信息安全管理员-中级工题库+参考答案

信息安全管理员-中级工题库+参考答案一、单选题（共43题，每题1分，共43分）1.以下哪一个是衡量硬盘可靠性的指标？（）A、NCQB、TCQC、MTBFD、平均访问时间正确答案：C2.配置经理是配置管理具体活动的负责人，包括带领执行配置项的鉴别、监控、控制、维护、（）等工作。A、监督B、运行C、管理D、审计正确答案：D3.实际电压源在供电时,它的端电压（）它的电动势。A、低于B、不确定C、等于D、高于正确答案：A4.空调系统无备份设备时，单台空调制冷设备的制冷能力应留有（）的余量。A、15%-30%B、10%-20%C、15%-20%D、20%-30%正确答案：C5.所有生产环境配置项的更改都要通过变更管理流程进行控制。只有得到授权的（）才能对CMDB中的配置项信息进行修改。A、配置管理员B、变更管理员C、问题管理员D、系统管理员正确答案：A6.下列哪一种硬盘不支持NCQ技术：（）。A、ATA接口硬盘B、SATA接口硬盘C、SCSI接口硬盘D、FC接口硬盘正确答案：A7.Scala主构造器的参数一般有（）。A、六种B、三种C、四种D、五种正确答案：C8.以下那个解决可以帮助减少物理硬件成本？（）A、VCenterOperationManagerforViewVCenter视图操作管理B、ThinClient（精简型计算机）C、HorizonViewClient（地平线视图的客户）D、HorizonMirage（地平线海市蜃楼）正确答案：B9.在下列有关Windows网络与通信功能的叙述中，错误的是（）。A、Windows实现了多种网络API，用于支持各种网络应用B、Windows套接字的主要作用是支持把UNIX网络应用移植到Windows环境中C、Windows仅支持TCP/IP网络协议D、WindowsXP支持（但Windows98不支持）的“网桥”功能可实现局域网中多个网段的连接正确答案：C10.信息运维部门应按照“（）”原则对运维工具、备品备件、仪器仪表等进行统一管理，实行出入库登记制度，定期检查清理，做到账物相符。A、分级管理、分级存放B、集中管理、分级存放C、集中管理、集中存放D、分级管理、集中存放正确答案：B11.Spark的RDD有（）个主要的属性。A、2B、3C、4D、5正确答案：D12.Windows操作系统如需打开注册表编辑器，可以在运行栏输入（）命令。A、msconfigB、regeditC、cmdD、winipcfg正确答案：B13.运维团队须参与系统需求分析、设计、开发、测试、验收等成果的评审工作，并提出意见和建议。对于不符合现行运维服务和安全相关规范、管理办法要求的成果，运维团队（）。A、有权利否决B、不能有异议C、可以私下提出D、参照执行正确答案：A14.建立一个模型，通过这个模型根据已知的变量值来预测其他某个变量值属于数据挖掘的哪一类任务？（）A、预测建模B、建模描述C、寻找模式和规则D、探索性数据分析正确答案：A15.（）负责依据各数据主题数据质量细则制定通用数据质量校验规则，根据应用需求固化在一体化信息系统和数据资源管理平台上，并分发至公司总部及所属各单位，各单位必须严格执行。A、数据录入部门B、公司各数据主题管理部门C、数据使用部门D、公司信息部正确答案：D16.设按《广西信息系统机房管理规定》要求，机房温度应保持在（），湿度保持在40%--60%。接地电阻保持在0.5欧以下。A、22℃—30℃B、18℃—25℃C、16℃—20℃D、20℃—25℃正确答案：B17.下列哪一项最准确地描述了灾难恢复计划（DRP）应该包括的内容？（）A、硬件，软件，人员，应急流程，恢复流程B、人员，硬件，备份站点C、硬件，软件，备份介质，人员D、硬件，软件，风险，应急流程正确答案：A18.主板的一个SATA接口可以连接（）个对应设备。