网络与信息安全管理员-网络安全管理员初级工测试题

网络与信息安全管理员—网络安全管理员初级工测试题一、单选题（共40题，每题1分，共40分）1、关于千兆以太网,以下说法正确的是A、IEEE802.3ab定义了千兆以太网在光纤上的标准B、千兆以太网支持网络速率的自适应,可以与快速以太网自动协商传输速率.C、在同一冲突域中,千兆以太网不允许中继器的互连D、IEEE802.3z专门定义了千兆以太网在双绞线上的传输标准正确答案：C2、控制信号DSR表示()。A、请求发送B、数据准备好C、数据载体检测D、数据终端准备好.正确答案：B3、《计算机软件保护条例》中不受保护的是()。A、计算机程序B、程序设计说明书C、程序设计思想D、用户手册正确答案：A4、插入内存条时,需要()。A、用大力按压B、两边均匀用力C、先一边用力D、用螺丝固定正确答案：A5、在以太网交换器的总线交换结构中()。A、便于难叠扩展B、容易监控和管理C、容易实现帧的广播D、以上都是正确答案：D6、硬盘数据的几个部分中,哪个部分是唯一的?()A、MBRB、DBRC、FATD、DATA区正确答案：A7、计算机网络的安全是指()。A、网络可共享资源的安全B、网络中设备的安全C、网络的财产安全D、网络使用者的安全正确答案：A8、资产台账是指资产实物归口管理部门与价值管理部门共同维护的,具体登记反映资产实物与价值信息的表册,主要包括()以及各类管理用明细账。A、资产实物B、固定资产卡片C、实物发票D、电子表格正确答案：B9、下面有关内存和外存的叙述中,错误的是()。A、与外存相比,内存容量较小而速度较快B、内存的编址单位是字节,磁盘的编址单位也是字节C、CPU当前正在执行的指令都必须存放在内存储器中D、外存中的数据需要先送入内存后才能被CPU处理正确答案：B10、由于信息系统分为五个安全保护等级,其安全保护能力是()。A、逐级递减B、与等级无关C、逐级增加D、与安全技术和安全管理相关正确答案：C11、以下哪一项不属于影响公共利益的事项()A、影响社会成员接受公共服务等方面B、影响国家重要的安全保卫工作C、影响社会成员使用公共设施D、影响社会成员获取公开信息资源正确答案：B12、《中华人民共和国著作权法》对公民作品的修改权的保护期为()。A、没有限制B、作品完成后50年C、作者有生之年加死后50年D、作者有生之年加死后25年正确答案：D13、根据《信息安全等级保护管理办法》,()负责信息安全等级保护工作的监督、检查、指导。A、国家保密工作部门B、国家密码管理部门C、公安机关正确答案：C14、安全规划设计基本过程包括()、安全总体设计、安全建设规划。A、需求分析B、产品设计C、项目调研D、概要设计正确答案：A15、应根据()对计算机安全事件等级划分方法,根据安全事件在本系统产生的影响,将本系统计算机安全事件进行等级划分。A、上级管理部门B、国家相关管理部门C、本部门D、业务部门正确答案：B16、信息系统受到破坏后,会对国家安全造成特别严重损害,在等保定义中应定义为第几级()A、第二级B、第四级C、第三级D、第一级E、第五级正确答案：E17、weblogic和websphere调优过程中不涉及的方面()。A、操作系统共享内存大小B、JVM内存C、线程数量D、文件系统大小正确答案：D18、按照预案功能分类,《广西电网有限责任公司管理信息系统网络与信息安全应急预案》属于()类。A、专业工作方案B、现场处置方案C、总体应急预案D、专项应急预案正确答案：D19、在AIX上所有已成功安装的软件,会处于以下哪些状态?()A、AppliedB、RemovedC、InstallD、Commit正确答案：D20、WindowsServer2003中的IIS的版本是()。A、6B、7C、4D、5正确答案：A21、配置经理是配置管理具体活动的负责人,包括带领执行配置项的鉴别、监控、控制、维护、审计等工作,确定配置项的()、配置项属性、配置项的关系类型和配置项之间的关系。A、内容B、型号C、分类D、设备正确答案：A22、信息机房接地应采用()。