网络安全管理员-初级工试题（含参考答案）

网络安全管理员-初级工试题（含参考答案）一、单选题（共42题，每题1分，共42分）1.当一个关键文件服务器的存储增长没有被合理管理时，以下哪一项是最大的风险？（）A、服务器恢复工作不能满足恢复时间目标（RTO）的要求B、备份时间会稳定增长C、备份成本会快速增长D、存储成本会快速增长正确答案：A2.交换机到计算机之间的网络数据传输需要的是超五类网线内哪几条线：（）。A、4、5、7、8B、1、2、3、6C、1、2、3、4D、5、6、7、8正确答案：B3.信息系统建设完成后，（）的信息系统的运营使用单位应当选择符合国家规定的测评机构进行测评合格方可投入使用。A、二级以上B、三级以上C、四级以上D、五级以上正确答案：A4.下面无助于加强计算机安全的措施是（）。A、定期整理计算机硬盘碎片B、安装杀毒软件并及时更新病毒库C、安装使用防火墙D、及时更新操作系统补丁包正确答案：A5.在以太局域网中，将IP地址映射为以太网卡地址的协议是（）。A、ARPB、ICMPC、UDPD、SMTP正确答案：A6.在结构化分析方法中，（）表达系统内部数据运动的图形化技术。A、数据字典B、实体关系图C、状态转换图D、数据流图正确答案：D7.安全生产工作因立足于（）。A、安全检查B、事故调查处理C、积极预防D、以上都不对正确答案：C8.SNMP服务的主要的安全风险是（）。A、有害的程序可能在客户端上运行B、有害的程序可能在服务器上运行C、登陆的用户口令没法有加密D、口令和日期是明文传输正确答案：A9.终端安全事件统计不包括（）。A、对桌面终端运行资源的告警数量进行统计B、对桌面终端CPU型号进行统计C、对桌面终端安装杀毒软件的情况进行统计D、对桌面终端违规外联行为的告警数量进行统计正确答案：B10.南方电网公司不涉及信息系统安全保护等级第（）级。A、第五级B、第一级C、第七级D、第三级正确答案：A11.当程序经过编译或者汇编以后，形成了一种由机器指令组成的集合，被称为（）。A、可执行程序B、源程序C、目标程序D、非执行程序正确答案：C12.组成双机热备的方案中，（）方式主要通过磁盘阵列提供切换后，对数据完整性和连续性的保障。A、数据异步方式B、数据同步方式C、共享存储方式D、以上都不对正确答案：B13.仪器仪表应定期进行检查，（）的仪器仪表禁止使用。A、不检验B、不验电C、损坏D、不合格正确答案：D14.以下不是新型结构高性能L3交换技术功能的是（）。A、流量的优先化控制B、实现网络的灵活控制C、提高交换速度D、路由和转发正确答案：C15.当带电体有接地故障时，（）可作为防护跨步电压的基本安全用具。A、绝缘鞋B、临时遮栏C、低压试电笔D、标识牌正确答案：A16.下列关于快捷方式不正确的叙述是（）。A、快捷方式文件的图标左下角有一个小箭头B、文件中存放的是一个指向另一个文件的指针C、快捷方式是一种扩展名为.LNK的特殊文件D、删除快捷方式文件意味着删除他指向的文件正确答案：D17.灾难恢复预案应定期评审和修订，至少（）一次。A、每年B、三个月C、半年D、两年正确答案：A18.下面有关内存和外存的叙述中，错误的是（）。A、与外存相比，内存容量较小而速度较快B、内存的编址单位是字节，磁盘的编址单位也是字节C、CPU当前正在执行的指令都必须存放在内存储器中D、外存中的数据需要先送入内存后才能被CPU处理正确答案：B19.以下关于DOS攻击的描述，（）是正确的。A、导致目标系统无法处理正常用户的请求B、需要侵入受攻击的系统C、以窃取目标系统上的机密信息为目的D、如果目标系统没有漏洞，远程攻击就不可能成功正确答案：A20.设备维护报告、定期测试记录、故障分析报告和其他原始记录等，均应（），专人保管，经信息部门同意可进行销毁或删除。A、集中存放B、分散存放C、随意存放D、单独存放正确答案：A21.下列网络中常用的名字缩写对应的中文解释错误的是（）。A、FTP（FileTransferProtocol）：快速传输协议B、URL（UinformResourceLocator）：统一资源定位器C、HTTP（HypertextTransferProtocol）：超文本传输协议D、WWW（WorldWideWeb）：万维网正确答案：A22.