网络安全管理员初级工习题+参考答案

网络安全管理员初级工习题+参考答案一、单选题（共40题，每题1分，共40分）1、激光打印机的打印品有底灰的故障，以下不可能的是（）。A、充电辊不良B、漏粉C、硒鼓疲劳D、墨粉量过少正确答案：D2、信息安全等级保护工作直接作用的具体的信息和信息系统称为（）A、客体B、系统服务C、客观方面D、等级保护对象正确答案：D3、分子公司信息运维部门负责本单位所管辖信息系统的（）。A、规划工作B、培训工作C、日常运行维护工作D、建设工作正确答案：C4、根据《中国南方电网有限责任公司信息安全防护管理办法》中安全防护管理内容，数据库安全防护包括用身份鉴别、（）、安全审计、资源控制等方面。A、服务优化B、恶意代码检测C、访问控制D、入侵防范正确答案：C5、计算机系统接地应采用（）。A、大楼的各种金属管道相连B、没必要C、和大楼的钢筋专用网相连D、专用地线正确答案：C6、在PowerPoint中，取消幻灯片中的对象的动画效果可通过执行以下哪个命令来实现。A、幻灯片放映中的预设动画B、幻灯片放映中的自定义动画C、幻灯片放映中的动作设置D、幻灯片放映中的动作按钮正确答案：A7、对拟确定为（）以上信息系统的，运营、使用单位或者主管部门应当请国家信息安全保护等级专家评审委员会评审。A、第一级B、第二级C、第三级D、第四级正确答案：D8、unix系统中一般来说，设备文件所在的目录是（）。A、/home/rootB、/homeC、/D、/dev正确答案：D9、数据安全及备份恢复涉及到（）、（）、（）3个控制点A、数据完整性B、数据完整性C、数据完整性D、不可否认性正确答案：C10、信息部门应对故障影响的范围和严重程度做出判断，所有故障须通报相关（）；对不能立即排除的故障，应通知相关用户并向相关领导进行汇报。A、用户B、班长C、主管领导D、专责正确答案：C11、在网络上，只有使用用户名和口令才能访问网络资源，不同级别的访问权限，因用户而有所不同。（）这种网络安全级别是（）。A、共享级完全B、部分访问安全C、用户级安全D、口令级安全正确答案：C12、系统的可靠性通常用平均无故障时间表示，它的英文缩写是（）。A、MTBFB、MTTRC、ETBFD、ETTR正确答案：A13、WindowsServer2003在启动时会自动运行很多程序和服务，使用（）工具能够监视和取消这些程序和服务的运行。A、Boot.iniB、systemdiag.exeC、nslookup?D、msconfig.exe正确答案：D14、管理员为限制用户“一机双用”，可以使用（）进行控制。A、防网络攻击策略B、防违规外联策略C、硬件设备控制策略D、进程执行监控正确答案：B15、使人体能够感觉，但不遭受伤害的电流称为（）。A、持续电流B、摆脱电流C、感知电流D、致命电流正确答案：C16、每条SCSI通道上最多有（）个SCSIID，最多可以连接（）物理设备。A、17/16B、16/15C、15/14D、14/13正确答案：B17、三相交流母线涂刷相色时规定C相为（）。A、黄色B、绿色C、红色D、黑色正确答案：C18、企业内部上网行为管理系统日志信息保存位置安全性最差的是（）。A、本地存储空间B、局域网内日志服务器C、互联网上的日志服务器D、局域网NAS存储空间正确答案：C19、磁盘空间利用率最大的RAID技术是（）。A、RAIB、0C、RAID、1E、RAIF、5G、RAIH、10正确答案：A20、国家电子政务总体框架主要包括：服务与应用；信息资源；（）；法规、法则与标准化；管理体制A、信息完全B、过程管理C、信息共享D、基础设施正确答案：C21、危急缺陷或严重缺陷由运维人员（）分钟内报告信息部门负责人，并通知设备管理员和系统管理员。A、15B、30C、45D、5正确答案：A22、下面关于PC机主板的叙述中，正确的有（）。A、主板上包含芯片组B、主板上包含ROMBIOS和CMOSRAM芯片C、主板上包含CPU插座（或插槽）D、主板的物理尺寸没有标准，各厂家均自行定义正确答案：A23、如何减少安全弱点的产生（）。A、加强人员安全意识B、发现补丁立马更新C、都采用默认配置D、保留厂家留下的后门正确答案：A24、信息的哪条属性具有这样的两面性：一方面它有利于知识的传播，另一方面也可以造成信息的贬值，不利于保密，不利于保护信息所有者的积极性（）。