2023年6月信息安全中级考试题（附答案解析）

2023年6月信息安全中级考试题（附答案解析）一、单选题（共10题，每题1分，共10分）1.SNMP服务的主要的安全风险是（）。A、登陆的用户口令没法有加密B、有害的程序可能在服务器上运行C、有害的程序可能在客户端上运行D、口令和日期是明文传输正确答案：D答案解析：SNMP服务的主要安全风险之一是口令和日期等信息以明文形式传输，这使得这些敏感信息容易被窃取和篡改，从而带来安全隐患。选项A中说登陆的用户口令没法加密表述不准确，SNMP本身存在一些安全缺陷导致口令等可能明文传输；选项B中有害程序在服务器上运行不是SNMP服务最主要的安全风险；选项C中有害程序在客户端运行也不是其主要安全风险。2.目前网络设备的MAC地址由（）位二进制数字构成，IP地址由（）位二进制数字构成。A、48，16B、64，32C、48，32D、48，48.正确答案：C答案解析：MAC地址由48位二进制数字构成，用于标识网络设备的物理地址。IP地址由32位二进制数字构成，不过通常以点分十进制的形式表示，用于在网络中标识设备的逻辑地址，以便进行通信和数据传输。3.SparkStreaming是一种（）的实时计算框架。A、无延迟B、低延迟C、高延迟正确答案：B答案解析：SparkStreaming是一种微批处理的实时计算框架，它通过将输入数据流按时间片（如秒）进行划分，每个时间片的数据作为一个小批次进行处理，虽然不是完全无延迟的即时处理，但相比一些传统计算框架延迟较低。4.下列设备中既属于输入设备又属于输出设备的是（）。A、打印机B、键盘C、硬盘D、显示器正确答案：C答案解析：硬盘可以存储数据，向计算机输入数据，也可以从计算机中输出数据，所以既属于输入设备又属于输出设备；显示器是输出设备，用于显示计算机处理后的结果；打印机是输出设备，用于将计算机中的内容打印出来；键盘是输入设备，用于向计算机输入指令和数据。5.事发单位初步确定事件等级后并具备报送条件时应在30分钟内填报（），通过邮件、传真等方式向公司信息中心和公司信息部报告A、消缺单B、应急工作专报C、工作方案D、管理信息系统网络与信息安全事件快速报告单正确答案：D答案解析：事发单位初步确定事件等级后并具备报送条件时应在30分钟内填报管理信息系统网络与信息安全事件快速报告单，通过邮件、传真等方式向公司信息中心和公司信息部报告。应急工作专报没有明确规定这个30分钟内填报的要求；工作方案主要是关于工作开展的计划安排；消缺单主要用于设备等缺陷处理情况记录，均不符合题意。6.信息系统的运行维护工作应由（）负责，重要信息系统和网络、机房等需提供主、备岗位。A、专责B、班长C、专人D、部门领导正确答案：C答案解析：信息系统的运行维护工作应由专人负责，重要信息系统和网络、机房等需提供主、备岗位，以确保系统稳定运行和应对突发情况。7.在Excel中不能给文字添加哪种文字效果：（）。A、删除线B、双删除线C、上标D、下标正确答案：B答案解析：在Excel中，可以给文字添加删除线、上标和下标等文字效果，但没有双删除线这种文字效果选项。8.微型计算机的发展是以（）的发展为表征的。A、控制器B、主机C、微处理器D、软件正确答案：C答案解析：微型计算机的发展是以微处理器的发展为表征的。微处理器是微型计算机的核心部件，它的性能在很大程度上决定了微型计算机的性能。微处理器的不断升级换代，使得微型计算机的性能不断提高，功能不断增强，体积不断减小，价格不断降低，从而推动了微型计算机的快速发展。而软件是运行在计算机硬件上的程序和数据的统称，主机是计算机硬件系统的核心组成部分，控制器是计算机的指挥中心，它们虽然也很重要，但都不是微型计算机发展的主要表征。9.事件：指导致或可能导致服务中断或服务质量下降的任一事态，事件包括用户的申告、（）、咨询以及监控系统自动产生的告警。A、故障B、隐患C、缺陷D、故障隐患正确答案：A答案解析：事件是指导致或可能导致服务中断或服务质量下降的任一事态，故障会直接影响服务的正常运行，导致服务中断或质量下降，符合事件定义中导致或可能导致服务相关问题的描述。