2025年1月信息安全中级模考试题+参考答案解析

2025年1月信息安全中级模考试题+参考答案解析一、单选题（共20题，每题1分，共20分）1."点击“开始”菜单，在运行栏中输入"（）"然后回车，可以打开Win系统服务。"A、taskmgrB、services.mscC、regeditD、gpedit.msc正确答案：B2.在Windows操作系统中可以通过安装（）组件创建FTP站点。A、IISB、IEC、WWWD、DNS正确答案：A答案解析：IIS（InternetInformationServices）是Windows操作系统提供的Web服务器软件，其中包含了创建FTP站点的功能组件。通过安装IIS组件，用户可以方便地在Windows系统中搭建FTP服务器，实现文件的上传和下载等功能。而IE是浏览器，WWW是万维网的统称，DNS是域名系统，它们都不具备直接创建FTP站点的功能。3.事件处理人员不经用户同意，（）更改用户计算机的设置，为解决问题而做的设置修改，必须事先告知用户修改范围和可能的影响，并得到用户的同意。A、随意B、随便C、不得随意D、允许正确答案：C答案解析：事件处理人员不经用户同意不得随意更改用户计算机设置，这是保障用户权益和计算机系统安全稳定运行的基本要求。随意更改可能会导致用户数据丢失、系统故障或其他未知问题，所以必须事先告知用户修改范围和可能影响并获同意后才能进行为解决问题的设置修改。4.应在机房场地区域显眼位置悬挂场地名称标识，在供配电系统、消防系统、（）、重要服务器、核心网络安全设备等重要或者危险的设备上应悬挂警告性说明标识。A、空调系统室外机B、应用系统C、配线间D、空调系统室内机正确答案：A答案解析：空调系统室外机通常涉及高压电等危险，在其上面悬挂警告性说明标识，能有效提醒人员注意安全，避免因误操作等引发危险。而空调系统室内机相对来说危险程度较低；应用系统不属于设备范畴；配线间一般也不需要在相关设备上悬挂针对危险设备的那种警告性说明标识。5.《计算机软件保护条例》中不受保护的是（）。A、程序设计思想B、用户手册C、程序设计说明书D、计算机程序正确答案：A答案解析：《计算机软件保护条例》保护的是计算机程序及其有关文档，而程序设计思想是不受保护的。计算机程序包括源程序和目标程序，程序设计说明书、用户手册等属于有关文档。所以程序设计思想不在保护范围内。6.有关域树的概念的描述不正确的是（）。A、域树中这些域之间的信任关系是自动创建的，单向，可传递的信任关系B、域树中这些域共享相同的架构和配置信息C、域树中这些域有着邻接的名字空间D、域树是一个或多个域构成正确答案：A答案解析：域树中域之间的信任关系是自动创建的、双向、可传递的信任关系，而不是单向，所以选项A描述不正确。选项B，域树中的域共享相同的架构和配置信息；选项C，域树中这些域有着邻接的名字空间；选项D，域树是由一个或多个域构成，这些描述都是正确的。7.（）不是windows磁盘文件系统。A、FATB、DOSC、FAT32D、NTFS正确答案：B答案解析：选项A中的FAT是Windows早期的磁盘文件系统；选项C的FAT32也是Windows常用的文件系统；选项D的NTFS是Windows较为常用且功能强大的文件系统。而选项B中的DOS是操作系统，不是磁盘文件系统。8.ROM的意思是（）。A、软盘驱动器B、随机存储器C、硬盘驱动器具D、只读存储器正确答案：D答案解析：ROM是只读存储器（Read-OnlyMemory）的英文缩写。它是一种只能读取数据而不能随意写入数据的存储器，常用于存储计算机系统启动时所需的基本程序和数据等。选项A软盘驱动器英文是FloppyDiskDrive；选项B随机存储器是RandomAccessMemory，缩写为RAM；选项C硬盘驱动器是HardDiskDrive。9.对供电质量要求（）的负载中使用的UPS是后备式。