信息安全中级考试模拟题（附答案）

信息安全中级考试模拟题（附答案）一、单选题（共43题，每题1分，共43分）1.一般缺陷发现后可及时处理或列入（）作业计划。A、周管控B、紧急C、年度D、月度正确答案：D2.事件的来源有（）。A、用户电话申报B、用户事件自助受理C、系统监控自动报警D、以上全都是正确答案：D3.一个完整的电脑由（）组成。A、硬件系统和操作系统B、主机和显示器C、主机、显示器和音箱D、硬件系统和办公软件正确答案：A4.下列设备中既属于输入设备又属于输出设备的是（）。A、显示器B、键盘C、硬盘D、打印机正确答案：C5.要启用磁盘配额管理，WindowsServer2003驱动器必须使用哪个文件系统？（）A、FAT或FAT32B、只可使用NTFSC、NTFS或FAT32D、只可使用FAT32正确答案：B6.目前大多数PC机中，要想使用BIOS对CMOS参数进行设置，开机后，应按下的键是（）。A、CTRLB、SHIFTC、空格D、DEL正确答案：D7.数据资源管理平台与业务系统的服务接口包括实时服务、准实时服务、网省同步服务、批量处理服务、变更广播服务，这五个接口的技术要求的共同之处是（）。A、字符集：UTF-8B、JMS协议实现，符合JMS1.1规范约束C、消息类型只支持TextMessage或BytesMessageD、Operation采用Document-oriented和literalencoding，不采用RPC-oriented和SOAPencoding正确答案：A8."我国新刑法明确规定黑客有罪："违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的处三年以下有期徒刑或者拘役"，最高人民法院于1997年12月确定上述罪行的罪名为（）。"A、非法侵入计算机信息系统罪B、破坏计算机信息系统安全罪C、黑客罪D、盗窃计算机信息罪正确答案：A9.配置经理是配置管理具体活动的负责人，包括带领执行配置项的鉴别、监控、控制、维护、审计等工作，（）主持配置管理回顾会议。A、无B、不定期C、定期D、每月正确答案：C10.雨天在户外操作电气设备时，操作杆的绝缘部分应有（），罩的上口应与绝缘部分紧密结合，无渗漏现象。A、防尘罩B、防雨罩C、防抖装置D、防触电罩正确答案：B11.使用RAID作为网络存储设备有许多好处，以下关于RAID的叙述中不正确的是（）。A、RAID使用多块廉价磁盘阵列构成,提高了性能价格比B、RAID采用交叉存取技术，提高了访问速度C、RAID0使用磁盘镜像技术，提高了可靠性D、RAID3利用一台奇偶校验盘完成容错功能，减少了冗余磁盘数量正确答案：C12.某超市研究销售纪录数据后发现，买啤酒的人很大概率也会购买尿布，这种属于数据挖掘的哪类问题？（）A、自然语言处理B、聚类C、关联规则发现D、分类正确答案：C13.当程序经过编译或者汇编以后，形成了一种由机器指令组成的集合，被称为（）。A、非执行程序B、源程序C、可执行程序D、目标程序正确答案：D14.下列哪一种硬盘不支持NCQ技术：（）。A、ATA接口硬盘B、SATA接口硬盘C、SCSI接口硬盘D、FC接口硬盘正确答案：A15.有一种攻击是不断对网络服务系统进行干扰，改变其正常的作业流程，执行无关程序使系统响应减慢甚至瘫痪，这种攻击叫做（）。A、拒绝服务攻击B、重放攻击C、服务攻击D、反射攻击正确答案：A16.下列存储设备中，存储速度最快的是（）。A、硬盘B、光盘C、内存D、U盘正确答案：C17.热备的切换时间的影响因素，主要由那方面决定？（）A、启动服务的实际时间，与环境配置的复杂和数据库存储数据量相关，往往客户实际配置比较复杂，数据库比较庞大，因需启动服务比较长B、共享磁盘陈列的挡挂载，当磁盘陈列的文件系统出现问题同时数据比较多时，白塔该分区时做文件系统检测就比较长C、停止服务实际时间，其所受各种环境备件的影响和启动服务一样D、以上都是正确答案：D18.正式投入运行的设备不得随意停用或检修，停运或检修设备时，需办理工作票等相关手续，设备检修时间超过（）小时须列入月度检修工作计划，经主管部门批准后方可实施，更换设备必须列入检修计划，并提前（）周写出书面申请，报主管领导批准。A、12，2B、24，1C、6，1D、8，1正确答案：D19.在项目实施阶段中与运维有关的方案、内容，需作为（）的附属组成。A、信息专题研究项目B、建转运计划C、信息安全防护体系建设D、审批投运方案正确答案：B20.