2025年7月网络安全管理员初级工模拟题含答案

2025年7月网络安全管理员初级工模拟题含答案一、单选题（共30题，每题1分，共30分）1.题目：1999年，我国发布的第一个信息安全等级保护的国家标准GB17859-1999，提出将信息系统的安全等级划分为（）个等级，并提出每个级别的安全功能要求。A.8B.7C.6D.52.题目：进入机房进行操作，必须在IT服务管理系统进行（），并在变更单审核通过后方可工作。A.机房进出申请B.事件单C.工作票D.资源申请单3.题目：结构安全、访问控制、安全审计是（）层面的要求。A.网络B.主机C.物理D.系统4.题目：使用IIS搭建Web服务或FTP服务，都应将文件存储在（）分区。A.FAT32B.FAT16C.NTFSD.UNIX5.题目：Windows操作系统中，文件的属性是隐藏时，默认权限下查看该文件所在文件夹会发现（）。A.该文件丢失B.该文件不存在C.该文件无法被看到D.该文件可以被看到6.题目：以下关于防火墙的设计原则说法正确的是？（）A.保持涉及的简单性B.一套防火墙就可以保护全部的网络C.保留尽可能多的服务和守护进程，从而能提供更多的网络服务D.不单单要提供防火墙的功能，还要尽量使用较大的组件7.题目：物理层面安全要求包括物理位置、物理访问控制、防盗窃和防破坏等，其中不是物理安全范围的是什么？（）A.防火B.防水和防潮C.防静电D.防攻击8.题目：对于工作位置密度很大而对光照方向无特殊要求的场所，要采用（）。A.局部照明B.混合照明C.一般照明D.特殊照明9.题目：根据《中国南方电网有限责任公司安全生产工作规定》，（）有权对建设项目的安全设施与主体工程同时设计、同时施工、同时投入生产和使用（三同时）进行监督，提出意见。A.法律部B.建设部门C.工会D.安监部门10.题目：在AIX上所有已成功安装的软件，会处于以下哪些状态?（）A.RemovedB.AppliedC.InstallD.Commit11.题目：将一个Word文档打开，修改后存入另一个文件夹，最简便有效的办法是（）。A.点击“文件”菜单中的“保存”命令B.点击“文件”菜单中的“另存为”命令C.点击工具栏上的“保存”按钮D.只能将此文档复制到一新的文档再保存12.题目：应根据（）对计算机安全事件等级划分方法，根据安全事件在本系统产生的影响，将本系统计算机安全事件进行等级划分。A.国家相关管理部门B.本部门C.业务部门D.上级管理部门13.题目：对国家安全造成特别严重损害，定义为几级（）A.第四级B.第一级C.第二级D.第五级E.第三级14.题目：验收组织部门在验收申请审批通过后的（）个工作日内组织召开验收会。A.8B.10C.12D.615.题目：设按《广西信息系统机房管理规定》要求，机房温度应保持在18℃—25℃，湿度保持在（）。接地电阻保持在0.5欧以下。A.50%--70%B.30%--70%C.20%--30%D.40%--60%16.题目：应急资源包含（）。A.应急人力资源B.以上都有C.应急物资D.装备资源17.题目：喷墨打印机输纸电机驱动控制电路的作用主要是（）。A.控制字车电机的转动B.负责与计算机通信C.控制输纸电机的转动D.控制打印头18.题目：心肺复苏法的三项基本措施是（）、口对口（鼻）人工呼吸以及胸外按压（人工循环）。A.平躺B.通畅气道C.疏通血脉D.气息平稳19.题目：路由器是通过查看（）表来转发数据的。A.主机地址B.路由器地址C.网络地址D.服务器地址20.题目：在586B类双绞线中第l对的色标是（）。A.白-绿／绿B.白-橙／橙C.白-棕／棕D.白-蓝／蓝21.题目：变更管理流程主要角色有：变更请求者、变更主管、（）、变更实施人员、变更委员会。A.信息专责B.系统管理员C.变更经理D.