网络安全管理员初级工复习题（含答案）

网络安全管理员初级工复习题（含答案）一、单选题（共40题，每题1分，共40分）1、信息安全等级保护工作直接作用的具体的信息和信息系统称为（）A、系统服务B、客体C、等级保护对象D、客观方面正确答案：C2、网络中的信息安全保密主要涉及两个环节，即信息的存储和信息的（）。A、截获B、伪造C、窃听D、传输正确答案：D3、使用TRACE命令的目的是（）。A、可用的.十分成功的测试手段B、非常基本的测试手段C、把IP地址和DNS加入路由表中D、在源到目标传输过程中查找失败点正确答案：D4、PC机检修时，在加电之前都应做相应的检查，但不必检查（）。A、内存条是否插入良好B、电源插头是否插好C、音箱是否接上电源D、接口适配卡与插槽是否接触良好正确答案：C5、根据《广西电网有限责任公司信息运维服务人员行为规范业务指导书（2015年）》，关键用户指的是（）A、公司总部及各分子公司决策层用户B、公司总部及各分子公司管理层以下的正式用户，包括主管、专责及其他C、公司总部及各分子公司管理层用户D、非公司正式员工，包括文书、借调人员、劳务派遣人员等正确答案：A6、在以太局域网中，将IP地址映射为以太网卡地址的协议是（）。A、ARPB、ICMPC、UDPD、SMTP正确答案：A7、操作系统是一种（）。A、软件包B、系统软件C、通用软件D、应用软件正确答案：B8、系统建设管理中要求，对新建系统首先要进行（），在进行方案设计。A、需求分析B、定级C、规划D、测评正确答案：B9、（）是指软件系统能够最有效地利用计算机的时间资源和空间资源。A、可靠性B、有效性C、可维护性D、可修改性正确答案：B10、要了解当前主机与远端相连主机之间的连接状态可使用（）命令。A、telnetB、monitorC、netstatD、ipconfig正确答案：C11、所有公司局域网内的终端电脑必须安装注册（）。A、OFFICE办公软件B、WPS办公软件C、360安全卫士D、桌面安全管理系统正确答案：D12、电容器中储存的能量是（）。A、热能B、机械能C、电场能D、磁场能正确答案：C13、在PowerPoint中，取消幻灯片中的对象的动画效果可通过执行以下哪个命令来实现。A、幻灯片放映中的动作按钮B、幻灯片放映中的预设动画C、幻灯片放映中的自定义动画D、幻灯片放映中的动作设置正确答案：B14、数据备份是系统运行与维护的重要工作，它属于（）A、数据维护B、文档维护C、代码维护D、应用程序维护正确答案：A15、有一种攻击是不断对网络服务系统进行干扰，改变其正常的作业流程，执行无关程序使系统响应减慢甚至瘫痪，这种攻击叫做（）。A、拒绝服务攻击B、反射攻击C、服务攻击D、重放攻击正确答案：A16、（）是目前最常用的一种数据模型。A、面向对象模型B、网状模型C、关系模型D、层次模型正确答案：C17、无线局域网使用的协议标准是（）。A、802.11B、802.9C、802.12D、802.1正确答案：A18、当网络出现连接故障时，一般应首先检查（）。A、物理连通性B、路由配置C、主机故障D、系统病毒正确答案：A19、初步验收主要包括（）实施项目的初步验收。A、招标文件B、竣工项目C、完成任务D、开发项目正确答案：D20、安全带使用期一般为（）年，发现异常应提前报废。A、1~2B、3~5C、2~3正确答案：B21、安全管理制度包括管理制度、制定和发布和（）_A、评审和修订B、审核C、修订D、评审正确答案：A22、关于MicrosoftExcel,用（）函数匹配两个电子表格的数据.A、SUMB、AVERAGEC、VLOOKUPD、RANK正确答案：D23、验收委员会人员一般不少于（）A、5B、6C、4D、3正确答案：A24、主机系统高可用技术中在系统出现故障时不需要进行主机系统切换的是（）。A、双机互备方式B、双机热备份方式C、多处理器协同方式D、群集并发存取方式正确答案：D25、如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对公民、法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益；本级系统依照国家管理规范和技术标准进行自主保护。