信息安全中级复习题（附答案）

信息安全中级复习题（附答案）一、单选题（共40题，每题1分，共40分）1、"点击“开始”菜单，在运行栏中输入"（）"然后回车，可以打开计算机任务管理器。"A、services.mscB、regeditC、pingD、taskmgr正确答案：D2、基本磁盘包括（）。A、主分区和扩展分区B、扩展分区和逻辑分区C、分区和卷D、主分区和逻辑分区正确答案：A3、有一种攻击是不断对网络服务系统进行干扰，改变其正常的作业流程，执行无关程序使系统响应减慢甚至瘫痪，这种攻击叫做（）。A、拒绝服务攻击B、反射攻击C、重放攻击D、服务攻击正确答案：A4、根据南方电网信息系统安全等级保护定级规范，对信息安全保护等级的划分，分子公司下属单位的电力营销管理系统划分为第（）。A、三B、五C、四D、二正确答案：D5、雨天在户外操作电气设备时，操作杆的绝缘部分应有（），罩的上口应与绝缘部分紧密结合，无渗漏现象。A、防尘罩B、防雨罩C、防触电罩D、防抖装置正确答案：B6、故障：指信息系统在没有预先安排的情况下出现的对用户提供服务的（）。A、预知B、通知C、中断D、暂停正确答案：C7、建立一个模型，通过这个模型根据已知的变量值来预测其他某个变量值属于数据挖掘的哪一类任务？（）A、寻找模式和规则B、建模描述C、探索性数据分析D、预测建模正确答案：D8、数据资源管理平台对外提供的准实时服务必须满足的要求不包括哪个（）。A、JMS协议实现，符合JMS1.1规范约束B、消息类型只支持TextMessage或BytesMessageC、字符集：UTF-8D、XMLSchema语言正确答案：D9、（）负责依据各数据主题数据质量细则制定通用数据质量校验规则，根据应用需求固化在一体化信息系统和数据资源管理平台上，并分发至公司总部及所属各单位，各单位必须严格执行。A、数据录入部门B、公司各数据主题管理部门C、数据使用部门D、公司信息部正确答案：D10、计算机网络最突出的优点是（）。A、内存容量大B、共享资源C、运算速度快D、精度高正确答案：B11、设按《广西信息系统机房管理规定》要求，机房温度应保持在（），湿度保持在40%--60%。接地电阻保持在0.5欧以下。A、22℃—30℃B、18℃—25℃C、16℃—20℃D、20℃—25℃正确答案：B12、事件管理流程主要角色有：（）、一线支持人员、二线支持人员、三线支持人员。A、系统管理员B、问题经理C、话务员D、事件经理正确答案：D13、计算机发生的所有动作都是受（）控制的。A、主板B、CPUC、内存D、显卡正确答案：B14、合格的安全工器具不得与不合格的安全工器具、报废的安全工器具混放，班组不得接收（）不合格的安全工器具。A、检查B、检验C、检修正确答案：B15、下列关于快捷方式不正确的叙述是（）。A、快捷方式是一种扩展名为.LNK的特殊文件B、文件中存放的是一个指向另一个文件的指针C、快捷方式文件的图标左下角有一个小箭头D、删除快捷方式文件意味着删除他指向的文件正确答案：D16、主机安全-Oracle身份鉴别检查，应检查相关参数是否符合以下应限制非法登陆失败次数。建议检查’FAILED_LOGIN_ATTEMPTS’。修改相关参数是否符合以下要求：1）应限制非法登陆失败次数。2）FAILED_LOGIN_ATTEMPTS参数值应为（）以内。A、5B、6C、8D、3正确答案：A17、配置管理的范围涉及IT环境里的所有配置项，包括服务器、存储设备、网络设备、安全设备、系统软件、应用软件、（）、打印机、重要文档以及配置项之间的重要关联关系等。A、PC机B、计算机C、电脑D、笔记本电脑正确答案：A18、物理安全是整个信息系统安全的前提。以下安全防护措施中不属于物理安全范畴的是（）。A、安装烟感、温感报警系统，禁止工作人员在主机房内吸烟或者使用火源B、要求工作人员在主机房内工作时必须穿着防静电工装和防静电鞋，并定期喷涂防静电剂C、为工作人员建立生物特征信息库，并在主机房入口安装指纹识别系统，禁止未经授权人员进入主机房D、对因被解雇、退休、辞职或其他原因离开信息系统岗位的人员，收回所有相关证件、徽章、密钥和访问控制标记等正确答案：B19、变更经理全面负责变更管理流程所有具体活动执行，保障所有变更依照预定流程顺利执行，帮助（）协调必要的变更时间、人员等工作。A、系统管理员B、管理员C、变更主管D、变更经理正确答案：C20、Scala的类成员不包含（）。