A、最高B、不高C、较低D、较高正确答案：C10.应急计划必须确定实施方案，制定（）。A、常备不懈B、实施方案C、抢救人员方案D、紧急响应规程正确答案：D答案解析：应急计划需要确定实施方案，同时要制定紧急响应规程，以便在突发情况下能按照规定流程迅速、有效地采取行动，保障人员安全和减少损失等。常备不懈不是应急计划制定的具体内容；实施方案已经提及确定了；抢救人员方案只是其中一部分，紧急响应规程更全面地涵盖了从预警到救援等一系列应对流程。11.事发单位初步确定事件等级后并具备报送条件时应在30分钟内填报（），通过邮件、传真等方式向公司信息中心和公司信息部报告A、工作方案B、管理信息系统网络与信息安全事件快速报告单C、应急工作专报D、消缺单正确答案：B答案解析：事发单位初步确定事件等级后并具备报送条件时应在30分钟内填报管理信息系统网络与信息安全事件快速报告单，通过邮件、传真等方式向公司信息中心和公司信息部报告。应急工作专报没有明确规定这个30分钟内填报的要求；工作方案主要是关于工作开展的计划安排；消缺单主要用于设备等缺陷处理情况记录，均不符合题意。12.应实时监视被监控对象的运行状况，逐项核实系统的显示内容，及时发现各种异常信息，对于系统终端发出的（），应立即处理。A、各种声光告警B、噪音C、声响D、辐射正确答案：A答案解析：应实时监视被监控对象运行状况，系统终端发出的各种声光告警是需要立即处理的异常信息，噪音、声响不一定是系统异常告警，辐射与系统终端发出的需立即处理的情况无关，所以答案是[A]。13.以下通过哪项不可以对远程服务器进行管理？（）A、远程桌面连接B、telnetC、使用pcanywhereD、使用文件共享正确答案：D答案解析：文件共享主要用于在局域网内共享文件资源，不能直接用于对远程服务器进行管理。远程桌面连接可远程控制服务器桌面进行管理；telnet能通过命令行远程连接服务器；pcanywhere是一款远程控制软件，可用于远程管理服务器。14.衡量电能质量的指标是（）。A、电压、频率、不平衡度B、电压、频率、网损率C、电压、谐波、频率D、电压、频率正确答案：C15.信息系统的运行维护工作应由专人负责，重要信息系统需提供（）。A、主岗位B、管理岗位C、备岗位D、主、备岗位正确答案：D答案解析：信息系统的运行维护工作应由专人负责，重要信息系统需提供主、备岗位，以便在出现问题时能及时切换，保障系统的正常运行。16.配置管理的范围涉及IT环境里的所有配置项，包括（）、存储设备、网络设备、安全设备、系统软件、应用软件、PC机、打印机、重要文档以及配置项之间的重要关联关系等。A、刀片机B、数据库C、服务器D、PC服务器正确答案：C17.在Web上发布的网页，其文件类型大多是（）。A、TXTB、DOCC、RTFD、HTML正确答案：D18.USB2.0所支持传输率有（）。A、12MB/sB、1.5MB/sC、48MB/sD、480MB/s正确答案：D19.以下哪项功能是VMware环境中共享存储的优势？（）A、允许部署HA集群B、能够更有效地查看磁盘C、能够更有效地备份数据D、允许通过一家供应商部署存正确答案：A20.Scala主构造器的参数一般有（）。A、三种B、四种C、六种D、五种正确答案：B二、多选题（共20题，每题1分，共20分）1.下列属于安装Windows2003Server系统前准备的工作和注意事项是（）。A、备份当前重要数据文件B、检查BIOS和Windows2003的兼容性C、禁用磁盘镜像D、规划主分区的空间正确答案：ABCD答案解析：1.**备份当前重要数据文件**：安装新系统可能会对硬盘进行格式化等操作，导致数据丢失，所以在安装Windows2003Server系统前备份重要数据是非常必要的。2.**检查BIOS和Windows2003的兼容性**：确保BIOS版本与Windows2003Server系统兼容，否则可能在安装过程中出现各种问题，如安装失败、硬件识别错误等。