网络安全管理中级考试模拟题（含答案）

网络安全管理中级考试模拟题（含答案）一、单选题（共40题，每题1分，共40分）1、对于一块已用硬盘，根据当前的分区情况（有主分区、扩展分区和逻辑分区），删除分区的顺序为（）。A、逻辑分区、扩展分区和主分区B、主分区、扩展分区和逻辑分区C、逻辑分区、主分区和扩展分区D、主分区、逻辑分区和扩展分区正确答案：B2、激光打印机中显影不均匀与（）有关。A、转印电压B、充电电极C、光路清洁D、墨粉供给正确答案：D3、下列属第1级基本要求中第三方人员访问管理的要求（）。A、对重要区域的访问，须提出书面申请，批准后由专人全程陪同或监督，并记录备案B、对重要区域的访问，直接进行C、第三方人员应在访问前与机构签署安全责任合同书或保密协议D、对关键区域不允许第三方人员访问正确答案：C4、《广西信息系统运行管理规程》规定，有（）以上用户设备感染病毒且影响正常应用，定为三级事件。A、0.01B、0.02C、0.05D、0.03正确答案：C5、系统建设管理中要求，对新建系统首先要进行（），在进行方案设计。A、测评B、定级C、规划D、需求分析正确答案：B6、验收组织部门在验收申请审批通过后的（）个工作日内组织召开验收会。A、6B、8C、10D、12正确答案：C7、信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害,在等保定义中应定义为第几级（）A、第四级B、第一级C、第三级D、第二级正确答案：C8、信息部门应对故障影响的范围和严重程度做出判断，所有故障须通报相关（）；对不能立即排除的故障，应通知相关用户并向相关领导进行汇报。A、专责B、主管领导C、用户D、班长正确答案：B9、包过滤技术与代理服务技术相比较（）A、包过滤技术安全性较弱、但会对网络性能产生明显影响B、包过滤技术对应用和用户是绝对透明的C、代理服务技术安全性高，对应用和用户透明度也很高D、代理服务技术安全性较高、但不会对网络性能产生明显影响正确答案：B10、光盘刻录机即CD-R属于（）。A、一次性写入可重复读取光盘B、多次写入可重复读取光盘C、ROM光盘D、RAM光盘正确答案：A11、下列（）属于二次设备。A、变压器B、断路器C、电源互感器D、远动装置正确答案：D12、对拟确定为（）以上信息系统的，运营、使用单位或者主管部门应当请国家信息安全保护等级专家评审委员会评审。A、第二级B、第一级C、第四级D、第三级正确答案：C13、下面有关内存和外存的叙述中，错误的是（）。A、与外存相比，内存容量较小而速度较快B、内存的编址单位是字节，磁盘的编址单位也是字节C、CPU当前正在执行的指令都必须存放在内存储器中D、外存中的数据需要先送入内存后才能被CPU处理正确答案：B14、在iSCSI中使用（）技术来传递SCSI块数A、IP技术B、FirbleC、SCSID、点对点正确答案：A15、在C：盘上安装WindowsServer2003的IIS后，默认网站缺省主目录文件夹的位置为（）。A、C:\Inetpub\wwwrootB、C:\Inetpub\ftprootC、C:\Winnt\Inetpub\wwwrootD、C:\Winnt\Inetpub\ftproot正确答案：A16、计算机网络的安全是指（）。A、网络使用者的安全B、网络的财产安全C、网络可共享资源的安全D、网络中设备的安全正确答案：C17、微型计算机的发展是以（）的发展为表征的。A、微处理器B、控制器C、主机D、软件正确答案：D18、Http协议默认使用（）端口。A、80B、139C、445D、443正确答案：A19、衡量电能质量的指标是（）A、电压、频率、不平衡度B、电压、谐波、频率C、电压、频率D、电压、频率、网损率正确答案：B20、风险评估方案的目的是为后面的风险评估实施活动提供一个总体计划，用于指导实施方开展后续工作，一般包括（）。A、团队组织B、工作计划C、时间进度安排D、以上都是正确答案：D21、对于一个站点是否存在SQL注入的判断，不正确的是（）A、可以使用单引号查询来判断B、可以使用“or1=1”方法来判断C、可以使用在参数后面加入一些特殊字符来判断D、可以直接修改参数的具体数据，修改参数值为一个不存在的数值来判断正确答案：D22、信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益,在等保定义中应定义为第几级（）A、第四级B、第二级C、第三级D、第一级正确答案：D23、应在机房场地区域显眼位置悬挂场地名称标识，在供配电系统、消防系统、（）、重要服务器、核心网络安全设备等重要或者危险的设备上应悬挂警告性说明标识。