A、publicB、protectedC、private正确答案：B21、严格执行带电作业工作规定，严禁无工作方案或采用未经审定的（）进行带电作业工作；严禁使用不合格工器具开展带电作业；严禁约时停用或恢复重合闸。A、运行方式B、安全措施C、工作票D、工作方案正确答案：D22、具有单向导电性的元器件是（）。A、电阻器B、二极管C、电感器D、电容器正确答案：B23、数据资源管理平台与主数据消费业务系统之间，通过信息集成平台进行的主数据同步交互过程是（）。A、批量处理服务B、准实时服务C、网省同步服务D、变更广播服务正确答案：D24、"我国新刑法明确规定黑客有罪："违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的处三年以下有期徒刑或者拘役"，最高人民法院于1997年12月确定上述罪行的罪名为（）。"A、破坏计算机信息系统安全罪B、盗窃计算机信息罪C、黑客罪D、非法侵入计算机信息系统罪正确答案：D25、为用户重装操作系统时，以下不需要备份的是（）。A、开始菜单B、收藏夹C、我的文档D、IP地址正确答案：A26、机房视频监控硬盘录像机的容量宜满足保存不少于（）时间视频记录的要求。A、6个月B、1个月C、3个月D、一年正确答案：C27、虚拟桌面如何查找最近的打印机？（）A、打印机位于通过在ESXi物理主机上存储的预配置列表中。B、打印机有管理员为用户选择C、打印机按打印作业随机选择D、打印机通过GPO组策略对象(GroupPolicyObject)定义正确答案：D28、严禁携带强磁物品、放射性物品、（）、易燃物、易爆物或具有腐蚀性危险品等与工作无关的物品进入信息机房。A、剪刀B、武器C、有刺激性气味的物品D、打火机正确答案：B29、验收委员会人员一般不少于（）。A、3B、5C、4D、6正确答案：B30、下列RAID技术中无法提高可靠性的是（）。A、RAID0B、RAID1C、RAID10D、RAID0+1正确答案：A31、计算机供电电源的频率应满足（）。A、40HZB、70HZC、50HZD、60HZ正确答案：C32、变更经理全面负责变更管理流程所有具体活动执行，保障所有变更依照预定流程顺利执行，确保变更请求得到有效评估，授权和（）。A、实施B、运行C、执行D、管理正确答案：A33、一门课程同时有若干个学生选修，而一个学生可以同时选修多门课程，则课程与学生之间具有（）关系。A、一对一B、多对多C、一对多D、多对一正确答案：B34、文件夹是只读时，不能对其进行（）操作。A、删除、改写B、改写、查看、改名C、读写D、查看、删除正确答案：A35、"Windows中有很多功能强大的应用程序，其中"磁盘碎片整理程序"的主要用途是（）。"A、将进行磁盘文件碎片整理，提高磁盘的读写速度B、将磁盘的文件碎片删除，释放磁盘空间C、将进行磁盘碎片整理，并重新格式化D、将不小心摔坏的软盘碎片重新整理规划使其重新可用正确答案：A36、信息高速公路传送的是（）。A、应用软件B、二进制数据C、系统软件D、多媒体信息正确答案：B37、（）全面负责变更管理流程所有具体活动执行，保障所有变更依照预定流程顺利执行。A、系统管理员B、变更经理C、信息专责D、变更主管正确答案：B38、下列（）属于二次设备。A、电源互感器B、远动装置C、断路器D、变压器正确答案：B39、Scala中使用单例对象的环境包括（）。A、作为存放工具函数或常量的地方B、共享单个不可变实例C、利用单个实例协调某个服务D、以上都是正确答案：D40、应根据（）对计算机安全事件等级划分方法，根据安全事件在本系统产生的影响，将本系统计算机安全事件进行等级划分。A、上级管理部门B、本部门C、国家相关管理部门D、业务部门正确答案：C二、多选题（共30题，每题1分，共30分）1、活动目录安装后，管理工具里有增加（）菜单。A、ActiveDirectory用户和计算机B、ActiveDirectory域和信任关系C、ActiveDirectory域站点和服务器D、ActiveDirectory管理正确答案：ABC2、通过数据挖掘所推导出的关系和摘要经常被称为（）。A、模型B、模具C、模式D、模范正确答案：AC3、以下属于聚类算法的是（）。A、K均值B、DBSCANC、AprioriD、Jarvis-Patrick（JP）正确答案：ABCD4、求A1至A7个单元格的平均值，应用公式（）。