2025年4月网络安全管理员初级工习题与答案（附解析）

2025年4月网络安全管理员初级工习题与答案（附解析）一、单选题（共10题，每题1分，共10分）1.IE浏览器将因特网世界划分为因特网区域、本地Intranet区域、可信站点区域和受限站点区域的主要目的是()。A、保护自己的计算机B、验证Web站点C、避免他人假冒自己的身份D、避免第三方偷看传输的信息正确答案：A答案解析：IE浏览器划分这些区域是为了对不同来源的网页进行不同级别的安全设置，从而保护自己的计算机免受潜在的安全威胁，比如来自不可信站点的恶意软件、脚本攻击等。B选项验证Web站点不是划分区域的主要目的；C选项避免他人假冒自己身份主要通过身份认证等方式，与划分区域无关；D选项避免第三方偷看传输信息主要靠加密等手段，也不是划分区域的目的。2.关于虚拟交换机的类型,下面哪种支持称作端口镜像的高级网络选顶。A、扩展虚拟交换机B、分布式虚拟交换机C、标准虚拟交换机D、企业虚拟交换机正确答案：B答案解析：分布式虚拟交换机支持称作端口镜像的高级网络选项。端口镜像是一种将一个或多个端口（源端口）的数据流量复制到另一个端口（镜像端口）的技术，用于网络监控、故障排除等。分布式虚拟交换机（DistributedVirtualSwitch，DVS）在虚拟环境中提供了更高级的网络功能和管理能力，其中就包括端口镜像功能。相比之下，标准虚拟交换机虽然也有一定的网络功能，但通常不具备像分布式虚拟交换机那样全面和强大的高级网络选项支持。扩展虚拟交换机和企业虚拟交换机并不是常见的虚拟交换机类型分类，也不符合对端口镜像这种高级网络选项的支持描述。3.当带电体有接地故障时,()可作为防护跨步电压的基本安全用具。A、临时遮栏B、低压试电笔C、标识牌D、绝缘鞋正确答案：D答案解析：绝缘鞋可以防止人体在接触带电体有接地故障时，因跨步电压而触电，是防护跨步电压的基本安全用具。低压试电笔主要用于检测是否带电；标识牌用于警示等作用；临时遮栏用于设置隔离范围等，它们都不能防护跨步电压。4.电子邮件系统的核心是?()A、邮件地址B、电子邮箱C、邮件客户机软件表D、邮件服务器正确答案：D答案解析：邮件服务器是电子邮件系统的核心，它负责接收、存储和转发电子邮件。电子邮箱是用户用来收发邮件的空间；邮件地址用于标识用户；邮件客户机软件是用户用于操作和管理邮件的工具，它们都围绕邮件服务器展开工作。5.完成项目验收后()内,档案管理人员接到归档资料与移交清单,核对归档资料,清点数量相符时,档案管理人员在归档资料移交清单签字,一式两份,接收双方各留一份。A、半年B、三个月C、一个月D、一年正确答案：B6.控制信号DSR表示()。A、请求发送B、数据准备好C、数据载体检测D、数据终端准备好.正确答案：B答案解析：DSR（DataSetReady）表示数据准备好，即表明调制解调器或其他通信设备已准备好接收或发送数据。7.Http协议默认使用()端口。A、80B、139C、443D、445正确答案：A答案解析：HTTP协议默认使用80端口来传输超文本数据。139端口主要用于NetBIOS会话服务；443端口是HTTPS协议默认端口；445端口用于提供Microsoft-DS服务。8.对国家安全造成特别严重损害,定义为几级()A、第二级B、第四级C、第五级D、第三级E、第一级正确答案：C9.管理信息系统实施中,新系统取代旧系统风险较大的方式是()A、逐级切换法B、并行切换法C、试点过渡法D、直接切换法正确答案：D答案解析：直接切换法是在某个确定的时刻，老系统停止运行，新系统开始工作。这种方式风险较大，一旦新系统出现问题，可能会导致业务停顿。并行切换法是新老系统并行运行一段时间，再由新系统全面替代老系统，风险相对较小；试点过渡法是先在局部试点，再逐步推广，风险也较小；逐级切换法也是逐步进行切换，风险较小。所以新系统取代旧系统风险较大的方式是直接切换法。10.一个单位内运行的信息系统可能比较庞大,为了体现重要部分重点保护,有效控制信息安全建设成本,优化信息安全资源配置的等级保护原则,可采取什么样的定级措施()A、可将较大的信息系统划分为若干个较小的、可能具有不同安全保护等级的定级对象B、本题得分:1分做题时间:2017-08-0910:27:04C、作为一个信息系统来定级D、答案:正确答案：A答案解析：一个单位内运行的信息系统可能比较庞大，为体现重要部分重点保护，有效控制信息安全建设成本，优化信息安全资源配置，可将较大的信息系统划分为若干个较小的、可能具有不同安全保护等级的定级对象。