那么其在等级保护中属于（）。A、监督保护级B、指导保护级C、强制保护级D、自主保护级正确答案：D26、配置管理的范围涉及IT环境里的所有配置项，包括服务器、存储设备、网络设备、安全设备、（）、应用软件、PC机、打印机、重要文档以及配置项之间的重要关联关系等。A、系统B、操作系统C、业务系统D、系统软件正确答案：D27、针对新信息系统上线或系统升级改造，业务管理部门应在系统竣工验收后（）完成实用化问题收集、自查、整改工作。A、1个月B、6个月C、9个月D、3个月正确答案：B28、数据库安全风险不包括（）。A、系统自身BUGB、没有限制登录次数C、没有采用数据冗余备份D、数据库服务器损坏正确答案：D29、为了加快数据库的访问速度，可以对数据库建立并使用（），它在数据库的整个生命周期都存在。A、记录B、主键C、索引D、数据表正确答案：C30、著作权法中，计算机软件著作权保护的对象是（）。A、硬件设备驱动程序B、计算机程序及其开发文档C、操作系统软件D、源程序代码正确答案：B31、立足安全防护，建立（），将风险评估和安全检查列入常态工作。A、安全检查机制B、保障机制C、预警机制D、预防和预警机制正确答案：D32、下列那个不属于主题域（）。A、电力规划B、风险体系C、企业战略D、财务正确答案：D33、现场工作开始前，应查对已做的安全措施是否符合要求，运行设备与检修设备是否明确分开，还应（），严防走错位置。A、看清设备名称B、采取防止运行中设备掉闸的措施C、看清检验记录、图纸是否符合实际D、与检修设备保持一定距离正确答案：A34、环境管理、资产管理、介质管理都属于安全管理部分的（）管理。A、人员管理B、系统运维管理C、安全管理机构D、安全管理制度正确答案：B35、信息机房接地应采用（）。A、专用地线B、大楼的各种金属管道相连C、和大楼的钢筋专用网相连D、没必要正确答案：A36、所有需要接入信息网络的设备，必须经（）部门审核、备案。A、安全部门B、财务部C、人资部D、信息管理部门正确答案：D37、MAC地址通常存储在计算机的（）A、网卡上B、内存中C、硬盘中D、高速缓冲区正确答案：A38、2008年某单位对信息系统进行了全面的风险评估，并投入充分的资源进行了有效的风险处置，但是2010年仍然发生了一起影响恶劣的信息安全事件，这主要是由于（）。A、信息安全是无边界的安全B、信息安全是非传统的安全C、信息安全是系统的安全D、信息安全是动态的安全正确答案：D39、目前，应用系统实用化评价对数据的要求包括完整性、准确性和（）A、可靠性B、保密性C、唯一性D、及时性正确答案：D40、带屏蔽每对双绞线对功能的双绞线称为（）。A、ScTPB、FTPC、UTPD、STP正确答案：D二、多选题（共30题，每题1分，共30分）1、根据网络与信息安全突发事件的起因、机理，将网络与信息安全突发事件分为：有害程序类突发事件、网络攻击类突发事件、信息破坏类事件、（）。A、信息内容安全类突发事件B、故障类突发事件C、灾害类突发事件D、其它类事件正确答案：ABCD2、属于应用系统一级事件的有（）。A、重要应用系统因软件、设备导致系统主要业务功能不可用，系统恢复时间（RTO-RecoveryTimeObjective）在5个小时以上B、涉及公司经营管理秘密级以上业务数据泄漏C、重要应用系统因软件、设备导致系统主要业务功能不可用，系统恢复时间（RTO-RecoveryTimeObjective）在6个小时以上D、重要应用系统因软件、设备导致系统主要业务功能不可用，系统恢复时间（RTO-RecoveryTimeObjective）在4个小时以上正确答案：BC3、根据《广东省公安厅关于计算机信息系统安全保护的实施办法》，关于公安机关的进行安全检查的要求，下列表述正确的是（）。