3.**禁用磁盘镜像**：磁盘镜像可能会影响新系统的安装过程，为避免冲突，在安装前应禁用。4.**规划主分区的空间**：合理规划主分区空间对于系统的正常安装和后续使用很重要，要根据实际需求确定主分区大小，以确保有足够空间安装系统和存放常用软件等。2.路由器作为网络互联设备，必须具备以下特点（）。A、至少支持两个网络接口B、协议至少要实现到网络层C、至少支持两种以上的子网协议D、必须有较高的协议处理能力正确答案：AB3.以下属于聚类算法的是（）。A、K均值B、DBSCANC、AprioriD、Jarvis-Patrick（JP）正确答案：ABCD4.云计算的特点包括以下哪些方面？（）A、服务可租用B、低使用度C、服务可计算D、高性价比正确答案：ACD答案解析：云计算具有以下特点：1.服务可计算：用户可以通过互联网使用云计算提供的计算资源，实现各种计算任务。2.高性价比：云计算通过资源共享和优化，降低了用户的使用成本，具有较高的性价比。3.服务可租用：用户可以根据自己的需求租用云计算服务，无需自行构建和维护基础设施。而低使用度并不是云计算的特点，通常云计算具有高可扩展性和灵活的资源分配，能满足不同用户在不同场景下的使用需求。5.《2015年公司信息安全检查细则（管理信息系统安全部分）》（信息〔2015〕30号）06-安全管理机构第1项检查依据等保行标b规定：安全管理机构应设立（）、（）、（）等岗位，并定义各个工作岗位的职责。有冲突的职责和责任范围应分离，以减少未经授权或无意修改或误用组织资产的机会。A、系统管理员B、网络管理员C、安全管理员D、应用管理员正确答案：ABC6.配置信息机房的UPS电源时，要注意以下几点（）。A、根据网络需求，选择合适的UPS电源B、采用高可靠性的并联扩容技术，规划UPSC、N+1并联冗余构建UPS，提供最可靠的电源解决方案D、服务器与UPS接口正确答案：ABCD答案解析：配置机房的UPS电源时，首先要根据网络需求选择合适的UPS电源，以满足实际负载要求，A正确；采用高可靠性的并联扩容技术来规划UPS，可方便后续扩展容量，B正确；N+1并联冗余构建UPS能提供更可靠的电源解决方案，增强供电稳定性，C正确；服务器与UPS接口的正确连接也很关键，确保服务器能在UPS电源支持下稳定运行，D正确。7.《2015年公司信息安全检查细则（管理信息系统安全部分）》（信息〔2015〕30号）02网络安全第1项检查规定：网络管理员应绘制与当前运行情况相符的网络拓扑结构图，主要包括设备（）、（）、（）等信息，并提供网段划分、路由、（）等配置信息。A、名称B、型号C、IP地址D、安全策略正确答案：ABCD答案解析：根据《2015年公司信息安全检查细则（管理信息系统安全部分）》（信息〔2015〕30号）02网络安全第1项检查规定，网络管理员绘制的网络拓扑结构图应包含设备名称、型号、IP地址等信息，同时要提供网段划分、路由、安全策略等配置信息。所以答案依次为A、B、C、D。8.客户机从DHCP服务器获得租约期为16天的IP地址，现在是第10天，（当租约过了一半的时候）该客户机和DHCP服务器之间应互传（）消息。A、DHCPREQUESTB、DHCPPACKC、DHCPDISCOVERD、DHCPOFFER正确答案：AB9.判断下列哪些叙述是正确的？（）A、运算器是完成算术和逻辑操作的核心处理部分，通常成为CPUB、对存储器进行一次完整的存或取操作所需的全部时间，叫存取周期C、对存储器进行一次完整的存操作以及一次完整的取操作所需时间之和，叫存取周期D、只要运算器具加法和移位功能，再增加一些控制逻辑，计算机就能完成各种算术运算正确答案：BD答案解析：选项A中运算器和控制器共同组成CPU，A错误；选项B，存取周期是对存储器进行一次完整的存或取操作所需的全部时间，B正确；选项C说法错误；选项D，只要运算器具备加法和移位功能，再增加一些控制逻辑，计算机就能完成各种算术运算，D正确。