A、应用系统B、配线间C、空调系统室外机D、空调系统室内机正确答案：C24、用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于（）攻击手段A、缓存溢出攻击B、DDoS攻击C、暗门攻击D、钓鱼攻击正确答案：D25、NT系统的安全日志的设置方式是（）A、本地安全策略B、网络适配器里C、事件查看器D、服务管理器正确答案：A26、WindowsServer2003系统安装时，在默认的情况下不安装任何网络服务，它只是一个提供用户登录的独立的网络服务器（）。A、添加网络服务只能通过“管理您的服务器”进行B、添加网络服务只能通过“添加/删除Windows组件”进行C、通过“管理您的服务器”和“添加/删除Windows组件”均可以D、不能确定正确答案：C27、某MSSQLSERVER数据库使用简单恢复模型，在9点时做了一次完整备份，数据库在10点发生故障，请问可以将数据库恢复至（）时间。A、可以恢复至9点，并保留9点到10的日志信息B、9点之前的任意时间C、仅能恢复至9点D、可以恢复至10点前的任意时间正确答案：C28、目前，应用系统实用化评价对数据的要求包括完整性、准确性和（）A、保密性B、可靠性C、唯一性D、及时性正确答案：D29、安全管理制度包括管理制度、制定和发布和（）A、评审和修订B、修订C、评审D、审核正确答案：A30、unix系统中一般来说，设备文件所在的目录是（）。A、/B、/devC、/homeD、/home/root正确答案：B31、立足安全防护，建立（），将风险评估和安全检查列入常态工作。A、预警机制B、预防和预警机制C、保障机制D、安全检查机制正确答案：B32、syslogins这个系统表是在（）中的。A、Model库B、Tempdb库C、用户库D、Master库正确答案：D33、信息系统在（）阶段，应明确系统的安全防护需求A、建设B、设计C、需求D、运行正确答案：C34、列关于PC机性能的叙述中，错误的是（）。A、逻辑结构相同时，CPU主频越高，速度就越快B、总线约传谕速率与总线的数据线宽度、总线工作频率等有关C、通常cache容量越大，访问cache的命中率就越高D、主存的存取周期越长，存取速度就越快正确答案：D35、根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，（）负责事件解决过程中的协调和监控，以及事件升级的判断与执行。A、二线支持人员B、三线支持人员C、一线支持人员D、事件经理正确答案：D36、事发单位初步确定事件等级后并具备报送条件时应在30分钟内填报（），通过邮件、传真等方式向公司信息中心和公司信息部报告A、应急工作专报B、管理信息系统网络与信息安全事件快速报告单C、工作方案D、消缺单正确答案：B37、按照有关规定，系统启停工作需填写（）和审批手续。A、操作票B、资源申请单C、工作票D、变更单正确答案：D38、在采取NTFS文件系统中，对一文件夹先后进行如下的设置：先设置为读取，后又设置为写入，再设置为完全控制，则最后，该文件夹的权限类型是（）。A、读取、写入B、读取C、写入D、完全控制正确答案：D39、不属于计算机病毒防治的策略的是（）A、整理磁盘B、新购置的计算机软件也要进行病毒检测C、及时、可靠升级反病毒产品D、确认您手头常备一张真正“干净”的引导盘正确答案：A40、磁盘空间利用率最大的RAID技术是（）。A、RAIB、0C、RAIDOD、1正确答案：A二、判断题（共40题，每题1分，共40分）1、（）容灾备份实际上是两个概念，容灾是为了在遭遇灾害时能保证信息系统能正常运行，帮助企业实现业务连续性的目标，备份是为了应对灾难来临时造成的数据丢失问题。A、正确B、错误正确答案：A2、（）发布管理：是ITIL子流程，指对经测试后导入实际应用的新增或修改后的配置项进行分发和宣传的管理流程，保障所有的软件组件安全，确保经过完整测试的正确版本得到授权进入正式运行环境。A、正确B、错误正确答案：A3、（）IIS6.0解析漏洞是如果目录名包含“.php”字符串,那么这个目录下所有的文件都会按照php去解析。A、正确B、错误正确答案：B4、（）若开启NTP服务，包含clockstatus:synchronized为合规A、正确B、错误正确答案：A5、（）思科防火墙板卡开启nat-control命令后，如果不涉及地址转换，则不需要配置NAT转换命令。