信息安全管理员-中级工习题含参考答案

信息安全管理员-中级工习题含参考答案一、单选题（共43题，每题1分，共43分）1.Scala主构造器的参数一般有（）。A、五种B、四种C、六种D、三种正确答案：B2.变电站内一次设备包括（）。A、电度表B、保护屏C、PMUD、断路器正确答案：D3.机房门禁卡须统一管理和发放，使用人员必须妥善保管，不得（）借给他人使用。A、随便B、随意C、擅自D、任意正确答案：C4.以下哪一个选项按顺序包括了OSI模型的各个层次（）。A、物理层，数据链路层，网络层，传输层，会话层，表示层和应用层B、表示层，数据链路层，网络层，传输层，系统层，物理层和应用层C、物理层，数据链路层，网络层，传输层，系统层，表示层和应用层D、物理层，数据链路层，网络层，转换层，会话层，表示层和应用层正确答案：A5.IPv4地址由（）位二进制数值组成。A、16位B、8位C、64位D、32位正确答案：D6.使人体能够感觉，但不遭受伤害的电流称为（）。A、感知电流B、摆脱电流C、致命电流D、持续电流正确答案：D7.下面有关计算机的叙述中，正确的是（）。A、计算机的主机只包括CPUB、计算机程序必须装载到内存中才能执行C、计算机必须具有硬盘才能工作D、计算机键盘上字母键的排列方式是随机的正确答案：B8.为数据的总体分布建模；把多维空间划分成组等问题属于数据挖掘的哪一类任务？（）A、寻找模式和规则B、预测建模C、探索性数据分析D、建模描述正确答案：D9.运维团队须参与系统需求分析、设计、开发、测试、验收等成果的评审工作，并提出意见和建议。对于不符合现行运维服务和安全相关规范、管理办法要求的成果，运维团队（）。A、可以私下提出B、参照执行C、有权利否决D、不能有异议正确答案：C10.下面不属于本地用户组密码安全策略的内容是（）。A、设定密码长度最小值B、强制密码历史C、设定用户不能更改密码D、密码必须符合复杂性要求正确答案：C11.下列哪种网不是按距离划分的（）。A、广域网B、公用网C、城域网D、局域网正确答案：B12.下面哪个不属于NTFS权限（）。A、修改B、创建C、读取D、写入正确答案：B13.在Unix系统中,用于显示当前目录路径名的命令是（）。A、psB、pwdC、cdD、ls正确答案：B14.下面有关内存和外存的叙述中，错误的是（）。A、与外存相比，内存容量较小而速度较快B、内存的编址单位是字节，磁盘的编址单位也是字节C、CPU当前正在执行的指令都必须存放在内存储器中D、外存中的数据需要先送入内存后才能被CPU处理正确答案：B15.主机安全-Oracle身份鉴别检查，应检查相关参数是否符合以下应限制非法登陆失败次数。建议检查’FAILED_LOGIN_ATTEMPTS’。修改相关参数是否符合以下要求：1）应限制非法登陆失败次数。2）FAILED_LOGIN_ATTEMPTS参数值应为（）以内。A、5B、6C、8D、3正确答案：A16.Windows操作系统如需打开注册表编辑器，可以在运行栏输入（）命令。A、regeditB、cmdC、winipcfgD、msconfig正确答案：A17.下面不属于创建新属性的相关方法的是（）。A、映射数据到新的空间B、特征构造C、特征修改D、特征提取正确答案：C18.信息化从大建设阶段向大运维阶段的关键过渡期期间，信息运维服务体系以（）作为建设原则。A、安全第一、预防为主、同一软件，集中部署B、“以我为主、因势利导、统一管控、持续改进”C、主动运维，主动服务D、“领先实践、主业经验、立足实际、质量保障”正确答案：B19.计算机发生的所有动作都是受（）控制的。A、主板B、CPUC、内存D、显卡正确答案：B20.设按《广西信息系统机房管理规定》要求，机房温度应保持在（），湿度保持在40%--60%。接地电阻保持在0.5欧以下。A、18℃—25℃B、16℃—20℃C、22℃—30℃D、20℃—25℃正确答案：A21.如果没有特殊声明,匿名FTP服务登录帐号为（）。A、guestB、userC、anonymousD、用户自己的电子邮件地址正确答案：C22.合格的安全工器具不得与不合格的安全工器具、报废的安全工器具混放，班组不得接收（）不合格的安全工器具。A、检验B、检查C、检修正确答案：A23.虚拟桌面如何查找最近的打印机？（）A、打印机位于通过在ESXi物理主机上存储的预配置列表中。B、打印机有管理员为用户选择C、打印机按打印作业随机选择D、打印机通过GPO组策略对象(GroupPolicyObject)定义正确答案：D24.