A、转换性B、传输性C、共享性D、可扩散性正确答案：D25、RIP采用主动发送和被动接收的机制来实现路由信息的交换,RIP有一个路由更新时钟，一般设置为（）。A、90秒B、不确定C、270秒D、30秒正确答案：D26、下列关于计算机发展趋势的叙述中，错误的是（）。A、计算机性能不断提高B、计算机信息处理功能走向多媒体化C、计算机与通信相结合，计算机应用进入了“网络计算时代”D、计算机价格不断上升正确答案：D27、CD-R光盘属于（）。A、一次性写入可重复读取光盘B、多次写入可重复读取光盘C、不可写入可重复读取光盘D、可以写入不可读取光盘正确答案：A28、WindowsNT是一种（）。A、单用户单进程系统B、多用户单进程系统C、多用户多进程系统D、单用户多进程系统正确答案：D29、微型计算机的发展是以（）的发展为表征的。A、软件B、控制器C、微处理器D、主机正确答案：A30、我计算机机房应配备最实用的灭火器是（）。A、干粉或二氧化碳灭火器B、二氧化碳或泡沫灭火器C、清水或二氧化碳灭火器D、水或泡沫灭火器正确答案：A31、安装Windows2003Server文件服务器时，为了安全，文件服务器的各个磁盘分区的文件系统格式为（）。A、NTFSB、FAT16C、FAT32D、CDFS正确答案：A32、桌面计算机用户必须自行设立、保管自己的各种系统密码，并加强密码保密意识，避免造成个人密码外泄，密码应设为（）位及以上，并定期变更。A、6B、5C、10D、8正确答案：D33、根据南网安全基线要求，应该禁用中间件在通信过程发送（），防止信息泄露。A、服务标识B、IP地址C、MAC地址D、端口号正确答案：A34、下列那个网络拓扑结构中，中心结点的故障可能造成全网瘫痪的是（）。A、星型拓扑结构B、网状拓扑结构C、环形拓扑结构D、树型拓扑结构正确答案：A35、当信息系统中包含多个业务子系统时，对每个业务子系统进行安全等级确定，最终信息系统的安全等级应当由（）所确定。A、业务子系统的安全等级平均值B、业务子系统的最高安全等级C、业务子系统的最低安全等级D、以上说法都错误正确答案：B36、安全测评报告由（）报地级以上市公安机关公共信息网络安全监察部门。A、安全服务机构B、测评机构C、县级公安机关公共信息网络安全监察部门D、计算机信息系统运营、使用单位正确答案：D37、概念模型设计过程不包括（）A、创建实体B、建立实体间联系C、划分主题域D、附属表设计正确答案：D38、下面关于配置管理员主要职责描述错误的是（）。A、记录和维护配置管理数据库(CMDB、中所有配置项C、确保相关配置项被正确登记D、确保配置项状态正确E、通过手工或自动化操作删除及更改配置项正确答案：A39、管理计算机通信的规则称为（）。A、介质B、服务C、协议D、网络操作系统正确答案：C40、安全管理制度主要包括：管理制度、制定和发布、（）三个控制点。A、修改B、审核C、阅读D、评审和修订正确答案：D二、多选题（共30题，每题1分，共30分）1、以下是DHCP服务器与DHCP客户机工作的四步过程，为客户端向服务器发送的有（）。A、IP请求B、IP提供C、IP选择D、IP确认正确答案：AB2、计算机系统最主要的性能指标有（）、（）和（）。A、字长B、运行速度（时钟频率）C、操作系统D、存储容量正确答案：ABD3、在以下有关各种光盘驱动器的描述中，正确的有（）。A、CD只读光驱（CD-ROM）只能读CD光盘，不能读DVD光盘B、DVD只读光驱（DVD-ROM）只能读DVD光盘，不能读CD光盘C、CD-RW刻录机能读CD光盘，也能对CD-R和CD-RW两种盘片进行数据写入D、DVD-RAM刻录机也能兼容CD光盘的读写正确答案：ABC4、以下哪些是导致地址解析协议（ARP）欺骗的根源之一?（）A、ARPB、为提高效率，ARPC、ARPD、ARP正确答案：ABC5、按身份鉴别的要求，应用系统用户的身份标识错误的是（）。A、多样性B、唯一性C、全面性D、先进性正确答案：ABCD6、按照对外接口类型分，常见的磁盘阵列可以分为（）。