A、正确B、错误正确答案：B6、（）为要运行的应用程序设置管理员权限符合安全代码编写规范A、正确B、错误正确答案：B7、（）必须使用计算机管理员账号才能将该计算机加入域A、正确B、错误正确答案：A8、（）根据《中国南方电网有限责任公司信息系统运行维护管理办法（2014年）》，紧急缺陷是指信息系统发生直接威胁安全运行并需立即处理，否则随时可能造成信息系统故障、信息安全事件、设备损坏、人身伤亡、大面积服务中断、火灾等事故的缺陷。A、正确B、错误正确答案：A9、（）添加标准TCP/IP打印机端口是添加网络打印机的方式之一。A、正确B、错误正确答案：A10、（）根据《广西电网有限责任公司小型机作业指导书（2014年）》，因小型机结构复杂，且往往运行着重要系统关键服务、重要程序等，在运行维护过程中存在的风险有：安装部分软件导致小型机出现内存泄漏，即系统或应用进程无法将使用过的内存释放，使可用内存的容量逐渐减少。当可用内存降到某最小值时造成系统或应用程序无法FORK子进程，就会造成系统瘫痪A、正确B、错误正确答案：A11、（）财务部对通过信息管理部门初审的IT硬件资产报废计划做进一步审核，提出报废审核意见，最终确定IT硬件资产是否报废。A、正确B、错误正确答案：A12、（）发布管理适用于信息系统的如下发布：关键信息系统重大变更的发布实施（业务运行依赖性强或客户影响范围大的系统）；所有新增系统的首次上线运行；多个关联变更不能独立实施，需将相关的变更打包发布。A、正确B、错误正确答案：A13、（）信息安全是保证信息的保密性、完整性、有效性。A、正确B、错误正确答案：B14、（）根据磁盘陈列的不同组合方式，可以将RAID分为不同级别。级别并不代表技术高低，选择哪一种RAIDlevel的产品纯视用户的操作环境及应用而定，与级别高低没有必然关系。A、正确B、错误正确答案：A15、（）应急响应服务的根除过程是安全事件被抑制后，找出事件根源并彻底根除，即根除事件的原因。A、正确B、错误正确答案：A16、（）通过对Dalvik层代码的篡改，可以修改安卓移动应用的逻辑流程，插入恶意代码、绕过关键的安全流程（注册、验证、付款），打印敏感数据等。A、正确B、错误正确答案：A17、（）独立式磁盘阵列控制一般用于较大型系统可分为两种：单通道磁盘阵列和多通道式磁盘阵列。A、正确B、错误正确答案：A18、（）对于华三防火墙来说，如果不将物理接口添加到某一安全域中，则该接口不能正常收发报文。A、正确B、错误正确答案：A19、（）安全措施需要人为地去完成，因此为了保证安全，需要设置出尽可能繁杂的安全措施来确保安全。A、正确B、错误正确答案：B20、（）如果机房中有UPS电源时，设备的电源均是从UPS驳接的，因此在机房环境巡查中只需巡查UPS状态，不需要在巡查其他电源情况A、正确B、错误正确答案：B21、（）通常我们有5种常见的RAID级别，这些级别不是刻意分出来的，而是按功能分的。不同的RAID级别提供不同的性能，数据的有效性和完整性取决于特定的I/O环境。A、正确B、错误正确答案：A22、（）为了阻止非法用户对局域网的接入，保障网络的安全性，基于端口的访问控制协议801X无论在有线LAN或WLAN中都得到了广泛应用。A、正确B、错误正确答案：A23、（）应对信息系统运行、应用及安全防护情况进行监控，对安全风险进行预警。安监部门和运维部门（单位）应对电网网络安全风险进行预警分析，组织制订网络安全突发事件专项处置预案，定期进行应急演练。A、正确B、错误正确答案：B24、（）威胁可以通过威胁主体、资源、动机、途径等多种属性来描述。造成威胁的因素可分为人为因素和环境因素。A、正确B、错误正确答案：A25、（）RAID是“RedundantArrayofIndependentDisk”的缩写，中文意思是独立冗余磁盘阵列。A、正确B、错误正确答案：A26、（）计算机与网络传输介质连接，必须具有的设备是网卡A、正确B、错误正确答案：A27、（）SQLServer数据库备份分类有全备份、差异备份、日志备份、文件组备份。A、正确B、错误正确答案：A28、（）外网网站被恶意篡改,副值发现此类攻击事件后，立即向主值报告；主值应立即向网络安全分析监控中心汇报网络安全情报，同步开展网站修复，并排查信息系统是否存在安全漏洞。A、正确B、错误正确答案：A29、（）对安装防病毒软件的计算机强制实施统一防病毒策略，任何人可以随意更改防病毒策略。A、正确B、错误正确答案：B30、（）华三防火墙设备基本NAT方式是指直接使用接口的公网IP地址作为转换后的原地址进行地址转换。A、正确B、错