使用Outlook创建邮件帐户时，不能选择的邮件接收服务器类型是（）。A、POP3B、HTTPC、IMAPD、SMTP正确答案：B25.事发单位初步确定事件等级后并具备报送条件时应在30分钟内填报（），通过邮件、传真等方式向公司信息中心和公司信息部报告A、工作方案B、应急工作专报C、管理信息系统网络与信息安全事件快速报告单D、消缺单正确答案：C26.下面哪个不属于数据的属性类型（）。A、相异B、区间C、标称D、序数正确答案：A27.计算机系统应选用（）电缆。A、没有要求B、铁芯C、铜芯D、铝芯正确答案：C28.值班人员应熟悉业务和掌握各类信息系统故障的（）。A、应急操作流程B、故障处理C、缺陷处理D、事故处理正确答案：A29.数据运维管理组织及职责是（）。A、业务部门职责B、信息部门职责C、其它合作单位职责D、以上都是正确答案：D30.以下哪个声明是合法的（）。A、valone=058B、valfive:Int=15FC、valfour:Short=12D、valseven='abc'正确答案：C31.根据GB/T16680－1996的相关规定，《用户手册》或《用户指南》属于（）。A、产品文档B、开发文档C、管理文档D、需求文档正确答案：A32.Spark的核心模块不包括（）。A、RDDB、SparkSQLC、Scheduler调度D、Storage存储正确答案：B33.配置管理的范围涉及IT环境里的所有配置项，包括（）、存储设备、网络设备、安全设备、系统软件、应用软件、PC机、打印机、重要文档以及配置项之间的重要关联关系等。A、刀片机B、数据库C、服务器D、PC服务器正确答案：C34.在Windows2003系统下DHCP服务器中添加排除时，应输入的信息是（）。A、起始IP地址和结束IP地址B、起始IP地址和网关地址C、起始IP地址和MAC地址D、起始IP地址和掩码正确答案：A35.信息化（）项目前期工作计划申请由公司信息部组织编制，报南网公司信息部审核通过后，由南网公司信息部下达。A、四类B、二类C、三类D、一类正确答案：D36.SparkMLlib支持（）常见机器学习问题的算法。A、一种B、六种C、三种D、四种正确答案：D37.进程管理可把进程的状态分成（）3种。A、就绪、运行、等待B、等待、提交、就绪C、等待、提交、完成D、提交、运行、后备正确答案：A38.在Web上发布的网页，其文件类型大多是（）。A、TXTB、DOCC、RTFD、HTML正确答案：D39.隔离开关的主要作用是（）。A、拉合空母线B、断开电流C、隔断电源D、拉合线路正确答案：C40.绝缘安全工器具应存放在温度-15℃～35℃，相对湿度5%～80%的干燥（）的工具室（柜）内。A、阴凉B、封闭C、密闭D、通风正确答案：D41.Http协议默认使用（）端口。A、445B、443C、139D、80正确答案：D42.应急计划必须确定实施方案，制定（）。A、实施方案B、抢救人员方案C、常备不懈D、紧急响应规程正确答案：D43.差异备份、增量备份、完全备份三种备份策略的备份速度由快到慢依次为（）。A、完全备份、差异备份、增量备份B、增量备份、差异备份、完全备份C、差异备份、增量备份、完全备份D、完全各份、增量备份、差异备份正确答案：B二、多选题（共31题，每题1分，共31分）1.根据网络与信息安全突发事件对网络与信息系统的直接危害表现，将突发事件的危害表象分为（）。A、系统瘫痪B、数据毁坏C、网络中断D、数据泄密正确答案：ABCD2.以下有关硬盘性能指标的叙述中，正确的有（）。A、硬盘容量=2×碟片数×磁道数/面×扇区数/磁道×512字节/扇区B、平均等待时间是磁盘碟片旋转周期的一半C、平均寻道时间是指移动磁头到数据所在磁道所需要的平均时间D、平均访问时间=（平均寻道时间+平均等待时间）/2正确答案：ABC3.群集技术适用于（）场合。A、应用规模的发展使单个服务器难以承担负载B、大规模计算如基因数据的分析、气象预报、石油勘探需要极高的计算性C、关键性的业务需要可靠的容错机制D、不断增长的需求需要硬件有灵活的可扩展性正确答案：ABCD4.机房动力环境系统中，机房环境监控业务内容为（）。A、温度B、湿度C、空调D、漏水正确答案：ABCD5.某关系表定义了“姓名”、“身份证号”、“性别”、“年龄”4个字段，其中（）字段不可以作为此关系表的主键。A、身份证号B、姓名C、年龄D、性别正确答案：BCD6.数据传输完整性与保密性要求（）。