信息系统管理员在进行业务数据的变更操作前需做好（）工作，并在有人监护的情况下严格按照作业指导书开展工作，变更实施过程需做好工作记录。A、可研B、备份C、导入D、导出正确答案：B21.下列设备中,属于微机系统默认的必不可少的输出设备是（）。A、键盘B、打印机C、显示器D、鼠标正确答案：C22.使用IIS搭建Web服务或FTP服务，都应将文件存储在（）分区。A、FAT16B、FAT32C、NTFSD、UNIX正确答案：C23.USB3.0所能达到的最高传输速率是（）Mbit/S。A、120B、150C、480D、625正确答案：D24.下面哪种方法不能够更新针对计算机的组策略设定（）。A、gpupdateB、当前用户重新登陆C、重启机器D、后台更新正确答案：B25.全双工以太网技术是指（）。A、可以工作在10Mb／s或100Mb／s传输速率下B、可以同时工作在10Mb／s和100Mb／s传输速率下C、可以同时接收和发送D、以上都是正确答案：C26.配置管理员每（）对IT环境进行审核、跟踪监测，以保证CMDB的信息收集准确、完整。A、半年B、一年C、三年D、三个月正确答案：A27.配置管理的范围涉及IT环境里的所有配置项，包括服务器、存储设备、网络设备、安全设备、系统软件、应用软件、PC机、（）、重要文档以及配置项之间的重要关联关系等。A、打印机B、扫描仪C、复印机D、相机正确答案：A28.关键应用业务信息系统包括：财务管理信息系统、人力资源管理信息系统、办公自动化系统、营销管理信息系统、（）。A、调度值班系统B、计量自动化系统C、桌面管理系统D、生产管理信息系统正确答案：D29.下面关于IIS错误的描述正确的是？（）A、404—权限问题B、500—系统错误C、403—禁止访问D、401—找不到文件正确答案：C30.下列措施中哪项不是登录访问控制措施？（）A、审计登录者信息B、密码失效时间C、密码长度D、登录失败次数限制正确答案：A31.Http协议默认使用（）端口。A、443B、80C、445D、139正确答案：B32.计算机网络最突出的优点是（）。A、共享资源B、精度高C、运算速度快D、内存容量大正确答案：A33.为便于维护人员操作，机柜和设备前预留的空间至少应为（）CM。A、1000B、1500C、1800D、2000正确答案：D34.计算站场地宜采用（）蓄电池。A、封闭式B、hb半封闭式C、普通任意的D、开启式正确答案：A35.系统的可靠性通常用平均无故障时间表示，它的英文缩写是（）。A、MTBFB、MTTRC、ETBFD、ETTR正确答案：A36.配置经理是配置管理具体活动的负责人，包括带领执行配置项的鉴别、监控、控制、维护、（）等工作。A、运行B、管理C、监督D、审计正确答案：D37.绝缘安全工器具应存放在温度-15℃～35℃，相对湿度5%～80%的干燥（）的工具室（柜）内。A、阴凉B、密闭C、封闭D、通风正确答案：D38.使人体能够感觉，但不遭受伤害的电流称为（）。A、致命电流B、感知电流C、摆脱电流D、持续电流正确答案：D39.下面不属于创建新属性的相关方法的是（）。A、特征提取B、特征构造C、特征修改D、映射数据到新的空间正确答案：C40.遵循“（）”原则，按照“典设在前、试点先行、统一推广”的建设策略，开展全网IT服务管理系统建设，确保公司信息化建设的规范和统一。A、统一规划、分步实施B、谁负责、谁建设C、统一建设、统一管理D、统一管理、统一规划、统一标准、统一建设正确答案：D41.事件管理流程适用于记录、处理、关闭事件，并（）整个过程的管理活动。A、监控B、监督C、负责D、监护正确答案：B42.Spark的核心模块不包括（）。A、RDDB、SparkSQLC、Scheduler调度D、Storage存储正确答案：B43.背对背布置的机柜或机架背面之间的距离不应小于（）米。A、2B、1.2C、1.5D、1正确答案：D二、多选题（共32题，每题1分，共32分）1.下列有关电缆认证测试的描述，正确的是（）。A、认证测试是对通道性能进行确认B、认证测试需要使用能满足特定要求的测试仪器并按照一定的测试方法进行测试C、认证测试不能检测电缆链路或通道中连接的连通性D、认证测试主要是确定电缆及相关连接硬件和安装工艺是否达到规范和设计要求正确答案：ABD2.常见的分箱方法有哪些（）。A、最小熵法B、平均值法C、分类法D、自定义区间法正确答案：ACD3.机房动力环境系统中，（）系统分定位和不定位两种。所谓定位式，就是指可以准确报告具体（）地点的测漏系统。