A、AVERAGE(A1:A7,7)B、AVERAGE(A1:A7)C、SUM(A1:A7)/7D、SUM(A1:A7)/COUNT(A1:A7)正确答案：BCD5、常用FTP下载工具有哪些？（）A、FlashFxpB、CuteFtpC、IExploreD、IIS正确答案：AB6、系统管理员必须熟练掌握各自管理的系统，为方便日常的维护管理，对系统安装、系统的架构（）、系统紧急事故处理预案、系统图纸等内容需要整理出运行维护指南，报运行部门负责人备案。A、系统管理B、厂家技术支持C、数据备份D、日常维护正确答案：ABCD7、vSphere不能解决的可用性难题是（）。A、虚拟机可在服务器故障即将发生时主动迁移B、可在不影响应用的情况下随时执行硬件维护C、灾难恢复更复杂D、可以部署更多服务器来提供更高可用性正确答案：ACD8、您有一个ESXI（虚维化、各版本区别）主机，但没有安装管理此主机的Vcenter。以下哪顶操作可以在没有VCenter的情况下执行？（）A、克隆关闭的虚拟机B、创建虚拟机C、迁移正在运行的虚拟机D、在虚拟机上设置警报正确答案：BD9、Windows系统中的审计日志包括（）。A、系统日志(SystemLog)B、安全日志(SecurityLog)C、应用程序日志(App1icationshg)D、用户日志(UserLog)正确答案：ABC10、根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，IT服务管理三线技术支持人员职责（）。A、负责处理二线技术支持人员无法处理的与信息系统后台（服务器、数据库、中间件等）相关的各种故障、服务请求B、负责计算机终端及外设的日常巡检C、负责响应事件的分派，并处理事件D、负责处理一线技术支持人员无法处理的与信息系统后台（服务器、数据库、中间件等）相关的各种故障、服务请求正确答案：ACD11、NetworkAddressTranslation技术将一个IP地址用另一个IP地址代替，它在防火墙上的作用是（）。A、隐藏内部网络地址，保证内部主机信息不泄露B、由于IP地址匮乏而使用无效的IP地址C、使外网攻击者不能攻击到内网主机D、使内网的主机受网络安全管理规则的限制正确答案：AB12、根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，IT服务管理变更经理职责（）。A、负责帮助变更主管协调时间、人员等资源B、负责监督、检查变更的执行C、负责变更请求的审批D、负责组织成立变更委员会，主持变更委员会正确答案：ABCD13、组策略可以绑定在下面哪几种容器上？（）A、森林B、域C、站点D、组织单位正确答案：BCD14、计算机最主要的工作特点是（）。A、高速度与高精度B、存储程序C、有记忆能力D、自动控制正确答案：BD15、当一个专用服务器进程开始时，内存区被创建，在这个内存中包含服务器进程的数据和控制信息，下面选项中哪些不是创建的内存区？（）A、SGAB、PGAC、SharedPoolD、StreamsPool正确答案：ACD16、（）都属于簇有效性的监督度量。A、共性分类相关系数B、熵C、轮廓系数D、F度量正确答案：BD17、广西电网公司资产管理信息系统包含哪几个子系统？（）A、人力B、工程C、ITSM系统D、物资正确答案：BD18、机房动力环境系统中，配电系统监测主要是对（）柜的运行状况进行监测，主要对（）系统的三相相电压、相电流、线电压、线电流、有功、无功、频率、功率因数等参数和配电开关的状态监视进行监视。当一些重要参数超过危险界限后进行报警。A、猎头柜子B、配电C、配电柜D、供电正确答案：BC19、主机系统高可用技术包括以下哪些工作模式（）。A、群集并发存取方B、双机互备方式C、多处理器协同方式D、双机热备份方式正确答案：ABD20、下列关于操作系统的叙述中，正确的有()。A、操作系统是系统软件的核心B、操作系统是计算机和用户之间的接口和桥梁C、操作系统是是计算机硬件的第一级扩充D、通过操作系统控制和管理计算机的全部软件资源和硬件资源正确答案：ABCD21、（）不是衡量硬盘可靠性的指标。A、NCQB、TCQC、MTBFD、平均访问时间正确答案：ABD22、按照网络覆盖范围的大小来划分，可以分为（）。A、全球网B、广域网C、城域网D、局域网正确答案：BCD23、IT软件资产的管理原则（）。