网络安全管理员初级工练习题库（附答案）

网络安全管理员初级工练习题库（附答案）一、单选题（共40题，每题1分，共40分）1、企业信息系统可以分为作业处理、管理控制、决策计划3类，（）属于管理控制类系统。A、战略信息系统B、管理专家系统C、事务处理系统D、电子数据处理系统正确答案：D2、weblogic和websphere调优过程中不涉及的方面（）。A、JVM内存B、文件系统大小C、操作系统共享内存大小D、线程数量正确答案：B3、根据《中国南方电网有限责任公司安全生产工作规定》，公司系统实行安全生产目标管理。按（）管理的原则，公司系统内上级单位负责确定下级单位的安全生产目标，并考核其完成情况。A、统一B、分层C、分级D、统一管理，分层考核正确答案：C4、根据《中国南方电网有限责任公司信息安全防护管理办法》中的术语和定义，以下对风险评估的说法正确的是（）。A、风险评估是指对信息资产（即某事件或事物所具有的信息集）所面临的威胁、存在的弱点、造成的影响所带来风险的评估。B、风险评估是指对信息资产（即某事件或事物所具有的信息集）所面临的威胁、存在的漏洞、造成的影响所带来风险的评估。C、风险评估是指对信息资产（即某事件或事物所具有的信息集）所面临的威胁、存在的漏洞、造成的影响，以及三者综合作用所带来风险的可能性的评估。D、风险评估是指对信息资产（即某事件或事物所具有的信息集）所面临的威胁、存在的弱点、造成的影响，以及三者综合作用所带来风险的可能性的评估。正确答案：D5、DHCP创建作用域默认时间是（）天。A、10B、15C、8D、30正确答案：C6、南方电网的实际数据架构建议使用（）为依据。A、TOGAF方法论B、TERDATA的数据仓库模型C、IBM的数据模型方法论D、以上都不是正确答案：A7、计算机系统接地应采用（）。A、没必要B、和大楼的钢筋专用网相连C、专用地线D、大楼的各种金属管道相连正确答案：B8、如果有两个事务，同时对数据库中同一数据进行操作，不会引起冲突的操作是（）。A、其中有一个是DELETEB、一个是SELECT，另一个是UPDATEC、两个都是SELECTD、两个都是UPDATE正确答案：C9、ROM的意思是（）。A、硬盘驱动器具B、只读存储器C、软盘驱动器D、随机存储器正确答案：D10、局域网内一台已投运一段时间计算机的传输速度慢故障，以下可能原因最大的是（）。A、网卡未安装驱动B、交换机端口未配置数据C、线路连接错误D、黑客攻击或蠕虫病毒正确答案：D11、在Windows2003系统下DHCP服务器中添加排除时，应输入的信息是（）。A、起始IP地址和结束IP地址B、起始IP地址和网关地址C、起始IP地址和MAC地址D、起始IP地址和掩码正确答案：A12、根据《中国南方电网有限责任公司信息安全防护管理办法》中安全防护管理内容，数据库安全防护包括用身份鉴别、（）、安全审计、资源控制等方面。A、恶意代码检测B、入侵防范C、服务优化D、访问控制正确答案：D13、USB2.0所支持传输率有（）。A、12MB/sB、1.5MB/sC、48MB/sD、480MB/s正确答案：A14、各种网络设备需要使用具体的线缆连接，在端口非自适应情况下列网络设备间的连接哪个是正确的?A、交换机-----路由器，直连B、主机-----主机，直连C、主机-----路由器，交叉D、路由器-----路由器，直连正确答案：C15、验收组织部门在验收申请审批通过后的（）个工作日内组织召开验收会。A、12B、6C、8D、10正确答案：D16、在以下文件系统类型中，能使用文件访问许可权的是（）。A、FATB、EXTC、NTFSD、FAT32正确答案：C17、在幻灯片放映时要临时涂写，应该（）。A、右击，选"指针选项"，选“笔型”及“颜色”B、右击，选"指针选项"/"箭头"C、右击，选"指针选项"/"屏幕"D、按住右键直接拖曳正确答案：D18、根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，（）指通过电话、即时通信工具、邮件等方式受理用户事件的座席工程师，也称服务台人员。A、事件经理B、一线支持人员C、二线支持人员D、三线支持人员正确答案：B19、（）是进行等级确定和等级保护管理的最终对象。