信息通信网络运行管理员复习题与答案

信息通信网络运行管理员复习题与答案一、单选题（共50题，每题1分，共50分）1.以下（）不是包过滤防火墙主要过滤的信息？A、源IP地址B、目的IP地址C、TCP源端口和目的端口D、时间正确答案：D答案解析：包过滤防火墙主要通过检查网络数据包的源IP地址、目的IP地址、TCP源端口和目的端口等信息来决定是否允许数据包通过，一般不会过滤时间信息。2.不属于WEB服务器的安全措施的是（）。A、保证注册帐户的时效性B、删除死帐户C、强制用户使用不易被破解的密码D、所有用户使用一次性密码正确答案：D答案解析：一次性密码的使用场景较为特殊，通常不是所有用户都采用一次性密码这种方式来保障WEB服务器安全。而保证注册帐户时效性、删除死帐户、强制用户使用不易被破解的密码都是常见的WEB服务器安全措施。3.标准ASCII码字符集共有编码（）个。A、128B、512C、26D、64正确答案：A答案解析：标准ASCII码字符集共有128个编码，范围是0到127，所以大于128是正确的。选项B中512远超标准ASCII码的编码数量；选项C中26明显不对；选项D中64也不符合标准ASCII码的数量。4.RIP协议引入路由保持机制的作用是防止路由形成环路（）A、trueB、false正确答案：A5.查看存储在NVRAM中的配置信息的命令是什么？()A、showNVRAMB、showrunning-configC、showstartup-configD、showversion正确答案：C答案解析：查看存储在NVRAM中的配置信息的命令是showstartup-config。showrunning-config是查看当前运行的配置信息；showNVRAM不是标准的查看配置命令；showversion主要显示设备的版本等信息，不用于查看NVRAM中的配置。6.计算机系统接地应采用（）。A、专用地线B、和大楼的钢筋专用网相连C、没必要D、大楼的各种金属管道相连正确答案：A答案解析：计算机系统接地应采用专用地线，这样能保证接地的可靠性和稳定性，避免与其他物体连接可能带来的干扰和安全隐患。和大楼的钢筋专用网相连、和大楼的各种金属管道相连可能会引入杂散电流等问题，影响计算机系统正常运行甚至带来安全风险。计算机系统接地是很有必要的，能起到保护设备和人员安全、防止电磁干扰等重要作用。7.虚拟专用网（）被定义为通过一个公用网络建立一个临时的-安全的连接，是一条穿过混乱的公用网络的安全-稳定的隧道。它可以提供的功能：防火墙功能-认证-加密-隧道化。A、LPNB、TAMC、TIMD、VPN正确答案：D8.操作系统中，“死锁”的概念是指（）。A、硬件发生故障B、程序死循环C、两个或多个并发进程各自占用某种资源而又都等待别的进程释放它们所占有的资源D、系统停止运行正确答案：C答案解析：死锁是指两个或多个并发进程各自占用某种资源而又都等待别的进程释放它们所占有的资源，从而导致进程无法继续推进的现象。程序死循环是程序自身逻辑问题，不是死锁；硬件发生故障与死锁概念无关；系统停止运行可能由多种原因导致，不一定是死锁。9.计算机内部信息的表示及存储往往采用二进制形式，采用这种形式的最主要原因是（）A、与逻辑电路硬件相适应B、表示形式单一C、计算方式简单D、避免与十进制相混淆正确答案：A答案解析：计算机内部采用二进制形式表示及存储信息，主要是因为二进制与逻辑电路硬件相适应。逻辑电路通常只有两种状态，如开关的通断、电平的高低等，正好可以用二进制的0和1来表示，便于硬件实现各种逻辑运算和数据处理。选项B表示形式单一不是主要原因；选项C计算方式简单不是采用二进制的最主要因素；选项D避免与十进制相混淆也不是关键所在。所以最主要原因是与逻辑电路硬件相适应，答案选A。