隐患不一定会直接导致服务问题；缺陷一般侧重于产品或系统本身的不足但不一定直接引发服务相关状况；故障隐患表述不准确。而用户申告、故障、咨询以及监控系统自动产生的告警都属于会对服务产生影响的不同表现形式，所以答案是[A]故障。10.我国现行电力网中，交流电压额定频率值定为（）。A、70HzB、50HzC、25HzD、60Hz正确答案：B二、多选题（共10题，每题1分，共10分）1.群集技术适用于以下场合（）。A、大规模计算如基因数据的分析、气象预报、石油勘探需要极高的计算性能B、应用规模的发展使单个服务器难以承担负载C、不断增长的需求需要硬件有灵活的可扩展性D、关键性的业务需要可靠的容错机制正确答案：ABCD答案解析：群集技术是将一组相互独立的计算机通过高速网络连接起来，形成一个单一的系统映像，对外提供高性能、高可用性服务。大规模计算如基因数据的分析、气象预报、石油勘探需要极高的计算性能，群集技术可整合多台服务器资源满足其计算需求，A正确；当应用规模发展使单个服务器难以承担负载时，群集技术可通过增加服务器来分担负载，B正确；不断增长的需求需要硬件有灵活的可扩展性，群集技术便于添加节点来扩展性能，C正确；关键性的业务需要可靠的容错机制，群集中部分节点故障时可由其他节点继续提供服务，保障业务不中断，D正确。2.安全员应具备的条件（）。A、具有一定的计算机网络专业技术知识B、经过计算机安全员培训，并考试合格C、具有大本以上学历D、无违法犯罪记录正确答案：ABD3.以下针对数据仓库的不同说法中正确的有（）。A、数据仓库就是数据库B、数据仓库是一切商业智能系统的基础C、数据仓库是面向业务的，支持联机事务处理（OLTP）D、数据仓库支持决策而非事务处理正确答案：ABCD4.机房动力环境系统中，日常监控业务主要为（）。A、环境B、供电C、报警D、安防正确答案：ABCD5.下面说法正确的是（）。A、EXCEL的行高是固定的B、EXCEL单元格的宽度是固定的，为8个字符宽C、EXCEL单元格的宽度是可变的，默认宽度为8个字符宽D、EXCEL的行高和列宽是可变的正确答案：BD6.vSphere不能解决的扩展性难题是（）。A、灾难恢复过程更轻松B、简化了变更管理流程C、用户可以自己调配虚拟机的工作负载D、添加新物理服务器后自动平衡虚拟机正确答案：ABC7.如果客户机请求一个（）或（）P地址，DHCP服务器用DHCPNAK消息拒绝，迫使客户机重新获得一个新的合法的地址。A、合法的B、单一的C、非法的D、重复的正确答案：CD答案解析：当客户机请求一个非法的或重复的P地址时，DHCP服务器会用DHCPNAK消息拒绝，这样能迫使客户机重新获得一个新的合法的地址。非法的地址不符合网络的IP地址分配规则，重复的地址会导致IP冲突，所以服务器会拒绝并要求重新获取合法地址。8.信息专业图纸中数据网络结构图、应用系统结构图和机房环境图的图层要求划分为（）。A、设备层B、机柜层C、图框层D、连线层正确答案：ABCD答案解析：信息专业图纸中数据网络结构图、应用系统结构图和机房环境图的图层要求划分为图框层、设备层、机柜层、连线层等，以便清晰地展示不同的元素和信息，便于图纸的绘制、理解和管理。9.决定局域网特性的主要技术要素是（）。A、网络拓扑B、媒体访问控制C、计算机的硬件D、传输介质正确答案：ABD答案解析：局域网特性主要由网络拓扑、传输介质和媒体访问控制三个技术要素决定。网络拓扑结构影响网络的布局和通信方式；传输介质决定了数据传输的速度和距离等；媒体访问控制方法则控制节点如何访问传输介质，以避免冲突和高效传输数据。而计算机硬件是构成局域网的基础设备，但不是决定局域网特性的主要技术要素。10.电子商务是因特网应用的第三阶段，它包括的模式有（）。A、B－BB、B－GC、B－CD、C－C正确答案：ABCD答案解析：电子商务包括多种模式。