信息中心主任22.题目：因特网域名中很多名字含有“.com”，它表示（）。A.商业机构B.教育机构C.政府机构D.国际组织23.题目：vSphere可以解决的可用性难题是（）。A.可以部署更多服务器来提供更高可用性B.虚拟机可在服务器故障即将发生时主动迁移C.可在不影响应用的情况下随时执行硬件维护D.灾难恢复更复杂24.题目：点击“开始”菜单，在运行栏中输入"（）"然后回车，可以打开Win系统服务。A.services.mscB.regeditC.taskmgrD.gpedit.msc25.题目：可研及立项审批环节，（）按照厂家意愿申报项目。A.可以B.严禁C.应该D.必须26.题目：下面关于配置管理员主要职责描述错误的是（）。A.确保配置项状态正确B.记录和维护配置管理数据库(CMDC.通过手工或自动化操作删除及更改配置项D.中所有配置项E.确保相关配置项被正确登记27.题目：确定作为定级对象的信息系统受到破坏后所侵害的客体时，应首先判断是否侵害国家安全（）A.国家安全B.本题得分：0分C.公民、法人和其他组织的合法权益D.社会秩序或公众利益28.题目：下面关于PC机主板的叙述中，正确的有（）。A.主板上包含CPU插座（或插槽）B.主板的物理尺寸没有标准，各厂家均自行定义C.主板上包含芯片组D.主板上包含ROMBIOS和CMOSRAM芯片29.题目：引起打印机光导体与纸张不同步的原因有（）。A.扫描部件缺油B.打印纸质量不好C.光学部件污染D.输纸辊故障30.题目：计算机系统最主要的性能指标有（）、运行速度（时钟频率）和存储容量。A.显示器B.字长C.鼠标D.操作系统二、多选题（共30题，每题1分，共30分）1.题目：星型拓扑结构的优点是（）。A.集中控制和便于故障诊断B.每个连接只接一个设备C.方便服务D.简单的访问协议2.题目：VPN的组成部分有（）A.应用软件B.传输介质C.客户机D.服务器3.题目：VPN具有以下特点（）A.资料安全保密与可靠的传输B.降低成本C.完全控制主动权D.容易扩展4.题目：适度安全也是等级保护建设的初衷，因此在进行等级保护设计的过程中，一方面要严格遵循基本要求，从（）数据等层面加强防护措施，保障信息系统的机密性、完整性和可用性，另外也要综合成本的角度，针对信息系统的实际风险，提出对应的保护强度，并按照保护强度进行安全防护系统的设计和建设，从而有效控制成本。A.主机B.应用C.网络D.人力E.资金5.题目：数据库管理员的主要职责包括：（）。A.设计数据库系统的安全管理制度、安全策略及配置B.负责操数据库系统的安全运行监控，包括升级、加固、漏洞扫描、日志审计等C.负责数据库系统的应急处置及定期提交操作系统、数据库等系统安全运行报告D.负责数据库系统的日常运维管理6.题目：信息专业图纸中数据网络结构图、应用系统结构图和机房环境图的图层要求划分为（）。A.连线层B.机柜层C.设备层D.图框层7.题目：防火墙技术总体可分为（）。A.包加密型B.应用代理型C.包过滤型D.包修改型E.包拦截型8.题目：路由环问题会引起网络:（）A.广播风暴B.慢收敛C.路由器重起D.路由不一致9.题目：RAID技术可以提高读写性能，下面选项中，提高读写性能的是（）。A.5B.RAIC.RAID.RAIE.3F.RAIG.0H.110.题目：重大计算机安全事故和计算机违法案件可由（）受理。A.案发地当地县级（区、市）公安机关公共信息网络安全监察部门B.案发地当地县级（区、市）公安机关治安部门C.案发地市级公安机关公共信息网络安全监察部门D.案发地当地公安派出所11.题目：防止路由环路的方法有:（）A.抑制时间B.毒性逆转C.水平分割D.触发更新12.题目：网络按使用目的分类，可分为（）。A.共享资源网B.数据传输网C.对等式网络D.