2024年10月网络安全管理员中级工模考试题与答案（附解析）

2024年10月网络安全管理员中级工模考试题与答案（附解析）一、单选题（共30题，每题1分，共30分）1.关于防火墙,以下哪种说法是错误的()。A、防火墙能隐藏内部IP地址B、防火墙能控制进出内网的信息流向和信息包C、防火墙能提供VPN功能D、防火墙能阻止来自内部的威胁正确答案：D答案解析：防火墙主要用于防范外部网络的非法访问和攻击，对来自内部的威胁防范能力较弱，通常无法有效阻止来自内部的威胁。它可以隐藏内部IP地址、控制进出内网的信息流向和信息包，也能提供VPN功能。2.运营、使用单位应当参照《信息安全技术信息系统安全管理要求》GB/T20269-2006)、《信息安全技术信息系统安全工程管理要求》()管理规范,制定并落实符合本系统安全保护等级要求的安全管理制度A、测评准则B、基本要求C、定级指南D、实施指南正确答案：B3.一般来讲,整个主板的固定螺钉不应少于()个。A、2B、4C、6D、8正确答案：B答案解析：整个主板的固定螺钉数量不能太少，一般来讲不应少于4个，以确保主板稳固安装在机箱内，避免出现松动等问题影响电脑正常运行。4.《信息系统安全等级保护基本要求》将信息安全指标项分成三类,不属于等保指标项分类的是()A、完整保密类B、服务保证类C、通信安全保护类(G)D、信息安全类(S)正确答案：A答案解析：《信息系统安全等级保护基本要求》将信息安全指标项分成三类，分别是安全技术类、安全管理类和安全服务类，没有完整保密类这种分类。5.在网络的规划和设计中,可以通过()划分网络结构,将网络划分成不同的安全域。A、IPSB、IDSC、防火墙D、防病毒网关正确答案：C答案解析：防火墙是一种网络安全设备，它可以根据预设的规则对网络流量进行控制和过滤，从而划分不同的安全域，防止未经授权的访问和攻击。而IPS（入侵防御系统）主要用于检测和阻止入侵行为；IDS（入侵检测系统）侧重于监测入侵行为并发出警报；防病毒网关主要用于防范病毒等恶意软件。它们都不具备像防火墙那样直接划分网络安全域的功能。6.分布式拒绝服务攻击的简称是()A、DDOSB、DROSC、LANDD、SDOS正确答案：A答案解析：分布式拒绝服务攻击（DistributedDenialofService）简称DDOS。它是一种通过大量合法请求占用目标服务器资源，导致服务器无法正常提供服务的攻击方式。B选项DROS不是相关简称；C选项LAND是一种网络攻击类型，但不是分布式拒绝服务攻击的简称；D选项SDOS也不符合。7.以下哪项不属于防止口令猜测的措施()。A、严格限定从一个给定的终端进行非法认证的次数B、确保口令不在终端上再现C、防止用户使用太短的口令D、使用机器产生的口令正确答案：B8.下列()不属于计算机病毒感染的特征。A、基本内存不变B、文件长度增加C、端口异常D、软件运行速度减慢正确答案：A答案解析：计算机病毒感染可能会导致文件长度增加、软件运行速度减慢、端口异常等情况。而基本内存不变通常不是计算机病毒感染的特征。9.桌面终端标准化管理系统的配置、策略、审计等数据信息保存在数据库()文件内。A、vrveis.ldfB、vrvpolicy.xmlC、Script.sqlD、vrveis.mdf正确答案：D答案解析：桌面终端标准化管理系统的配置、策略、审计等数据信息保存在数据库的主数据文件内，通常数据库的主数据文件后缀为.mdf，这里是vrveis.mdf。而ldf是日志文件，xml是可扩展标记语言文件，sql是结构化查询语言脚本文件，均不符合要求。10.磁盘、磁带等介质使用有效期为()年,到了该年限后须更换新介质进行备份。A、四B、一C、二D、三正确答案：D答案解析：磁盘、磁带等介质使用有效期为三年，到了该年限后须更换新介质进行备份。11.网络中使用光缆的优点是什么?