网络安全管理员-初级工模拟习题及答案

网络安全管理员-初级工模拟习题及答案一、单选题（共42题，每题1分，共42分）1.上网行为管理系统（）部署模式可以避免设备对用户网络造成中断的风险，但这种模式下设备的控制能力较差，部分功能实现不了。A、路由模式B、网桥模式C、旁路模式D、以上都不可以正确答案：C2.在正常情况下，关机后CMOS中的信息将（）。A、丢失B、全部清空C、不会丢失D、无法确定正确答案：C3.Telnet协议能够被哪种更安全的协议替代（）。A、SSHB、HTTPSC、FTPSD、SSL正确答案：A4.下列不属于通用应用平台程序的是（）。A、WebServer程序B、MSOffice办公软件C、FTP服务程序D、Windows操作系统正确答案：D5.系统启停工作应该严格按照相关系统启停作业（）进行。A、变更单B、工作票C、操作票D、指导书正确答案：D6.公钥加密体制中，没有公开的是（）。A、算法B、公钥C、密文D、明文正确答案：D7.现行IP地址采用的标记法是（）。A、十六进制B、冒号十进制C、十进制D、分组不能被交换正确答案：C8.根据《中国南方电网有限责任公司运维服务体系（2015年）》，参考电网生产管理经验，以（）流程为主线，在服务台、请求管理、事件管理、问题管理、变更管理等流程中衔接运行调度管理（即“调”）、运维管理职能（即“运检”），实现调运检服业务衔接。A、作业管理B、业务管理C、计划管理D、服务管理正确答案：D9.数据库系统的基本特征是（）。A、数据共享性.数据独立性和冗余度小B、数据共享性和统一控制C、数据共享性和数据独立性D、数据的统一控制正确答案：A10.计算机病毒的类型按入侵方式可分为操作系统型病毒、源码病毒、（）。A、外壳病毒和良性病毒B、良性病毒和恶性病毒C、外壳病毒和入侵病毒D、恶性病毒和入侵病毒正确答案：C11.信息安全与信息化建设“三同步”是指（），坚持管理与技术并重，从管理体系、风险控制、基础设施和运行服务等方面入手，不断提高信息安全综合防护能力，确保公司网络与信息系统的安全运行。A、同步规划、同步建设、同步投入运行B、同步规划、同步建设、同步推广运行C、同步实施、同步投入运行、同步推广D、同步规划、同步实施、同步投入运行正确答案：A12."我国新刑法明确规定黑客有罪："违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的处三年以下有期徒刑或者拘役"，最高人民法院于1997年12月确定上述罪行的罪名为（）。"A、黑客罪B、盗窃计算机信息罪C、破坏计算机信息系统安全罪D、非法侵入计算机信息系统罪正确答案：D13.以下关于防火墙的设计原则说法正确的是（）。A、不单单要提供防火墙的功能，还要尽量使用较大的组件B、保持设计的简单性C、保留尽可能多的服务和守护进程，从而能提供更多的网络服务D、一套防火墙就可以保护全部的网络正确答案：B14.vSphere可以解决的可用性难题是（）。A、可在不影响应用的情况下随时执行硬件维护B、虚拟机可在服务器故障即将发生时主动迁移C、可以部署更多服务器来提供更高可用性D、灾难恢复更复杂正确答案：A15.（）是一种服务器的容灾方式，是服务器的一种备份形式，通过心跳检测方式，当主服务器出现问题，系统自动将备份服务器启用，完成服务的切换。A、冷备B、热备C、冷热备D、以上都不对正确答案：C16.下列关于计算机发展趋势的叙述中，错误的是（）。A、计算机与通信相结合，计算机应用进入了“网络计算时代”B、计算机性能不断提高C、计算机信息处理功能走向多媒体化D、计算机价格不断上升正确答案：D17.硬盘数据的几个部分中，哪个部分是唯一的？（）A、MBRB、DBRC、FATD、DATA区正确答案：A18.南方电网的实际数据架构建议使用（）为依据。