10.SQL杀手蠕虫病毒发作的特征是（）。A、大量消耗网络带宽B、攻击个人PC终端C、破坏PC游戏程序D、攻击手机网络正确答案：A答案解析：SQL杀手蠕虫病毒发作时会通过大量消耗网络带宽来进行传播和破坏，它利用SQLServer的漏洞进行攻击，导致网络拥塞，影响正常网络通信，而不是攻击个人PC终端、破坏PC游戏程序或攻击手机网络。11.不属于常见的危险密码是（）。A、10位的综合型密码B、只有4位数的密码C、使用生日作为密码D、跟用户名相同的密码正确答案：A答案解析：10位的综合型密码相较于其他选项更不容易被破解，不属于常见的危险密码。跟用户名相同的密码、使用生日作为密码、只有4位数的密码，这些密码形式都比较简单且容易被猜到或通过暴力破解，属于常见的危险密码。12.PPP验证成功后，将由Authenticate阶段转入什么阶段（）A、DeadB、EstablishC、NetworkD、Terminate正确答案：C答案解析：PPP验证成功后，将由Authenticate阶段转入Network阶段。PPP协议的工作流程主要包括链路控制（LCP）阶段、认证阶段（Authenticate）和网络控制（NCP）阶段等。当认证成功后就进入到网络层协议相关的Network阶段，进行如IP地址分配等网络相关的操作。13.下列哪一个选项不属于XSS跨站脚本漏洞危害（）。A、钓鱼欺骗B、身份盗用C、SQL数据泄露D、网站挂马正确答案：C答案解析：XSS跨站脚本漏洞的危害主要包括钓鱼欺骗、身份盗用、网站挂马等。而SQL数据泄露通常不是XSS跨站脚本漏洞直接导致的危害，它更多地与SQL注入等漏洞相关。14.内存储器是计算机系统中的记忆设备，它主要用于（）。A、存放数据B、存放程序C、存放地址D、存放数据和程序正确答案：D答案解析：内存储器作为计算机系统中的记忆设备，其主要功能是存放当前正在执行的程序和所需的数据。地址通常存放在特定的寄存器或内存管理结构中，不仅仅由内存存放；单独的数据存放或程序存放不能完全涵盖内存的功能，内存需要同时存放数据和程序以保证计算机的正常运行。15.华为中直接路由、静态路由、rip、ospf按照默认路由优先级从高到低的排序正确的是（）A、直接路由、ospf、rip、静态路由B、直接路由、ospf、静态路由、ripC、直接路由、rip、静态路由、ospfD、直接路由、静态路由、rip、ospf正确答案：B答案解析：华为中默认路由优先级从高到低依次为：直接路由（优先级0）、OSPF（优先级10）、静态路由（优先级60）、RIP（优先级100）。所以正确排序是直接路由、ospf、静态路由、rip，答案选[B、]16.X.25网络采用了标准的地址识别，这种地址是（）A、局部唯一B、不唯一C、全局唯一正确答案：C17.在微型计算机中，运算器和控制器合称为（）。A、算术运算部件B、逻辑部件C、微处理器D、算术和逻辑部件正确答案：C答案解析：运算器和控制器合称为微处理器，它是计算机的核心部件，能进行算术运算和逻辑运算，并控制计算机各部分协调工作。算术和逻辑部件是运算器的别称；算术运算部件只是运算器的一部分功能；逻辑部件范围不准确。18.关于物理安全，下列选项中不属于设备安全保护的是（）。A、抗电磁干扰及电源保护B、防线路截获C、机房环境监控D、防电磁信息泄露正确答案：C答案解析：物理安全中的设备安全保护包括防电磁信息泄露、防线路截获、抗电磁干扰及电源保护等。机房环境监控主要涉及对机房的温度、湿度、洁净度等环境参数的监测和控制，不属于设备安全保护的范畴。19.在双绞线组网的方式中，（）是以太网的中心连接设备。A、中继器B、网卡C、收发器D、集线器正确答案：D答案解析：集线器是以太网的中心连接设备。