上网行为不具有的功能是（）。A、邮件过虑B、网页过虑C、视频监控D、上网权限正确答案：C23.下列不属于通用应用平台程序的是（）。A、FTP服务程序B、WebServer程序C、MSOffice办公软件D、Windows操作系统正确答案：D24.打印速度指的是每分钟打印所能打印的（）。A、字数B、行数C、段落数D、页数正确答案：D25.物理安全是整个信息系统安全的前提。以下安全防护措施中不属于物理安全范畴的是（）。A、安装烟感、温感报警系统，禁止工作人员在主机房内吸烟或者使用火源B、要求工作人员在主机房内工作时必须穿着防静电工装和防静电鞋，并定期喷涂防静电剂C、为工作人员建立生物特征信息库，并在主机房入口安装指纹识别系统，禁止未经授权人员进入主机房D、对因被解雇、退休、辞职或其他原因离开信息系统岗位的人员，收回所有相关证件、徽章等正确答案：D26.1999年，我国发布的第一个信息安全等级保护的国家标准GB17859-1999，提出将信息系统的安全等级划分为（）个等级，并提出每个级别的安全功能要求。A、7B、8C、6D、5正确答案：D27.具有单向导电性的元器件是（）。A、电阻器B、二极管C、电容器D、电感器正确答案：B28.为便于维护人员操作，机柜和设备前预留的空间至少应为（）CMA、1000B、1500C、1800D、2000正确答案：A29.Oracle的超级用户（SYSDBA）的身份验证信息存放在（）文件中A、控制文件B、Redo日志文件C、数据文件D、口令文件正确答案：D30.CORBAIDL文件的不应该出现内容是：（）。A、算法实现B、常量C、接口D、异常说明正确答案：A31.Windows操作系统如需打开注册表编辑器，可以在运行栏输入（）命令。A、winipcfgB、regeditC、msconfigD、cmd正确答案：B32.信息运维部门应制定（）故障处理的应急预案，并通过演练完善应急预案。A、网络节点B、应用安全C、系统关键点D、网络安全边界正确答案：C33.统一桌面管理系统中关于终端文件动态监控是指（）。A、随机抽取文档进行检索B、在文件的打开和关闭的瞬间对此文档进行检索C、文档拷贝过程中，进行检索D、对删除文档进行检索正确答案：B34.逻辑模型设计过程不包括（）A、将概念结构转化为一般的关系模型B、对数据模型进行优化调整C、附属表设计D、以上都是正确答案：D35.下面哪个不属于weblogic的概念（）A、clusterB、概要文件profileC、domainD、node正确答案：B36.以下标准中，哪项不属于综合布线系统工程常用的标准。（）A、日本标准B、北美标准C、国际标准D、中国国家标准正确答案：A37.如果需要查询数据库中的表数据，数库需要处在什么状态（）A、idle状态B、mount状态C、open状态D、nomount状态正确答案：C38.Windows系统安装时生成的DocumentaandSettings、Winnt和System32文件夹是不能随意更改的，因为他们是（）。A、Windows的桌面B、Windows正常运行时所必须的应用软件文件夹C、Windows正常运行时所必需的用户文件夹D、Windows正常运行时所必需的系统文件夹正确答案：D39.系统启停工作应该严格按照相关系统启停作业（）进行。A、指导书B、操作票C、变更单D、工作票正确答案：A40.主要密码产品包括（）。A、数据加密卡B、数据加密机C、口令发生器D、以上都是正确答案：D41.（）用来显示系统中软件和硬件的物理架构。A、对象图B、状态图C、构件图D、部署图正确答案：D42.在需要保护的信息资产中，（）是最重要的。A、硬件B、软件C、数据D、环境正确答案：C二、多选题（共32题，每题1分，共32分）1.当检测到攻击行为时，应记录（），在发生严重入侵事件时应提供报警。A、攻击源IPB、攻击时间C、攻击类型D、攻击目的正确答案：ABCD2.