A、TOGAF方法论B、TERDATA的数据仓库模型C、IBM的数据模型方法论D、以上都不是正确答案：A19.以下哪项是虚拟化vCenter的优势?：（）A、vCenter只能在使用本地存储时进行虚拟化B、vCenter可以进行虚拟化，但必须在32位服务器上部署C、vCenter可以轻松实现虚拟化，HA可在需要时用于重新启动虚拟机D、vCenter与管理员密切相关，因而不能进行虚拟化正确答案：C20.不是引入多道程序设计的主要目的（）。A、提高实时响应速度B、充分利用处理机，减少处理机空闲时间C、有利于代码共享D、以上都是正确答案：A21.热备的切换时间的影响因素，主要由那方面决定？A、启动服务的实际时间，与环境配置的复杂和数据库存储数据量相关，往往客户实际配置比较复杂，数据库比较庞大，因需启动服务比较长B、共享磁盘陈列的挡挂载，当磁盘陈列的文件系统出现问题同时数据比较多时，白塔该分区时做文件系统检测就比较长C、停止服务实际时间，其所受各种环境备件的影响和启动服务一样D、以上都是正确答案：A22.使用RAID作为网络存储设备有许多好处，以下关于RAID的叙述中不正确的是（）。A、RAID使用多块廉价磁盘阵列构成,提高了性能价格比B、RAID采用交叉存取技术，提高了访问速度C、RAID0使用磁盘镜像技术，提高了可靠性D、RAID3利用一台奇偶校验盘完成容错功能，减少了冗余磁盘数量正确答案：C23.下列那类设备可以实时监控网络数据流？A、基于网络的IDSB、基于主机的IDSC、基于应用的IDSD、基于防火墙的IDS正确答案：A24.以太网交换机上，存储转发交换方式中（）。A、交换器有较长的延迟时间B、不能进行链路分段C、不能进行差错检验D、以上都不是正确答案：A25.（）用来显示系统中软件和硬件的物理架构。A、部署图B、对象图C、构件图D、状态图正确答案：A26.入侵检测应用的目的：（）。A、实时检测网络流量或主机事件B、数据包过滤C、在发现攻击事件时及时反应D、A和C正确答案：D27.（）是实施等级保护的前提和基础。A、规划设计B、安全实施C、系统定级D、安全运维正确答案：C28.信息的哪条属性具有这样的两面性：一方面它有利于知识的传播，另一方面也可以造成信息的贬值，不利于保密，不利于保护信息所有者的积极性（）。A、共享性B、传输性C、可扩散性D、转换性正确答案：C29.非屏蔽双绞线在敷设中，弯曲半径应至少为线缆外径的（）。A、4倍B、2倍C、3倍D、1倍正确答案：A30.安全工器具应按《电力安全工作规程》及《电力安全工器具预防性试验规程（试行）》中规定的周期和标准每（）进行定期试验。A、2年B、1年C、3个月D、半年正确答案：D31.操作系统是一种（）。A、通用软件B、软件包C、系统软件D、应用软件正确答案：C32.数据库系统的数据共享是指（）。A、多种应用.多种语言.多个用户共享数据集合B、多个用户共享一个数据文件C、多个用户共享同一种语言的程序D、同一个应用的多个程序共享数据集合正确答案：B33.数据库系统的核心是（）。A、编译系统B、操作系统C、数据库管理系统D、数据库正确答案：C34.微型计算机的发展是以（）的发展为表征的。A、主机B、软件C、控制器D、微处理器正确答案：B35.安全制度管理要求形成由（）、管理制度、操作规程等构成的全面的信息安全管理制度体系。A、防护策略B、安全策略C、物理安全D、人员管理正确答案：B36.运维人员应按照（）的原则，在信息系统规划建设期间提前参与系统规划与建设，以适应未来运行维护需要，为逐步积累运维经验打好基础。A、“提前参与，提前熟悉”B、“从严控制、适当参与”C、“积极参与，积极配合”D、“提早介入、深度参与、从严把关”正确答案：D37.syslogins这个系统表是在（）中的。