网络安全管理员初级工题库（含答案）

网络安全管理员初级工题库（含答案）一、单选题（共41题，每题1分，共41分）1.现行IP地址采用的标记法是()。A、分组不能被交换B、冒号十进制C、十六进制D、十进制正确答案：D2.为用户重装操作系统时,以下不需要备份的是()。A、IP地址B、我的文档C、开始菜单D、收藏夹正确答案：C3.配置管理的范围涉及IT环境里的所有配置项,包括服务器、存储设备、网络设备、安全设备、系统软件、应用软件、PC机、()、重要文档以及配置项之间的重要关联关系等。A、打印机B、扫描仪C、复印机D、相机正确答案：A4.灾难恢复等级中的1级—基本支持要求()至少做一次完全数据备份。A、每天B、每周C、三个月D、每月正确答案：B5.公司管理信息系统网络与信息安全面临计算机病毒、漏洞攻击、扫描窃听以及设备设施故障等风险,因此而引起的信息安全事件可以分为()类。A、七类B、三类C、五类D、九类正确答案：A6.管理信息系统实施中,新系统取代旧系统风险较大的方式是()A、并行切换法B、试点过渡法C、逐级切换法D、直接切换法正确答案：D7.入侵检测产品主要还存在()问题?A、漏报和误报B、性能低下C、价格昂贵D、不实用正确答案：A8.创建保留IP地址,主要是绑定它的()。A、MACB、IPC、名称正确答案：A9.应用安全包括身份鉴别、访问控制、安全审计、剩余信息保护、通信完整性、通信保密性和()。A、抗抵赖、软件容错、系统控制B、抗抵赖、软件容错、资源控制C、抗抵赖、软件删除、资源控制D、不可否认性、软件容错、资源控制正确答案：B10.新建()信息系统,应当在投入运行后(),由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。()A、第一级以上30日内B、第二级以上60日内C、第一级以上60日内D、第二级以上30日内正确答案：D11.商业智能(BI)的核心技术是逐渐成熟的数据仓库(DW)和()A、联机呼叫技术B、数据挖掘(DM)技术C、数据整理(ODS)技术D、联机事务处理(OLTP)技术正确答案：B12.vSphere可以解决的可用性难题是()。A、可在不影响应用的情况下随时执行硬件维护B、灾难恢复更复杂C、虚拟机可在服务器故障即将发生时主动迁移D、可以部署更多服务器来提供更高可用性正确答案：A13.如何减少安全弱点的产生()。A、都采用默认配置B、发现补丁立马更新C、保留厂家留下的后门D、加强人员安全意识正确答案：D14.我国新刑法明确规定黑客有罪:"违反国家规定,侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的处三年以下有期徒刑或者拘役",最高人民法院于1997年12月确定上述罪行的罪名为()。A、黑客罪B、非法侵入计算机信息系统罪C、破坏计算机信息系统安全罪D、盗窃计算机信息罪正确答案：B15.基本要求的选择和使用中,定级结果为S3A2,保护类型应该是()。A、S3A2G1B、S3A2G2C、S3A2G3D、S3A2G4正确答案：C16.下列哪个是visio图的后缀名?()A、cadB、asdC、psdD、vsd正确答案：D17.信息系统受到破坏后,会对社会秩序和公共利益造成严重损害,或者对国家安全造成损害,在等保定义中应定义为第几级()A、第五级B、第三级C、第四级D、第一级E、第二级正确答案：B18.在以下文件系统类型中,能使用文件访问许可权的是()。A、FATB、EXTC、NTFSD、FAT32正确答案：C19.不是中间件透明性的是()。A、网络透明性B、语言透明性C、服务器透明性D、系统透明性正确答案：D20.变更管理流程主要角色有:变更请求者、变更主管、()、变更实施人员、变更委员会。A、变更经理B、信息专责C、系统管理员D、信息中心主任正确答案：A21.即时通信与电子邮件一样也是互联网的一种通信应用,不同之处在于它是一种实时(即时)通信,通信双方一般需要同时在线,因而可以随时得到对方的回应。下面不属于即时通信软件的是()。A、QQB、微信C、探探D、Firefox正确答案：D22.SCSI硬盘接口速率发展到320MBps,基本已经达到极限,SCSI硬盘的下一代产品的接口为:()。A、SASB、FCALC、SATAD、PATA正确答案：A23.安全威胁是产生安全事件的()。A、外因B、内因C、不相关因素D、根本原因正确答案：A24.在iSCSI中使用()技术来传递SCSI块数据。