网络安全管理员初级工复习题+参考答案

网络安全管理员初级工复习题+参考答案一、单选题（共40题，每题1分，共40分）1、信息运维部门应制定（）故障处理的应急预案，并通过演练完善应急预案。A、网络节点B、应用安全C、系统关键点D、网络安全边界正确答案：C2、中间件处于操作系统与应用软件的（）位置。A、操作系统与应用软件之间B、操作系统与应用软件之上C、操作系统与应用软件之下D、独立与操作系统、应用软件正确答案：A3、根据布线标准．建筑物内主干光缆的长度要小于（）。A、1500米B、200米C、100米D、500米正确答案：D4、备份策略的调整与修改应首先由应用系统或（）管理员提出需求，将需要改变的内容如备份内容、备份时间、备份类型、备份频率和备份保存周期等以书面方式提交给存储系统管理员。A、数据库B、安全C、网络D、应用正确答案：A5、Ipconfig/release命令作用为（）。A、释放地址B、获取地址C、查看所有IP配置D、查看IP地址正确答案：A6、根据《中国南方电网有限责任公司安全生产工作规定》，（）有权对建设项目的安全设施与主体工程同时设计、同时施工、同时投入生产和使用（三同时）进行监督，提出意见。A、工会B、建设部门C、法律部D、安监部门正确答案：A7、为了使交换机故障排除工作有章可循，我们可以在故障分析时，按照（）的原则来排除交换机的故障。A、由近到远B、由硬软硬C、先易后难D、内而外正确答案：C8、有一种攻击是不断对网络服务系统进行干扰，改变其正常的作业流程，执行无关程序使系统响应减慢甚至瘫痪，这种攻击叫做（）。A、服务攻击B、反射攻击C、重放攻击D、拒绝服务攻击正确答案：D9、CD-R光盘属于（）。A、一次性写入可重复读取光盘B、不可写入可重复读取光盘C、多次写入可重复读取光盘D、可以写入不可读取光盘正确答案：A10、下面有关内存和外存的叙述中，错误的是（）。A、CPU当前正在执行的指令都必须存放在内存储器中B、内存的编址单位是字节，磁盘的编址单位也是字节C、外存中的数据需要先送入内存后才能被CPU处理D、与外存相比，内存容量较小而速度较快正确答案：B11、非屏蔽双绞线在敷设中，弯曲半径应至少为线缆外径的（）。A、2倍B、4倍C、1倍D、3倍正确答案：B12、备份系统是指用于数据备份的设备、部署在设备上的软件以及相关网络设备所组成，包括（）、磁盘阵列、虚拟带库、物理带库等。A、以上均不正确B、文档管理C、操作系统D、备份软件正确答案：D13、在以太网中，双绞线使用（）与其他设备连接起来。A、AUI接口B、BNC接口C、RJ-45接口D、RJ-11接口正确答案：C14、心肺复苏法的三项基本措施是（）、口对口（鼻）人工呼吸以及胸外按压（人工循环）。A、通畅气道B、气息平稳C、疏通血脉D、平躺正确答案：A15、电子邮件系统的核心是？（）A、邮件地址B、邮件客户机软件表C、电子邮箱D、邮件服务器正确答案：D16、vSphere可以解决的可用性难题是（）。A、可在不影响应用的情况下随时执行硬件维护B、虚拟机可在服务器故障即将发生时主动迁移C、可以部署更多服务器来提供更高可用性D、灾难恢复更复杂正确答案：A17、如果有化学品进入眼睛应立即（）。A、以上都不对B、滴氯霉素眼药水C、用大量清水冲洗眼睛D、用干净手帕擦拭正确答案：C18、当程序经过编译或者汇编以后，形成了一种由机器指令组成的集合，被称为（）。A、目标程序B、源程序C、非执行程序D、可执行程序正确答案：A19、用本地命名的方法配置Oracle客户端到数据库服务器端的连接，需要编辑客户端的哪个文件？（）A、tnsnames.oraB、sqlnet.oraC、tnsname.oraD、listener.ora正确答案：A20、计算机机房的安全分为（）。A、A类、B类、C类、D类B、以上都不是C、A类、B类、C类D、A类、B类正确答案：C21、上网行为管理系统在什么模式部署时才可以使用VPN功能（）。