这样能更精准地针对不同部分进行定级和保护，避免整体按一个系统定级导致的资源分配不合理等问题。二、多选题（共10题，每题1分，共10分）1.存储网络的类别包括()。A、DASB、NASC、SAND、Ethernet正确答案：ABCD2.关于机算机网络,以下说法正确的是()。A、网络就是计算机的集合B、网络可提供远程用户共享网络资源,但可靠性很差C、网络是通信、计算机和微电子技术相结合的产物D、当今世界规模最大的网络是因特网正确答案：CD答案解析：选项A，网络是将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统，不只是计算机的集合，A错误；选项B，网络可提供远程用户共享网络资源，并且可靠性通常较高，B错误；选项C，网络是通信、计算机和微电子技术相结合的产物，C正确；选项D，当今世界规模最大的网络是因特网，D正确。3.当RSTP收敛的时候,端口会处于哪两种状态?()A、BlockingB、learningC、discardingD、forwarding正确答案：CD答案解析：当RSTP收敛时，端口会处于Discarding（丢弃）和Forwarding（转发）两种状态。Blocking状态是STP中的端口状态；Learning状态在RSTP收敛时不是最终稳定状态。4.关于机算机网络的分类,以下说法正确的是()。A、按网络拓扑结构划分:通常分为总线型、星型、环型、树型和网状网B、按照地理范围划分:有局域网、广域网C、按传送数据所用的结构和技术划分:有资源子网、通信子网D、按交换方式划分:有低速网、中速网、高速网正确答案：AB答案解析：选项C按传送数据所用的结构和技术划分，可分为报文交换、分组交换、电路交换等；选项D按交换方式划分，可分为电路交换网、报文交换网、分组交换网等，而按网络传输速率可分为低速网、中速网、高速网。选项A按网络拓扑结构划分，通常分为总线型、星型、环型、树型和网状网，选项B按照地理范围划分，有局域网、广域网，这两种说法是正确的。5.光纤收发器包括三个基本功能模块是()。A、光信号接口B、光电介质转换芯片C、网管功能D、电信号接口正确答案：ABD答案解析：光纤收发器的三个基本功能模块包括光电介质转换芯片、光信号接口和电信号接口。光电介质转换芯片负责实现光信号与电信号的相互转换；光信号接口用于连接光纤，收发光信号；电信号接口则用于连接电信号设备，收发电信号。而网管功能并非光纤收发器的基本功能模块。6.系统管理员必须熟练掌握各自管理的系统,为方便日常的维护管理,对系统安装、系统的架构()、系统紧急事故处理预案、系统图纸等内容需要整理出运行维护指南,报运行部门负责人备案。A、厂家技术支持B、日常维护C、数据备份D、系统管理正确答案：CD7.机房日常巡检网络设备包含但不限于如下内容:包括网络接口()、网络()、系统日志、各类报警等。A、数量B、使用情况C、状态D、流量正确答案：ABCD8.防火墙安全控制技术主要有以下哪几种?()A、代理B、状态检测C、安全认证D、包过滤正确答案：ABD答案解析：1.**包过滤**：-包过滤技术是防火墙最基本的安全控制技术之一。它依据网络层的源地址、目的地址、源端口、目的端口以及IP协议类型等信息对数据包进行过滤。-优点是简单高效，对网络性能影响较小。缺点是安全性相对较低，无法防范利用应用层协议进行的攻击等。2.**代理**：-代理服务器位于内部网络和外部网络之间，它接收内部网络的请求，并代表内部网络向外部网络发送请求，接收外部网络的响应后再转发给内部网络。-优点是可以隐藏内部网络的真实IP地址，对内部网络起到一定的保护作用，并且可以对应用层协议进行分析和控制。缺点是性能开销较大，每个应用都需要一个代理进程。3.**状态检测**：-状态检测防火墙不仅检查数据包的头部信息，还跟踪数据包的状态信息，如连接的建立、维持和终止等。-它能够根据数据包在连接中的上下文信息来决定是否允许数据包通过，大大提高了防火墙的安全性和性能。它可以防范一些利用TCP会话进行的攻击等。4.**安全认证**：-安全认证不属于防火墙安全控制技术的主要类型。安全认证主要用于验证用户或设备的身份，确保其合法性。