B2B（Business-to-Business）是企业与企业之间的电子商务模式；B2G（Business-to-Government）是企业与政府之间的电子商务模式；B2C（Business-to-Consumer）是企业与消费者之间的电子商务模式；C2C（Consumer-to-Consumer）是消费者与消费者之间的电子商务模式。所以ABCD选项均正确。三、判断题（共30题，每题1分，共30分）1.屏蔽机房的一是为了隔离外界及内部设备相互间的电场、磁场、电磁场的干扰，二是为了防止干扰源产生的电磁场辐射到外部空间。（）A、正确B、错误正确答案：A2.电气工作人员对《电业安全工作规程》（发电厂和变电所电气部分）应每年考试一次，因故间断电气工作连续3个月以上者，必须重新温习本规程，并经考试合格后，方能恢复工作。（）A、正确B、错误正确答案：A3.事务处理是数据库运行的基本单位。如果一个事务处理成功，则全部数据应更新和提交；如果失败，则已做的全部更新被恢复成原状，好像整个事务处理未进行过一样。这样使数据库保持了一致性。（）A、正确B、错误正确答案：A4.SQL语言的视图定义和视图操作功能不支持逻辑数据的独立性。（）A、正确B、错误正确答案：B5.数据仓库中间层OLAP服务器只能采用关系型OLAP。（）A、正确B、错误正确答案：B6.根据《广西电网有限责任公司防火墙系统作业指导书（2019年）》，重启防火墙的工作内容有登录防火墙、保存配置并导出配置到本地、重启防火墙。（）A、正确B、错误正确答案：A7.特征提取技术并不依赖于特定的领域。（）A、正确B、错误正确答案：B8.离散属性总是具有有限个值。（）A、正确B、错误正确答案：B9.信息应急响应只需要准备硬件设备。（）A、正确B、错误正确答案：B10.紧急缺陷由运维人员2小时内向相关领导报告，应立即分析缺陷原因，提出解决办法；或重大缺陷、一般缺陷由运维人员及时处理或添加至作业计划中。（）A、正确B、错误正确答案：B11.应急响应服务的过程包括：准备、检测、抑制、根除、恢复、跟踪。（）A、正确B、错误正确答案：A12.云计算数据中心是云计算的重要载体，为云计算提供计算、存储、带宽等各种硬件资源，为各种平台和应用提供运行支撑环境。（）A、正确B、错误正确答案：A13.发布管理适用于信息系统的如下发布：关键信息系统重大变更的发布实施（业务运行依赖性强或客户影响范围大的系统）；所有新增系统的首次上线运行；多个关联变更不能独立实施，需将相关的变更打包发布。（）A、正确B、错误正确答案：A14.集群系统中一台主机出现故障时不会影响系统的正常服务。（）A、正确B、错误正确答案：A15.磁盘是计算机的重要外设，没有磁盘，计算机就不能工作。（）A、正确B、错误正确答案：B16.发布管理：是ITIL子流程，指对经测试后导入实际应用的新增或修改后的配置项进行分发和宣传的管理流程，保障所有的软件组件安全，确保经过完整测试的正确版本得到授权进入正式运行环境。（）A、正确B、错误正确答案：A17.RFC文档详细描述了各种网络协议和接口，因此RFC文档就是网络标准。（）A、正确B、错误正确答案：B18.FinalData也可以用以恢复数码存储设备上的数据。（）A、正确B、错误正确答案：A19.平均寻道时间：指磁头从得到指令到寻找到数据所在磁道的时间，它描述硬盘读取数据的能力数据传速率。（）A、正确B、错误正确答案：A20.关键应用可用率：描述了关键应用业务信息系统的可用情况，指一个应用业务信息系统在一个给定的时间间隔内可使用的总时间与时间间隔的比。（）A、正确B、错误正确答案：A21.CA安全认证中心以电子邮件的形式向用户发放证书。（）A、正确B、错误正确答案：B22.计算机系统中的内存（或称主存）是处理机可以直接存取信息的存储器。（）A、正确B、错误正确答案：A23.发布方式包括：全发布和局部发布。（）A、正确B、错误正确答案：A24.CRISP-DM模型的六个阶段在实际的项目实施中通常不是按顺序进行的。（）A、正确B、错误正确答案：A25.要使用默认选项安装WSUS，需要在计算机上安装Microsoftoffice2003。（）A、正