A、Tempdb库B、Master库C、用户库D、Model库正确答案：B38.用户计算机安装有2G内存，计算机在启动时总对内存进行三次检测，耗费了大量的时间，如何解决这个问题？A、主板故障，更换主板B、更改CMOS设置中的QuickPowerOnSelfTest选项值C、更改CMOS设置中的内存参数D、内存故障，更换内存正确答案：B39.在586B类双绞线中第l对的色标是（）。A、白-蓝／蓝B、白-橙／橙C、白-棕／棕D、白-绿／绿正确答案：B40.造成网络中的某个网络与其余网段之间失去了路由连接的原因有（）。A、路由器的地址表、映射表或路由表的配置无误B、路由器的过滤器设置正确C、与路由器WAN端口相连的WAN链路有效D、路由器的端口配置不正确正确答案：D41.物理安全是整个信息系统安全的前提。以下安全防护措施中不属于物理安全范畴的是（）。A、安装烟感、温感报警系统，禁止工作人员在主机房内吸烟或者使用火源B、要求工作人员在主机房内工作时必须穿着防静电工装和防静电鞋，并定期喷涂防静电剂C、为工作人员建立生物特征信息库，并在主机房入口安装指纹识别系统，禁止未经授权人员进入主机房D、对因被解雇、退休、辞职或其他原因离开信息系统岗位的人员，收回所有相关证件、徽章等正确答案：D42.在三层结构的分布式系统中，包含了系统的核心业务逻辑的是（）。A、中间层B、表示层C、客户层D、数据层正确答案：A二、多选题（共32题，每题1分，共32分）1.关于交换机的Access类型端口的转发行为描述错误的是?（）A、当交换机的Access类型端口收到了Untagged类型的数据帧时，会打上带有该端口缺省VLANID的Tag。B、当交换机的Access类型端口转发Untagged类型的数据帧时，会打上带有该端口缺省VLANID的Tag。C、当交换机的Access类型端口收到了和该端口缺省VLANID匹配的Tagged类型的数据帧时，会进行处理。D、当交换机的Access类型端口收到了和该端口缺省VLANID匹配的Tagged类型的数据帧时，会丢弃该数据帧。正确答案：BD2.严禁任何单位和个人利用公司互联网统一出口、公司计算机从事危害互联网安全的行为，不得（）、（）、（）黑客软件或其它破坏性程序、恶意软件，不得危害或侵入未授权的服务器、工作站，不得进行任何网络攻击行为。A、下载B、查阅C、使用D、传播正确答案：ACD3.在因特网上做如下操作，可能感染病毒的（）。A、浏览Web网页B、下载程序C、在BBS上张贴广告D、接收电子邮件正确答案：BD4.信息系统运行维护管理办法分子公司信息管理部门职责是：（）。A、分子公司信息管理部门是本单位信息系统运行维护的归口管理部门B、负责贯彻执行公司信息系统运行维护相关技术标准、管理办法C、负责组织制订本单位信息系统运行维护的相关管理细则D、负责监督、指导和考核本单位信息系统的运行维护工作正确答案：ACD5.WindowsServer中，在下列哪些情况下，客户端会使用备用DNS解析（）A、首选DNS服务器上返回“权威否”结果B、首选DNS服务器上没有相应记录C、首选DNS服务器宕机D、首选DNS服务器无法通过网络连接到正确答案：CD6.常用的存储设备介质包括（）。A、软盘B、磁带C、光盘D、硬盘正确答案：BCD7.在地址翻译原理中，防火墙根据什么来使用传输到相同的IP发送给内部不同的主机上（）？A、防火墙记录的包的目的端口B、防火墙使用广播的方式发送C、防火墙根据每个包的时间顺序D、防火墙根据每个包的TCP序列号正确答案：AD8.防火墙自身有一些限制，它不能阻止（）。A、外部攻击B、物理攻击C、病毒威胁D、内部攻击正确答案：BCD9.IPSec的应用方式有（）。A、端对端安全B、多提供商VPNsC、VPNsD、远程访问正确答案：ABCD10.