以下属于计算机病毒特性的是（）。A、传播性B、不可激发性C、可预见性D、潜伏性正确答案：AD3.关于IP地址分类（）的说法是正确的。A、IP地址分为A，B，C三类B、A类地址分配给特大型网络，32位地址域中首位为0C、B类地址用于中等规模的网络，32位地址域中前两位为01D、C类地址给小规模的网络，32位地址域中前三位为110正确答案：BD4.根据网络与信息安全突发事件的起因、机理，将网络与信息安全突发事件分为：有害程序类突发事件、网络攻击类突发事件、信息破坏类事件、（）。A、信息内容安全类突发事件B、故障类突发事件C、灾害类突发事件D、其它类事件正确答案：ABCD5.根据计算机病毒存在的媒体，可以将病毒划分为哪些类型（）A、引导型B、寄生型C、文件型D、网络型正确答案：ACD6.系统性能检查常用命令以下说法正确的是（）。A、CPU性能：使用Vmstat,topas来检查B、内存使用情况：也是使用topas,vmstat来检查C、检查IO平衡使用情况：使用iostat来检查D、交换空间使用情况：使用lsps–a来检查正确答案：ABC7.机房动力环境系统的环境子系统功能包含（）。A、新风系统B、机房温湿度C、空调设备D、漏水检测正确答案：ABCD8.运维人员应按照（）原则，在信息系统规划建设期间提前参与系统规划与建设，以适应未来运行维护需要，为逐步积累运维经验打好基础。A、适当放松B、提早介入C、从严把关D、深度参与正确答案：BCD9.信息专业图纸主要分为4大类：（），图纸编号相应地分为4卷。A、网络拓扑图B、应用系统结构图类C、数据网络结构图类D、机房环境图类正确答案：ABCD10.建立虚拟局域网的交换技术一般包括（）等三种方式。A、端口交换B、报文交换C、信元交换D、帧交换正确答案：ACD11.设备技术资料应（）。A、统一B、齐全C、清晰D、正确正确答案：ABCD12.计算机辅助技术应用领域包括（）。A、计算机辅助制造B、人工智能C、计算机辅助教学D、计算机辅助设计E、网络应用正确答案：ACD13.任何信息安全系统中都存在脆弱点，它可以存在于（）。A、管理过程中B、使用过程中C、网络中D、计算机系统中正确答案：ABCD14.以下属于Weblogic日志文件的是（）。A、Record.logB、Base_domain.logC、Access.logD、AdminServer.logE、Ad.log正确答案：BCD15.以下关于RSA算法的说法，不正确的是：（）A、RSA不能用于数据加密B、RSA只能用于数字签名C、RSA只能用于密钥交换D、RSA可用于加密，数字签名和密钥交换体制正确答案：ABC16.双绞线分类，正确的是（）。A、低端双绞线B、高端双绞线C、屏蔽双绞线D、非屏蔽双绞线正确答案：CD17.下列哪些是防火墙的重要行为（）？A、准许B、限制C、问候访问者D、日志记录正确答案：AB18.客户访问FTP服务器时出错,检查发现服务器与客户端之间的连通性没有问题,则有可能是哪些服务器端口被堵塞而导致的问题?（）A、21B、823C、20D、80正确答案：AC19.系统管理员必须熟练掌握各自管理的系统，为方便日常的维护管理，对系统安装、系统的架构（）、系统紧急事故处理预案、系统图纸等内容需要整理出运行维护指南，报运行部门负责人备案。A、日常维护B、数据备份C、系统管理D、厂家技术支持正确答案：BC20.以下哪些属于IX1500的RAID特性？A、RAID级别转换B、RAID容量扩展C、RAID缓存掉电72小时保护D、RAID6支持正确答案：ABC21.中间件主要分为以下几类（）。A、交易中间件B、对象中间件C、消息中间件D、数据存取管理中间件正确答案：ABCD22.交换机硬件故障分类有哪些（）？A、端口故障B、电源故障C、背板故障D、模块故障正确答案：ABCD23.经测评，计算机信息系统安全状况未达到国家有关规定和标准的要求的，（）A、委托单位应当根据测评报告的建议，完善计算机信息系统安全建设B、重新提出安全测评委托C、另行委托其他测评机构进行测评D、自行进行安全测评正确答案：AB24.