A、网络系统B、功能模块C、业务系统D、信息系统正确答案：D20、根据《广东省计算机信息系统安全保护条例》规定，计算机信息系统的运营、使用单位没有向地级市以上人民政府公安机关备案的，由公安机关处以（）A、罚款1500元B、警告或者停机整顿C、拘留15日D、警告正确答案：B21、人员管理主要是对人员的录用、人员的离岗、、安全意识教育和培训、第三方人员访问管理5个方面A、人员教育B、人员考核C、人员裁减D、人员审核正确答案：B22、下列设备中既属于输入设备又属于输出设备的是（）。A、键盘B、硬盘C、显示器D、打印机正确答案：B23、信息系统建设完成后，（）的信息系统的运营使用单位应当选择符合国家规定的测评机构进行测评合格方可投入使用。A、二级以上B、三级以上C、四级以上D、五级以上正确答案：A24、BOOTP和DHCP都使用的是（）协议来监听和接收客户请求消息。A、IPXB、TCP/IPC、IPD、UDP正确答案：D25、下列属第1级基本要求中第三方人员访问管理的要求（）。A、对关键区域不允许第三方人员访问B、第三方人员应在访问前与机构签署安全责任合同书或保密协议C、对重要区域的访问，须提出书面申请，批准后由专人全程陪同或监督，并记录备案D、对重要区域的访问，须提出书面申请，批准后由专人全程陪同或监督，并记录备案正确答案：B26、简述等级保护实施过程的基本原则包括，（），同步建设原则，重点保护原则，适当调整原则。A、整体保护原则B、稳定性原则C、自主保护原则D、一致性原则正确答案：C27、发生高压设备、导线接地故障时，室外不得接近接地故障点（）m以内。A、2B、8C、6D、4正确答案：B28、管理信息系统实施中，新系统取代旧系统风险较大的方式是（）A、试点过渡法B、直接切换法C、并行切换法D、逐级切换法正确答案：B29、防止雷电侵入波引起过电压的措施有（）。A、装设避雷针B、加装熔断器C、装设避雷器D、装设避雷线正确答案：B30、三相交流母线涂刷相色时规定C相为（）。A、黄色B、绿色C、红色D、黑色正确答案：C31、应用系统启动原则为：（）。A、先启动数据库服务器，正常后再启动应用服务器及应用服务B、先启动再启动应用服务器及应用服务，再启动数据库服务器C、同时动数据库服务器及应用服务器D、以上均不正确正确答案：A32、在服务器上关闭无用的服务端口是为了（）。A、保持操作系统和进程的简单，以方便管理B、服务需要监控安全威胁C、减少黑客攻击尝试的目标D、延长响应的时间，如果系统被攻破正确答案：C33、电子邮件系统的核心是？（）A、邮件地址B、邮件服务器C、电子邮箱D、邮件客户机软件表正确答案：B34、（）标准为评估机构提供等级保护评估依据。A、基本要求B、评估实施指南C、测评指南D、定级指南正确答案：A35、终端安全事件统计不包括（）。A、对桌面终端运行资源的告警数量进行统计B、对桌面终端CPU型号进行统计C、对桌面终端安装杀毒软件的情况进行统计D、对桌面终端违规外联行为的告警数量进行统计正确答案：B36、通常所说的交流电压220V或380V，是指它的（）。A、平均值B、最大值C、瞬时值D、有效值正确答案：D37、屏幕显示“InvalidBootDiskette”,通常表明故障是（）。A、读A盘上的系统引导程序出错B、软驱A中的盘算不是系统盘C、硬盘C上的系统引导程序出错D、硬盘C不是系统引导盘正确答案：C38、以下windows2003所有磁盘管理类型中，运行速度最快的卷是（）。A、简单卷B、带区卷C、镜像卷D、RAID-5卷正确答案：B39、下列那个是物理模型设计过程的步骤（）A、物理表设计B、确定域C、确定约束、索引D、确定数据类型正确答案：A40、负责安全系统的部门的重要资产不包括（）。A、部门人员使用的工具B、人员C、运行在安全系统中的应用D、部门人员搭建的web服务器正确答案：A二、多选题（共30题，每题1分，共30分）1、下面属于光学存储介质的是（）。A、CD-ROMB、DVD-ROMC、CD-RD、CD-RW正确答案：ABCD2、关于WWW，以下说法正确的有（）。