信息安全管理（中级）考试题与参考答案

信息安全管理（中级）考试题与参考答案一、单选题（共75题，每题1分，共75分）1.下面哪个程序负责HDFS数据存储？（）A、NameNodeB、JobtrackerC、DatanodeD、tasktracker正确答案：C2.财务系统要求（）小时不间断工作，系统的年运行率不低于99.5%，出现故障应能及时告警。A、5*8B、7*24C、5*24D、7*8正确答案：B3.孤立点挖掘适用于下列哪种场合？（）A、目标市场分析B、购物篮分析C、用户分析D、信用卡欺诈检测正确答案：D4.以下哪些分类方法可以较好地避免样本的不平衡问题（）。A、KNNB、SVMC、BayesD、神经网络正确答案：A5.在Hadoop生态圈里面，被叫做是数据仓库的hadoop组件是（）。A、MapReduceB、impalaC、HIVED、Hbase正确答案：C6.关系数据库系统中，能够为用户提供多种角度观察数据库中数据的机制是（）。A、存储过程B、触发器C、视图D、索引正确答案：C7.电子商务系统的系统目标是建立（）在线交易体系，提高采购效率，降低交易成本，加强供应商管理。A、B2BB、C2CC、B2CD、C2B正确答案：A8.测试方案要素须包括功能测试计划、集成测试计划、协同测试计划、第三方性能、安全测试计划。测试方案一般在（）阶段编制。A、上线实施B、系统设计C、需求分析D、系统开发正确答案：D9.Windows通过注册表提供的信息来控制系统的运行。（）在下列有关Windows注册表的叙述中，哪个是错误的？A、注册表信息分存在多个文件中，而系统自动生成的备份为一个压缩文件B、注册表中的键分为静态键和动态键，由系统自动生成或创建，均不允许用户自行创建或删除C、系统提供的注册表检查程序分为两种：Windows版和DOS版D、利用系统提供的注册表编辑程序可以将整个注册表信息或某个键分支信息导出到扩展名为REG的文件中正确答案：B10.下列关于数字签名的叙述中错误的是（）。A、防止交易中的抵赖行为发生B、保证信息传输过程中的完整性C、保证数据传输的安全性D、发送者身份认证正确答案：C11.根据统计，当前计算机病毒扩散最快的途径是（）。A、网络传播B、运行游戏软C、磁盘拷贝D、软件复制正确答案：A12.立足安全防护，建立（），将风险评估和安全检查列入常态工作。A、安全检查机制B、预防和预警机制C、保障机制D、预警机制正确答案：B13.激光打印机的打印品有底灰的故障，以下不可能的是（）。A、漏粉B、硒鼓疲劳C、充电辊不良D、墨粉量过少正确答案：D14.下列正确的说法是（）。A、云计算,大数据和物联网三者没有区别B、云计算与物联网相关,和大数据无关C、云计算,大数据和物联网之间没有关系D、云计算,大数据和物联网三者既有区别又有联系正确答案：D15.数据应用部门负责向（）提出数据共享申请A、数据录入部门B、信息部门C、数据主题管理部门D、数据使用部门正确答案：C16.Mapreduce属于分布式系统构成中的哪那一部分（）。A、离线计算B、流式计算C、在线计算D、海量存储正确答案：A17.根据《中国南方电网有限责任公司信息运维服务外包管理指导意见（2015年）》，当出现人员变更/退出需求时，外委服务商需提前（）向运维专业管理员提出人员变更/退出申请，并向外协驻场人员管理专责报备。A、20天B、15天C、30天D、10天正确答案：B18.下列哪种算法属于无监督学习算法（）A、K-MedoidsB、ID3C、SVMD、Naive-Bayes正确答案：A19.对存在争议的数据质量问题，由各级信息部门提交（）敦促、协调相关部门解决。A、信息化领导小组B、数据主题管理部门C、数据录入部门D、信息化领导小组办公室正确答案：D20.各种网络设备需要使用具体的线缆连接，在端口非自适应情况下列网络设备间的连接哪个是正确的?。（）A、主机-----路由器，交叉B、交换机-----路由器，直连C、主机-----主机，直连D、路由器-----路由器，直连正确答案：A21.1000BASE-T标准规定网卡与HUB之间的非屏蔽双绞线长度最大为（）。