星型拓扑结构的优点是（）。A、每个连接只接一个设备B、方便服务C、简单的访问协议D、集中控制和便于故障诊断正确答案：ABCD25.常见光纤的描述中哪些是错误的？A、多模光纤可传输不同波长不同入射角度的光B、采用多模光纤时，信号的最大传输距离比单模光纤长C、多模光纤的纤芯较细D、多模光纤的成本比单模光纤低正确答案：BC26.以下不是数据库系统的核心是（）。A、操作系统B、编译系统C、数据库管理系统D、数据库正确答案：ABCD27.计算机系统最主要的性能指标有（）、（）和（）。A、运行速度（时钟频率）B、存储容量C、操作系统D、字长正确答案：ABD28.在下面给出的文件格式中，哪些是多媒体材料存储声音信息的文件格式。A、WAVB、RMIC、PCMD、VOC正确答案：ABCD29.下面关于PC机主板的叙述中，正确的有（）。A、主板上包含芯片组B、主板上包含ROMBIOS和CMOSRAM芯片C、主板上包含CPU插座（或插槽）D、主板的物理尺寸没有标准，各厂家均自行定义正确答案：A30.对于远程访问VPN须制定的安全策略有：（）。A、密钥和数字证书管理B、用户身份认证、智能监视和审计功能C、数据加密D、访问控制管理正确答案：ABCD31.下列软件中，属于网页浏览工具的是（）。A、InternetExplorerB、FirefoxC、ChromeD、Ftp正确答案：ABC32.信息机房设备日常巡检哪些事项？（）A、防火墙配置是否完善B、服务器运行状态C、网络设备运行状态D、机房空调运行状态正确答案：BCD三、判断题（共29题，每题1分，共29分）1.SSH协议使用的端口号TCP22。A、正确B、错误正确答案：A2.网络应用软件基于TCP/IP协议。A、正确B、错误正确答案：A3.资源对象概念的使用增加了管理员对防火墙的管理工作。A、正确B、错误正确答案：B4.关键应用可用率：描述了关键应用业务信息系统的可用情况，指一个应用业务信息系统在一个给定的时间间隔内可使用的总时间与时间间隔的比。A、正确B、错误正确答案：A5.100M自适应智能以太网交换机端口既支持10BASE-T标准，又支持100BASE-T标准。A、正确B、错误正确答案：A6.防火墙应按照最小权限开放资源。A、正确B、错误正确答案：A7.按照“谁主管、谁负责，谁运营、谁负责”的原则，做好公司各单位的信息安全通报工作。A、正确B、错误正确答案：A8.发布管理：是ITIL子流程，指对经测试后导入实际应用的新增或修改后的配置项进行分发和宣传的管理流程，保障所有的软件组件安全，确保经过完整测试的正确版本得到授权进入正式运行环境。A、正确B、错误正确答案：A9.在WORD中，对象插入可能是一个文字块、一幅图、一个表格、一幅图表，甚至是一段声音等。A、正确B、错误正确答案：A10.定制开发软件的退运将由信息管理部门统一审核后由信息管理部门负责执行。成熟套装软件的退运直接由信息运维部门进行统一审核后由信息运维部门统一执行。A、正确B、错误正确答案：B11.RIP路由协议的最大HOP数为30。A、正确B、错误正确答案：A12.IT软件的许可证包括产品外包装或者载体盘面上的安装序列号、原始设备制造商产品的内置信息，以及电子文档格式的授权码等。A、正确B、错误正确答案：A13.局域网的传输介质主要包括双绞线、同轴电缆、光纤、数据线。A、正确B、错误正确答案：B14.采用上网行为管理系统的网桥模式，不改变原来网络的拓扑结构，可以实现设备的大部分功能。A、正确B、错误正确答案：A15.对安装防病毒软件的计算机强制实施统一防病毒策略，任何人可以随意更改防病毒策略。A、正确B、错误正确答案：B16.业务拓扑及监控要求，网络设备须监控：连通性、CPU负载、端口流量、端口启停状态。A、正确B、错误正确答案：A17.Windows操作系统各种版本均适合作网络服务器的基本平台。A、正确B、错误正确答案：A18.财务部对通过信息管理部门初审的IT硬件资产报废计划做进一步审核，提出报废审核意见，最终确定IT硬件资产是否报废。A、正确B、错误正确答案：A19.在多个网络中实现DH