A、1B、2C、3D、4正确答案：A19.配置管理的范围涉及IT环境里的所有配置项，包括服务器、存储设备、网络设备、安全设备、系统软件、应用软件、（）、打印机、重要文档以及配置项之间的重要关联关系等。A、PC机B、计算机C、电脑D、笔记本电脑正确答案：A20.基本工作房间和第一类辅助房间所占用的面积总和不宜小于计算机机房面积的（）。A、2倍B、1倍C、1.5倍D、2.5倍正确答案：C21.故障处理应统一纳入《中国南方电网有限责任公司IT服务管理办法》中（）流程进行闭环处理。A、紧急变更管理B、故障管理C、事件管理D、请求管理正确答案：C22.以下哪种不是并发结构（）。A、多线程B、分布式计算C、消息传递D、以上都不是正确答案：C23.关于Unix版本的描述中，错误的是（）。A、IBM的Unix是XenixB、SUN的Unix是SolarisC、伯克利的Unix是UnixBSDD、HP的Unix是HP-UX正确答案：A24.在IT服务管理系统里请求管理中审核人员：是资源入库时定义的具体资源的审核人员，（）一线支持人员分派。A、不需要B、需要C、可以D、必须正确答案：A25.事发单位初步确定事件等级后并具备报送条件时应在30分钟内填报（），通过邮件、传真等方式向公司信息中心和公司信息部报告A、管理信息系统网络与信息安全事件快速报告单B、应急工作专报C、消缺单D、工作方案正确答案：A26.下列设备中既属于输入设备又属于输出设备的是（）。A、显示器B、键盘C、打印机D、硬盘正确答案：D27.应指定（）负责管理IT服务管理系统中的信息资源和资源审核人信息列表，保证为用户所提供信息资源的全面性以及资源申请的规范性。A、请求经理B、事件经理C、配置经理D、变更经理正确答案：A28.计算机网络的安全是指（）。A、网络中设备的安全B、网络可共享资源的安全C、网络使用者的安全D、网络的财产安全正确答案：B29.对于一块已用硬盘，根据当前的分区情况（有主分区、扩展分区和逻辑分区），删除分区的顺序为（）。A、主分区、扩展分区和逻辑分区B、主分区、逻辑分区和扩展分区C、逻辑分区、主分区和扩展分区D、逻辑分区、扩展分区和主分区正确答案：D30.使用IIS搭建Web服务或FTP服务，都应将文件存储在（）分区。A、FAT16B、FAT32C、NTFSD、UNIX正确答案：C31.配置管理的范围涉及IT环境里的所有配置项，包括服务器、存储设备、网络设备、安全设备、（）、应用软件、PC机、打印机、重要文档以及配置项之间的重要关联关系等。A、系统B、操作系统C、业务系统D、系统软件正确答案：D32.应能够检测到系统管理数据、鉴别信息和重要业务数据在存储过程中完整性是否受到破坏，并在检测到完整性错误时采取必要的（）措施。A、修复B、恢复C、备份D、格式化正确答案：B33.系统启停工作应该严格按照相关系统启停作业（）进行。A、变更单B、指导书C、工作票D、操作票正确答案：B34.数据资源管理平台对外提供的准实时服务必须满足的要求不包括哪个（）。A、JMS协议实现，符合JMS1.1规范约束B、消息类型只支持TextMessage或BytesMessageC、字符集：UTF-8D、XMLSchema语言正确答案：D35.机房门禁卡须统一管理和发放，使用人员必须妥善保管，不得（）借给他人使用。A、随意B、任意C、随便D、擅自正确答案：D36.配置管理的范围涉及IT环境里的所有配置项，包括服务器、存储设备、网络设备、安全设备、系统软件、应用软件、PC机、（）、重要文档以及配置项之间的重要关联关系等。A、打印机B、扫描仪C、复印机D、相机正确答案：A37.下面不属于本地用户组密码安全策略的内容是（）。A、强制密码历史B、设定密码长度最小值C、密码必须符合复杂性要求D、设定用户不能更改密码正确答案：D38.信息系统使用中，当会话控制应在会话处于非活跃一定时间或会话结束后（）。