。22.当一个专用服务器进程开始时，内存区被创建，在这个内存中包含服务器进程的数据和控制信息，下面选项中哪些不是创建的内存区？（）A、SGAB、PGAC、SharedPoolD、StreamsPool正确答案：ACD23.电子商务中的身份认证通常采用公开密钥加密技术和（）来实现。A、数字证书技术B、电子签章技术C、电话确认D、数字签名技术正确答案：AD24.下有关目录服务正确的是（）。A、可以管理和组织网络资源B、只有Windows2000支持目录服务C、NDS也是一个目录服务D、目录服务包括一个目录数据库正确答案：ACD答案解析：目录服务可以管理和组织网络资源，如活动目录等，A正确；除了Windows2000，其他一些操作系统也支持目录服务，B错误；NDS（NetWareDirectoryServices）是Novell公司的目录服务，C正确；目录服务通常包括一个目录数据库来存储相关信息，D正确。25.下面哪些不是基于规则的分类器的特点（）。A、无法被用来产生更易于解释的描述性模型B、基于规则的分类器都对属性空间进行直线划分，并将类指派到每个划分C、非常适合处理类分布不平衡的数据集D、规则集的表达能力远不如决策树好正确答案：AD26.下面有关域树的概念的描述正确的是（）。A、域树是一个或多个域构成B、域树中这些域共享相同的架构和配置信息C、域树中这些域有着邻接的名字空间D、域树中这些域之间的信任关系是自动创建的，单向，可传递的信任关系正确答案：ABC答案解析：域树是由一个或多个域构成，这些域共享相同的架构和配置信息，并且有着邻接的名字空间。域树中域之间的信任关系是自动创建的，是双向、可传递的信任关系，而不是单向的，所以D选项错误。因此正确答案是ABC。27.《2015年公司信息安全检查细则（管理信息系统安全部分）》（信息〔2015〕30号）02网络安全第1项检查规定：按照《电力二次系统安全防护规定》要求，管理信息大区网络与生产控制大区网络应（）隔离。两网之间有信息通信交换时应部署符合电力系统要求的（）隔离装置。A、单向B、逻辑C、双向D、物理正确答案：AD28.路由器作为网络互联设备，必须具备以下特点（）。A、至少支持两个网络接口B、协议至少要实现到网络层C、至少支持两种以上的子网协议D、必须有较高的协议处理能力正确答案：AB29.RIP（路由信息协议）作为路由协议采用方式有误的是哪几种？（）A、距离向量B、链路状态C、分散通信量D、固定查表正确答案：BCD答案解析：RIP是基于距离向量的路由协议，它通过向邻居路由器发送自己的路由表信息来交换路由信息，而不是链路状态方式。分散通信量并不是RIP采用的方式。固定查表也不是RIP的工作方式特点。30.需要读写校验盘的RAID技术有（）。A、RAID50B、RAID6C、RAID3D、RAID5正确答案：ABCD答案解析：RAID50、RAID6、RAID3和RAID5都需要读写校验盘。RAID50是RAID5和RAID0的组合，它通过条带化和分布式奇偶校验提供数据冗余和高性能，需要校验盘；RAID6在RAID5的基础上增加了第二个独立的奇偶校验信息块，也需要校验盘；RAID3使用一个专用的校验盘进行数据校验；RAID5通过分布式奇偶校验实现数据冗余，同样需要校验盘。31.鼠标是一种新型的（）设备。A、输出设备B、控制设备C、通信设备D、输入设备正确答案：BD三、判断题（共33题，每题1分，共33分）1.对投入运行的应用系统，运行部门应建立运行台帐，建立有关管理制度，包括相应的运行管理、故障处理、数据备份策略、系统安全管理、运行报告和考核等制度。A、正确B、错误正确答案：A2.根据《广西电网公司2015年信息设备安全配置基线》，用户密码长度最小值为8，密码最长使用期限180天。（）A、正确B、错误正确答案：B3.计算机存储空间扩容，需要将硬盘线路连接正确即可。（）A、正确B、错误正确答案：B4.所有需要接入信息网络的设备，必须经信息管理部门审核、备案。（）A、正确B、错误正确答案：A5.按照网络与信息安全突发事件的危害程度、影响范围和造成的损失，将公司网络与信息安全突发事件分为特别重大突发事件（Ⅰ级）、重大突发事件（Ⅱ级）、较大突发事件（Ⅲ级）和一般突发事件（Ⅳ级）四个等级。（）A、正确B、错误正确答案：A6.TCP/IP协议中，TCP提供可靠的面向连接服务，UDP提供简单的无连接服务，应用层服务建立在该服务之上。（）A、正确B、错误正确答案：A7.根据《中国南方电网有限责任公司信息运维服务体系（2015年）》，按照运维对象及运维服务不同，IT运维费用分为三大类别，分别是硬件运维费、软件运维费、基础环境运维费。（）A、正确B、错误正确答案：B8.应急响应服务的过程包括：准备、检测、抑制、根除、恢复、跟踪。（）A、正确B、错误正确答案：A9.变更来源有以下几类：事件、问题、配置、请求、业务部门、其他。（）A、正确B、错误正确答案：A10.二次系统及设备：是对电力生产全过程进行监视、控制、测量、保护的系统和设备及其通信网络。（）A、正确B、错误正确