A、和大楼的钢筋专用网相连B、没必要C、大楼的各种金属管道相连D、专用地线正确答案：D23、当信息系统交付使用后,若要增加一些新的业务功能,需要对系统进行()。A、纠错性维护B、预防性维护C、完善性维护D、适应性维护正确答案：D24、()可以为现有的硬盘分区扩展容量。A、扩展卷B、压缩卷C、删除卷正确答案：A25、系统启停工作应该严格按照相关系统启停作业()进行。A、操作票B、变更单C、工作票D、指导书正确答案：D26、()全面负责发布管理流程所有具体活动执行,保障所有发布依照预定流程顺利执行。A、系统主管B、发布主管C、发布经理D、业务主管正确答案：C27、Windows操作系统如需打开注册表编辑器,可以在运行栏输入()命令。A、msconfigB、winipcfgC、cmdD、regedit正确答案：D28、变更经理全面负责变更管理流程所有具体活动执行,保障所有变更依照预定流程顺利执行,帮审批变更请求,确保只有授权和必要的变更才被实行,并使变更影响()。A、全局化B、缩小化C、最大化D、最小化正确答案：D29、区分局域网、城域网和广域网是以接入的计算机之间的距离来定义的。A、正确B、错误正确答案：B30、以下windows2003所有磁盘管理类型中,运行速度最快的卷是()。A、简单卷B、带区卷C、镜像卷D、RAID-5卷正确答案：B31、syslogins这个系统表是在()中的。A、Model库B、Master库C、用户库D、Tempdb库正确答案：B32、路由器网络层的基本功能是()。A、配置IP地址B、寻找路由和转发报文C、将MAC地址解析成IP地址D、将IP地址解析成MAC地址正确答案：B33、南方电网公司不涉及信息系统安全保护等级第()级。A、第一级B、第五级C、第三级D、第七级正确答案：B34、计算机网络的目标是实现()。A、资源共享和信息传输B、文献检索C、数据处理D、信息传输正确答案：A35、备份策略的调整与修改应首先由应用系统或()管理员提出需求,将需要改变的内容如备份内容、备份时间、备份类型、备份频率和备份保存周期等以书面方式提交给存储系统管理员。A、安全B、数据库C、网络D、应用正确答案：B36、商业智能(BI)的核心技术是逐渐成熟的数据仓库(DW)和()A、联机呼叫技术B、数据挖掘(DM)技术C、数据整理(ODS)技术D、联机事务处理(OLTP)技术正确答案：B37、配置管理所有配置项信息须准确反应当前IT基础架构状态信息,所有生产环境配置项的更改均须通过变更管理流程进行控制,只允许配置管理员对配置项信息进行()。A、删除B、修改C、添加D、查询正确答案：B38、电容器中储存的能量是()。A、磁场能B、电场能C、热能D、机械能正确答案：B39、下列设备中既属于输入设备又属于输出设备的是()。A、键盘B、显示器C、打印机D、硬盘正确答案：D40、如果有两个事务,同时对数据库中同一数据进行操作,不会引起冲突的操作是()。A、其中有一个是DELETEB、一个是SELECT,另一个是UPDATEC、两个都是SELECTD、两个都是UPDATE正确答案：C二、多选题（共30题，每题1分，共30分）1、计算机中常用的指令类型有()。A、十进制运算指令B、八进制运算指令C、程序控制指令D、数据传送指令E、数据操作指令正确答案：CDE2、以下属于计算机硬件系统的功能部件的是()。A、运算器B、控制器C、存储器D、操作系统E、输入\输出设备正确答案：ABCE3、防火墙的主要工作模式有:()A、协议转换B、透明桥接C、路由D、NAT正确答案：BCD4、以下属于防火墙类型的有()。A、硬件防火墙B、软件防火墙C、空气防火墙D、三层防火墙E、液态防火墙正确答案：AB5、在路由器中,如果去往同一目的地有多条路由,则决定最佳路由的因素有()?A、路由的生存时间B、路由的metirc值C、路由的发布者D、路由的优先级正确答案：BD6、第三方人员访问管理应()。A、保证在第三方人员访问前签署安全责任合同书或保密协议,明确其保密责任和保密义务B、保证对重要区域的访问,须提出书面申请,批准后由专人全程陪同或监督,并记录备案C、对第三方人员允许访问的区域、系统、设备、信息等内容进行书面的规定,并按照规定执行D、不作要求正确答案：ABC7、光纤收发器包括三个基本功能模块是()。