备份策略的调整与修改应首先由应用系统或数据库管理员提出需求，将需要改变的内容如（）和备份保存周期等以书面方式提交给存储系统管理员。A、备份类型B、备份频率C、备份内容D、备份时间正确答案：ACD11.在信息安全管理中进行安全教育与培训，应当区分培训对象的层次和培训内容，主要包括（）。A、外部人员B、普通计算机用户C、关键技术岗位人员D、高级管理层正确答案：BCD12.下列关于OSPF协议的说法正确的是（）？A、OSPF发现的路由可以根据不同的类型而有不同的优先级B、OSPF是一个基于链路状态算法的边界网关路由协议C、OSPF支持到同一目的地址的多条等值路由D、OSPF支持基于接口的报文验证正确答案：ACD13.关于机算机网络的分类，以下说法正确的是（）。A、按传送数据所用的结构和技术划分：有资源子网、通信子网B、按照地理范围划分：有局域网、广域网C、按网络拓扑结构划分：通常分为总线型、星型、环型、树型和网状网D、按交换方式划分：有低速网、中速网、高速网正确答案：BC14.下有关目录服务正确的是（）。A、可以管理和组织网络资源B、只有Windows2000支持目录服务C、NDS也是一个目录服务D、目录服务包括一个目录数据库正确答案：ABCD15.以下哪些是导致地址解析协议（ARP）欺骗的根源之一?（）A、ARP协议是一个无状态的协议B、为提高效率，ARP信息在系统中会缓存C、ARP缓存是动态的，可被改写D、ARP协议是用于寻址的一个重要协议正确答案：ABC16.以下不是数据库系统的核心是（）。A、数据库B、操作系统C、编译系统D、数据库管理系统正确答案：ABCD17.机房动力环境系统的安防内容为（）。A、门禁监控B、消防系统C、视频监控D、防雷系统正确答案：ABCD18.机房动力环境系统中，UPS电源监测内容为（）。A、实时监视UPS整流器、逆变器、电池B、通过图表直观的展示UPS整体的运行数据C、一旦UPS有告警，该项状态会变红色，同时产生报警事件进行记录存储,并第一时间发出电话拨号、手机短信、邮件、声光等对外报警D、历史曲线记录，可查询一年内相应参数的历史曲线及具体时间的参数值（包括最大值、最小值），并可将历史曲线导出为EXCEL格式，方便管理员全面了解UPS的运行状况正确答案：ABCD19.计算机辅助技术应用领域包括（）。A、计算机辅助设计B、人工智能C、计算机辅助制造D、网络应用E、计算机辅助教学正确答案：ACE20.下述描述中，正确的是（）？A、设置了交换机的管理地址后，就可使用Telnet方式来登录连接交换机，并实现对交换机的管理与配置B、首次配置交换机时，必须采用Console口登录配置C、默认情况下，交换机的所以端口均属于VLAN1，设置管理地址，实际上就是设置VLAN1接口的地址D、交换机允许同时建立多个Telnet登录连接正确答案：BCD21.VPN具有以下特点（）A、资料安全保密与可靠的传输B、降低成本C、容易扩展D、完全控制主动权正确答案：ABCD22.信息系统运行维护管理办法巡检管理：（）。A、信息运维部门应制定信息系统定检计划（包括巡检项目及周期），定期对机房环境、服务器、数据库、中间件、应用系统、网络设备、安全设备、存储备份系统等进行巡检，及时发现存在的各种安全隐患B、在自然环境恶劣或特殊敏感时期，信息运维部门应进行信息系统临检C、常用的信息系统巡检项目应包含但不限于附录A要求，各信息运维部门可结合自身实际情况对巡检项目进行补充，巡检项目应统一纳入本单位相关作业指导书D、巡检结果应按巡检周期全面、完整记录，信息管理部门应定期监督检查信息运维部门的巡检情况正确答案：ABC23.下列关于网络中OSPF的区域（Area）说法正确的是？