A、IP技术B、FirbleChannelC、SCSID、点对点正确答案：A25.SSL协议位于TCP/IP协议与各种()协议之间,为数据通讯提供安全支持。A、Socket层B、应用层C、网络层D、数据链路层正确答案：B26.信息安全等级保护工作直接作用的具体的信息和信息系统称为()A、客体B、系统服务C、客观方面D、等级保护对象正确答案：D27.以虚拟软盘方式实现硬盘共享的软件必须具有四方面的功能,即用户管理、盘卷管理、信号量管理和()。A、文件管理B、安装管理C、备份管理D、计账管理正确答案：B28.目前哪种硬盘接口传输速率最快()。A、SATAB、SASC、FCD、IDE正确答案：C29.当信息系统中包含多个业务子系统时,对每个业务子系统进行安全等级确定,最终信息系统的安全等级应当由()所确定。A、业务子系统的安全等级平均值B、业务子系统的最高安全等级C、业务子系统的最低安全等级D、以上说法都错误正确答案：B30.您拥有一个VMware环境,同时发现数据存储的存储容量变化很大。您希望通过平衡各个数据存储的空间使用情况来充分利用存储环境。以下哪顶是可行的解决方案?A、StorageDistributedResourceScheduler(SDRS)B、VAAIC、价存储I/O控制D、VASA正确答案：A31.信息系统受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益,在等保定义中应定义为第几级()A、第二级B、第三级C、第四级D、第五级E、第一级正确答案：E32.上班时间段内,互联网用户可使用()、邮件和FTP等常用网络服务,以及经公司信息部审核批准的特殊网络服务。A、QQB、HTTPSC、MSND、HTTP正确答案：D33.信息部门应对故障影响的范围和严重程度做出判断,所有故障须通报相关();对不能立即排除的故障,应通知相关用户并向相关领导进行汇报。A、班长B、用户C、专责D、主管领导正确答案：D34.vSphere可以解决的扩展性难题是()。A、用户可以自己调配虚拟机的工作负载B、简化了变更管理流程C、添加新物理服务器后自动平衡虚拟机D、灾难恢复过程更轻松正确答案：C35.当程序经过编译或者汇编以后,形成了一种由机器指令组成的集合,被称为()。A、目标程序B、源程序C、可执行程序D、非执行程序正确答案：A36.目前,我国应用最为广泛的LAN标准是基于()的以太网标准。A、IEEE802.1B、IEEE802.3C、IEEE802.2D、IEEE802.5正确答案：B37.网络层的主要任务是提供()。A、路径选择服务B、端-端连接服务C、物理连接服务D、进程通信服务正确答案：A38.喷墨打印机输纸电机驱动控制电路的作用主要是()。A、控制输纸电机的转动B、负责与计算机通信C、控制字车电机的转动D、控制打印头正确答案：A39.根据《中国南方电网有限责任公司信息安全防护管理办法》中的术语和定义,以下对风险评估的说法正确的是()。A、风险评估是指对信息资产(即某事件或事物所具有的信息集)所面临的威胁、存在的漏洞、造成的影响,以及三者综合作用所带来风险的可能性的评估。B、风险评估是指对信息资产(即某事件或事物所具有的信息集)所面临的威胁、存在的弱点、造成的影响,以及三者综合作用所带来风险的可能性的评估。C、风险评估是指对信息资产(即某事件或事物所具有的信息集)所面临的威胁、存在的弱点、造成的影响所带来风险的评估。D、风险评估是指对信息资产(即某事件或事物所具有的信息集)所面临的威胁、存在的漏洞、造成的影响所带来风险的评估。正确答案：B40.公钥加密体制中,没有公开的是()。A、公钥B、算法C、密文D、明文正确答案：D41.以下哪项是虚拟化vCenter的优势?:()A、vCenter只能在使用本地存储时进行虚拟化B、vCenter可以进行虚拟化,但必须在32位服务器上部署C、vCenter可以轻松实现虚拟化,HA可在需要时用于重新启动虚拟机D、vCenter与管理员密切相关,因而不能进行虚拟化正确答案：C二、多选题（共28题，每题1分，共28分）1.在下面给出的文件格式中,哪些是多媒体材料存储声音信息的文件格式。A、WAVB、RMIC、PCMD、VOC正确答案：ABCD2.大型网站的系统特点()。A、用户分布广泛B、高并发、大流量C、海量数据D、高可靠E、安全环境恶劣正确答案：ABCE3.下列叙述正确的是()。A、浮点数运算规则比定点数复杂B、两个浮点数相乘(除)只需阶码相加(减)尾数相乘(除)C、浮点数表示的一般形式为:N=2p╳SD、用相同的字长表示二进制数,浮点数表示的范围比定点数表示的范围大正确答案：BCD4.