在双绞线组网方式中，集线器工作在物理层，它可以将多个节点连接在一起，起到信号放大和转发的作用，是以太网组网常用的中心连接设备。中继器主要用于延长网络传输距离；收发器用于实现不同传输介质之间的转换；网卡是计算机连接网络的接口设备，它们都不是以太网的中心连接设备。20.在linux操作系统中建立动态路由需要用到的文件有()。A、/etc/HOSTNAMEB、/etc/gatewaysC、/etc/hostsD、/etc/resolv-conf正确答案：B21.linux操作系统中有用户user1和user2，同属于users组。在user1用户目录下有一文件file1，它拥有644的权限，如果user2用户想修改user1用户目录下的file1文件，应拥有()权限。A、646B、664C、744D、746正确答案：B答案解析：对于文件权限，644表示文件所有者有读写权限，组用户和其他用户有读权限。如果user2想修改file1文件，需要有写权限，所以文件权限应大于644且user2在组中，即组用户要有写权限，所以应大于664。22.SSL指的是（）。A、加密认证协议B、安全套接层协议C、安全通道协议D、授权认证协议正确答案：B答案解析：SSL即安全套接层协议（SecureSocketsLayer），它为网络通信提供安全及数据完整性的一种安全协议，在传输层对网络连接进行加密。23.保障信息安全最基本、最核心的技术措施是（）。A、信息确认技术B、反病毒技术C、信息加密技术D、网络控制技术正确答案：C答案解析：信息加密技术是保障信息安全最基本、最核心的技术措施。它通过对信息进行加密变换，使得未授权者无法获取信息的真实内容。信息确认技术主要用于验证信息的完整性和真实性；反病毒技术是针对病毒等恶意程序的防护手段；网络控制技术侧重于对网络的访问、流量等进行管控。相比之下，信息加密技术在保障信息安全方面处于基础和核心地位。24.在封装HDLC协议的接口上，设定状态轮询定时器时间间隔的命令是：（）A、hdlckeepaliveB、hdlctimeoutC、keepaliveD、timerhold正确答案：D25.具有多媒体功能的微型计算机系统中使用的CD－ROM是一种（）。A、半导体存储器B、只读型光盘C、只读型大容量软磁盘D、只读型硬磁盘正确答案：B答案解析：CD－ROM即只读光盘，是一种在电脑上使用的光碟。这种光碟只能写入数据一次，信息将永久保存在光碟上，使用时通过光碟驱动器读出信息。它不是半导体存储器，也不是软磁盘和硬磁盘。26.两台计算机之间用电话线传输数据时，必须使用的设备是（）。A、视频卡B、网卡C、网线D、调制解调器正确答案：D答案解析：调制解调器的作用是将计算机数字信号与电话线上的模拟信号进行相互转换，以便在两台计算机之间通过电话线传输数据。网卡用于连接计算机与局域网；网线是局域网中连接设备的线缆；视频卡用于处理视频相关信息，均不符合通过电话线传输数据的需求。27.MAC地址通常存储在计算机的（）上。A、CPUB、主板C、操作系统D、网卡正确答案：D答案解析：MAC地址是烧录在网卡里的，也叫硬件地址，是网络设备的唯一标识，用于在网络中进行通信时标识设备。它存储在网卡的ROM中，而不是CPU、主板或操作系统上。CPU主要负责执行指令和数据处理；主板是计算机各种硬件连接的基础平台；操作系统是管理计算机硬件与软件资源的程序。所以MAC地址通常存储在计算机的网卡上。28.关于文件的复制和移动，下列说法不正确的是（）。A、在“编辑”菜单中，复制是“复制/粘贴”，移动是“剪切/粘贴”B、复制之后原处不变，移动之后原处要变C、复制和移动都可对多个文件进行操作D、拖动操作时，复制有“+”出现，移动有“—”出现正确答案：D答案解析：在拖动操作时，复制有“+”出现，移动没有特殊标识，该项说法不正确。