数据处理网13.题目：从宏观上讲，防火墙的主要功能有（）A.强化安全策略B.创建一个阻塞点C.保障内网信息的绝对安全D.有效审计和记录内、外网络上的漏洞E.隔离不同网络，防止内部信息的外泄14.题目：以下命令正确的为（）。A.<shutdown–a取消关机B.<shutdown–f强制关机C.<shutdown–s关闭此计算机D.<shutdown–txx设置关闭的超时为xx秒15.题目：互联网远程接入控制的安全要求，二级系统和三系统均应满足（）。A.互联网远程接入必须选择较为安全的VPN接入方式B.应当进行完整的访问记录事件审计C.对经过VPN进行的远程业务访问必须设定严格的访问控制规则，应尽量采用强认证，如证书、动态口令等进行远程访问的认证D.应当将VPN服务器放置于对外服务区域或Internet防火墙之外16.题目：以下属于计算机外部设备的是（）。A.外存储器B.中央处理器C.输入设备D.输出设备E.内存储器17.题目：按风险影响程度和发生概率分析图，属严重影响，比较可能的事件是：（）。A.数据保护失效B.系统软硬件故障C.软件升级D.人为操作故障18.题目：解决路由环路的方法有（）？A.抑制时间B.毒性逆转C.触发更新D.水平分割19.题目：交换机常用命令，正确的是（）？A.Switch<showconfigureB.Switch<showversionC.Switch<showrunning-configD.Switch<showmac-address-table20.题目：防火墙安全控制技术主要有以下哪几种？（）A.安全认证B.代理C.状态检测D.包过滤21.题目：中间件MP模式以下说法正确的是（）。A.良好的扩展性，可以很方便的进行应用的迁移B.便于向第三方开发唯一的接入端口C.针对各个数据库的应用之间相互影响较大.D.一个配置文件管理了整个应用，便于配置的维护22.题目：计算机信息系统的安全保护,应当保障（）。A.计算机及其相关的配套设施、设备（含网络）的安全B.计算机操作人员的安全C.计算机信息的安全D.计算机数据的安全E.计算机运行环境的安全23.题目：计算机中通常使用的三种数据单位包括（）。A.编码B.字节C.位D.字E.字段24.题目：根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，IT服务管理配置经理职责：（）。A.负责组织配置的鉴别、监控、清查盘点、维护、审计等工作B.负责定期召开配置管理回顾会议C.负责规划、制定配置管理范围D.负责审核配置管理数据库中配置信息的新增、修改与删除25.题目：信息系统运行维护管理办法分子公司信息管理部门职责是：（）。A.负责组织制订本单位信息系统运行维护的相关管理细则B.负责监督、指导和考核本单位信息系统的运行维护工作C.负责贯彻执行公司信息系统运行维护相关技术标准、管理办法D.分子公司信息管理部门是本单位信息系统运行维护的归口管理部门26.题目：以下属于计算机病毒特性的是（）。A.感染性B.不可激发性C.潜伏性D.传播性E.可预见性27.题目：在下面给出的文件格式中，哪些是多媒体材料存储声音信息的文件格式。A.PCMB.VOCC.WAVD.RMI28.题目：下列设备中，（）既可作输入设备，以可作输出设备。A.磁盘B.磁带C.显示器D.扫描仪E.键盘29.题目：以下属于Weblogic日志文件的是（）。A.Record.logB.Base_domain.logC.AdminServer.logD.Ad.logE.Access.log30.题目：防火墙的基本特性有：（）A.内部网和外部网之间的所有网络数据流都必须经过防火墙B.只有符合安全策略的数据流才能通过防火墙C.防火墙是绝对安全的D.