()A、便宜B、容易安装C、是一个工业标准,在任何电气商店都能买到D、能够实现的传输速率比同轴电缆或双绞线都高正确答案：D答案解析：光缆具有高带宽、低损耗等特性，能够实现比同轴电缆或双绞线更高的传输速率，这是其在网络中使用的重要优点。选项A，光缆成本相对较高；选项B，光缆安装相对复杂；选项C，光缆并非在任何电气商店都能买到。12.小李在维护信息系统过程中,不小心把操作系统的系统文件删了,这种不安全行为属于()A、损坏B、意外失误C、泄漏D、物理损坏正确答案：B答案解析：小李不小心删除操作系统的系统文件，这是由于操作时的疏忽导致的，属于意外失误。而损坏通常是指对系统或设备造成功能性的破坏，这里强调的是不小心误操作，不是直接的损坏；泄漏一般指信息的泄露；物理损坏是指硬件等因物理因素导致的损坏，均不符合题意。13.信息插座与周边电源插座应保持的距离为()。A、25cmB、20cmC、15cmD、30cm正确答案：B14.桌面终端标准化管理系统帐户包括()。A、超级账户B、普通账户C、审计账户D、以上全部包括正确答案：D答案解析：桌面终端标准化管理系统帐户包括超级账户、普通账户和审计账户，所以以上全部包括，答案选D。15.下列选项中,()能有效地防止跨站请求伪造漏洞。A、对用户输出进行验证B、对用户输出进行处理C、使用参数化查询D、使用一次性令牌正确答案：D答案解析：使用一次性令牌能有效地防止跨站请求伪造漏洞。跨站请求伪造（CSRF）攻击通过伪装成合法用户向服务器发送恶意请求。一次性令牌是与特定用户操作关联的唯一值，在表单或请求中包含该令牌。服务器在处理请求时验证令牌的有效性，只有有效的令牌才能通过验证，从而防止伪造的请求被处理，有效抵御CSRF攻击。选项A对用户输出进行验证主要用于防止输入攻击如SQL注入等；选项B对用户输出进行处理范围较宽泛，未针对性解决CSRF问题；选项C使用参数化查询主要用于防止SQL注入，而非CSRF。16.在网络安全中,捏造是指未授权的实体向系统中插入伪造的对象。这是对()。A、可用性的攻击B、保密性的攻击C、真实性的攻击D、完整性的攻击正确答案：C答案解析：捏造是向系统中插入伪造对象，目的是破坏信息的真实性，让接收方误以为是真实的信息，所以是对真实性的攻击。17.某喷墨打印机能正常进行打印工作,墨盒中还有充足的墨水,但打印出来的字符不完整,则可能的故障原因为()。A、打印机电路故障B、驱动程序故障C、打印墨盒漏墨D、打印喷嘴部分堵塞正确答案：D答案解析：打印出来的字符不完整，在墨盒墨水充足的情况下，很可能是打印喷嘴部分堵塞，导致墨水不能正常喷出形成完整字符。驱动程序故障一般会导致打印机无法正常工作等问题；打印机电路故障可能会使打印机出现更严重的运行问题甚至无法开机等；打印墨盒漏墨会造成打印机周围有墨水痕迹等情况，而不是字符不完整。18.用户登录模块中,当用户名或者密码输入错误时,系统应该给出()。A、用户名和密码错误B、用户名或者密码错误C、用户名错误D、密码错误正确答案：B答案解析：当用户名或者密码输入错误时，应该明确提示是用户名或者密码错误，而不是只强调用户名错误或者密码错误，更不是用户名和密码同时错误这种特定情况。所以系统应该给出“用户名或者密码错误”的提示。19.WINDOWS系统进行权限的控制属于()A、自主访问控制B、强制访问控制C、基于角色的访问控制D、流访问控制正确答案：A答案解析：自主访问控制是基于用户身份进行权限控制，用户可以自主决定对资源的访问权限，WINDOWS系统的权限控制属于自主访问控制。强制访问控制是由系统强制实施的访问控制策略。基于角色的访问控制是根据角色来分配权限。流访问控制与本题描述不符。20.双绞线与避雷引下线之间的最小平行净距为()。A、600mmB、400mmC、800mmD、1000mm正确答案：D21.