10.磁盘阵列的两大关键部件为（）。A、控制器B、HBA卡C、磁盘柜正确答案：AB11.扩展名（）是Windows系统下可执行文件的扩展名。A、COMB、EXEC、DLLD、INI正确答案：ABC12.关于数据挖掘步骤，说法正确的是（）。A、要结合实际的问题对分析的结果进行解释B、某些步骤要反复进行C、对数据进行初步的清理，去掉不完整的数据，称为数据准备D、首先要理解数据和实际的业务问题正确答案：ABD13.下列软件，哪些是系统软件？（）A、office2007B、windows2008C、IED、linux正确答案：BD答案解析：系统软件是指控制和协调计算机及外部设备,支持应用软件开发和运行的系统，是无需用户干预的各种程序的集合，主要功能是调度，监控和维护计算机系统；负责管理计算机系统中各种独立的硬件，使得它们可以协调工作。Windows2008是微软公司的服务器操作系统，属于系统软件；Linux是一种开源的操作系统，也属于系统软件。而office2007是办公软件，属于应用软件；IE是网络浏览器，属于应用软件。14.根据《广西电网有限责任公司信息服务数据分析业务指导书（2020年）》，IT服务管理一线处理按事件分为几类（）。A、通信传输B、应用系统和运维支撑系统C、基础设施D、终端系统正确答案：BCD15.数据库安全防护包括（）等方面，防护策略应满足《电力行业信息系统安全等级保护基本要求》中信息系统相应安全等级的主机安全和《南方电网IT主流设备安全基线技术规范》中数据库基线技术有关要求。A、访问控制B、资源控制C、安全审计D、用身份鉴别正确答案：ABCD答案解析：数据库安全防护涵盖多个重要方面。身份鉴别可确保只有合法用户能访问数据库，防止非法登录。访问控制能精准控制不同用户对数据库资源的访问权限，避免越权操作。安全审计可记录和监控数据库的各类操作，以便及时发现异常。资源控制有助于合理分配和管理数据库资源，保障系统稳定运行。这些方面共同作用，满足相关安全等级保护和基线技术要求，从而有效保护数据库安全。16.根据网络与信息安全突发事件对网络与信息系统的直接危害表现，将突发事件的危害表象分为（）。A、数据泄密B、数据毁坏C、网络中断D、系统瘫痪正确答案：ABCD答案解析：网络中断是网络与信息安全突发事件常见的危害表象之一，会导致网络通信无法正常进行；系统瘫痪会使整个信息系统无法正常运行；数据毁坏会造成重要数据丢失或损坏；数据泄密则会导致敏感信息泄露，带来安全风险。所以根据网络与信息安全突发事件对网络与信息系统的直接危害表现，突发事件的危害表象分为网络中断、系统瘫痪、数据毁坏、数据泄密。17.（）都属于簇有效性的监督度量。A、共性分类相关系数B、F度量C、轮廓系数D、熵正确答案：BD18.求A1至A7个单元格的平均值，应用公式（）。A、AVERAGE(A1:A7,7)B、AVERAGE(A1:A7)C、SUM(A1:A7)/7D、SUM(A1:A7)/COUNT(A1:A7)正确答案：BCD19.IT硬件资产的报废标准有哪些？（）A、因技术落后不能满足生产需要，不能利用B、属淘汰产品，无零配件供应，不能利用和修复C、国家规定强制淘汰报废D、存在严重质量问题，不能继续使用正确答案：ABCD答案解析：选项A，因技术落后不能满足生产需要且无法利用的IT硬件资产符合报废标准；选项B，属淘汰产品且无零配件供应无法利用和修复的也应报废；选项C，国家规定强制淘汰报废的必然要报废；选项D，存在严重质量问题不能继续使用的同样需报废。所以ABCD均是IT硬件资产的报废标准。20.计算机网络的安全目标要求网络保证其信息系统资源的完整性、准确性和有限的传播范围，还必须保障网络信息的（），以及网络服务的保密性。