防火墙自身应具有非常强的抗攻击能力答案与解析一、单选题答案1.正确答案：(D)详解：1999年发布的第一个信息安全等级保护的国家标准GB17859-1999提出将信息系统的安全等级划分为5个等级，从低到高依次为自主保护级、系统审计保护级、安全标记保护级、结构化保护级、访问验证保护级，并提出了每个级别的安全功能要求。2.正确答案：(A)详解：进入机房进行操作，需要提前在IT服务管理系统进行机房进出申请，只有申请并在变更单审核通过后才可进入机房工作。资源申请单主要用于申请资源等；事件单用于记录和处理突发事件；工作票一般用于电气等特定工作场景，均不符合进入机房操作的前置流程要求。3.正确答案：(A)详解：结构安全、访问控制、安全审计是网络层面的要求。网络安全需要确保网络系统的结构安全，防止非法访问和攻击，同时通过安全审计来监测和记录网络活动，以保障网络的安全性和合规性。4.正确答案：(C)详解：NTFS分区具有很多优点，如支持文件加密、磁盘配额、更高的安全性等，适合用于存储Web服务或FTP服务的文件。FAT16和FAT32不支持一些高级功能，UNIX不是Windows系统的分区格式。5.正确答案：(C)详解：文件的属性为隐藏时，在默认权限下查看该文件所在文件夹，该文件无法被看到。隐藏属性的作用就是使文件在普通查看文件夹时不显示出来，起到一定的保护和隐蔽作用。6.正确答案：(A)详解：防火墙设计应保持设计的简单性，简单的设计更易于理解、维护和管理，减少潜在的安全风险。选项B应尽量使用较小的组件；选项C应关闭不必要的服务和守护进程以减少风险；选项D一套防火墙不能保护全部网络，不同区域可能需要不同的安全策略和防火墙配置。7.正确答案：(D)详解：物理层面安全要求包括物理位置、物理访问控制、防盗窃和防破坏等，还包括防静电、防火、防水和防潮等。而防攻击属于网络安全等其他安全范畴，不属于物理安全范围。8.正确答案：(C)详解：一般照明适用于工作位置密度很大而对光照方向无特殊要求的场所，能为整个工作场所提供均匀的光照。特殊照明是针对特定需求或特殊场景的照明；局部照明是为满足局部区域的特殊照明要求；混合照明是一般照明与局部照明共同组成的照明方式，均不符合题意。9.正确答案：(C)详解：根据《中国南方电网有限责任公司安全生产工作规定》，工会有权对建设项目的安全设施与主体工程同时设计、同时施工、同时投入生产和使用（三同时）进行监督，提出意见。10.正确答案：(D)11.正确答案：(B)详解：点击“文件”菜单中的“另存为”命令，可以选择将文档保存到另一个文件夹，这是将修改后的文档存入另一个文件夹最简便有效的办法。点击工具栏上的“保存”按钮或“文件”菜单中的“保存”命令，都是保存到原文件位置，不是存入另一个文件夹。而复制到新文档再保存不是最简便的方式。12.正确答案：(A)13.正确答案：(D)14.正确答案：(B)详解：验收组织部门在验收申请审批通过后的10个工作日内组织召开验收会，所以大于10个工作日符合要求，应选[B]。15.正确答案：(D)详解：《广西信息系统机房管理规定》要求机房湿度保持在40%-60%，接地电阻保持在0.5欧以下。16.正确答案：(B)详解：应急资源包含应急人力资源、应急物资、装备资源等多种类型，所以以上选项都正确，答案选D。17.正确答案：(C)详解：喷墨打印机输纸电机驱动控制电路的主要作用就是控制输纸电机的转动，使其能够按照打印机的指令准确地输送纸张，以保证打印工作的顺利进行。字车电机由专门的字车电机驱动控制电路控制；与计算机通信是由打印机的接口电路等负责；控制打印头的动作也有相应的电路来完成，均不是输纸电机驱动控制电路的主要作用。18.正确答案：(B)详解：心肺复苏法的三项基本措施是通畅气道、口对口（鼻）人工呼吸以及胸外按压（人工循环）。