A、WWW是当今流行的因特网的前身网络B、WWW可以使用HTML来编辑、排版超文本内容C、WWW使用HTTP协议来传送超文本内容D、WWW使用URL来标识、定位各种文档正确答案：BCD3、对系统配置文件进行修改前，为防止意外，先备份一份配置文件。以下可行的方法有（）A、使用mv命令重命名文件B、使用cp命令复制一份C、使用打包压缩命令额外打包一份D、使用vim编辑器打开修改后保存正确答案：BC4、计算机中通常使用的三种数据单位包括（）。A、编码B、字节C、字段D、位E、字正确答案：BDE5、信息机房各出入口应安排专人值守或配置电子门禁系统，（）、（）和（）进入的人员。A、记录B、封闭C、识别D、控制正确答案：ACD6、根据《南方电网公司网络安全合规库（2017年修订版）》，应安装手机安全软件，能（）等。A、识别伪二维码B、防御木马、恶意程序C、进行垃圾短彩信监测D、进行虚假主叫监测正确答案：ABCD7、按风险影响程度和发生概率分析图，属严重影响，比较可能的事件是：（）。A、数据保护失效B、人为操作故障C、系统软硬件故障D、软件升级正确答案：BC8、在TCP/IP中，下列（）是传输层的协议。A、TCPB、FTPC、UDPD、DNS正确答案：AC9、电工材料包括（）。A、导磁体B、导体C、半导体D、绝缘材料正确答案：ABC10、信息安全问责措施视安全事件情节轻重分为对当事单位和当事人进行（）。A、现场批评教育B、通报批评C、警告D、处分正确答案：ABD11、下列存储器中，（）是不能由用户直接使用。A、RAMB、ROMC、磁盘D、CacheE、硬盘正确答案：BD12、灾难备份系统是为“小概率、高风险”事件准备的，平时多处于闲置状态，为充分利用灾备中心的资源，需要坚持“平战结合”的原则，灾备中心的使用可有如下方式（）。A、生产中心计划停机时，临时将业务系统切换到灾备中心，减少信息系统计划停机时间，提高IT服务水平B、将灾备中心用于数据挖掘、数据仓库功能C、利用灾备中心进行新系统的开发和测试D、开展对外服务，为互联网用户提供海量存储业务正确答案：ABC13、以下说法正确的是？（）A、如果几个动态路由协议都找到了到达同一目标网络的最佳路由，这几条路由都会被加入路由表中B、路由优先级与路由权值的计算是一致的C、动态路由协议是按照路由的路由权值来判断路由的好坏，并且每一种路由协议的判断方法都是不一样的D、路由权值的计算可能基于路径某单一特性计算，也可能基于路径多种属性正确答案：CD14、良好的沟通可以（）。A、良好的倾听能力B、与用户达成共识C、协助用户处理问题D、抑制用户抱怨情绪正确答案：ABCD15、备份策略的调整与修改应首先由应用系统或数据库管理员提出需求，将需要改变的内容如（）和备份保存周期等以书面方式提交给存储系统管理员。A、备份频率B、备份时间C、备份类型D、备份内容正确答案：BCD16、《中国南方电网有限责任公司管理信息系统网络与信息安全信息通报管理办法》通报制度包括：（）。A、网络与信息安全突发事件信息通报制度。（）B、网络与信息安全预警信息通报制度C、月报制度D、敏感时期日报制度正确答案：ABD17、关于计算机病毒的特征描述，下列哪些是真的（）A、计算机病毒是人为制造的具有破坏性的程序B、计算机病毒可以隐藏在可执行文件或数据文件中C、计算机病毒是计算机自己生成的D、计算机病毒的运行是非授权入侵正确答案：ABD18、星型拓扑结构的优点是（）。A、简单的访问协议B、集中控制和便于故障诊断C、方便服务D、每个连接只接一个设备正确答案：ABCD19、以下是按照计算机规模分类是（）。A、小型机B、大型机C、巨型机D、移动电脑E、微型机正确答案：ABCE20、计算机安全事件包括以下几个方面（）。A、安全制度措施的建设与实施B、安全标准的贯彻C、重大安全隐患、违法违规的发现，事故的发生D、重要安全技术的采用正确答案：ABCD21、防火墙的性能测试包括（）。A、每秒新连接的建立能力B、吞吐量C、病毒威胁D、丢包率E、延迟正确答案：ABDE22、第三方人员访问管理应（）。