A、统一领导，分级管理原则B、归口负责，责任到人原则C、谁使用、谁负责原则D、合理配置、效益优先原则正确答案：ABD24、AIX中采用没有警告的快速关机可以用（）或（）命令。A、#shutdown-FB、#haltC、backupD、restore正确答案：AB25、下列（）是域控制器存储所有的域范围内的信息。A、工作站分区信息B、用户身份验证信息C、账户信息D、安全策略信息正确答案：BCD26、对数据保障程度高的RAID技术是（）。A、RAID0B、RAID1C、RAID5D、RAID10正确答案：BD27、设备技术资料应（）。A、正确B、统一C、齐全D、清晰正确答案：ABCD28、网卡活动状态指示灯不亮，进入（）检查。A、确保以及加载了网卡设备驱动B、网络可能处于空闲状态C、运行对LED灯的诊断D、可以通过设备驱动载入参数改变该LED灯的功能正确答案：ABCD29、机房动力环境系统中，（）系统分定位和不定位两种。所谓定位式，就是指可以准确报告具体（）地点的测漏系统。不定位系统则相反，只能报告发现漏水，但不能指明位置。系统由传感器和控制器组成。控制器监视传感器的状态，发现水情立即将信息上传给监控PC。测漏传感器有线检测和面检测两类，机房内主要采用线检测。线检测使用测漏绳，将水患部位围绕起来，漏水发生后，水接触到检测线发出报警。A、漏水检测B、消防检查C、漏水D、故障正确答案：AC30、恢复操作的执行过程应记录备查，完成恢复操作后，应将恢复操作的（）等形成书面报告，并和故障分析报告、恢复计划一起存档备案。A、恢复操作的时间B、完成的状况C、执行者D、过程正确答案：ABCD三、判断题（共30题，每题1分，共30分）1、变更管理与配置管理紧密结合，变更管理流程引发和控制对配置项的修改，配置管理为变更管理提供信息帮助。（）A、正确B、错误正确答案：A2、根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，变更管理：通过可控的方式控制对基础设施、服务或文档任何方面的变更，使实施变更的影响、风险控制在最低范围内。（）A、正确B、错误正确答案：A3、根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，变更指对已授权的、计划的、支持的服务或服务组件及其相关文档的添加、修改、移除操作。（）A、正确B、错误正确答案：A4、磁盘是计算机的重要外设，没有磁盘，计算机就不能工作。（）A、正确B、错误正确答案：B5、数据规范性用于检验数据的定义和取值是否满足相关规范要求，如数据类型、数据精度、字符长度、数据格式、取值范围、唯一性、编码等方面是否满足公司相关规范要求。（）A、正确B、错误正确答案：A6、Tcp/ip大致分为4个层次：应用层、传输层、互联网层和网络接口层。（）A、正确B、错误正确答案：A7、闭路监视不是信息机房环境监控所监控的对象。（）A、正确B、错误正确答案：B8、设备现场安装验收后，必须在20天内建立设备台帐、设备卡片及设备标签。（）A、正确B、错误正确答案：B9、根据《广西电网有限责任公司信息作业管理业务指导书》，信息作业计划分为年度作业计划、月度作业计划、临时作业。（）A、正确B、错误正确答案：A10、采用USB接口方式连接打印机时，USB线的长度没有限制。（）A、正确B、错误正确答案：B11、VMware虚拟技术完全兼容多个操作系统、驱动程序、应用程序。（）A、正确B、错误正确答案：A12、穿戴防静电手套可避免操作人员手指直接接触静电敏感元器件，并能安全泄放操作人员所带的人体静电荷。（）A、正确B、错误正确答案：A13、电气工作地点应有充足的暖气。（）A、正确B、错误正确答案：B14、数据仓库系统的组成部分包括数据仓库，仓库管理，数据抽取，分析工具等四个部分。（）A、正确B、错误正确答案：B15、每张数据表必须拥有索引。（）A、正确B、错误正确答案：B16、平均寻道时间：指磁头从得到指令到寻找到数据所在磁道的时间，它描述硬盘读取数据的能力数据传速率。（）A、正确B、错误正确答案：A17、定制开发软件的退运将由信息管理部门统一审核后由信息管理部门负责执行。成熟套装软件的退运直接由信息运维部门进行统一审核后由信息运维部门统一执行。（）A、正确B、错误正确答案：B18、关键应用可用率：描述了关键应用业务信息系统的可用情况