虽然它与网络安全相关，但不是防火墙直接用于控制网络访问的核心技术。防火墙主要通过包过滤、代理、状态检测等技术来控制网络流量的进出。9.关于NFS,不正确的是()A、共享给Windows客户端时,必须在NFS上加装FTP。B、客户端需安装相应软件包。C、是UNIX/Linux常用的文件共享协议。D、是通过FTP协议共享文件正确答案：AD10.根据ISO7498-4文件定义的网络管理系统的功能域,下列属于网络管理系统的功能的有()项。A、配置管理和故障管理B、性能管理和计费管理C、系统管理D、安全管理正确答案：ABD答案解析：ISO7498-4文件定义的网络管理系统的功能域包括配置管理、故障管理、性能管理、计费管理和安全管理，系统管理不属于该文件定义的网络管理系统功能域。所以属于网络管理系统功能的是配置管理和故障管理（A选项）、性能管理和计费管理（B选项）、安全管理（D选项），共3项，答案为ABD。三、判断题（共30题，每题1分，共30分）1.网络与信息安全突发事件的处置遵循《广西电网公司管理信息系统网络与信息安全专项应急预案》中的应急处置流程。A、正确B、错误正确答案：A2.内存储器可与CPU间接交换信息。A、正确B、错误正确答案：A3.IT系统所提供的业务的性能,是当前业界评价IT系统实施成功与否的唯一标准。A、正确B、错误正确答案：B4.添加标准TCP/IP打印机端口是添加网络打印机的方式之一。A、正确B、错误正确答案：A5.常见的防火墙登陆模式有串口(console)管理方式、WEBUI(浏览器)管理方式、TELNET管理方式、SSH管理方式。A、正确B、错误正确答案：A6.入侵防范中应在网络边界处监视以下攻击行为()。A、正确B、错误正确答案：A7.差错控制技术属于网络安全控制技术。A、正确B、错误正确答案：B8.按照“谁主管、谁负责,谁运营、谁负责”的原则,做好公司各单位的信息安全通报工作。A、正确B、错误正确答案：A9.及时更新操作系统补丁包有助于加强计算机安全。A、正确B、错误正确答案：A10.根据磁盘陈列的不同组合方式,可以将RAID分为不同级别。级别并不代表技术高低,选择哪一种RAIDlevel的产品纯视用户的操作环境及应用而定,与级别高低没有必然关系。A、正确B、错误正确答案：A11.变更主管通常由与变更请求内容相关的具体技术领域负责人担任。A、正确B、错误正确答案：A12.风险是一种不确定性。A、正确B、错误正确答案：A13.所有办公用的计算机,不得随意更改系统软件配置。A、正确B、错误正确答案：A14.路由器必须对IP合法性进行验证,如果IP数据包不合法,则丢弃。A、正确B、错误正确答案：A15.为了阻止非法用户对局域网的接入,保障网络的安全性,基于端口的访问控制协议801X无论在有线LAN或WLAN中都得到了广泛应用。A、正确B、错误正确答案：A16.各单位信息运维部门负责本单位PKI数字证书的制证,修改,注销等工作。A、正确B、错误正确答案：B17.个人需要使用PKI系统,应填写PKI资源申请表,审批同意后可以获得PKI资源。A、正确B、错误正确答案：A18.对于自行软件开发项目,应确保开发环境与实际运行环境逻辑分开,确保提供软件设计的相关文档和使用指南,并由专人负责保管,系统开发文档的使用受到控制。A、正确B、错误正确答案：B19.Windows2000、Windows2003、Windows8都是属于网络操作系统。A、正确B、错误正确答案：B20.根据《中国南方电网有限责任公司IT服务管理办法(2014年)》,IT服务管理系统遵循ITIL最佳实践和ISO20000国际标准设计,与南方电网公司IT运行、维护和服务实践相结合,用于实现公司IT服务管理规范化和标准化的信息系统。A、正确B、错误正确答案：A21.windows操作系统借助组策略可以实现禁止运行指定程序。A、正确B、错误正确答案：A22.信息安全国际标准体系是信息安全技术领域所有国际标准按其内在联系形成的科学的有机整体。A、正确B、错误正确答案：A23.计算机网络的安全是指网络中设备的安全。A、正确B、错误正确答案：B24.在进行PKI制证之前应需安装UKEY驱动,才可进行下一步操作。A、正确B、错误正确答案：A25.B/S结构具有分布性特点,业务扩展简单方便,维护简单方便,共享性强。A、正确B、错误正确答案：A2