A、关闭服务器B、终止网络连接C、关闭数据库D、关闭计算机正确答案：B39.主机安全-Oracle身份鉴别检查，应检查相关参数是否符合以下应限制非法登陆失败次数。建议检查’FAILED_LOGIN_ATTEMPTS’。修改相关参数是否符合以下要求：1）应限制非法登陆失败次数。2）FAILED_LOGIN_ATTEMPTS参数值应为（）以内。A、5B、6C、8D、3正确答案：A40.信息安全与信息化建设“三同步”是指（），坚持管理与技术并重，从管理体系、风险控制、基础设施和运行服务等方面入手，不断提高信息安全综合防护能力，确保公司网络与信息系统的安全运行。A、同步实施、同步投入运行、同步推广B、同步规划、同步建设、同步推广运行C、同步规划、同步实施、同步投入运行D、同步规划、同步建设、同步投入运行正确答案：D41.应根据国家相关管理部门对计算机安全事件等级划分方法，根据安全事件在本系统产生的影响，将本系统计算机安全事件进行（）。A、级别划分B、等级划分C、危险度划分D、事件划分正确答案：B42.信息系统运行维护：指保证信息系统正常运行的工作，包括维护信息系统的正常运行、记录系统的运行情况、进行系统的（）更新、维修等。A、硬件B、软件C、软硬件D、程序正确答案：C43.插入内存条时，需要（）。A、用大力按压B、两边均匀用力C、先一边用力D、用螺丝固定正确答案：B二、多选题（共31题，每题1分，共31分）1.下面哪些功能是WindowsServer2003的活动目录新增加的特点（）。A、多主控域控制器机制B、应用程序分区C、通用组缓存D、软件限制策略正确答案：BCD2.全面的信息安全管理制度体系应形成由（）、（）、（）等构成。A、安全策略B、管理制度C、作业表单D、操作规程正确答案：ABD3.以下关于数据运算的叙述中，正确的有（）。A、数据运算的具体实现在数据的物理结构上进行B、数据运算定义在数据的逻辑结构上C、数据运算是数据结构的一个重要方面D、数据运算定义在数据的物理结构上正确答案：ABC4.机房动力环境系统中，（）系统分定位和不定位两种。所谓定位式，就是指可以准确报告具体（）地点的测漏系统。不定位系统则相反，只能报告发现漏水，但不能指明位置。系统由传感器和控制器组成。控制器监视传感器的状态，发现水情立即将信息上传给监控PC。测漏传感器有线检测和面检测两类，机房内主要采用线检测。线检测使用测漏绳，将水患部位围绕起来，漏水发生后，水接触到检测线发出报警。A、漏水检测B、消防检查C、漏水D、故障正确答案：AC5.备份策略的调整与修改应首先由应用系统或数据库管理员提出需求，将需要改变的内容如（）和备份保存周期等以书面方式提交给存储系统管理员。A、备份频率B、备份内容C、备份类型D、备份时间正确答案：ABCD6.机房日常巡检网络设备包含但不限于如下内容：包括网络接口（）、网络（）、系统日志、各类报警等。A、使用情况B、流量C、状态D、数量正确答案：BC7.vSphere不能解决的可用性难题是（）。A、可以部署更多服务器来提供更高可用性B、灾难恢复更复杂C、虚拟机可在服务器故障即将发生时主动迁移D、可在不影响应用的情况下随时执行硬件维护正确答案：ABC8.根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，IT服务管理三线技术支持人员职责（）。A、负责处理二线技术支持人员无法处理的与信息系统后台（服务器、数据库、中间件等）相关的各种故障、服务请求B、负责计算机终端及外设的日常巡检C、负责处理一线技术支持人员无法处理的与信息系统后台（服务器、数据库、中间件等）相关的各种故障、服务请求D、负责响应事件的分派，并处理事件正确答案：ACD9.计算机系统最主要的性能指标有（）、（）和（）。