A、路由模式B、旁路模式C、以上都不可以D、网桥模式正确答案：A22、下列那个是物理模型设计过程的步骤（）A、物理表设计B、确定数据类型C、确定域D、确定约束、索引正确答案：A23、哪种类型的防火墙是目前的主流：（）。A、应用层网关防火墙B、以上全部都是C、包过滤防火墙D、状态检测防火墙正确答案：D24、USB3.0所能达到的最高传输速率是（）Mbit/SA、625B、150C、120D、480正确答案：B25、计算机网络最突出的优点是（）。A、共享资源B、内存容量大C、精度高D、运算速度快正确答案：A26、下列不属于通用应用平台程序的是（）。A、FTP服务程序B、MSOffice办公软件C、Windows操作系统D、WebServer程序正确答案：C27、设备维护报告、定期测试记录、故障分析报告和其他原始记录等，均应（），专人保管，经信息部门同意可进行销毁或删除。A、集中存放B、随意存放C、分散存放D、单独存放正确答案：A28、公司管理信息系统网络与信息安全面临计算机病毒、漏洞攻击、扫描窃听以及设备设施故障等风险，因此而引起的信息安全事件可以分为（）类。A、五类B、七类C、三类D、九类正确答案：B29、SSL指的是（）？A、安全套接层协议B、授权认证协议C、安全通道协议D、加密认证协议正确答案：A30、通常所说的交流电压220V或380V，是指它的（）。A、最大值B、瞬时值C、平均值D、有效值正确答案：D31、安全带使用期一般为（）年，发现异常应提前报废。A、以上都不对B、3~5C、2~3D、1~2正确答案：B32、信息的哪条属性具有这样的两面性：一方面它有利于知识的传播，另一方面也可以造成信息的贬值，不利于保密，不利于保护信息所有者的积极性（）。A、转换性B、可扩散性C、传输性D、共享性正确答案：B33、下列哪项不属于“三中心容灾”的内容（）。A、生产中心B、异地灾备中心C、信息中心D、同城灾备中心正确答案：C34、根据《中国南方电网有限责任公司安全生产工作规定》，公司系统实行安全生产目标管理。按（）管理的原则，公司系统内上级单位负责确定下级单位的安全生产目标，并考核其完成情况。A、分级B、统一C、分层D、统一管理，分层考核正确答案：A35、操作系统是一种（）。A、应用软件B、软件包C、通用软件D、系统软件正确答案：D36、下列属于路由器之间使用的路由协议的是（）。A、IGPB、RIPC、TCP/IPD、SNMP正确答案：B37、在网络上，只有使用用户名和口令才能访问网络资源，不同级别的访问权限，因用户而有所不同。（）这种网络安全级别是（）。A、口令级安全B、部分访问安全C、共享级完全D、用户级安全正确答案：D38、VPN虚拟专用网故障现象是（）。A、远程工作站可以登录进本地局域网访问本地局域网B、客户端连接PPTP服务器正常C、接向导窗口中的“拨号到专用网络”和“VPN连接”这两个选项都失效,VPN连接无法创建.D、同时实现Internet和VPN连接共享正确答案：C39、（）是一种较为全面的信息安全风险评估。A、实施阶段风险评估B、运行维护阶段风险评估C、设计阶段的风险评估D、规划阶段风险评估正确答案：B40、每条SCSI通道上最多有（）个SCSIID，最多可以连接（）物理设备。A、14/13B、15/14C、17/16D、16/15正确答案：D二、多选题（共30题，每题1分，共30分）1、数字签名不能通过（）来实现的？A、程序B、认证C、签名算法D、仲裁正确答案：BC2、配置信息机房的UPS电源时，要注意以下几点（）A、N+1并联冗余构建UPS，提供最可靠的电源解决方案B、服务器与UPS接口C、采用高可靠性的并联扩容技术，规划UPSD、根据网络需求，选择合适的UPS电源正确答案：ABCD3、11b定义了下列哪种为WLAN提供访问控制和私密性的机制（）A、SSIDB、WEPC、AESD、RADIUS正确答案：AB4、3块相同的机械磁盘组成一个阵列，可做（）A、RAID1B、RAID10C、RAID5D、RAID0正确答案：ACD5、在代理服务中，有许多不同类型的代理服务方式，以下描述正确的是：（）。