选项A在“编辑”菜单中复制是“复制/粘贴”，移动是“剪切/粘贴”，说法正确；选项B复制之后原处不变，移动之后原处要变，说法正确；选项C复制和移动都可对多个文件进行操作，说法正确。29.Internet网站域名地址中的gov表示（）。A、中文网站B、商业部门C、政府部门D、教育部门正确答案：C答案解析：政府部门的域名通常用gov表示，它是Government的缩写。而中文网站没有特定单一表示；商业部门常用com表示；教育部门常用edu表示。30.Web上的任何信息，包括文档、图像、图片、视频或音频都被视为资源。为便于引用资源，应给它们分配一个唯一的标识来描述该资源存放于何处及如何对它进行存取，当前使用的命名机制称为（）。A、URLB、WWWC、DNSD、FTP正确答案：A答案解析：URL（统一资源定位符）是用于标识Web上资源的唯一标识，它描述了资源存放的位置以及如何对其进行存取。WWW是万维网的简称；DNS是域名系统，用于将域名转换为IP地址；FTP是文件传输协议，用于在网络上进行文件传输。所以为便于引用资源，应给它们分配的唯一标识的命名机制是URL。31.X.25使用映射的作用是（？）A、映射本地IP到对端端口值，以便路由器发送数据时确认发送端口B、映射对端IP到对端端口值，以便X.25交换网络查找数据发送路径C、映射本地IP到本地端口值，以便路由器发送数据时确认发送端口D、映射对端IP到本地端口值，以便X.25交换网络查找数据发送路径正确答案：B32.在Linux系统中，硬件设备大部分是安装在()目录下的。A、/devB、/mntC、/procD、/swap正确答案：A答案解析：在Linux系统中，/dev目录是设备文件的存放位置，几乎所有的硬件设备都映射到这个目录下的某个文件。/mnt通常用于挂载临时文件系统，比如挂载外部存储设备等；/proc是一个虚拟文件系统，提供有关系统和进程的信息；/swap是用于交换空间的分区相关，并非硬件设备安装目录。所以硬件设备大部分安装在/dev目录下，答案是A。33.加密和签名的典型区别是（）。A、加密是用对方的公钥，签名是用对方的私钥B、加密是用自己的公钥，签名是用对方的私钥C、加密是用自己的公钥，签名是用自己的私钥D、加密是用对方的公钥，签名是用自己的私钥正确答案：C34.下面关于硬盘的说法错误的是（）。A、硬盘中的数据断电后不会丢失B、每个计算机主机有且只能有一块硬盘C、硬盘可以进行格式化处理D、CPU不能够直接访问硬盘中的数据正确答案：B答案解析：硬盘是计算机中常用的存储设备，一个计算机主机可以安装多块硬盘，并不是有且只能有一块硬盘。硬盘中的数据断电后不会丢失，这是其作为存储设备的基本特性之一；硬盘可以进行格式化处理来清除数据并重新初始化文件系统；CPU不能直接访问硬盘中的数据，需要通过内存来中转，所以A、C、D选项说法正确，B选项说法错误。35.关于信息机房温、湿度控制说法中正确的是（）。A、机房设备多为电子设备，因此湿度越低越好。B、机房设备工作产生大量热，因此温度越低越好。C、机房的温湿度应当控制在一个标准的范围内D、以上答案都不对正确答案：C答案解析：机房的温湿度应当控制在一个标准的范围内，并非湿度越低越好，也不是温度越低越好，A、B选项错误，所以正确答案是C。36.哪项不是天融信应用交付系统的优势()A、TCP单边加速B、二合一负载均衡C、应用识别率高D、统一应用交付架构正确答案：D37.主机防火墙策略支持哪些控制规则？()A、内外网切换B、进程通讯C、包过滤D、URL过滤正确答案：B38.配置备份中心的目的是（）A、增加网络带宽B、降低网络传输费用C、提高网络可用性D、防止数据传输意外中止正确答案：C答案解析：备份中心是为了在主链路出现故障时能够快速切换到备份链路，保障网络的正常运行，从而提高网络的可用性。