通畅气道是心肺复苏的重要前提，只有气道通畅，才能保证后续的呼吸支持和血液循环恢复有效进行。19.正确答案：(C)详解：路由器通过查看路由表来转发数据，路由表中包含了网络地址与下一跳等信息，路由器根据目的IP地址查找路由表，确定数据的转发路径，所以是通过查看网络地址表来转发数据的。20.正确答案：(B)详解：586B类双绞线中第1对的色标是白-橙／橙。586B标准的线序是橙白、橙、绿白、蓝、蓝白、绿、棕白、棕。其中第1对就是白-橙／橙。21.正确答案：(C)详解：变更管理流程主要角色包括变更请求者、变更主管、变更经理、变更实施人员、变更委员会。变更经理负责协调和管理变更流程，对变更的整体情况进行把控等，所以此处应填变更经理。22.正确答案：(A)详解：在因特网域名体系中，“.com”通常代表商业机构。它是商业领域网站最常见的域名后缀之一，用于标识各类商业公司、企业等从事商业活动的实体。而教育机构常用的域名后缀是“.edu”；政府机构常用的域名后缀是“.gov”；国际组织常用的域名后缀是“.int”。23.正确答案：(C)详解：在vSphere环境中，它具有动态资源调配等功能，能够在不中断应用程序运行的前提下，方便地对硬件进行维护操作，解决了传统环境下维护硬件时需要停机的问题，保障了系统的可用性。而灾难恢复更复杂是错误的，vSphere有助于简化灾难恢复；部署更多服务器提供更高可用性不是其特有的解决可用性难题的方式；虚拟机主动迁移不是在服务器故障即将发生时，而是在服务器出现故障前就可以进行迁移以保障可用性，且题干问的是解决的可用性难题，主动迁移是手段不是难题本身。24.正确答案：(C)25.正确答案：(B)详解：严禁按照厂家意愿申报项目是为了保证可研及立项审批环节的公正性、客观性和科学性，避免厂家不合理的干预影响项目决策，确保项目符合实际需求和整体利益。26.正确答案：(B)27.正确答案：(A)详解：确定作为定级对象的信息系统受到破坏后所侵害的客体时，应首先判断是否侵害国家安全，若不侵害国家安全，再判断是否侵害社会秩序或公众利益，若也不侵害，则判断是否侵害公民、法人和其他组织的合法权益。28.正确答案：(C)29.正确答案：(D)详解：打印机光导体与纸张不同步，通常是输纸辊故障导致纸张传输异常，从而出现不同步现象。扫描部件缺油和光学部件污染主要影响扫描相关功能，与光导体和纸张不同步关系不大；打印纸质量不好一般影响打印效果，而非直接导致光导体与纸张不同步。30.正确答案：(B)详解：计算机系统性能指标主要包括字长、运行速度（时钟频率）和存储容量等。字长是指计算机一次能直接处理的二进制数据的位数，字长越长，计算机的运算精度越高、处理能力越强。显示器主要用于显示输出，鼠标是输入设备，操作系统是管理计算机硬件与软件资源的系统软件，它们都不属于计算机系统最主要的性能指标。二、多选题答案1.正确答案：(ABCD)2.正确答案：(BCD)3.正确答案：(ABCD)详解：VPN即虚拟专用网络，它具有降低成本的特点，通过共享网络资源等方式减少企业的网络建设和运营成本；能够对资料进行安全保密并实现可靠传输，采用加密等技术保障数据安全；容易扩展，可以方便地添加新的用户或节点；企业对其有完全控制主动权，能够根据自身需求进行定制化配置和管理。4.正确答案：(ABC)详解：等级保护设计需从多个层面加强防护。网络是信息系统运行的基础通道，主机是承载系统和数据的核心设备，应用是用户与系统交互的界面，从这三个层面加强防护措施，能保障信息系统的机密性、完整性和可用性。而资金和人力不属于信息系统本身的层面，所以答案是ABC。5.正确答案：(ACD)6.正确答案：(ACD)7.正确答案：(BC)详解：包过滤型防火墙是通过对数据包的源地址、目的地址、端口号等信息进行检查，根据预先设定的规则来决定是否允许数据包通过。