A、采用密码技术支持的数据完整性检验或具有相当安全强度的其它安全机制，以实现网络数据传输完整保护，并在检测到完整性错误时进行一定的恢复；B、采用密码技术支持的保密性保护机制或具有相当安全强度的其它安全机制，以实现网络数据传输保密性；C、采用密码技术符合企业密码管理的相关规定。D、采用的密码技术符合国家密码管理部门的相关规定。正确答案：ABD7.主机系统高可用技术中在系统出现故障时需要进行主机系统切换的是（）。A、双机热备份方式B、双机互备方式C、群集并发存取方式D、多处理器协同方式正确答案：ABD8.《中国南方电网有限责任公司管理信息系统网络与信息安全信息通报管理办法》通报制度包括（）。A、敏感时期日报制度B、网络与信息安全突发事件信息通报制度。（）C、月报制度D、网络与信息安全预警信息通报制度正确答案：ABCD9.公共信息网络安全监察工作的性质（）。A、是行政管理的重要手段B、是公安工作的一个重要组成部分C、是打击犯罪的重要手段D、是预防各种危害的重要手段正确答案：ABCD10.RIP（路由信息协议）作为路由协议采用方式有误的是哪几种？（）A、分散通信量B、距离向量C、固定查表D、链路状态正确答案：ACD11."从系统整体看，安全"漏洞"包括哪些方面？（）"A、技术因素B、规划、策略C、执行过程D、人的因素正确答案：ABCD12.以下属于服务器常用操作系统的是（）。A、LinuxB、UnixC、适当放松D、WindowsNT/2000/2003/Server正确答案：ABD13.数字签名不能通过（）来实现的？A、程序B、认证C、签字算法D、仲裁正确答案：ABD14.路由器作为网络互联设备，必须具备以下特点（）。A、至少支持两个网络接口B、协议至少要实现到网络层C、至少支持两种以上的子网协议D、必须有较高的协议处理能力正确答案：AB15.基于系统网络安全情况一级事件的有（）。A、系统有被入侵的迹象B、网站被攻击致使无法访问或网络出口因不可预知原因中断C、有5%以上用户设备感染病毒且影响正常应用D、发现无法用最新更新的杀毒软件杀死的病毒或木马正确答案：ABCD16.根据运行系统复杂程度，各级信息运行维护部门应设置（）等管理员岗位，并对关键岗位实行主、副岗制度，如果主岗不在，副岗应能独立完成相关工作。A、应用系统管理B、信息安全管理C、网络管理D、数据库管理正确答案：ABCD17.《2015年公司信息安全检查细则（管理信息系统安全部分）》（信息〔2015〕30号）01-物理安全第3项检查具体实施指导意见：应将主要设备放置在信息机房内，例如：（）、（）、（）、（）等。A、服务器B、安全设备C、核心、汇聚交换机D、存储设备正确答案：ABCD18.属于局域网的特点有（）。A、一般为一个单位所建B、一般侧重共享位置准确无误及传输的安全C、高传输速率和低误码率D、较少的地域范围正确答案：ACD19.段式和页式存储管理的地址结构很类似，但是它们之间有实质上的不同，表现为（）。A、各页可以分散存放在主存，每段必须占用连续的主存空间B、页式的地址是一维的，段式的地址是二维的C、分页是操作系统进行的，分段是用户确定的D、页式的逻辑地址是连续的，段式的逻辑地址可以不连续正确答案：ABCD20.对信息领域工作的廉洁风险点进行梳理归类，针对分析的廉洁风险点，按项目阶段从（）四个阶段确定廉洁风险点，形成廉洁风险信息库，制定廉洁风险防控措施。A、建设B、规划C、投标D、招标正确答案：ABCD21.做好各应用系统主机（服务器）设备的外部巡视，包括（）等，以确定设备健康状态。A、设备外观B、面板指示灯C、设备形状D、声音正确答案：ABD22.各单位开展信息系统安全整改工作时，应结合信息系统（）等实际情况制定安全整改工作实施方案，落实责任单位、部门、责任人员等，并通过等级保护信息管理平台上报整改计划、整改结果。A、风险严重程度B、系统等级C、整改难度D、人员资质正确答案：ABCD23.进行应用系统的（）等系统变更，应有详细的操作方案，充分考虑到对系统的影响和后果，并按相关审批流程审批同意后方可实施，系统变更调整后应做好相应的记录。A、系统软件重装B、网络环境调整C、用户权限变更D、配置参数调整正确答案：ABD24.下列（）属于活动目录的逻辑结构。A、域控制器B、组C、域林D、域树正确答案：BCD25.根据《广西电网有限责任公司信息运维服务人员行为规范业务指导书（2020年）》，将IT运维服务对象分为（）A、关键用户B、重要用户C、一般用户D、普通用户正确答案：ABCD26.