不定位系统则相反，只能报告发现漏水，但不能指明位置。系统由传感器和控制器组成。控制器监视传感器的状态，发现水情立即将信息上传给监控PC。测漏传感器有线检测和面检测两类，机房内主要采用线检测。线检测使用测漏绳，将水患部位围绕起来，漏水发生后，水接触到检测线发出报警。A、漏水检测B、消防检查C、漏水D、故障正确答案：AC4.数据仓库的数据ETL过程中，ETL软件的主要功能包括（）。A、数据加载B、数据稽核C、数据转换D、数据抽取正确答案：ACD5.公司数据中心作为公司所有数据汇聚的统一平台，承载公司所有内外部数据的（）、（）、（）等功能。A、采集B、分析C、存储D、应用正确答案：ACD6.数据仓库在技术上的工作过程是（）。A、数据的表现B、数据的抽取C、数据仓库设计D、存储和管理正确答案：ABCD7.在数据挖掘的分析方法中，直接数据挖掘包括（）。A、预言B、关联C、估值D、分类正确答案：ACD8.组策略可以绑定在下面哪几种容器上？（）A、域B、森林C、站点D、组织单位正确答案：ACD9.数字签名不能通过（）来实现的？A、仲裁B、程序C、认证D、签字算法正确答案：ABC10.根据运行系统复杂程度，各级信息运行维护部门应设置（）等管理员岗位，并对关键岗位实行主、副岗制度。如果主岗不在，副岗应能独立完成相关工作。A、信息安全管理B、应用系统管理C、网络管理D、数据库管理正确答案：ABCD11.以太网交换机堆叠的目的是（）。A、将几台交换机难叠成一台交换机B、增加端口数量C、增加交换机的带宽D、以上都不正确正确答案：ABC12.以下针对数据仓库的不同说法中正确的有（）。A、数据仓库是面向业务的，支持联机事务处理（OLTP）B、数据仓库就是数据库C、数据仓库支持决策而非事务处理D、数据仓库是一切商业智能系统的基础正确答案：ABCD13.公共信息网络安全监察工作的性质（）。A、是预防各种危害的重要手段B、是公安工作的一个重要组成部分C、是行政管理的重要手段D、是打击犯罪的重要手段正确答案：ABCD14.对投入运行的应用系统，运行部门应建立运行台帐，建立有关管理制度，包括相应的（）、运行报告和考核等制度。A、系统安全管理B、故障处理C、数据备份策略D、运行管理正确答案：ABCD15.根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，IT服务管理服务台人员/一线技术支持人员职责（）。A、负责接收、记录所有事件B、负责事件的初步处理，负责事件的分派C、负责掌握事件处理进度，负责与用户进行沟通D、负责用户满意度调查，负责事件的关闭正确答案：ABCD16.显示器的输出接口主要有（）。A、VGAB、DVIC、HDMID、1394正确答案：ABC17.声卡是PC机的基本组成部件，主要用于控制波形声音和MIDI声音的输入和输出，下面是有关声卡功能的描述，正确的有（）。A、能把模拟声音信号转换为一进位数字表示形式B、能将数字声音还原为模拟声音信号，然后通过扬声器输出C、具有语音识别和语音合成的功能D、能将多路模拟音频信号进行混音输出正确答案：ABCD18.机房日常巡检网络设备包含但不限于如下内容：包括网络接口（）、网络（）、系统日志、各类报警等。A、流量B、状态C、使用情况D、数量正确答案：AB19.根据《广西电网有限责任公司计算机终端初始化配置作业指导书（2020年）》，计算机终端初始化配置作业前准备工具包括（）。A、移动硬盘、U盘B、网线C、系统安装光盘/U盘D、工具包与通用软件正确答案：ABCD20.下面有关域树的概念的描述正确的是（）。A、域树中这些域之间的信任关系是自动创建的，单向，可传递的信任关系B、域树是一个或多个域构成C、域树中这些域有着邻接的名字空间D、域树中这些域共享相同的架构和配置信息正确答案：BCD21.检查是否具有软件开发的相关文档，如需求分析说明书、软件设计说明书等，是否具有（）或（）。A、使用指南B、编译报告C、操作手册D、产品演示正确答案：AC22.以下属于Excel标准类型图表的有（）。A、饼图B、雷达图C、柱形图D、气泡图正确答案：ABC23.IPSAN由（）组成。A、设备整合，多台服务器可以通过存储网络同时访问后端存储系统，不必为每台服务器单独购买存储设备，降低存储设备异构化程度，减轻维护工作量，降低维护费用B、数据集中，不同应用和服务器的数据实现了物理上的集中，空间调整和数据复制等工作可以在一台设备上完成，大大提高了存储资源利用率C、兼容性好，FC协议经过长期发展，已经形成大规模产品化，而且厂商之间均遵循统一的标准，以使目前FCSAN成为了主流的存储架构D、高扩展性，存储网络架构使得服务器可以方便的接入现有SAN环境，较好的适应应用变化的需求正确答案：ABD24.