增加网络带宽与配置备份中心的目的无关；防止数据传输意外中止不是配置备份中心的主要目的；配置备份中心并不能直接降低网络传输费用。39.如要终止幻灯片的放映，可直接按()键。A、Alt+F4B、Ctrl+CC、EndD、Esc正确答案：D答案解析：在幻灯片放映过程中，直接按Esc键可以终止幻灯片的放映。Alt+F4通常用于关闭程序窗口；Ctrl+C用于复制；End键在不同软件中有不同功能，但一般不是用于终止幻灯片放映。40.“会话侦听和劫持技术”是属于（）的技术。A、密码分析还原B、协议漏洞渗透C、应用漏洞分析与渗透D、DOS攻击正确答案：B答案解析：会话侦听和劫持技术主要是利用协议中存在的漏洞来实施对会话的监听和劫持等操作，属于协议漏洞渗透技术。密码分析还原主要针对密码相关；应用漏洞分析与渗透侧重于应用程序漏洞；DOS攻击是拒绝服务攻击，与会话侦听和劫持技术原理不同。41.下面的哪一种说法代表了通过终端到路由器的物理连接而进行访问？（）A、AlloftheaboveB、ConsoleC、IOSD、Virtualterminal正确答案：B答案解析：通过Console端口可以实现终端到路由器的物理连接，用于对路由器进行初始配置等操作。IOS是路由器的操作系统；Virtualterminal是虚拟终端，不是物理连接方式。而说“Alloftheabove”是错误的，因为只有Console符合通过终端到路由器的物理连接而进行访问这一描述。42.对于10M以太网（）是目前使用最广泛的以太网电缆标准，其优点为：易于扩展，维护简单，价格低廉。A、10BASE-TB、10BASE2细同轴电缆C、10BASE粗同轴电缆正确答案：A答案解析：10BASE-T以太网使用双绞线作为传输介质，具有易于扩展、维护简单、价格低廉等优点，是目前使用最广泛的以太网电缆标准。10BASE2细同轴电缆和10BASE粗同轴电缆虽然也曾是以太网电缆标准，但相比之下，它们在扩展性、维护便利性和成本等方面不如10BASE-T。43.支持安全Web应用的协议是（）。A、HTTPSB、HTTPDC、SOAPD、HTTP正确答案：A答案解析：HTTPS是超文本传输安全协议，它在HTTP的基础上加入了SSL/TLS协议，通过加密和身份验证等手段来保障Web应用通信的安全性，所以支持安全Web应用的协议是HTTPS。而HTTP是超文本传输协议，不具备安全性；HTTPD是ApacheHTTP服务器软件；SOAP是简单对象访问协议，主要用于在不同系统之间交换结构化数据，并非专门用于安全的Web应用。44.为解决某一特定问题而设计的指令序列称为()。A、程序B、系统C、语言D、文档正确答案：A答案解析：程序是为解决某一特定问题而设计的一系列有序的指令集合。文档是记录信息等的资料；系统是由相互关联的部分组成的整体；语言是用于交流的符号和规则体系。所以为解决特定问题设计的指令序列称为程序。45.Windows有三种类型的事件日志，分别是（）。A、系统日志、应用程序日志、安全日志B、系统日志、应用程序日志、DNS日志C、安全日志、应用程序日志、事件日志D、系统日志、应用程序日志、事件日志正确答案：A答案解析：系统日志记录系统组件的事件，如驱动程序加载、系统服务启动等；应用程序日志记录应用程序产生的事件，比如程序运行错误等；安全日志记录与安全相关的事件，如用户登录、权限更改等。这三种日志共同构成了Windows事件日志的主要类型，B选项中的DNS日志不属于三种主要类型；C选项事件日志表述不准确，这里说的三种事件日志有具体指向，不只是统称事件日志；D选项同样事件日志表述错误，正确的是系统日志、应用程序日志、安全日志这三种。