A、审查性B、保密性C、可用性D、可选择性正确答案：CD三、判断题（共40题，每题1分，共40分）1.组策略适用于任何Winodws版本的操作系统。（）A、正确B、错误正确答案：B2.CA安全认证中心发放的证书是经过数字签名的。（）A、正确B、错误正确答案：A3.机房安全出入口不用有明显标志和企业VI标识。（）A、正确B、错误正确答案：B4.分类模型的误差大致分为两种：训练误差(trainingerror）和泛化误差(generalizationerror）。（）A、正确B、错误正确答案：A5.大数据产业是指一切与支撑大数据组织管理和价值发现相关的企业经济活动的集合。（）A、正确B、错误正确答案：A6.发布方式包括：全发布和局部发布。（）A、正确B、错误正确答案：A7.根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，变更管理：通过可控的方式控制对基础设施、服务或文档任何方面的变更，使实施变更的影响、风险控制在最低范围内。（）A、正确B、错误正确答案：A8.可以将硬盘传统的4Pin电源和SATA电源接口都与电源连接。（）A、正确B、错误正确答案：B9.DM可以对硬盘快速分区并格式化，而LF是低级格式化。（）A、正确B、错误正确答案：A10.在决策树中，随着树中结点数变得太大，即使模型的训练误差还在继续减低，但是检验误差开始增大，这是出现了模型拟合不足的问题。（）A、正确B、错误正确答案：B11.产生死锁的根本原因在于系统提供的资源个数少于并发进程所要求的该类资源数。（）A、正确B、错误正确答案：A12.TCP/IP协议中，TCP提供可靠的面向连接服务，UDP提供简单的无连接服务，应用层服务建立在该服务之上。（）A、正确B、错误正确答案：A13.“压缩卷”可以把该硬盘过多的存储空间分出相应的空间作为另一块未分配的磁盘空间，方便用户在不伤数据的前提下利用存储空间进行有用的工作。（）A、正确B、错误正确答案：A14.SVM是这样一个分类器，他寻找具有最小边缘的超平面，因此它也经常被称为最小边缘分类器(minimalmarginclassifier）（）A、正确B、错误正确答案：B15.按身份鉴别的要求，应用系统用户的身份标识应具有多样性。（）A、正确B、错误正确答案：B16.基于邻近度的离群点检测方法不能处理具有不同密度区域的数据集。（）A、正确B、错误正确答案：A17.具有较高的支持度的项集具有较高的置信度。（）A、正确B、错误正确答案：B18.发布管理主要角色有：发布经理、发布主管和发布实施人员。（）A、正确B、错误正确答案：A19.发布流程为变更流程提供变更实现的时间表。（）A、正确B、错误正确答案：A20.分子公司信息部门是本单位数据资产管理工作的归口管理和牵头负责部门。（）A、正确B、错误正确答案：A21.紧急缺陷由运维人员2小时内向相关领导报告，应立即分析缺陷原因，提出解决办法；或重大缺陷、一般缺陷由运维人员及时处理或添加至作业计划中。（）A、正确B、错误正确答案：B22.基础数据是指企业运营活动中产生的原始数据，或者进行过简单的清洗处理并计算得到的数据。（）A、正确B、错误正确答案：B23.变更管理：是ITIL子流程，通过可控的方式控制对基础设施或服务任何方面的变更，使实施变更的影响、风险控制在最低范围内。（）A、正确B、错误正确答案：A24.对数据库的查找、增添、删除、修改等操作都需要由数据库管理员进行完整性定义和完全性授权，由数据库系统具体执行。（）A、正确B、错误正确答案：B25.图挖掘技术在社会网络分析中扮演了重要的角色。（）A、正确B、错误正确答案：A26.操作实施过程应严格按照操作票的操作项目逐项执行，原则上应至少2人在现场，有监督，并逐条落实工作票的安全措施。（）A、正确B、错误正确答案：A27.模式为对数据集的全局性总结，它对整个测量空间的每一点做出描述；模型则对变量变化空间的一个有限