A、50米B、100米C、200米D、500米正确答案：B22.DBSCAN在最坏情况下的时间复杂度是（）。A、O(m)B、O(m2)C、O(logD、O(m*log正确答案：B23.下列不是Hadoop版本选择考虑主要因素的是（）。A、是否经实践验证，这个可通过检查是否有一些大点的公司已经在生产环境中使用知道B、是否有强大的社区支持，当出现一个问题时，能够通过社区、论坛等网络资源快速获取解决方法C、版本越高越好D、是否为开源软件，即是否免费正确答案：C24.各分子公司信息部门按（）度向公司数字化部上报数据质量要求和扩展校验规则变更A、周B、月C、季D、年正确答案：C25.电气工作人员对《电业安全工作规程》（发电厂和变电所电气部分）应（）考试一次。因故间断电气工作连续（）以上者，必须重新温习本规程，并经考试合格后，方能恢复工作。A、每年，一个月B、每年，三个月C、三个月，六个月D、每年，六个月正确答案：B26.下列几种数据挖掘功能中，（）被广泛应用于股票价格走势分析。A、演变分析B、关联分析C、聚类分析D、分类和预测正确答案：A27.离职或退出岗位，运行单位须在接到使用部门通知后的（）内，完成账号冻结。A、三个工作日B、一周C、一天D、一个月正确答案：A28.如果规则集中的规则按照优先级降序排列，则称规则集是（）。A、无序规则B、穷举规则C、互斥规则D、有序规则正确答案：D29.风险分析的首要步骤是（）A、分析要素B、分析方法C、分析过程D、风险识别正确答案：D30.下列（）不是将主观信息加入到模式发现任务中的方法。A、与同一时期其他数据对比B、可视化C、基于模板的方法D、主观兴趣度量正确答案：A31.下列哪个是visio图的后缀名？（）A、vsdB、psdC、asdD、cad正确答案：A32.即时通信与电子邮件一样也是互联网的一种通信应用，不同之处在于它是一种实时（即时）通信，通信双方一般需要同时在线，因而可以随时得到对方的回应。下面不属于即时通信软件的是（）。A、探探B、微信C、QQD、Firefox正确答案：D33.变更经理全面负责变更管理流程所有具体活动执行，保障所有变更依照预定流程顺利执行。下面不是变更经理职责的是（）。A、帮助变更主管协调必要的变更时间、人员等工作B、将工作任务具体分派到每个工作人员C、确保变更请求得到有效评估，授权和实施D、确保具体的变更活动得以有效、正确的执行正确答案：B34.在windows中桌面是指（）。A、活动窗口B、资源管理器窗口C、窗口、图标、对话框所在的屏幕背D、电脑台正确答案：C35.若遇到PKI注销失败的情况，可以进入证书更新模块，在（）中查找相关人员姓名，选择注销失败的证书，点击状态更新即可。A、用户信息B、证书序列号C、主题备用名称D、证书主题正确答案：D36.存储网络（SAN）安全的基本思想是（）。A、安全渗透网络B、泛安全模型C、网络隔离D、加密正确答案：C37.退运后的IT软件资产达到《中国南方电网有限责任公司无形资产管理办法》中所规定的报废条件，则由（）根据资产报废的管理权限，会同财务部门审核通过后，由信息运维部门遵照《中国南方电网有限责任公司资产处置管理细则》的相关要求执行IT软件资产的报废操作A、物资管理部门B、信息运维部门C、实物保管部门D、信息管理部门正确答案：D38.SATA2.0接口规范定义的数据传输速率最高为：（）。A、133MB/sB、150MB/sC、300MB/sD、600MB/s正确答案：C39.变更实施完后，由变更主管汇总相应的配置项修改信息，并通知相应的（），配置管理员接收到配置项修改请求后，与配置项实体进行核对，核对无误后方可修改配置项属性以及关系，同时将配置项与变更记录进行关联。A、系统管理员B、变更管理员C、问题管理员D、配置管理员正确答案：D40.路由器是通过查看（）表来转发数据的。A、路由器地址B、服务器地址C、网络地址D、主机地址正确答案：C41.以下哪些算法是基于规则的分类器？（）A、C4.5B、KNNC、NaiveD、ANN正确答案：A42.下列设备不属于输入设备的是（）。A、手写板B、键盘C、鼠标D、显示器正确答案：D43.