46.机房内各种设施设备复杂多样，各类电缆部署其中，所以机房通常通过（）灭火系统作为主要消防设施。A、水B、干粉C、碳酸D、气体正确答案：D答案解析：机房内存在大量电子设备和电缆，水灭火系统可能会对设备造成严重损坏，干粉灭火系统可能会留下残渣影响设备正常运行，碳酸不属于常见灭火介质。而气体灭火系统灭火后不会对设备造成二次损害，且能迅速灭火，所以机房通常采用气体灭火系统作为主要消防设施。47.使用B类地址大约可以有多少个不相同的网络？（）A、16KB、254BC、2MD、65K正确答案：A48.10BASE-T是指（）A、光纤B、双绞线C、粗同轴电缆D、细同轴电缆正确答案：B答案解析：10BASE-T中的“T”代表双绞线（TwistedPair），它使用两对双绞线进行数据传输，一对用于发送，一对用于接收，是一种常见的以太网传输标准。49.不属于预防病毒技术的范畴是（）。A、加密可执行程序B、系统监控与读写控制C、校验文件D、引导区保护正确答案：C答案解析：加密可执行程序、引导区保护、系统监控与读写控制都属于预防病毒技术的范畴。加密可执行程序可防止病毒感染后破坏程序；引导区保护能防止病毒感染引导区；系统监控与读写控制可实时监测系统操作，阻止病毒的读写等操作。而校验文件主要是用于验证文件的完整性等，不属于直接预防病毒的技术。50.下面属于物理层的设备是（）A、中继器B、以太网交换机C、网关D、网桥正确答案：A答案解析：物理层的主要功能是传输比特流，中继器工作在物理层，它的作用是放大信号，延伸网络的传输距离。以太网交换机工作在数据链路层，主要根据MAC地址转发数据帧。网关工作在网络层及以上，用于连接不同网络协议的网络。网桥工作在数据链路层，用于连接两个或多个局域网。所以属于物理层的设备是中继器。二、多选题（共22题，每题1分，共22分）1.计算机网络的主要功能是数据通信和资源共享，这里所说的资源主要是指（）。A、数据B、软件C、文件D、硬件正确答案：ABD2.UDP报文中包括的字段有（）A、报文序列号B、源地址/目的地址C、源端口/目的端口D、长度和校验和正确答案：CD3.对于发布到互联网网站及内部网站的信息，信息提供者应对信息的（）负责。A、严肃性B、权威性C、时效性D、准确性正确答案：ABCD4.现阶段互联网上的流量主要由（）产生，据估计这两种流量已经占到全部流量的70%以上，并且仍呈上升趋势。A、HTTPB、HTTPSC、JAVAD、P2P正确答案：AD5.weblogicServer的目录组成是什么?（）A、ApplicationsfolderB、BEAHomeC、UserProjectsD、WeblogicHome正确答案：ABCD答案解析：WebLogicServer的目录组成包括多个部分。Applicationsfolder用于存放应用程序；BEAHome是BEA相关的根目录；UserProjects用于存放用户项目；WeblogicHome是WebLogicServer的主目录。这些目录共同构成了WebLogicServer的文件组织结构，各自承担着不同的功能，例如应用程序的部署、项目的管理等都与这些目录密切相关。6.Tracert功能是（）A、用于检查网管工作是否正常B、用于分析网络在哪里出现了问题C、用于检查网络连接是否可通正确答案：BC7.下列所描述的协议哪些属于OSI参考模型表示层协议（）A、ASCII、EBCDICB、IP、ARPC、MAC、LLCD、MPEG、MIDIE、NFS、SQLF、PICT、MPEG正确答案：ADF答案解析：1.首先分析选项A：-ASCII和EBCDIC是字符编码标准，用于数据的表示和转换，属于表示层的功能，所以选项A正确。2.