A、SCSI磁盘阵列B、iSCSI磁盘阵列C、NAS存储D、FC磁盘阵列正确答案：ABD7、在路由器中，如果去往同一目的地有多条路由，则决定最佳路由的因素有（）？A、路由的metirc值B、路由的发布者C、路由的优先级D、路由的生存时间正确答案：AC8、以下关于数据的逻辑结构的叙述中，正确的有（）。A、数据的逻辑结构抽象地反映数据元素间的逻辑关系B、数据的逻辑结构具体地反映数据在计算机中的存储方式C、数据的逻辑结构分为静态结构和动态结构D、数据的逻辑结构分为线性结构和非线性结构正确答案：AD9、等级保护对象受到破坏时所侵害的客体包括的三个方面为：（）A、公民、法人和其他组织的合法权益B、社会秩序、公共利益C、国家安全D、个人利益正确答案：ABC10、我国信息安全等级保护的内容包括（）。A、对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输和处理这些信息的信息系统分等级实行安全保护B、对信息系统中使用的信息安全产品实行按等级管理C、对信息安全从业人员实行按等级管理D、对信息系统中发生的信息安全事件按照等级进行响应和处置E、对信息安全违反行为实行按等级惩处正确答案：ABCD11、从逻辑功能上看，计算机网络由两部分组成，它们是（）。A、资源子网B、数据传输介质C、通信子网D、计算机正确答案：AC12、机房动力环境系统的安防内容为（）。A、防雷系统B、视频监控C、消防系统D、门禁监控正确答案：ABCD13、信息系统运行维护管理办法分子公司信息管理部门职责是：（）。A、负责监督、指导和考核本单位信息系统的运行维护工作B、分子公司信息管理部门是本单位信息系统运行维护的归口管理部门C、负责贯彻执行公司信息系统运行维护相关技术标准、管理办法D、负责组织制订本单位信息系统运行维护的相关管理细则正确答案：ABD14、根据《南方电网公司网络安全合规库（2017年修订版）》，应安装手机安全软件，能（）等。A、进行虚假主叫监测B、进行垃圾短彩信监测C、防御木马、恶意程序D、识别伪二维码正确答案：ABCD15、（）可以有效提高病毒防治能力。A、安装、升级杀毒软件B、升级系统、打补丁C、不要轻易打开来历不明的邮件D、提高安全防范意识正确答案：ABCD16、按T568B制作网线的八条线排列顺序错误的是（）。A、白橙，橙，白绿，蓝，白蓝，绿，白棕，棕B、白绿，绿，白橙，蓝，白蓝，橙，白棕，棕C、白绿，绿，白橙，橙，白蓝，蓝，白棕，棕D、白橙，橙，白绿，绿，蓝，白蓝，白棕，棕正确答案：BCD17、按T568A制作网线的八条线排列顺序错误的是（）。A、白橙，橙，白绿，蓝，白蓝，绿，白棕，棕B、白绿，绿，白橙，蓝，白蓝，橙，白棕，棕C、白绿，绿，白橙，橙，白蓝，蓝，白棕，棕D、白橙，橙，白绿，绿，蓝，白蓝，白棕，棕正确答案：ACD18、信息机房各出入口应安排专人值守或配置电子门禁系统，（）、（）和（）进入的人员。A、识别B、封闭C、控制D、记录正确答案：ACD19、在Internet上使用TCP/IP协议，其中URL一般包含（）、（）。A、物理位置B、IP地址C、域名D、MAC地址正确答案：ABCD20、变更管理票经申请部门领导核准后报运行部门领导审批。如发现待办理的工作票中所列（），可退回变更管理票申请人重新填写。A、项目不全B、工作目的不明确C、安全措施不完善D、工作内容不清楚正确答案：ACD21、电工材料包括（）。A、绝缘材料B、导磁体C、导体D、半导体正确答案：BCD22、计算机犯罪的主要特征包括（）。A、社会危害轻微化B、犯罪主体的智能化C、社会危害严重化D、犯罪取证简单化E、犯罪手段特殊化正确答案：BCE23、管理信息系统是指南方电网管理信息大区内的信息系统，下列属于管理信息系统的是（）。A、人力资源管理系统等B、变电站视频及环境监控系统C、协同办公管理系统D、资产管理系统正确答案：ACD24、下列软件，哪些是系统软件？（）A、windows2008B、office2007C、linuxD、IE正确答案：ABCD25、以下对于缺省路由描述正确的是:（）A、缺省路由是优先被使用的路由B、缺省路由是最后一条被使用的路由C、缺省路由是一种特殊的静态路由D、缺省路由是一种特殊的动态路由正确答案：BC26、安全审计包括应用安全审计、（），并分别对二级系统和三系统提出技术要求。