常见的局域网组网协议有()等。A、TCP/IP协议B、IPX/SPX协议C、NetBEUI协议D、ARP协议正确答案：ABC5.关于E-MAIL,以下说法正确的有()。A、一个完整的E-MAIL地址主要由两大部分构成:邮箱所在主机的地址(域名)和用户的邮箱名B、SMTP是简单邮件传送协议的英文缩写,主要的作用在于把用户的邮件发送到所指定的邮件服务器C、用户把远程邮箱中的个人邮件取回到本地计算机来一般采用POP3协议D、我们通常收发邮件所使用的Foxmail其实是E-MAIL的客户端程序正确答案：ABCD6.信息系统运行维护管理办法值班管理:()。A、在法定工作日的工作时间内,各级信息运维部门应安排值班人员进行现场值班,对信息系统进行监控、协调处理故障等;其余时间应确保在出现问题时值班人员能在2小时内赶至现场,系统管理员能在规定时间内赶至现场B、值班期间,值班人员应坚守工作岗位,不得从事与值班工作无关的活动,必须保持运行值班环境安静、整齐、清洁C、值班人员应认真履行值班岗位职责,负责巡视信息机房以及服务器、存储、网络等信息系统,监控信息系统的运行状况,对重要信息系统操作进行监控,协调处理IT集中运行监控系统出现的告警信息以及值班所发现的故障、异常,发现告警、异常或故障情况后,应按《中国南方电网有限责任公司IT服务管理办法》中事件管理流程及时处理,不得以任何理由推诿、拖延处理时间D、应设置专用值班电话,并向用户通告电话号码正确答案：ABCD7./etc/security/user文件中,口令策略应满足信息安全管理要求的是:()A、minother=1B、minalpha=4C、minlen=6D、maxrepeats=3正确答案：ABCD8.属于系统网络安全情况一级事件的有:()。A、系统有被入侵的迹象B、网站被攻击致使无法访问或网络出口因不可预知原因中断C、有5%以上用户设备感染病毒且影响正常应用D、发现无法用最新更新的杀毒软件杀死的病毒或木马正确答案：ABC9.以下哪些为DHCP服务器的好处?A、合理分配IP地址资源B、减少管理员工作量C、减少分配IP地址出错可能D、提高名称解析速度正确答案：ABCD10.传统中端FC磁盘阵列在扩展时的主要问题是()。A、一般最多只有两个控制器,控制器数目无法进一步扩展B、后端磁盘共享光纤通道仲裁环,在单个环路上磁盘增加到一定数量时,读写性能极具下降C、FC磁盘阵列只能使用FC磁盘进行扩展D、可以随意拓展正确答案：AB11.所谓沟通,是指为了一个设定的目标,把()在个人或群体间传递并且达成共同协议的过程。A、信息B、情感C、语言D、思想正确答案：ABD12.路由环问题会引起网络:()A、路由器重起B、路由不一致C、慢收敛D、广播风暴正确答案：BCD13.灾难备份系统是为“小概率、高风险”事件准备的,平时多处于闲置状态,为充分利用灾备中心的资源,需要坚持“平战结合”的原则,灾备中心的使用可有如下方式()。A、开展对外服务,为互联网用户提供海量存储业务B、将灾备中心用于数据挖掘、数据仓库功能C、生产中心计划停机时,临时将业务系统切换到灾备中心,减少信息系统计划停机时间,提高IT服务水平D、利用灾备中心进行新系统的开发和测试正确答案：BCD14.AIX中,LVM的组成要素有:()。A、物理卷(PV)B、卷组(VG)C、物理分区(PP)D、逻辑卷(LV)E、逻辑分区(LP)正确答案：ABCDE15.IPSec的应用方式有()。A、VPNsB、端对端安全C、多提供商VPNsD、远程访问正确答案：ABCD16.AIX中设备的状态有三种,分别是:()。A、未定义B、已定义C、可用D、禁用正确答案：ABC17.各级管理人员和从事信息系统()的人员,必须熟悉并严格执行变更管理票管理规定。A、检修B、运行C、使用D、维护正确答案：ABD18.按照对外接口类型分,常见的磁盘阵列可以分为()。A、SCSI磁盘阵列B、iSCSI磁盘阵列C、NAS存储D、FC磁盘阵列正确答案：ABD19.计算机网络的安全目标要求网络保证其信息系统资源的完整性、准确性和有限的传播范围,还必须保障网络信息的(),以及网络服务的保密性。A、审查性B、可用性C、保密性D、可选择性正确答案：ABC20.根据《广西电网有限责任公司服务管理系统数据录入规范业务指导书(2015年)》,IT服务管理系统主要事件回访方式有:()。A、短信回访B、人工回访C、现场回访D、邮件回访正确答案：ACD21.