接着看选项B：-IP是网络层协议，用于路由和寻址；ARP是网络层协议，用于将IP地址解析为MAC地址，它们不属于表示层协议，所以选项B错误。3.再看选项C：-MAC（介质访问控制）和LLC（逻辑链路控制）是数据链路层协议，负责数据在物理链路上的传输控制，不属于表示层协议，所以选项C错误。4.然后看选项D：-MPEG（动态图像专家组标准）和MIDI（乐器数字接口）涉及数据的表示和压缩等，属于表示层协议，所以选项D正确。5.再看选项E：-NFS（网络文件系统）是应用层协议，用于网络文件共享；SQL是用于数据库操作的语言，与表示层无关，所以选项E错误。6.最后看选项F：-PICT是一种图像文件格式，MPEG是动态图像标准，都与数据表示相关，属于表示层协议，所以选项F正确。8.串行数据的通讯方式有（）三种。A、半双工B、全双工C、半单工D、单工正确答案：ABD答案解析：全双工是指在发送数据的同时也能够接收数据，两者同步进行；半双工是指数据可以在两个方向上传输，但不能同时进行；单工是指数据只能在一个方向上传输。这三种都是串行数据的通讯方式。而半单工并不是串行数据通讯的标准方式。9.下列有关光纤的说法中哪些是错误的（）。A、多模光纤可传输不同波长不同入射角度的光B、多模光纤的纤芯较细C、采用多模光纤时，信号的最大传输距离比单模光纤长D、多模光纤的成本比单模光纤低正确答案：BC答案解析：多模光纤纤芯直径较大，B选项错误；单模光纤的信号最大传输距离比多模光纤长，C选项错误；多模光纤可传输不同波长不同入射角度的光，A选项正确；多模光纤的成本比单模光纤低，D选项正确。10.内蒙电力信息网络系统运行管理包括哪些内容（）。A、信息网络系统平台的运行维护B、网络用户的管理C、信息网络系统平台的安全操作D、“安全为主、预防为辅”正确答案：ABC答案解析：内蒙电力信息网络系统运行管理包括信息网络系统平台的安全操作、运行维护以及网络用户的管理等内容。“安全为主、预防为辅”表述不准确，不是运行管理的直接内容，而信息网络系统平台的安全操作、运行维护以及网络用户的管理均是运行管理涵盖的重要方面。11.免维护蓄电池的特点主要有什么？A、不会产生电解液泄漏B、几乎没有酸物逸出C、价格便宜D、几乎不排出氢气正确答案：ABD答案解析：免维护蓄电池不会产生电解液泄漏，减少了电解液对设备和环境的影响；几乎不排出氢气，降低了安全风险；几乎没有酸物逸出，也有利于环境保护和设备维护。而价格便宜并不是免维护蓄电池的主要特点，相比普通蓄电池，免维护蓄电池通常价格较高。12.信息系统安全管理是良好运行的前提，绝不仅仅是一个技术问题，必须高度重视。因此要统一纳入公司的信息安全生产体系，必须遵循的原则方针是（）。A、“统一领导、统一规划、统一标准、统一组织建设”B、“安全为主、预防为辅”C、“谁主管、谁负责、联合防护、协同处置”D、“安全第一、预防为主、管理与技术并重、综合防范”正确答案：ACD13.信息系统安全管理应该遵循四统一原则包括（）A、统一规划B、统一领导C、统一组织建设D、统一资金正确答案：ABC14.流量控制设备的作用是（）。A、统计B、限制C、记录D、识别正确答案：ABCD15.UPS电源在下列哪些情况需更换电池（）。A、电池鼓胀B、电池漏液C、电池内部短路或开路D、电池容量小于额定容量的80%正确答案：ABCD答案解析：选项A中电池鼓胀会影响电池性能和安全性，需更换；选项B电池漏液不仅会损坏设备还存在安全隐患，要更换；选项C电池内部短路或开路无法正常工作，必须更换；选项D当电池容量小于额定容量的80%时，其供电能力下降，也需要更换电池。16.UDP协议和TCP协议的共同之处有（）A、提供目的、源端口号B、校验和C、流量控制D、重传机制正确答案：AB答案解析：UDP协议和TCP协议都提供目的、源端口号，用于标识通信的进程。