A、网络中的一台路由器可能属于多个不同的区域，但是必须有其中一个区域是骨干区域B、网络中的一台路由器可能属于多个不同的区域，但是这些区域可能都不是骨干区域C、只有在同一个区域的OSPF路由器才能建立邻居和邻接关系D、在同一个AS内多个OSPF区域的路由器共享相同的LSDB正确答案：BC24.关于IP地址分类（）的说法是正确的。A、IP地址分为A，B，C三类B、A类地址分配给特大型网络，32位地址域中首位为0C、B类地址用于中等规模的网络，32位地址域中前两位为01D、C类地址给小规模的网络，32位地址域中前三位为110正确答案：BD25.一个普通用户被授予了DBA角色，那么他有权限做什么操作？A、查看dba数据字典B、导入导出数据库C、启动关闭数据D、对数据库执行rman备份正确答案：ABCD26.下列软件中，属于网页浏览工具的是（）。A、InternetExplorerB、FirefoxC、ChromeD、Ftp正确答案：ABC27.某关系表定义了“姓名”、“身份证号”、“性别”、“年龄”4个字段，其中（）字段不可以作为此关系表的主键。A、性别B、姓名C、年龄D、身份证号正确答案：ABC28.下面对访问控制基本概念描述正确的是（）。A、主体可以是一个字节B、客体他包括用户、用户组、终端、主机或一个应用C、主体不可以访问客体D、授权访问指主体访问客体的允许E、主体可以访问客体正确答案：DE29.常用的加密算法包括（）？A、DESB、3DESC、RSAD、AES正确答案：ABCD30.（）不是衡量硬盘可靠性的指标。A、NCQB、TCQC、MTBFD、平均访问时间正确答案：AB31.根据网络与信息安全突发事件对网络与信息系统的直接危害表现，将突发事件的危害表象分为（）。A、数据泄密B、数据毁坏C、网络中断D、系统瘫痪正确答案：ACD32.机房动力环境系统中，机房环境监控业务内容为（）。A、湿度B、漏水C、空调D、温度正确答案：ABCD三、判断题（共29题，每题1分，共29分）1.信息安全风险评估就是从风险管理角度，运用科学的方法和手段，系统地分析信息系统所面临的威胁及其存在的脆弱性。A、正确B、错误正确答案：A2.重装操作系统前需要备份包括收藏夹、我的文档、桌面，开始菜单等。A、正确B、错误正确答案：A3.所有信息化项目不必须按照验收管理流程进行验收工作。在验收通过后才可开展移交工作。A、正确B、错误正确答案：B4.信息图纸完成绘制后，要求必须将所有图层锁定，然后保存文件后提交图纸管理人员存档。A、正确B、错误正确答案：A5.DHCP服务器为一个客户端保留IP地址时，需要知道该客户端的MAC地址。A、正确B、错误正确答案：A6.威胁企业网络安全的主要因素有:病毒的侵袭、黑客的非法闯入、数据“窃听”和拦截、拒绝服务、内部网络安全。A、正确B、错误正确答案：A7.Nslookup是一个监测网络中DNS服务器是否能正确实现域名解析的命令行工具。A、正确B、错误正确答案：A8.计算机系统要不定期进行故障统计分析。A、正确B、错误正确答案：A9."检查网络连通的过程出现"requesttimeout"，可能原因是IP设置不正确。"A、正确B、错误正确答案：A10.网络打印机的IP跟电脑的IP一样，可以自动获取，也可以手动分配。A、正确B、错误正确答案：A11.现在已经做了RAID1，已经非常安全了，无需再做HotSpare磁盘了。A、正确B、错误正确答案：B12.IT硬件资产的退运由信息运维部门或各单位发起并统一审核后由信息运维部门或各单位负责执行。A、正确B、错误正确答案：A13.目前综合布线系统所允许的双绞线链路最长的接线长度（CHANNEL）是100米。A、正确B、错误正确答案：A14.网络协议通常指TCP/IP协议。（）A、正确B、错误正确答案：B15.Tcp/ip大致分为4个层次：应用层、传输层、互联网层和网络接口层。A、正确B、错误正确答案：B16.威胁企