A、电路级网关B、应用级网关C、公共代理服务器D、专用代理服务器正确答案：ABCD6、DHCP能够分发（）A、IPB、默认网关C、MACD、DNS正确答案：ABD7、以下属于计算机特点的是（）。A、运算速度快、精度高B、具有计算能力和逻辑判断能力C、具有自动控制和记忆功能D、由电子器件构成正确答案：ABCD8、管理类安全需求中系统运维管理需要对系统运行进行维护和管理，涵盖（）、资产管理、介质管理、设备管理、网络安全管理、系统安全管理、密码管理、备份与恢复管理、安全事件处置、应急预案管理等各个方面。A、变更管理B、恶意代码管理C、人员管理D、环境管理E、资产管理正确答案：ABD9、关于IP地址分类（）的说法是正确的。A、IP地址分为A，B，C三类B、C类地址给小规模的网络，32位地址域中前三位为110C、B类地址用于中等规模的网络，32位地址域中前两位为01D、A类地址分配给特大型网络，32位地址域中首位为0正确答案：BD10、下面属于光学存储介质的是（）。A、CD-RB、CD-ROMC、CD-RWD、DVD-ROM正确答案：ABCD11、关于RIPV1和RIPV2，下列说法哪些正确?（）A、RIPV2报文支持子网掩码B、RIPV2缺省使用路由聚合功能C、RIPV1只支持报文的简单口令认证，而RIPV2支持MD5认证D、RIPV1报文支持子网掩码正确答案：AB12、IPSec支持的加密算法有：（）。A、IDEAB、SETC、3DESD、DES正确答案：ACD13、查看设备状态命令正确的是（）。A、上述ABC说法都错误B、#lsdev-Ccdisk查看磁盘是否可用C、#lsdev-Ccadapter查看适配器是否可用D、#lsdev-Cctape查看磁带是否可用正确答案：BCD14、在企业网络中应合理部署入侵检测系统，入侵检测系统要求覆盖（）。A、网络出口B、主要网络边界C、主要服务器D、重要网络设备正确答案：BC15、FTP常用文件传输类型包括（）。A、EBCDIC类型B、二进制类型C、本地类型D、ASCII码类型正确答案：BD16、在地址翻译原理中，防火墙根据什么来使用传输到相同的IP发送给内部不同的主机上（）？A、防火墙根据每个包的时间顺序B、防火墙使用广播的方式发送C、防火墙记录的包的目的端口D、防火墙根据每个包的TCP序列号正确答案：CD17、存储网络的类别包括（）。A、EthernetB、DASC、SAND、NAS正确答案：ABCD18、解决路由环路的方法有（）？A、触发更新B、毒性逆转C、水平分割D、抑制时间正确答案：ABCD19、重大计算机安全事故和计算机违法案件可由（）受理。A、案发地当地县级（区、市）公安机关公共信息网络安全监察部门B、案发地当地公安派出所C、案发地当地县级（区、市）公安机关治安部门D、案发地市级公安机关公共信息网络安全监察部门正确答案：AD20、下列关于TCP/IP协议说法正确的是（）。A、TCP传输控制协议B、TCP/IP协议的基本传输单位是字节C、TCP/IP协议包括上百个各种功能的协议D、IP是网际协议正确答案：ACD21、系统建设管理中需要依照等级保护相关政策和标准的要求进行系统定级（）。A、规划B、审核C、设计D、建设E、实施正确答案：ACE22、关于NFS，不正确的是（）A、是UNIX/Linux常用的文件共享协议。B、是通过FTP协议共享文件C、客户端需安装相应软件包。D、共享给Windows客户端时，必须在NFS上加装FTP。正确答案：BD23、拒绝服务攻击的防范措施包括（）。A、资源控制B、运营商、公安部门、专家团队等C、安全设备D、安全加固正确答案：ABCD24、以下哪些是国内的防火墙厂商（）。