UDP和TCP都有校验和，用于检测数据在传输过程中是否发生错误。流量控制是TCP特有的机制，UDP没有。重传机制也是TCP的特性，UDP是无连接不可靠的协议，没有重传机制。17.在IP报文头的字段中，以下（）内容和IP报文分片有直接的关系。A、标志字段（MF、DF字段）B、标识字段（Identification）C、源IP地址D、片偏移E、目的IP地址正确答案：ABD答案解析：1.**标志字段（MF、DF字段）**：-MF（MoreFragments）标志位用于表示该分片之后是否还有更多的分片。如果MF为1，表示后面还有分片；如果MF为0，表示这是最后一个分片。-DF（Don'tFragment）标志位用于指示路由器是否可以对该IP数据报进行分片。当DF置为1时，路由器不会对该数据报进行分片，而是直接丢弃并向源主机发送一个ICMP差错报文。2.**标识字段（Identification）**：-标识字段用于唯一标识一个IP数据报。当一个数据报被分片时，所有的分片都具有相同的标识字段值，这样目的主机可以根据标识字段将属于同一个数据报的所有分片重新组装起来。3.**片偏移**：-片偏移字段表示该片在原始数据报中的相对位置。它以8字节为单位，指出该片偏移原始数据报开始处的位置。通过片偏移，目的主机可以正确地将各个分片按顺序重新组装成原始的数据报。-源IP地址和目的IP地址用于标识数据报的发送端和接收端，与分片本身并没有直接的关系，它们主要用于路由选择等功能。18.根据密码算法所使用的加密密钥和解密密钥是否相同，可将密码体制分成（）。A、公开秘钥B、对称密码体制C、私有秘钥D、非对称密码体制正确答案：BD答案解析：对称密码体制是指加密密钥和解密密钥相同的密码体制；非对称密码体制是指加密密钥和解密密钥不同的密码体制，公开秘钥和私有秘钥的说法不准确，所以答案是BD。19.在路由器中，使用V.24规程有?（）A、8ASB、AUXC、CONSOLED、WAN正确答案：ABCD20.安全隔离网闸两种架构分别是（）。A、三主机的两系统结构B、三主机的三系统结构C、双主机的1+1结构D、双主机的2+1结构正确答案：BD21.缺陷类别哪几种（）。A、严重缺陷B、危急缺陷C、紧急缺陷D、一般缺陷正确答案：ACD22.事故发生后应收集的原始资料包括（）A、有关运行、操作、检修、试验、验收的记录文件B、处理过程记录C、计算机打印记录、现场影像资料D、系统配置和日志文件E、事故发生时的录音、故障录波图正确答案：ABCDE答案解析：原始资料的收集对于准确分析事故原因、查明事故责任、总结经验教训具有重要意义。事故发生时的录音、故障录波图能直观反映事故发生瞬间的电气参数变化等情况；处理过程记录有助于了解事故发生后采取的一系列措施及效果；有关运行、操作、检修、试验、验收的记录文件可以从多个环节排查事故可能产生的原因；系统配置和日志文件能提供系统运行状态等信息；计算机打印记录、现场影像资料也能为事故分析提供多方面的直观证据。所以选项中的这些资料都应作为事故发生后收集的原始资料。三、判断题（共32题，每题1分，共32分）1.及时对操作系统进行最新漏洞补丁的加固，可以有效防止针对操作系统的各类攻击。A、正确B、错误正确答案：A2.防火墙页面修改基础配置后,点击确认按钮策略即生效。A、正确B、错误正确答案：A3.趋势杀毒软件客户端是由主控台自动检测更新，客户端不用做任何操作。A、正确B、错误正确答案：A4.一般来说，个人计算机的防病毒软件对电子邮件病毒是无效的。A、正确B、错误正确答案：B5.TCP连接的数据传送是单向的。A、正确B、错误正确答案：B6.Internet是一个遵从TCP/IP协议，将大大小小的计算机