A、主机安全审计B、数据库安全审计C、终端安全审计D、人员权限安全审计正确答案：ABC27、一个普通用户被授予了DBA角色，那么他有权限做什么操作？A、查看dba数据字典B、导入导出数据库C、启动关闭数据D、对数据库执行rman备份正确答案：ABCD28、防火墙的局限性包括（）。A、防火墙不能对用户进行强身份认证B、防火墙不能消除来自内部的威胁C、防火墙不能防御绕过了它的攻击D、防火墙不能阻止病毒感染过的程序和文件进出网络正确答案：ACD29、根据《信息安全等级保护管理办法》，安全保护等级为第三级以上的计算机信息系统应当选用符合下列条件的安全专用产品：（）A、产品研制、生产单位是由中国公民、法人投资或者国家投资或者控股的，在中华人民共和国境内具有独立的法人资格B、产品的核心技术、关键部件具有我国自主知识产权C、产品研制、生产单位及其主要业务、技术人员无犯罪记录D、产品研制、生产单位声明没有故意留有或者设置漏洞、后门、木马等程序和功能E、对国家安全、社会秩序、公共利益不构成危害正确答案：ABCDE30、Ethernet的物理层协议主要有（）。A、10BASE-TB、1000BASE-TC、FDDID、100BASE-T正确答案：ABD三、判断题（共30题，每题1分，共30分）1、经常使用的用于检查网络通信的ping命令，这个ping的过程实际上就是icmp协议工作的过程。A、正确B、错误正确答案：A2、主机可以通过USB接口向外设提供一定功率的5V电源。A、正确B、错误正确答案：A3、根据《广西电网有限责任公司防火墙系统作业指导书（2014年）》，重启防火墙的工作内容有登录防火墙、保存配置并导出配置到本地、重启防火墙。A、正确B、错误正确答案：A4、应用网关是在应用层实现网络互连的设备。A、正确B、错误正确答案：A5、通常我们有5种常见的RAID级别，这些级别不是刻意分出来的，而是按功能分的。不同的RAID级别提供不同的性能，数据的有效性和完整性取决于特定的I/O环境。A、正确B、错误正确答案：A6、根据《信息安全等级保护管理办法》，信息系统的运营、使用单位应当根据本办法和有关标准，确定信息系统的安全保护等级并报公安机关审核批准&A、正确B、错误正确答案：B7、变更管理：是ITIL子流程，通过可控的方式控制对基础设施或服务任何方面的变更，使实施变更的影响、风险控制在最低范围内。A、正确B、错误正确答案：A8、路由器无法进行流量控制。A、正确B、错误正确答案：B9、发布分类包括：新系统上线、单项升级、包升级、补丁。A、正确B、错误正确答案：A10、根据《信息安全等级保护管理办法》，信息系统的运营、使用单位应当根据已确定的安全保护等级，依照本办法和有关技术标准，使用符合国家有关规定，满足信息系统安全保护等级需求的信息技术产品，进行信息系统建设。A、正确B、错误正确答案：A11、设备现场安装验收后，必须在20天内建立设备台帐、设备卡片及设备标签。A、正确B、错误正确答案：B12、信息图纸完成绘制后，要求必须将所有图层锁定，然后保存文件后提交图纸管理人员存档。A、正确B、错误正确答案：A13、电力监督检查人员进行监督检查时，应当出示身份证。A、正确B、错误正确答案：B14、从事国家秘密载体制作、复制、维修、销毁，涉密信息系统集成，或者武器装备科研生产等涉及国家秘密业务的企业事业单位，应当经过保密审查，具体办法由国务院规定。A、正确B、错误正确答案：A15、对保护数据来说，功能完善、使用灵活的备份软件必不可少。A、正确B、错误正确答案：A16、口语是最直接、最方便、最经济也是最重要的交际工具。A、正确B、错误正确答案：A17、信息机房温度控制在18℃～25℃之间、湿度保持在40％～60％范围内较为适宜。A、正确B、错误正确答案：A18、根据《广西电网有限责任公司IT运维服务管理系统录入规范业务指导书》（2015年）,IT服务系统数据以设备为对象录入，设备模块不做单独录入，设备属性中说明所包含模块信息。A、正确B、错误正确答案：A19、根据《中国南方电网有限责任公司信息运维服务体系（2015年）》，公司信息运维服务体系注重运维服务全生命周期管理，借鉴电网生产