A、对第三级计算机信息系统每年至少检查一次B、对第四级计算机信息系统每半年至少检查一次C、对第五级计算机信息系统，应当会同国家指定的专门部门进行检查D、对其他计算机信息系统应当不定期开展检查正确答案：ABCD4、客户机无法加入到域的主要问题有：（）。A、用户操作错误B、权限问题C、域用户名及口令问题D、网络端口不通正确答案：ABCD5、以下不属于输入设备的是（）。A、显示卡B、打印机C、扫描仪D、键盘E、显示器正确答案：ABE6、常见的局域网组网协议有（）等。A、TCP/IP协议B、IPX/SPX协议C、NetBEUI协议D、ARP协议正确答案：ABC7、IDS/IPS设备能够检测以下攻击行为（）。A、端口扫描B、拒绝服务攻击C、缓冲区溢出攻击D、网络蠕虫攻击正确答案：ABCD8、计算机中常用的指令类型有（）。A、数据操作指令B、程序控制指令C、数据传送指令D、八进制运算指令E、十进制运算指令正确答案：ABC9、系统管理员负责实施或组织实施业务系统的（）、月度和年度维护等工作。A、定期维护B、日常运行监控C、需求分析D、系统恢复演练正确答案：BD10、电子商务中的身份认证通常采用公开密钥加密技术和（）来实现。A、电子签章技术B、电话确认C、数字证书技术D、数字签名技术正确答案：ABCD11、以下有关硬盘性能指标的叙述中，正确的有（）。A、硬盘容量=2×碟片数×磁道数/面×扇区数/磁道×512字节/扇区B、平均等待时间是磁盘碟片旋转周期的一半C、平均寻道时间是指移动磁头到数据所在磁道所需要的平均时间D、平均访问时间=（平均寻道时间+平均等待时间）/2正确答案：ABC12、DHCP能够分发（）A、IPB、DNSC、MACD、默认网关正确答案：ABD13、根据《信息安全等级保护管理办法》，安全保护等级为第三级以上的计算机信息系统应当选用符合下列条件的安全专用产品：（）A、产品研制、生产单位是由中国公民、法人投资或者国家投资或者控股的，在中华人民共和国境内具有独立的法人资格B、产品的核心技术、关键部件具有我国自主知识产权C、产品研制、生产单位及其主要业务、技术人员无犯罪记录D、产品研制、生产单位声明没有故意留有或者设置漏洞、后门、木马等程序和功能E、对国家安全、社会秩序、公共利益不构成危害正确答案：ABCDE14、《信息系统安全等级保护基本要求》技术要求主要包括身份鉴别、自主访问控制、（）和保密性保护、边界防护、恶意代码防范、密码技术应用等，以及物理环境和设施安全保护要求。A、安全审计B、完整性C、合理性D、问题审查E、强制访问控制正确答案：ABE15、星型拓扑结构的缺点是（）。A、扩展困难B、电缆长度和安装C、星型拓扑的交换方式以电路交换更为普遍D、依赖于中央节点正确答案：ABCD16、目前防范应用的反病毒技术有（）A、特征码扫描法B、虚拟执行技术C、文件实施监控技术D、定期进行数据备份正确答案：ABC17、信息机房及其办公场地应选择在具有（）、（）和（）等能力的建筑内。A、防雨B、防火C、防风D、防震正确答案：ACD18、TCP采用的最基本的可靠性技术包括（）。A、确认与超时重传B、流量控制C、流速控制D、拥塞控制正确答案：ABD19、活动目录的架构不包括哪几个部分的内容？（）A、类和属性B、属性和多值属性C、架构和类D、属性和架构正确答案：ABCD20、属于分区工具的是（）。A、FDISKB、DMC、FORMATD、SFDISK正确答案：ABC21、在WindowsServer上共享文件给另一客户端上的某用户，权限为只读，可如何配置（）A、共享权限设为“只读”，NTFS权限设置为可读可写B、共享权限设置为只读，NTFS权限拒绝读取C、共享权限设为可读可写，NTFS权限设置为只读D、共享权限设为只读，NTFS任意设置均可正确答案：AC22、信息系统运行维护管理办法值班管理：（）。