根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，IT服务管理事件经理职责（）。A、负责事件解决过程中的协调和监控B、负责事件升级的判断与执行C、负责与其它流程经理的沟通与协调D、负责收集、分析事件数据，发现潜在问题正确答案：ABCD27.下列属于针式打印机机械故障的是（）。A、驱动程序故障B、打印头故障C、字车故障D、色带机械故障正确答案：BCD28.客户机从DHCP服务器获得租约期为16天的IP地址，现在是第10天，（当租约过了一半的时候）该客户机和DHCP服务器之间应互传（）消息。A、DHCPREQUESTB、DHCPPACKC、DHCPDISCOVERD、DHCPOFFER正确答案：AB29.管理信息系统的事件分类与考核包含网络联通性、系统网络安全情况、数据备份及（）。A、灾难事件B、应用系统C、数据库安全D、用户帐户安全正确答案：AB30.决定局域网特性的主要技术要素是（）。A、媒体访问控制B、计算机的硬件C、传输介质D、网络拓扑正确答案：ACD31.第三方人员访问管理应（）。A、保证在第三方人员访问前签署安全责任合同书或保密协议，明确其保密责任和保密义务B、保证对重要区域的访问，须提出书面申请，批准后由专人全程陪同或监督，并记录备案C、对第三方人员允许访问的区域、系统、设备、信息等内容进行书面的规定，并按照规定执行D、不作要求正确答案：ABC三、判断题（共33题，每题1分，共33分）1.机房辅助系统包括UPS、空调、接地等。（）A、正确B、错误正确答案：A2.电气工作地点应有充足的暖气。（）A、正确B、错误正确答案：B3.硬盘空间不足，会导致打印机无法打印。（）A、正确B、错误正确答案：A4.数据级容灾是实现业务数据冗余备份，确保在灾难发生之后业务数据不会丢失或者遭到破坏，在此级别下，发生灾难时业务系统会发生中断。（）A、正确B、错误正确答案：A5.根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，变更管理：通过可控的方式控制对基础设施、服务或文档任何方面的变更，使实施变更的影响、风险控制在最低范围内。（）A、正确B、错误正确答案：A6.定期对机房事故照明和电气设备灭火的消防设施进行检测。（）A、正确B、错误正确答案：A7.根据《广西电网有限责任公司信息作业管理业务指导书》，信息作业计划分为年度作业计划、月度作业计划、临时作业。（）A、正确B、错误正确答案：A8.IT软件的许可证包括产品外包装或者载体盘面上的安装序列号、原始设备制造商产品的内置信息，以及电子文档格式的授权码等。（）A、正确B、错误正确答案：A9.南方电网公司人员安全管理要求从事关键岗位的人员从外部人员选拔，并定期进行信用审查，对从事关键岗位的人员应签署岗位安全协议。（）A、正确B、错误正确答案：B10.根据《中国南方电网有限责任公司信息系统运行维护管理办法（2015年）》，信息系统发生故障后，信息运维部门应组织相关人员对故障进行处理，根据故障的影响范围和严重程度做出判断，按《中国南方电网有限责任公司信息安全事件管理办法》等管理办法要求进行逐级上报，对不能够立即修复的故障，应及时通知用户并向相关领导汇报，必要时启动相应的应急预案。（）A、正确B、错误正确答案：A11.操作实施过程应严格按照操作票的操作项目逐项执行，原则上应至少2人在现场，有监督，并逐条落实工作票的安全措施。（）A、正确B、错误正确答案：A12.应急响应服务的过程包括：准备、检测、抑制、根除、恢复、跟踪。（）A、正确B、错误正确答案：A13.如果一个对象不强属于任何簇，那么该对象是基于聚类的离群点。（）A、正确B、错误正确答案：A14.所有需要接入信息网络的设备，必须经信息管理部门审核、备案。（）A、正确B、错误正确答案：A15.利用先验原理可以帮助减少频繁项集产生时需要探查的候选项个数。（）A、正确B、错误正确答案：A16.ISO划分网络层次的基本原则是：不同节点具有相同的层次，不同节点的相同层次有相同的功能。（）A、正确B、错误正确答案：A17.在数据挖掘中，数据清洗的任务是将不完全或有噪声的数据预先去掉。（）A、正确B、错误正确答案：A18.云计算实现了通过网络提供可伸缩的、廉价的分布式计算能力，用户不需要在具备网络接入条件的地方，也可以随时随地获得所需的各种IT资源。（）A、正确B、错误正确答案：B19.数据挖掘叫法包括数据库中知识发现(挖掘）(KnowledgE.discoveryi