根据南网安全基线要求，检查历年风险评估发现应用系统中存在的应用系统存在数据被篡改漏洞是否根据要求整改到位时，交付物应包括（）和（）。A、第三方人工渗透测试结果B、漏洞扫描器渗透测试结果C、值班记录D、运维文档正确答案：AB25.AIXIBMINFORMIX数据库备份分为（）和（）。A、系统备份B、逻辑日志备份C、指令备份D、操作备份正确答案：AB26.对UNIX中的trap指令，下列说法中（）是正确的。A、可供用户使用B、trap指令是特权指令C、UNIX的例外处理程序也可使用trap指令D、trap指令是在管态下运行正确答案：AD27.AD(活动目录)存放的信息包含（）。A、用户B、组C、计算机D、安全策略正确答案：ABCD28.防止火灾的基本方法有（）。A、阻止火势及爆炸波的蔓延B、消除着火源C、隔绝空气D、控制可燃物正确答案：ABCD29.交换机硬件故障分类有哪些？（）A、模块故障B、背板故障C、电源故障D、端口故障正确答案：ABCD30.应与（）、（）、（）等关键岗位的人员签署保密协议。A、安全管理员B、网络管理员C、维护员D、系统管理员正确答案：ABD31.各供电局运行部门在系统运行维护过程中发生（）的操作，应及时向广西电网公司总部运行部门及所在供电局相关部门报告，提出建议方案和解决办法。A、造成停机的系统操作B、造成大面积用户停止服务C、结构调整D、重大事故正确答案：ABCD32.配置一个路由器，可以通过以下（）方式。A、ConsoleB、AUXC、TELNETD、FTP正确答案：ABC三、判断题（共33题，每题1分，共33分）1.变电站监控系统主要由站控主单元、后台系统、保护测控单元等组成。（）A、正确B、错误正确答案：A2.根据《广西电网公司2015年信息设备安全配置基线》，用户密码长度最小值为8，密码最长使用期限180天。（）A、正确B、错误正确答案：B3.配置管理流程的范围包括：硬件、软件、文档以及测试环境，具体内容包括识别、控制、汇报和审核等行为，展现物品信息。根据变更要求可以对其进行修改。（）A、正确B、错误正确答案：A4.利用先验原理可以帮助减少频繁项集产生时需要探查的候选项个数。（）A、正确B、错误正确答案：A5.到货验收是指由、信息运维部门及物资部门组织的对到货的IT软件资产数量、质量、技术参数及所提供资料等是否达到合同要求进行验证的过程。（）A、正确B、错误正确答案：B6.通过不大详细的数据得到更详细的数据，称为下钻。（）A、正确B、错误正确答案：A7.变更管理的目的是保证变更在受控方式下正确评估、批准和实施，减少和杜绝非授权变更，降低变更风险和对业务的影响。（）A、正确B、错误正确答案：A8.寻找模式和规则主要是对数据进行干扰，使其符合某种规则以及模式。（）A、正确B、错误正确答案：B9.发布方式包括：全发布和局部发布。（）A、正确B、错误正确答案：A10.数据备份按数据类型划分可以分成系统数据备份和用户数据备份。（）A、正确B、错误正确答案：A11.TCP/IP是一种开房的协议标准，它独立特定的计算机硬件和操作系统。（）A、正确B、错误正确答案：B12.CA安全认证中心以电子邮件的形式向用户发放证书。（）A、正确B、错误正确答案：B13.在搜索引擎中搜索关键字“BigData”属于数据挖掘。（）A、正确B、错误正确答案：B14.聚类分析可以看作是一种非监督的分类。（）A、正确B、错误正确答案：A15.发布管理员负责将经过测试无误的软硬件版本发布到生产环境中。（）A、正确B、错误正确答案：A16.路由表一般包括目的地址、下一站地址、距离和时钟。（）A、正确B、错误正确答案：B17.数据仓库就是一个面向主题的、集成的、相对稳定的、反映历史变化的数据集合。（）A、正确B、错误正确答案：A18.要使用默认选项安装WSUS，需要在计算机上安装Microsoftoffice2003。（）A、正确B、错误正确答案：B19.SNMP协议使用的是UDP161端口。（）A、正确B、错误正确答案：A20.对发现病毒的计算机，应首先进行数据备份，再进行病毒查杀。（）A、正确B、错误正确答案：B21.禁止带强磁物品、放射性物品、武器、易燃物、易爆物或具有腐蚀性等危险品进入机房。（