若遇到PKI证书注销失败的情况,可以进入证书更新模块,在证书主题中查找相关人员姓名,选择注销失败的证书,点击()即可。A、状态注销B、状态修改C、状态更新D、状态确认正确答案：C答案解析：在证书更新模块中，当遇到PKI证书注销失败时，在证书主题中查找相关人员姓名并选择注销失败的证书后，点击“状态更新”可以尝试解决注销失败的问题，使其状态得到正确处理，所以答案选[C、]。22.USB2.0所能达到的最高传输速率是()Mbit/SA、12B、15C、480D、180正确答案：C答案解析：USB2.0的最高传输速率是480Mbit/S，所以答案选[C]。23.为了保障网络安全,防止外部网对内部网的侵犯,多在内部网络与外部网络之间设置()。A、防火墙B、密码认证C、时间戳D、数字签名正确答案：A答案解析：防火墙是一种网络安全设备，用于保护内部网络免受外部网络的攻击和入侵，它可以监控和控制网络流量，阻止未经授权的访问。密码认证用于验证用户身份；时间戳主要用于记录时间相关信息；数字签名用于确保数据的完整性和真实性，但都不是用于防止外部网对内部网侵犯的主要手段。24.2011年,Skype存在用户端对端加密的密钥直接写在代码里(hardcodedkey)的安全漏洞,由此可知Skype存在()安全漏洞。A、不安全的加密存储B、安全配置错误C、不安全的直接对象引用D、传输层保护不足正确答案：A答案解析：Skype存在用户端对端加密的密钥直接写在代码里的情况，这属于不安全的加密存储，因为密钥这样直接写在代码中很容易被获取，存在安全隐患。安全配置错误一般指的是系统配置方面的不当；不安全的直接对象引用侧重于对对象引用的安全问题；传输层保护不足主要涉及传输过程中的保护情况，均不符合该描述。25.使用漏洞库匹配的扫描方法,能发现()。A、未知的漏洞B、已知的漏洞C、自行设计的软件中的漏洞D、所有漏洞正确答案：B答案解析：使用漏洞库匹配的扫描方法，其原理是将扫描到的系统信息与漏洞库中已知的漏洞特征进行比对，所以只能发现已知的漏洞。无法发现未知的漏洞，对于自行设计软件中的漏洞，如果不在已有的漏洞库中也发现不了，更不能发现所有漏洞。26.某员工离职,其原有账号应()A、及时清理B、暂作保留C、不做处理D、立即信用正确答案：A答案解析：员工离职后，其原有账号继续保留可能会存在安全风险或不符合企业管理规范等问题，及时清理可以确保账号资源的合理使用以及信息安全等，所以应及时清理。27.技术类安全要求按其保护的测重点不同,将依据三类控制点进行分类,其中S类代表是业务信息安全类,A类代表是什么?()A、通用安全保护等级B、系统服务保证类C、用户服务保证类D、业务安全保证类正确答案：B答案解析：技术类安全要求按其保护的测重点不同，将依据三类控制点进行分类，分别是业务信息安全类（S类）、系统服务保证类（A类）、通用安全保护等级（G类）。28.安全域实现方式以划分()区域为主,明确边界以对各安全域分别防护,并且进行域间边界控制。A、网络B、逻辑C、物理D、系统正确答案：B答案解析：安全域实现方式以划分逻辑区域为主，通过明确边界来对各安全域分别进行防护，同时实施域间边界控制。物理区域划分相对固定，不够灵活且难以满足复杂的安全需求；网络区域和系统区域只是安全域的一部分，不是主要的划分方式，所以主要是以划分逻辑区域为主。29.下列对访问控制影响不大的是()。A、主体与客体的类型B、访问类型C、主体身份D、客体身份正确答案：A答案解析：访问控制主要是基于主体身份、客体身份以及访问类型来进行的。主体身份决定了谁能访问，客体身份确定了访问的对象，访问类型明确了可以进行何种操作。而主体与客体的类型对访问控制本身并没有直接的、关键的影响，它不是访问控制决策的核心依据。