A、运行速度（时钟频率）B、存储容量C、操作系统D、字长正确答案：ABD10.设备技术资料应（）。A、齐全B、统一C、清晰D、正确正确答案：ABCD11.下列四类数据挖掘功能中哪些是描述性功能？（）A、聚类B、分类C、回归D、关联分析正确答案：AD12.采用混合运维外包策略时，（）等核心业务应采用自主运维，其他运维服务内容可采用外包运维。A、核心设备的日常配置管理B、桌面终端运维服务C、用户权限管理D、重要应用系统的数据管理正确答案：ACD13.电力系统由以下几个部分组成（）。A、直流系统B、电源C、负荷D、电力网络正确答案：BCD14.你是一台WindowsServer2008计算机的系统管理员，你不可以使用（）工具来管理该计算机中的组账号。A、活动目录用户和计算机B、域用户和计算机C、活动目录用户与用户组D、本地用户和组正确答案：ABD15.声卡是PC机的基本组成部件，主要用于控制波形声音和MIDI声音的输入和输出，下面是有关声卡功能的描述，正确的有（）。A、能把模拟声音信号转换为一进位数字表示形式B、能将数字声音还原为模拟声音信号，然后通过扬声器输出C、具有语音识别和语音合成的功能D、能将多路模拟音频信号进行混音输出正确答案：ABCD16.关于计算机硬件系统的组成，正确的说法是（）。A、计算机硬件系统由控制器、运算器、存储器、输入设备、输出设备五部分组成B、CPU是计算机的核心部件，它由控制器、运算器组成。C、存储器分为内存储器和外存储器，也称主存和辅存D、在PC机系统中，内存的存储容量最大正确答案：ABC17.检查软件交付前是否依据开发要求的技术指标对软件（）和（）等进行验收测试。A、可靠性B、功能C、性能D、稳定性正确答案：BC18.常用数据备份方式包括（）。A、D2DB、D2T2DC、D2D2TD、D2T正确答案：ACD19.Ping本机IP地址返回有效结果说明（）。A、TCP/IP协议工作正确B、本机IP地址有效C、本网段正常工作D、本机可以访问远程主机正确答案：AB20.数据备份系统由哪几部分组成（）。A、备份软件B、备份网络C、备份服务器D、备份设备正确答案：ABCD21.在数据挖掘之前为什么要对原始数据进行预处理（）。A、原始数据中可能存在重复或者不完整的数据信息B、原始业务数据来自多个数据库或数据仓库C、原始数据都是不规则的数据D、原始数据比较杂乱正确答案：ABD22.检查是否具有软件开发的相关文档，如需求分析说明书、软件设计说明书等，是否具有（）或（）。A、产品演示B、使用指南C、操作手册D、编译报告正确答案：BC23.以下哪些为DHCP服务器的好处?（）A、合理分配IP地址资源B、减少管理员工作量C、减少分配IP地址出错可能D、提高名称解析速度正确答案：ABC24.常见数据访问的级别有（）。A、通用级（UFSlevel）B、文件级（filelevel）C、异构级（NFSlevel）D、块级（blocklevel）正确答案：BD25.下列关于操作系统的叙述中，正确的有()。A、操作系统是系统软件的核心B、操作系统是计算机和用户之间的接口和桥梁C、操作系统是是计算机硬件的第一级扩充D、通过操作系统控制和管理计算机的全部软件资源和硬件资源正确答案：ABCD26.《2015年公司信息安全检查细则（管理信息系统安全部分）》（信息〔2015〕30号）01-物理安全第3项检查具体实施指导意见：应将主要设备放置在信息机房内，例如：（）、（）、（）、（）等。A、安全设备B、服务器C、存储设备D、核心、汇聚交换机正确答案：ABCD27.测试和验收的活动描述为（）。A、验收准备B、验收报告C、组织验收D、系统交付正确答案：ABC28.常用查看系统各项设备信息命令，正确的是（）。A、#ioscan–fn列出各I/O卡及设备的所有相关信息：如逻辑单元号，硬件地址及设备文件名等B、#ps–ef列出正在运行的所有进程的各种信息：如进程号及进程名等C、#netstat–rn列出网卡状态及路由信息等D、#lanscan列出网卡状态及网络配置信息正确答案：ABCD29.