A、电信号接口B、光电介质转换芯片C、网管功能D、光信号接口正确答案：ABD8、区域边界是指网络之间、计算环境之间以及计算环境与网络之间完成联接的部件,南方电网公司管理信息区域边界分为:()。A、无线局域网接入管理信息大区边界与管理信息大区内安全区域边界B、管理信息大区与综合数据网(广域网)接入边界C、管理信息与生产控制大区边界D、管理信息大区与互联网接入边界正确答案：ABCD9、搞好机房环境管理,机房温度应保持在(),湿度保持在()。A、30%--50%B、18℃~25℃C、40%--60%D、20℃~25℃正确答案：ABCD10、常用的加密算法包括()。A、DESB、3DESC、RSAD、AES正确答案：ABCD11、在计算机中,采用二进制是因为()。A、系统具有较好的稳定性B、上述四个说法都不对C、二进制的运算法则复杂D、可降低硬件成本E、二进制的运算法则简单正确答案：ADE12、信息系统运行维护管理办法业务管理部门职责是:()。A、负责所管理业务相关信息系统专业基础与业务数据的录入、维护,负责数据录入的规范性、准确性、完整性、及时性与一致性B、业务管理部门是所管理业务相关信息系统的业务归口管理部门,协助信息部门进行信息系统的建设与版本更新、升级工作,负责信息系统的功能测试与验证C、负责提出所管理业务相关信息系统的运维需求(如:系统可用率、运行率)D、负责收集、汇总所管理业务相关信息系统业务功能方面的用户使用意见及需求变更正确答案：ABCD13、解决路由环路的方法有()。A、水平分割B、毒性逆转C、触发更新D、抑制时间正确答案：ABCD14、根据《广东省计算机信息系统安全保护条例》规定,第二级以上计算机信息系统的运营、使用单位计算机信息系统投入使用前未经符合国家规定的安全等级测评机构测评合格的,由公安机关()。A、责令限期改正,给予警告B、逾期不改的,对单位的主管人员、其他直接责任人员可以处五千元以下罚款,对单位可以处一万五千元以下罚款C、有违法所得的,没收违法所得D、情节严重的,并给予六个月以内的停止联网、停机整顿的处罚E、必要时公安机关可以建议原许可机构撤销许可或者取消联网资格正确答案：ABCDE15、下列设备中,()既可作输入设备,以可作输出设备。A、扫描仪B、磁盘C、显示器D、键盘E、磁带正确答案：BE16、信息专业图纸中数据网络结构图、应用系统结构图和机房环境图的图层要求划分为()。A、机柜层B、设备层C、连线层D、图框层正确答案：BCD17、按协调过程为标准,协调可分为()。A、预先协调B、事前协调C、事中协调D、事后协调正确答案：BCD18、拒绝服务攻击的防范措施包括()。A、运营商、公安部门、专家团队等B、安全设备C、资源控制D、安全加固正确答案：ABCD19、广西电网公司资产管理信息系统包含哪几个子系统()A、物资B、工程C、ITSM系统D、人力正确答案：ABD20、备份策略的调整与修改应首先由应用系统或数据库管理员提出需求,将需要改变的内容如()和备份保存周期等以书面方式提交给存储系统管理员。A、备份时间B、备份类型C、备份内容D、备份频率正确答案：ABC21、基于攻击方式可以将黑客攻击分为主动攻击和被动攻击,以下哪一项属于主动攻击?()A、侦听B、伪造C、篡改D、中断正确答案：BCD22、机房动力环境系统中,动力监控业务内容为()。A、配电柜B、市电电量C、配电开关D、USP正确答案：ABCD23、系统管理员负责实施或组织实施业务系统的()、月度和年度维护等工作。A、系统恢复演练B、日常运行监控C、定期维护D、需求分析正确答案：AB24、信息系统运行维护管理办法缺陷管理:()。A、在缺陷没有得到处理前,应加强监视或采取必要措施,防止进一步恶化B、缺陷处理应统一纳入《中国南方电网有限责任公司IT服务管理办法》中问题管理流程进行闭环处理C、一般缺陷发现后可及时处理或列入月度作业计划D、运维人员发现缺陷后应及时报告,对缺陷进行认定、定性并记入缺陷记录正确答案：CD25、以下说法正确的是()。