30.DES是一种分组密码,将明文分成大小()位的块进行加密,密钥长度为()位A、128,32B、128,56C、64,32D、64,56正确答案：D答案解析：DES是一种分组密码，它将明文分成大小为64位的块进行加密，其密钥长度为56位。所以选项D正确。二、多选题（共30题，每题1分，共30分）1.填写《变更管理票》,需要说明操作的(),同时提出操作步骤、采取的安全措施。A、设备名称B、影响范围C、工作时间D、工作目的正确答案：ABCD2.fsck对文件系统的检查包括检查文件系统的_______部分。A、MBRB、磁盘块C、超级块D、块链表正确答案：BCD3.全面的信息安全管理制度体系应形成由()、()、()等构成。A、安全策略B、作业表单C、操作规程D、管理制度正确答案：ACD答案解析：全面的信息安全管理制度体系应形成由安全策略、管理制度、操作规程等构成。安全策略是信息安全的总体方针和原则，为安全管理提供指导方向；管理制度明确了各项安全管理活动的要求和规范；操作规程则详细说明了具体操作的步骤和流程，它们共同构建起完善的信息安全管理制度体系，作业表单不属于构成信息安全管理制度体系的主要部分。4.计算机硬件技术指标中,度量存储器空间大小的基本单位是()A、字节B、二进位C、字D、Byte正确答案：AD5.Oracle数据库表空间与数据文件的关系描述正确的是()A、一个表空间只能对应一个数据文件B、一个表空间可以对应多个数据文件C、一个数据文件可以对应多个表空间D、表空间是逻辑概念与数据文件是物理结构正确答案：BD答案解析：一个表空间可以由多个数据文件组成，所以选项A错误，选项B正确；一个数据文件只能属于一个表空间，选项C错误；表空间是数据库的逻辑划分，数据文件是数据库的物理存储结构，选项D正确。6.根据南网安全基线要求,检查历年风险评估发现应用系统中存在的应用系统存在数据被篡改漏洞是否根据要求整改到位时,交付物应包括()和()。A、漏洞扫描器渗透测试结果B、运维文档C、第三方人工渗透测试结果D、值班记录正确答案：AC答案解析：在检查应用系统中数据被篡改漏洞是否整改到位时，交付物应包括漏洞扫描器渗透测试结果，它能直观反映系统的漏洞情况；同时第三方人工渗透测试结果更具权威性和全面性，能进一步验证整改效果，所以应选A和C。运维文档主要是关于系统运维方面的记录，与漏洞整改是否到位并无直接关联；值班记录主要是值班期间的工作记录，也与该检查内容无关。7.下列可以引起安全配置错误的是()A、网站没有禁止目录浏览功能B、没有对系统输出数据进行处理C、没有对用户输入数据进行验证D、服务器没有及时安全补丁正确答案：AD8.下列属于DML语句的是A、commitB、updateC、deleteD、creat正确答案：BC答案解析：DML（DataManipulationLanguage）即数据操纵语言，用于对数据库中的数据进行增删改操作。update是更新语句，用于修改表中的数据；delete是删除语句，用于删除表中的数据。而commit是提交事务语句，属于DCL（DataControlLanguage）数据控制语言；creat表述不准确，一般是create用于创建数据库对象等，属于DDL（DataDefinitionLanguage）数据定义语言。9.公共信息网络安全监察工作的性质()。A、是公安工作的一个重要组成部分B、是行政管理的重要手段C、是打击犯罪的重要手段D、是预防各种危害的重要手段正确答案：ABCD答案解析：公共信息网络安全监察工作是公安工作的重要组成部分，通过维护网络安全等工作，能预防各种危害，它也是行政管理和打击犯罪的重要手段。比如通过对网络违法犯罪行为的打击来维护网络安全秩序，体现打击犯罪手段；通过制定相关管理规定等维护网络环境，属于行政管理手段；通过提前防范等措施预防危害发生，是预防危害的重要手段，整体作为公安工作一部分涵盖了多方面性质。10.