《2015年公司信息安全检查细则（管理信息系统安全部分）》（信息〔2015〕30号）02网络安全第1项检查规定：网络管理员应绘制与当前运行情况相符的网络拓扑结构图，主要包括设备（）、（）、（）等信息，并提供网段划分、路由、（）等配置信息。A、名称B、安全策略C、IP地址D、型号正确答案：ABCD30.服务器网络故障识别、处理包含（）。A、重新安全网卡驱动B、如果网卡灯不亮，重新更换网线测试C、查看网卡灯是否正常D、网卡网络配置是否正确正确答案：ABCD31.组策略可以绑定在下面哪几种容器上？（）A、森林B、域C、组织单位D、站点正确答案：BCD三、判断题（共33题，每题1分，共33分）1.根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，IT服务管理体系主要包括：事件管理、问题管理、变更管理、发布管理、配置管理、知识管理、请求管理、服务级别管理、服务报告管理、供应商管理、能力管理、业务关系管理、任务管理、运维报告管理、机房管理、计划管理、作业表单管理等。（）A、正确B、错误正确答案：A2.BIOS芯片是一块可读写的RAM芯片，由主板上的电池供电，关机后其中的信息也不会丢失。（）A、正确B、错误正确答案：B3.完整的物联网产业链主要包括核心感应器件提供商、感知层末端设备提供商、网络提供商、软件与行业解决方案提供商、系统集成商、运营及服务提供商等六大环节（）A、正确B、错误正确答案：A4.决策树方法特别适合用于处理数值型的数据和数值预测。（）A、正确B、错误正确答案：B5.数据规范性用于检验数据的定义和取值是否满足相关规范要求，如数据类型、数据精度、字符长度、数据格式、取值范围、唯一性、编码等方面是否满足公司相关规范要求。（）A、正确B、错误正确答案：A6.根据《中国南方电网有限责任公司信息运维服务体系（2015年）》，公司信息运维服务体系注重运维服务全生命周期管理，借鉴电网生产运行调度思路，结合自身实际条件，建立“网省调度，三线服务”的运维模式。（）A、正确B、错误正确答案：A7.数据挖掘可应用在市场分析与管理,欺骗检测和管理等。（）A、正确B、错误正确答案：A8.对于SVM分类算法，待分样本集中的大部分样本不是支持向量，移去或者减少这些样本对分类结果没有影响。（）A、正确B、错误正确答案：A9.按身份鉴别的要求，应用系统用户的身份标识应具有唯一性。（）A、正确B、错误正确答案：A10.CRISP-DM模型的六个阶段在实际的项目实施中通常不是按顺序进行的。（）A、正确B、错误正确答案：A11.关于知识库系统的运维，在上传知识文件时，应填写知识分类、完成人员、关键词、知识来源、知识简介等信息。（）A、正确B、错误正确答案：A12.计算机系统维护时，应先清除原有数据。（）A、正确B、错误正确答案：B13.不定期检查空调系统，确保主、备用空调正常工作。（）A、正确B、错误正确答案：B14.根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，变更管理：通过可控的方式控制对基础设施、服务或文档任何方面的变更，使实施变更的影响、风险控制在最低范围内。（）A、正确B、错误正确答案：A15.无线局域网的标准802.11中制定了无线安全登记协议，简称WEP。（）A、正确B、错误正确答案：A16.变更管理与配置管理紧密结合，变更管理流程引发和控制对配置项的修改，配置管理为变更管理提供信息帮助。（）A、正确B、错误正确答案：A17.根据《广西电网有限责任公司企业信息门户系统作业指导书（2020年）》，巡检人员每日应通过浏览器访问门户网站，查看页面上的新闻、通知信息等信息