A、如果几个动态路由协议都找到了到达同一目标网络的最佳路由,这几条路由都会被加入路由表中B、路由权值的计算可能基于路径某单一特性计算,也可能基于路径多种属性C、路由优先级与路由权值的计算是一致的D、动态路由协议是按照路由的路由权值来判断路由的好坏,并且每一种路由协议的判断方法都是不一样的正确答案：BD26、在交换机SWA上执行display命令后,交换机输出如下:<Switch>displaylink-aggregationsummaryAggregationInterfaceType:BAGG--Bridge-Aggregation,RAGG--Route-AggregationAggregationMode:S--Static,D--DynamicLoadsharingType:Shar--Loadsharing,NonS--Non-LoadsharingActorSystemID:0x8000,000f-e267-6c6aAGGAGGPartnerIDSelectUnselectShareInterfaceModePortsPortsType----------------------------------------------------------------------BAGG1Snone30Shar从以上输出可以判断()。(选择一项或多项)A、聚合组的类型是静态聚合B、聚合组的类型是动态聚合C、聚合组中包含了3个处于激活状态的端口D、聚合组中没有处于激活状态的端口正确答案：AC27、按身份鉴别的要求,应用系统用户的身份标识错误的是()。A、多样性B、全面性C、唯一性D、先进性正确答案：ABCD28、强制访问控制用户与访问的信息的读写关系正确的是()。A、下写:用户级别等于文件级别的写操作B、下写:用户级别小于文件级别的写操作C、上写:用户级别大于文件级别的写操作D、下读:用户级别大于文件级别的读操作E、上读:用户级别低于文件级别的读操作正确答案：DE29、以下哪些是导致地址解析协议(ARP)欺骗的根源之一?()A、ARP协议是一个无状态的协议B、为提高效率,ARP信息在系统中会缓存C、ARP缓存是动态的,可被改写D、ARP协议是用于寻址的一个重要协议正确答案：ABC30、机房日常巡检网络设备包含但不限于如下内容:包括网络接口()、网络()、系统日志、各类报警等。A、数量B、状态C、流量D、使用情况正确答案：ABCD三、判断题（共30题，每题1分，共30分）1、关键应用可用率:描述了关键应用业务信息系统的可用情况,指一个应用业务信息系统在一个给定的时间间隔内可使用的总时间与时间间隔的比。A、正确B、错误正确答案：A2、发布前不用对相关人员进行必要的培训和准备。A、正确B、错误正确答案：B3、防火墙大多数的功能配置都是基于资源对象的。A、正确B、错误正确答案：A4、不要信任用户输入的数据符合安全代码编写规范。A、正确B、错误正确答案：A5、业务恢复人员在完成对应用系统的切换工作后,不需要进行应用验证,确保应用正常运行,可以直接上线。A、正确B、错误正确答案：B6、故障:指信息系统在没有预先安排的情况下出现的对用户提供服务的中断。A、正确B、错误正确答案：A7、U盘经过防病毒软件检查和清除病毒后,该U盘就成为没有病毒的干净磁盘。A、正确B、错误正确答案：B8、CA安全认证中心发放的证书是经过数字签名的。A、正确B、错误正确答案：A9、安全运维是实施等级保护的前提和基础。A、正确B、错误正确答案：B10、路由器必须对IP合法性进行验证,如果IP数据包不合法,则丢弃。A、正确B、错误正确答案：A11、现在已经做了RAID1,已经非常安全了,无需再做HotSpare磁盘了。A、正确B、错误正确答案：B12、计算机加入域需要重启才能生效。A、正确B、错误正确答案：A13、个人需要使用PKI系统,应填写PKI资源申请表,审批同意后可以获得PKI资源。A、正确B、错误正确答案：A14、计算机病毒具有传染性、隐蔽性、破坏性和触发性。A