下列哪些协议使用TCP协议()A、httpB、telnetC、dnsD、tftp正确答案：AB答案解析：HTTP协议默认使用TCP协议，选项A正确；telnet协议用于远程登录，使用TCP协议，选项B正确；DNS协议使用UDP协议，选项C错误；TFTP协议使用UDP协议，选项D错误。11.执行RecoveryManager(RMAN)备份时,哪四种文件可以使用RMAN命令进行备份?A、数据文件B、密码文件C、归档日志文件D、临时文件E、在线重做日志文件F、控制文件正确答案：ACF12.根据《广西电网有限责任公司企业信息门户系统作业指导书(2015年)》,企业信息门户系统应用页面每日巡检内容包括()。A、查看页面上的新闻、通知信息等信息显示是否正常B、查看登录后各项数据显示是否正常C、查看登录后能否发布信息D、查看登录后系统管理功能是否能使用正确答案：ABCD答案解析：根据《广西电网有限责任公司企业信息门户系统作业指导书(2015年)》，企业信息门户系统应用页面每日巡检内容包括查看页面上的新闻、通知信息等信息显示是否正常；查看登录后各项数据显示是否正常；查看登录后能否发布信息；查看登录后系统管理功能是否能使用。所以答案是ABCD。13.工作许可人(值班员)在完成施工现场的安全措施后,还应完成哪些许可手续后,工作班方可开始工作()。A、会同工作负责人到现场再次检查所做的安全措施,以手触试,证明检修设备确无电压B、和工作负责人在变更管理票上分别签名C、安排工作人员的工作D、对工作负责人指明带电设备的位置和注意事项正确答案：ABD答案解析：1.**会同工作负责人到现场再次检查所做的安全措施，以手触试，证明检修设备确无电压**：-这一步骤是非常关键的。通过再次检查安全措施并以手触试来确认检修设备无电压，能让工作班成员直观地感受到工作环境的安全性，为后续工作提供可靠的基础保障，所以A选项正确。2.**对工作负责人指明带电设备的位置和注意事项**：-工作负责人需要清楚知道带电设备的位置等信息，才能在工作过程中做好安全防护，避免工作人员误触带电设备，从而保障工作安全进行，所以C选项正确。3.**和工作负责人在变更管理票上分别签名**：-签名确认意味着双方对工作许可相关事宜达成一致，明确各自的责任，是工作许可流程中的一个重要环节，所以D选项正确。4.**安排工作人员的工作**：-这并不是工作许可人在完成安全措施后应完成的许可手续内容，安排工作人员工作属于工作负责人组织工作的范畴，所以B选项错误。14.试图在Oracle生成表时遇到下列错误:ORA-00955-nameisalreadyusedbyexistingobject。下列哪些选项能法纠正这个错误?A、以不同的用户身份生成对象B、删除现有同名对象C、改变生成对象中的列名D、更名现有同名对象正确答案：ABD15.内存故障可能出现()。A、死机B、加电无显示C、声音报警D、不能运行操作系统正确答案：ABCD答案解析：内存故障可能导致多种问题，死机是常见的一种情况，当内存出现错误或不稳定时可能引发系统死机；加电无显示也可能是内存故障，比如内存模块损坏等情况会导致电脑无法正常启动显示；声音报警是很多电脑在检测到内存问题时的一种反馈机制；不能运行操作系统也可能是内存故障引起的，因为操作系统的运行依赖于正常的内存环境，内存故障可能导致系统无法加载或运行不稳定。所以ABCD选项都有可能是内存故障出现的情况。16.由于跨站脚本攻击漏洞而造成的危害的是()A、访问未授权的页面和资源B、盗取各类用户账号C、网站挂马D、盗窃企业重要的具有商业价值的资料正确答案：BCD17.电子商务是因特网应用的第三阶段,它包括的模式有()。A、B-BB、B-GC、B-CD、C-C正确答案：ABCD答案解析：电子商务模式包括企业与企业之间的电子商务（B2B）、企业与消费者之间的电子商务（B2C）、消费者与消费者之间的电子商务（C2C）以及企业与政府之间的电子商务（B2G）等多种模式。