对于业务操作中产生的原始数据，（）应当在数据录入或创建时对其是否重复录入、是否符合相关数据标准规范等进行严格检查和控制，确保新生成的数据符合统一的数据标准和数据质量要求。A、信息中心B、数字化部C、厂家D、业务部门正确答案：D44.OLTP模型不包括哪个？（）A、公司各业务系统数据模型B、EA模型C、SOA模型D、数据仓库模型正确答案：D45.市面上较常见的打印机大致分为喷墨打印机、激光打印机、针式打印机、3D打印机等。其中哪种打印机的特点是打印速度快、打印品质好、工作噪音小？（）。A、喷墨打印机B、激光打印机C、针式打印机D、3D打印机正确答案：B46.在计算机部件中，（）对人体健康影响最大，所以挑选的时候要慎重。A、机箱B、显示器C、主机D、音箱正确答案：B47.二级以上的系统设置安全管理中心，安全管理中心至少包括（）。A、应用管理、网络管理和审计管理等B、网络管理、安全管理和审计管理等C、系统管理、安全管理和审计管理等D、系统管理、安全管理和网络管理等正确答案：C48.置信度(onfidence）是衡量兴趣度度量（）的指标。A、新颖性B、确定性C、简洁性D、实用性正确答案：B49.一般来讲，整个主板的固定螺钉不应少于（）个。A、6B、4C、8D、2正确答案：B50.备份策略的调整与修改应首先由应用系统或（）管理员提出需求，将需要改变的内容如备份内容、备份时间、备份类型、备份频率和备份保存周期等以书面方式提交给存储系统管理员。A、网络B、应用C、数据库D、安全正确答案：C51.发生管理信息系统故障后，值班人员应立即报告管理信息系统运行部门（）。A、网络管理员B、负责人C、应用管理员D、系统管理员正确答案：B52.根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，（）负责事件解决过程中的协调和监控，以及事件升级的判断与执行。A、事件经理B、一线支持人员C、二线支持人员D、三线支持人员正确答案：A53.下列哪种可视化方法可以用来发现多维数据中属性之间的两两相关性（）A、平行坐标B、空间填充曲线C、圆弓分割D、散点图矩阵正确答案：D54.业务元数据是连接数据仓库和（）的纽带A、技术用户B、业务用户C、数据库D、商业用户正确答案：B55.数据资源管理平台是主数据的（）。A、数据仓库B、储存库C、源数据库D、数据平台正确答案：C56.公司管理信息系统网络与信息安全面临计算机病毒、漏洞攻击、扫描窃听以及设备设施故障等风险，因此而引起的信息安全事件可以分为（）类。A、九类B、五类C、七类D、三类正确答案：C57.根据《中国南方电网有限责任公司信息系统建转运管理指导意见（2015年）》，信息系统建转运管理工作贯穿信息系统全生命周期，分为（）阶段，对每个阶段工作开展提出具体要求，明确相关部门（单位）职责。A、交接、运维B、规划、准备、交接、运维C、规划、交接、运维D、准备、交接、运维正确答案：B58.DES算法属于加密技术中的（）。A、对称加密B、不对称加密C、不可逆加密D、以上都是正确答案：A59.管理信息系统实施中，新系统取代旧系统风险最小的方式是（）。A、试点过渡法B、并行切换法C、直接切换法D、逐级切换法正确答案：A60.根据南网安全基线要求，应该禁用中间件在通信过程发送（），防止信息泄露。A、服务标识B、IP地址C、MAC地址D、端口号正确答案：A61.对计算机机房的安全有基本的要求，有基本的计算机机房安全措施，属于机房安全（）类。A、AB、BC、CD、D正确答案：C62.数据质量的考核评价指标分为数据质量管理水平指标和（）水平指标。A、综合评价B、健康C、规范性D、数据认责正确答案：B63.对于WindowsServer2003的终端服务，下列描述正确的是（）。A、WindowsB、利用终端服务可以使任何用户对终端服务器进行远程管理C、最多只允许两个终端客户端访问终端服务器D、若安装了终端服务器，则必须配置终端服务授权服务器正确答案：A64.数据模型管理的对象，不包括（）。A、概念模型B、业务模型C、物理模型D、逻辑模型正确答案：B65.元数据的集成包括元数据抽取和（）。A、元数据分层B、元数据转换C、元数据应用D、元数据管理正确答案：B66.