A、CheckPointB、天融信C、微软D、山石网科E、思科正确答案：BD25、区域边界是指网络之间、计算环境之间以及计算环境与网络之间完成联接的部件，南方电网公司管理信息区域边界分为：（）。A、管理信息与生产控制大区边界B、无线局域网接入管理信息大区边界与管理信息大区内安全区域边界C、管理信息大区与综合数据网（广域网）接入边界D、管理信息大区与互联网接入边界正确答案：ABCD26、等级保护在实施过程中应遵循以下基本原则：（）。A、同步建设原则B、重点保护原则C、适当调整原则D、自主保护原则正确答案：ABCD27、下列说法中不正确的是（）。A、RAID5能够提高读写速率，并提供一定程度的数据安全，但是当有单块硬盘故障时，读写性能会大幅度下降B、由几个硬盘组成的RAID称之为物理卷C、RAID6从广义上讲是指能够允许两个硬盘同时失效的RAID级别，狭义上讲，特指HP的ADG技术D、在物理卷的基础上可以按照指定容量创建一个或多个逻辑卷，通过LVN（LogicVolumeNumber）来标识正确答案：CD28、系统性能检查常用命令以下说法正确的是（）。A、检查IO平衡使用情况：使用iostat来检查B、内存使用情况：也是使用topas,vmstat来检查C、CPU性能：使用Vmstat,topas来检查D、交换空间使用情况：使用lsps–a来检查正确答案：ABC29、关于机算机网络的分类，以下说法正确的是（）。A、按照地理范围划分：有局域网、广域网B、按网络拓扑结构划分：通常分为总线型、星型、环型、树型和网状网C、按交换方式划分：有低速网、中速网、高速网D、按传送数据所用的结构和技术划分：有资源子网、通信子网正确答案：AB30、计算机软件分系统软件和应用软件两大类，其中不属于系统软件核心的是（）。A、数据库管理系统B、操作系统C、程序语言系统D、财务管理系统正确答案：ABD三、判断题（共30题，每题1分，共30分）1、评标专家、业主代表在评标前后、评标过程不得私自与外界接触，不得泄露招标评标相关保密信息，不得无正当理由打分明显背离其他评标专家平均分。A、正确B、错误正确答案：A2、上网行为管理系统的路由模式是指设备做为一个路由设备使用，对网络改动最大，但可以实现设备的所有的功能。A、正确B、错误正确答案：A3、P2V将正在运行的虚拟机从一台物理计算机迁移到另一台物理计算机上。A、正确B、错误正确答案：B4、在多个网络中实现DHCP服务的方法是设置DHCP中继代理。A、正确B、错误正确答案：A5、电力企业应当加强安全生产管理，坚持安全第一、预防为主的方针。A、正确B、错误正确答案：A6、网络协议通常指TCP/IP协议。（）A、正确B、错误正确答案：B7、局域网的传输介质主要包括双绞线、同轴电缆、光纤、数据线。A、正确B、错误正确答案：B8、及时更新操作系统补丁包有助于加强计算机安全。A、正确B、错误正确答案：A9、风险评估不应贯穿于信息系统生命周期的各阶段中。A、正确B、错误正确答案：B10、信息专业图纸统一采用VISIO格式。除了机房环境图类允许使用CAD或VISIO格式。A、正确B、错误正确答案：A11、路由器无法隔离广播。A、正确B、错误正确答案：B12、桌面终端用户不得随意更改计算机软硬件配置信息，不得安装与应用系统无关的软件，不得删除防病毒软件和有关应用系统软件，否则后果自负。A、正确B、错误正确答案：A13、网络与信息安全突发事件的处置遵循《广西电网公司管理信息系统网络与信息安全专项应急预案》中的应急处置流程。A、正确B、错误正确答案：A14、防火墙作为网络安全的一种防护手段，有多种实现方式。建立合理的防护系统，配置有效的防火墙应遵循这样四个基本步骤：风险分析、需求分析、确立安全政策、选择准确的防护手段，并使之与安全政策保持一致。A、正确B、错误正确答案：A15、网络入侵的主要途径有：破译口令、IP欺骗和DNS欺骗。