题目中选项A可能表述有误，推测可能是B2B模式，B选项为B2G模式，C选项为B2C模式，D选项为C2C模式，所以ABCD都属于电子商务涵盖的模式。18.NIS服务器通常包括A、从服务器B、域名服务器C、二级服务器D、主服务器正确答案：ABCD19.按照不同的商业环境对VPN的要求和VPN所起的作用区分,VPN分为():A、内部网VPNB、外部网VPNC、点对点专线VPND、远程访问VPN正确答案：ABD答案解析：按照不同的商业环境对VPN的要求和VPN所起的作用区分，VPN分为内部网VPN、外部网VPN和远程访问VPN。内部网VPN用于企业内部网络的扩展和连接；外部网VPN用于企业与合作伙伴等外部机构的安全通信；远程访问VPN允许远程用户安全地访问企业内部资源。而点对点专线VPN不属于按照这种方式分类的类别。20.信息系统运维管理部门在紧急情况下,可以就涉及计算机安全的突发事件进行特殊处理,包括()等。A、中断网络通信B、接管用户操作C、隔离工作站D、切断电源正确答案：ABC21.为支撑安全运维业务融合需要,信息运维服务体系关键支撑系统主要是()A、IT服务管理系统B、IT集中运行监控系统C、IT资产管理系统D、安全审计系统正确答案：ABCD答案解析：信息运维服务体系关键支撑系统包括IT服务管理系统、IT集中运行监控系统、IT资产管理系统、安全审计系统等，这些系统对于支撑安全运维业务融合都起着重要作用。IT服务管理系统用于规范服务流程；IT集中运行监控系统可实时监测运行状态；IT资产管理系统有助于掌握资产情况；安全审计系统能对安全相关操作等进行审查，它们共同支撑着安全运维业务融合。22.检查是否具有软件开发的相关文档,如需求分析说明书、软件设计说明书等,是否具有()或()。A、产品演示B、编译报告C、操作手册D、使用指南正确答案：CD答案解析：需求分析说明书、软件设计说明书等软件开发相关文档中，操作手册和使用指南是常见的组成部分，它们对于软件的使用和操作进行详细说明，帮助用户更好地使用软件产品。产品演示一般不属于软件开发文档范畴；编译报告主要是关于代码编译过程等的记录，不是软件开发文档中必然包含的像操作手册和使用指南这样直接面向用户操作软件的文档类型。所以这里应填操作手册（[C、]）或使用指南（[D、]）。这里是分隔答案和解析的标识，无其他实际意义。23.下列能防止不安全的加密存储的是()A、存储密码是,用SHA-256等健壮哈希算法进行处理B、使用足够强度的加密算法C、产生的密钥不应与加密信息一起存放D、严格控制对加密存储的访问正确答案：ABCD24.运维专业管理员负责组织对离场或变更外协驻场人员的知识转移进行统一管理,转移步骤如下:()A、建立知识转移计划B、识别知识接收者C、独立操作和模拟演练D、成果学习与上机操作正确答案：ABCD答案解析：首先是识别知识接收者，明确将知识转移给谁，这是知识转移的基础；接着建立知识转移计划，规划好转移的流程、时间等安排；然后进行成果学习与上机操作，让接收者学习知识并进行实际操作练习；最后开展独立操作和模拟演练，使接收者能够独立运用知识并模拟实际场景，从而完成整个知识转移过程。25.samba所提供的安全级别包括:A、shareB、userC、serverD、domain正确答案：ABCD答案解析：Samba提供的安全级别包括share（共享模式，无需密码验证）、user（用户模式，客户端需提供用户名和密码）、server（服务器模式，依靠外部服务器进行用户验证）、domain（域模式，加入Windows域进行验证）。26.在Oracle中,当FETCH语句从游标获得数据时,下面叙述错误的有A、游标打开B、游标关闭C、当前记录的数据加载到变量中D、创建变量保存当前记录的数据正确答案：ABD27.