（）是账户使用安全的第一责任人，应保证账户及密码安全。A、信息中心B、安监部C、用户D、业务部门正确答案：C67.BIOS设置不能保存，不可能的原因有（）。A、主板损坏B、主板电池没电C、驱动程序问题D、CMOS跳线设置不正确正确答案：B68.数据型元数据包括数据物理模型和（）。A、数据理论模型B、数据分类模型C、数据逻辑模型D、数据概念模型正确答案：C69.关于CA安全认证体系的叙述中错误的是（）。A、CA安全认证中心发放的证书是经过数字签名的B、CA安全认证中心以电子邮件的形式向用户发放证书C、CA安全认证中心负责所有实体证书的签名和分发D、CA安全认证系统是电子商务相同的一个子系统正确答案：B70.退出windows的快捷键是（）。A、Alt+F2B、Alt+F4C、Ctrl+F2D、Ctrl+F4正确答案：B71.某企业的网络工程师安装了一台基于Windows2003的DNS服务器，用来提供域名解析。网络中的其他计算机都作为这台DNS服务器的客户机。他在服务器创建了一个标准主要区域，在一台客户机上使用nslookup工具查询一个主机名称，DNS服务器能够正确地将其IP地址解析出来。可是当使用nslookup工具查询该IP地址时，DNS服务器却无法将其主机名称解析出来。请问，应如何解决这个问题？（）A、在DNS服务器反向解析区域中为这条主机记录创建相应的PTR指针记录B、在DNS服务器区域属性上设置允许动态更新C、在要查询的这台客户机上运行命令IpconfigD、重新启动DNS服务器正确答案：A72.公司对信息安全事件的分级参考要素是：（）。A、网络与信息系统的重要程度B、损失C、社会影响D、以上都是正确答案：D73.主要针对不同系统或同一系统内不同表单的相同数据项取值是否（）A、数据规范性标准B、数据及时性标准C、数据一致性标准D、数据完整性标准正确答案：C74.遵守公司信息安全管理的相关规定，管理好自己的系统登录密码，所设置的密码应避免过于简单，并定期进行更新，更新周期最长不得超过（）个月。A、二B、六C、三D、一正确答案：C75.根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，（）指通过电话、即时通信工具、邮件等方式受理用户事件的座席工程师，也称服务台人员。A、事件经理B、二线支持人员C、三线支持人员D、一线支持人员正确答案：D二、判断题（共25题，每题1分，共25分）1.（）+、-、*、/、%是Scala支持的操作符运算。A、正确B、错误正确答案：A2.（）信息网络可用率：描述了信息局域网的总体可用情况，指一个网络在一个给定的时间间隔内可操作的总时间与时间间隔的比。A、正确B、错误正确答案：A3.（）一台计算机没有光驱就无法安装操作系统。A、正确B、错误正确答案：B4.（）系统启动时搜索启动盘的顺序是先IDE1接口的硬盘，后IDE2接口的硬盘。A、正确B、错误正确答案：A5.（）在网络中间设备发生拥塞时，TCP可以使用滑动窗口技术很好地解决流量控制问题。A、正确B、错误正确答案：B6.（）信息运维部门应部署系统运行状态相关监测工具，实现对服务器、数据库、中间件、应用系统、网络设备、安全设备、机房环境等的自动监测，并能通过设置合理阀值范围，将监测到的告警以短信形式通知运维人员。A、正确B、错误正确答案：A7.（）实现从主机名到IP地址映射服务的协议是DNSA、正确B、错误正确答案：A8.（）主数据是指系统间的核心共享数据，它的特点是变化缓慢，在企业内部保持一致。主数据必须存在并加以正确维护，才能保证企业内部系统数据的参照完整性。A、正确B、错误正确答案：A9.（）数据质量度量规则是数据质量的衡量标准。A、正确B、错误正确答案：A10.（）当硬盘处于工作状态时，尽量不要强行关闭主机电源。A、正确B、错误正确答案：A11.（）元数据管理架构中，集中式架构是将不同类型的元数据进行集中存储和管理。A、正确B、错误正确答案：A12.（）主数据编码服务支持南方电网公司的信息分类和编码的集中、统一管理，根据南方电网公司信息分类编码标准管理的规则定义，提供编码生成服务，为业