应用代理型防火墙则是在应用层对数据进行转发和控制，它并不直接转发原始数据包，而是在代理服务器上运行应用程序来处理请求和响应，对数据进行深层检查和过滤。包拦截型、包修改型、包加密型不属于防火墙技术的总体分类。8.正确答案：(ABD)详解：路由环问题会导致路由信息在网络中不断循环，使得网络收敛速度变慢，出现慢收敛现象；路由环还可能引发广播风暴，因为数据包会在环中不断转发；同时也会造成路由不一致，因为不同路由器收到的路由信息可能因环的存在而混乱。而一般情况下路由环不会直接导致路由器重起。9.正确答案：(BDH)10.正确答案：(AC)11.正确答案：(ABCD)详解：水平分割是一种防止路由环路的方法，它规定路由器不能将从某个接口学到的路由信息再从该接口发回；抑制时间是指当一条路由信息出现问题时，路由器会在一段时间内抑制该路由信息的传播，防止错误的路由信息形成环路；毒性逆转是在抑制时间的基础上，将不可达的路由信息以一种特殊的方式（标记为无穷大等）通告出去，进一步防止环路；触发更新是指当网络拓扑发生变化时，路由器立即发送更新消息，而不是等待定期更新，这样可以更快地传播路由变化，防止环路的产生。12.正确答案：(AD)13.正确答案：(ABDE)详解：选项A：创建一个阻塞点是防火墙的重要功能之一，能对进出网络的流量进行控制。选项B：可以隔离不同网络，避免内部信息被非法获取而外泄。选项C：能够强化安全策略，按照设定规则处理网络流量。选项D：可以有效审计和记录内、外网络上的活动，便于发现漏洞。选项E中保障内网信息绝对安全说法过于绝对，防火墙不能保证绝对安全，只是降低安全风险。14.正确答案：(BC)15.正确答案：(ABCD)16.正确答案：(ACD)详解：计算机外部设备是指连在计算机主机以外的设备，包括输入设备、输出设备和外存储器。输入设备如键盘、鼠标等，用于向计算机输入信息；输出设备如显示器、打印机等，用于将计算机处理后的结果输出；外存储器如硬盘、U盘等，用于存储数据和程序。内存储器和中央处理器属于计算机主机的组成部分，不属于外部设备。17.正确答案：(BD)18.正确答案：(ABCD)详解：水平分割：路由器从某个接口接收到的路由信息，不会再从该接口发回，避免了路由环路。抑制时间：当一条路由失效后，在一段时间内不再相信这条路由，防止错误的路由信息在网络中快速传播导致环路。毒性逆转：将路由标记为不可达并发送出去，让邻居知道该路由不可用，避免形成环路。触发更新：当网络拓扑发生变化时，立即发送路由更新信息，而不是等待定期更新，能更快地传播正确的路由信息，减少环路产生的可能性。19.正确答案：(ABCD)20.正确答案：(BCD)详解：包过滤防火墙通过检查数据包的源地址、目的地址、端口号和协议类型等信息，决定是否允许数据包通过。代理防火墙在内部网络和外部网络之间建立一个中间代理服务器，所有的通信都必须通过代理服务器进行转发。状态检测防火墙不仅检查数据包的首部信息，还检查数据包的状态信息，根据状态信息决定是否允许数据包通过。安全认证不属于防火墙安全控制技术，而是用于验证用户身份等的技术。21.正确答案：(ABCD)22.正确答案：(ACDE)详解：计算机信息系统安全保护要保障计算机及其相关配套设施设备（含网络）的安全、计算机运行环境的安全、计算机信息的安全以及计算机数据的安全。而计算机操作人员的安全并非计算机信息系统安全保护直接保障的范畴，主要侧重于系统本身及相关信息和数据等方面的安全保障。23.正确答案：(BCD)详解：位是计算机中最小的数据单位，用于表示一个二进制位的值；字节是最常用的数据单位，8位二进制位组成一个字节；字是计算机进行数据处理和运算的基本单位，由若干个字节组成。编码是将信息从一种形式转换为另一种形式