以下属于计算机外部设备的是()。A、中央处理器B、外存储器C、输出设备D、输入设备E、内存储器正确答案：BCD22.数据库管理员的主要职责包括:()。A、负责操数据库系统的安全运行监控,包括升级、加固、漏洞扫描、日志审计等B、负责数据库系统的应急处置及定期提交操作系统、数据库等系统安全运行报告C、负责数据库系统的日常运维管理D、设计数据库系统的安全管理制度、安全策略及配置正确答案：BCD23.下列关于链路状态算法的说法不正确的是()。A、链路状态是路由的描述B、链路状态算法本身不会产生自环路由C、链路状态是对网络拓扑结构的描述D、OSPF和RIP都使用链路状态算法正确答案：BC24.关于WWW,以下说法正确的有()。A、WWW使用URL来标识、定位各种文档B、WWW使用HTTP协议来传送超文本内容C、WWW可以使用HTML来编辑、排版超文本内容D、WWW是当今流行的因特网的前身网络正确答案：ABC25.机房日常巡检中机房环境:包括机房市电()配电情况、不间断电源系统电压、不间断电源系统电流、不间断电源系统()、温度、湿度、卫生、照明、门禁以及其他报警情况。A、电压B、输入C、负载率D、输出正确答案：ABCD26.以下关于RSA算法的说法,不正确的是:()A、RSA不能用于数据加密B、RSA只能用于数字签名C、RSA只能用于密钥交换D、RSA可用于加密,数字签名和密钥交换体制正确答案：ABC27.CPU是由()组成的。A、运算器B、地址译码器C、寄存器D、控制器E、编码器正确答案：ACD28.从逻辑功能上看,计算机网络由两部分组成,它们是()。A、数据传输介质B、资源子网C、通信子网D、计算机正确答案：BC三、判断题（共31题，每题1分，共31分）1.紧急缺陷由运维人员2小时内向相关领导报告,应立即分析缺陷原因,提出解决办法;或重大缺陷、一般缺陷由运维人员及时处理或添加至作业计划中。A、正确B、错误正确答案：B2.双绞线由两根具有绝缘保护层的铜导线按一定密度互相绞在一起组成,这样可以提高传输速度。A、正确B、错误正确答案：B3.SNMP是应用层协议,主要功能是监视网络性能,检测分析网络差错,配置网络设备。A、正确B、错误正确答案：A4.weblogicserver的缺省安全策略中,对口令的长度做了约束。A、正确B、错误正确答案：A5.根据《广西电网有限责任公司防火墙系统作业指导书(2014年)》,重启防火墙的工作内容有登录防火墙、保存配置并导出配置到本地、重启防火墙。A、正确B、错误正确答案：A6.检查评估是由被评估组织的上级主管机关或业务主管机关发起的,依据国家有关法规与标准,对信息系统及其管理进行的具有强制性的检查活动。A、正确B、错误正确答案：A7.定性安全风险评估结果中,级别较高的安全风险应当优先采取控制措施予以应对。A、正确B、错误正确答案：A8.证书的导出只是为了将PKI与VPN的结合使用而进行的操作。A、正确B、错误正确答案：A9.netstat-e——本选项用于显示关于以太网的统计数据。A、正确B、错误正确答案：A10.在WindowsServer系统安装过程中,需要设定安装分区,建议将系统安装在FAT格式的分区中。A、正确B、错误正确答案：B11.风险分析的首要步骤是风险识别。A、正确B、错误正确答案：A12.如果机房中有UPS电源时,设备的电源均是从UPS驳接的,因此在机房环境巡查中只需巡查UPS状态,不需要在巡查其他电源情况。A、正确B、错误正确答案：B13.根据《广西电网有限责任公司企业信息门户系统作业指导书(2015年)》,巡检人员每日应通过浏览器访问门户网站,查看页面上的新闻、通知信息等信息显示是否正常。A、正确B、错误正确答案：A14.根据《广西电网有限责任公司防火墙系统作业指导书(2015年)》,重启防火墙的工作内容有登录防火墙、保存配置并导出配置到本地、重启防火墙。A、正确B、错误正确答案：A15.用户如需修改软硬件配置,须口头向运行部门提出申请,在不影响管理信息系统正常运行的情况下,可以自行进行操作。A、正确B、错误正确答案：A16.信息系统运营、使用单位应当依照相关规定和标准和行业指导意见自主确定信息系统的安全保护等级。即使有主管部门的,也不必经主管部门审核批准。A、正确B、错误正确答案：B17.通过合理分配带宽就不会出现网络阻塞问题。A、正确B、错误正确答案：B18.根据《中国南方电网有限责任公司IT服务管理办法2014年》,变更指对已授权的、计划的、支持的服务或服务组件及其相关文档的添加、修改、移除操作。A、正