A、在法定工作日的工作时间内，各级信息运维部门应安排值班人员进行现场值班，对信息系统进行监控、协调处理故障等；其余时间应确保在出现问题时值班人员能在2小时内赶至现场，系统管理员能在规定时间内赶至现场B、值班期间，值班人员应坚守工作岗位，不得从事与值班工作无关的活动，必须保持运行值班环境安静、整齐、清洁C、值班人员应认真履行值班岗位职责，负责巡视信息机房以及服务器、存储、网络等信息系统，监控信息系统的运行状况，对重要信息系统操作进行监控，协调处理IT集中运行监控系统出现的告警信息以及值班所发现的故障、异常，发现告警、异常或故障情况后，应按《中国南方电网有限责任公司IT服务管理办法》中事件管理流程及时处理，不得以任何理由推诿、拖延处理时间D、应设置专用值班电话，并向用户通告电话号码正确答案：ABCD23、下列属于激光打印机硒鼓组件的是（）。A、输纸电机B、感光鼓刮板C、感光鼓D、磁辊正确答案：BCD24、按身份鉴别的要求，应用系统用户的身份标识错误的是（）。A、多样性B、唯一性C、先进性D、全面性正确答案：ABCD25、服务器硬盘无法识别有（）。A、开机自检硬盘报错B、检测不到硬盘C、硬盘亮红灯D、阵列硬盘频繁掉线正确答案：ABCD26、常见数据访问的级别有（）。A、异构级（NFSlevel）B、块级（blocklevel）C、通用级（UFSlevel）D、文件级（filelevel）正确答案：ACD27、按照对外接口类型分，常见的磁盘阵列可以分为（）。A、SCSI磁盘阵列B、iSCSI磁盘阵列C、NAS存储D、FC磁盘阵列正确答案：ABD28、计算机安全事故原因的认定和计算机案件的数据鉴定（）。A、可聘请有关方面的专家，组成专家鉴定组进行分析鉴定B、必要时可进行相关的验证或侦查实验C、是一项专业性较强的技术工作D、可以由发生事故或计算机案件的单位出具鉴定报告正确答案：ABC29、在网络出现拥塞后，可采用（）解决拥塞。A、通信量整形B、接入控制C、抑制分组D、负载丢弃正确答案：BD30、目前防火墙用来控制访问和实现站点安全策略的技术包括（）。A、行为控制B、服务控制C、方向控制D、资产控制E、用户控制正确答案：ABCE三、判断题（共30题，每题1分，共30分）1、CA安全认证中心发放的证书是经过数字签名的。A、正确B、错误正确答案：A2、激光打印机的打印速度比针式打印机快。A、正确B、错误正确答案：A3、建立VLAN能够增加网络带宽。A、正确B、错误正确答案：A4、数据库系统的基本特征是数据共享性、数据独立性和冗余度小。A、正确B、错误正确答案：A5、为了加快数据库的访问速度，可以对数据库建立并使用索引，它在数据库的整个生命周期都存在。A、正确B、错误正确答案：A6、建转运规划阶段从信息项目立项申请开始至立项批准结束，建转运主要工作包括运维规划、制定建转运计划和识别运维团队核心成员。A、正确B、错误正确答案：A7、交换机到计算机之间的网络数据传输需要的是超五类网线内1、2、3、4条线。A、正确B、错误正确答案：B8、变更管理的目的是保证变更在受控方式下正确评估、批准和实施，减少和杜绝非授权变更，降低变更风险和对业务的影响。A、正确B、错误正确答案：A9、设备现场安装验收后，必须在20天内建立设备台帐、设备卡片及设备标签。A、正确B、错误正确答案：B10、当硬盘处于工作状态时，尽量不要强行关闭主机电源。A、正确B、错误正确答案：A11、用户把文件删除后，Windows系统并没有真正把文件物理删除，而是把文件放到“回收站”里。A、正确B、错误正确答案：A12、双绞线是目前带宽最宽、信号传输衰减最小、抗干扰能力最强的一类传输介质。A、正确B、错误正确答案：B13、设备维护报告、定期测试记录、故障分析报告和其他原始记录等，均可随意存放。A、正确B、错误正确答案：B14、计算机信息系统安全包括实体安全、信息安全、运行安全和人员安全等部分。A、正确B、错误正确答案：A15、操作实施过程应严格按照操作票的操作项目逐项执行，原则上应至少2人在现场，有监督，并逐条落实工作票的安全措施。A、正确B、错误正确答案：A16、独立式磁盘阵列控制一般用于较大型系统可分为两种：单通道磁盘阵列和多通道式磁盘阵列。A、正确B、错误正确答案：A17、Tcp/ip大致分为4个层次：应用层、