A、保证在第三方人员访问前签署安全责任合同书或保密协议，明确其保密责任和保密义务B、保证对重要区域的访问，须提出书面申请，批准后由专人全程陪同或监督，并记录备案C、对第三方人员允许访问的区域、系统、设备、信息等内容进行书面的规定，并按照规定执行D、不作要求正确答案：ABC23、以下可能会影响SAN存储读写性能的是（）A、控制器之一离线B、RAID重构C、BBU离线D、热备盘故障正确答案：ABC24、防火墙有以下哪些用户模式（）。A、端口模式B、特权模式C、普通模式D、配置模式E、加密模式正确答案：BC25、按照信息传递的方向，沟通的分类有（）。A、上行沟通B、左右沟通C、水平沟通D、下行沟通正确答案：ACD26、系统管理员必须熟练掌握各自管理的系统，为方便日常的维护管理，对系统安装、系统的架构（）、系统紧急事故处理预案、系统图纸等内容需要整理出运行维护指南，报运行部门负责人备案。A、日常维护B、数据备份C、系统管理D、厂家技术支持正确答案：BC27、下列叙述正确的是（）。A、浮点数运算规则比定点数复杂B、用相同的字长表示二进制数，浮点数表示的范围比定点数表示的范围大C、两个浮点数相乘（除）只需阶码相加（减）尾数相乘（除）D、浮点数表示的一般形式为：N＝2p×S正确答案：BCD28、根据《广东省信息安全等级测评工作细则》，关于测评和自查工作，以下表述正确的是（）。A、第三级计算机信息系统应当每年至少进行一次安全自查和安全测评B、第四级计算机信息系统应当每半年至少进行一次安全自查和安全测评C、第五级计算机信息系统应当依据特殊安全要求进行安全自查和安全测评D、自查报告连同测评报告应当由计算机信息系统运营、使用单位报地级以上市公安机关公共信息网络安全监察部门正确答案：ABCD29、一台计算机若想实现网络通信，必须具备的条件有（）。A、网络接口卡B、读写光盘C、网络协议D、打印机正确答案：AC30、管理信息系统是指南方电网管理信息大区内的信息系统，下列属于管理信息系统的是（）。A、人力资源管理系统等B、变电站视频及环境监控系统C、资产管理系统D、协同办公管理系统正确答案：ACD三、判断题（共30题，每题1分，共30分）1、按照网络与信息安全可能造成的危害、紧急程度和发展势态，将网络与信息安全预警信息分为四级，即特别严重红色、严重橙色、较重黄色和一般绿色。A、正确B、错误正确答案：B2、信息安全风险评估就是从风险管理角度，运用科学的方法和手段，系统地分析信息系统所面临的威胁及其存在的脆弱性。A、正确B、错误正确答案：A3、windows操作系统借助组策略可以实现禁止运行指定程序。A、正确B、错误正确答案：A4、不在同一局域网络不能使用共享打印机。A、正确B、错误正确答案：B5、关于知识库系统的运维，在上传知识文件时，应填写知识分类、完成人员、关键词、知识来源、知识简介等信息。A、正确B、错误正确答案：A6、网络应用软件基于TCP/IP协议。A、正确B、错误正确答案：A7、通过设置工作模式可以把上网行为管理系统设定为路由模式、网桥模式或旁路模式。A、正确B、错误正确答案：A8、信息系统与数据网络运行设备的备品备件应按正常运行所需，根据有利生产，便于管理，使用方便的原则配备，并集中保管。A、正确B、错误正确答案：B9、双绞线可以传输模拟数据。A、正确B、错误正确答案：A10、visio图的后缀名是.vsd。A、正确B、错误正确答案：A11、通常我们有5种常见的RAID级别，这些级别不是刻意分出来的，而是按功能分的。不同的RAID级别提供不同的性能，数据的有效性和完整性取决于特定的I/O环境。A、正确B、错误正确答案：A12、防火墙通过边界控制保护整个网络，而不需要对每个网内的主机进行单独的保护。A、正确B、错误正确答案：A13、口头表达能力即说话的能力（简称口才），表现为对演讲、对话、报告、讨论、答辩、谈判、授课等各方面所具有的技巧与艺术的运用。A、正确B、错误正确答案：A14、IT硬件资产的退运由信息运维部门或各单位发起并统一审核后由信息运维部门或各单位负责执行。A、正确B、错误正确答案：A15、在“网上邻居”窗口中，双击“整个网络”，系统就会显示网络服务器和所有共享资源的计算机名。A、正确B、错误正确答案：A16、入侵防御最大的特点就是基于原理的检测方法与基于人工的检测方法并存。A、正确B、错误正确答案：A17、上网行为管理系统的旁路模式可以避免设备对用户网络造成中断的风险，但这种模式下设备的控