根据《中国南方电网有限责任公司IT服务管理办法(2014年)》,请求经理的职责:()。A、负责对服务请求流程的规划、实施、监督、改进B、负责事件的初步处理,负责事件的分派C、负责协调解决请求资源和服务D、负责IT服务管理系统中信息资源和审核人信息的管理正确答案：ACD28.以下关于对称密钥加密的说法正确的是()A、对称加密算法的密钥易于管理B、加解密双方使用同样的密钥C、DES算法属于对称加密算法D、相对于非对称加密算法,加解密处理速度比较快正确答案：BCD答案解析：对称加密算法中，密钥管理是个难题，因为每对用户都需要一个独立的密钥，数量庞大且难以管理，所以A选项错误。对称加密算法的特点就是加解密双方使用同样的密钥，B选项正确。DES算法是典型的对称加密算法，C选项正确。相对于非对称加密算法，对称加密算法加解密处理速度比较快，D选项正确。29.防静电的方法:()。A、放置防静电桌垫B、佩戴防静电手套C、防静电包装D、佩戴防静电手环正确答案：ABCD答案解析：佩戴防静电手环可将人体静电导入大地，减少静电产生；佩戴防静电手套能防止手部静电对电子元件等造成损害；放置防静电桌垫可使桌面形成静电消散通道，避免静电积累；防静电包装能有效防止静电对包装内物品的影响，这些都是常见的防静电方法。30.降低计算机病毒的影响范围就必须有效的控制计算机病毒的传播途径,下列属于计算机病毒传播途径的是()A、通过文件共享传播B、通过电子邮件传播C、通过WEB网页传播D、通过系统漏洞传播正确答案：ABCD答案解析：计算机病毒的传播途径多种多样。通过文件共享传播，可借助共享文件夹等方式让病毒在不同计算机间传播；电子邮件传播是常见途径，病毒可隐藏在邮件附件中；WEB网页传播，一些恶意网页可携带病毒，用户浏览时会感染；通过系统漏洞传播，利用系统存在的安全漏洞，病毒能轻易入侵计算机系统。三、判断题（共40题，每题1分，共40分）1.ICMP不属于路由协议。()A、正确B、错误正确答案：A2.当硬盘处于工作状态时,尽量不要强行关闭主机电源。A、正确B、错误正确答案：A3.一台桌面办公电脑开机后主机各种指示灯正常,硬盘指示灯闪烁,显示器电源指示灯亮但无图像显示,因此可以断定是显示器坏了。A、正确B、错误正确答案：A4.防火墙可以对网络攻击进行方向追踪。A、正确B、错误正确答案：B5.文件共享漏洞主要是使用NetBIOS协议。()A、正确B、错误正确答案：A6.在保证安全的前提下,应尽量减少安全机制的规模和复杂性,使之具有可操作性,避免因过于复杂而导致安全措施难以执行。A、正确B、错误正确答案：A7.RIP协议的路由项在180s内没有更新会变为不可达。()A、正确B、错误正确答案：A8.使用“新建简单卷”可以将未分配的磁盘空间转换为可用的磁盘空间。A、正确B、错误正确答案：A9.网络安全设备维护实施前应根据情况做好系统备份和紧急恢复预案。A、正确B、错误正确答案：A10.包过滤型防火墙的特点是价格低、性能开销小、处理速度慢。()A、正确B、错误正确答案：B11.VMwarevSphere软件堆栈由虚拟化层、管理层和接口层组成。A、正确B、错误正确答案：A12.防火墙保护侧策略定义为:一切未被允许的就是禁止的;一切未被禁止的就是允许的。()A、正确B、错误正确答案：A13.磁盘是计算机的重要外设,没有磁盘,计算机就不能工作。A、正确B、错误正确答案：B14.计算机加入域的时候不需要知道域管理员的用户名和密码。A、正确B、错误正确答案：B15.跳线走线要符合规范,跳线必须从跳线环内整齐布放,横平坚直,跳线不得有接头或中间露出线芯的现象,不得将跳线横拉、斜拉,列间跳线要保证绝缘层完整,防止叠压,必要时加装橡胶皮保护,不妨碍端子板(架)的翻转。()A、正确B、错误正确答