2025年3月网络安全管理员-初级工模考试题

2025年3月网络安全管理员-初级工模考试题一、单选题（共30题，每题1分，共30分）1.题目：计算机系统最主要的性能指标有（）、运行速度（时钟频率）和存储容量。A:鼠标B:字长C:操作系统D:显示器2.题目：系统启停工作应该严格按照相关系统启停作业（）进行。A:工作票B:操作票C:变更单D:指导书3.题目：数据库安全风险不包括（）。A:没有限制登录次数B:没有采用数据冗余备份C:数据库服务器损坏D:系统自身BUG4.题目：所有需要接入信息网络的设备，必须经（）部门审核、备案。A:安全部门B:财务部C:信息管理部门D:人资部5.题目：VPN虚拟专用网故障现象是（）。A:远程工作站可以登录进本地局域网访问本地局域网B:同时实现Internet和VPN连接共享C:接向导窗口中的“拨号到专用网络”和“VPN连接”这两个选项都失效,VPN连接无法创建.D:客户端连接PPTP服务器正常6.题目：在AIX上所有已成功安装的软件，会处于以下哪些状态?（）A:AppliedB:InstallC:RemovedD:Commit7.题目：数据库系统的数据共享是指（）。A:多种应用.多种语言.多个用户共享数据集合B:多个用户共享一个数据文件C:多个用户共享同一种语言的程序D:同一个应用的多个程序共享数据集合8.题目：不属于事务处理中间件的是（）。A:JMSB:MTSC:JTSD:Tuxedo9.题目：在正常情况下，关机后CMOS中的信息将（）。A:丢失B:不会丢失C:全部清空D:无法确定10.题目：包过滤防火墙通过（）来确定数据包是否能通过。A:路由表B:过滤规则C:NAT表D:ARP表11.题目：对项目遗留问题，验收小组要逐一记录在案，明确（）和限期，验收组织部门应督促有关单位尽快按照要求进行整改。同时，按照合同的规定，对合同乙方进行相应的处罚。A:验收方B:责任单位C:承包方D:项目施工方12.题目：南方电网公司不涉及信息系统安全保护等级第（）级。A:第一级B:第三级C:第五级D:第七级13.题目：在iSCSI中使用（）技术来传递SCSI块数据。A:FirbleChannelB:SCSIC:IP技术D:点对点14.题目：以下关于防火墙的设计原则说法正确的是（）。A:保持设计的简单性B:不单单要提供防火墙的功能，还要尽量使用较大的组件C:保留尽可能多的服务和守护进程，从而能提供更多的网络服务D:一套防火墙就可以保护全部的网络15.题目：我国现行电力网中，交流电压额定频率值定为（）。A:25HzB:70HzC:60HzD:50Hz16.题目：Web使用（）协议进行信息传送。A:HTTPB:HTMLC:FTPD:TELNET17.题目：信息安全保障应与信息化建设并重，坚持（）与信息化建设同步规划、同步建设、同步投入运行。A:计算机安全B:网络安全C:信息安全D:信息系统安全18.题目：《信息系统安全等级保护实施指南》将（）作为实施等级保护的第一项重要内容。A:安全规划B:安全实施C:安全定级D:安全评估19.题目：在常见的BIOS报警信息中，下列各项中哪一项表示硬盘没有格式化，需要对硬盘分区进行格式化。A:MissingoperationsystemB:NoROMBASICC:Non-systemdiskordiskerrorD:NoPartitionBootable20.题目：某公司正在对一台关键业务服务器进行风险评估：该服务器价值138000元，针对某个特定威胁的暴露因子（EF）是45%，该威胁的年度发生率（ARO）为每10年发生1次。根据以上信息，该服务器的年度预期损失值（ALE）是多少？（）A:6210元B:1800元C:62100元D:140000元21.题目：关于千兆以太网，以下说法正确的是A:IEEE802.3z专门定义了千兆以太网在双绞线上的传输标准B:在同一冲突域中，千兆以太网不允许中继器的互连C:IEEE802.3ab定义了千兆以太网在光纤上的标准D:千兆以太网支持网络速率的自适应，可以与快速以太网自动协商传输速率.22.题目：在项目实施阶段中与运维有关的方案、内容，需作为（）的附属组成。A:信息专题研究项目B:建转运计划C:信息安全防护体系建设D:审批投运方案23.题目：数据库系统的核心是（）。A:编译系统B:操作系统C:数据库D:数据库管理系统24.题目：使用IIS搭建Web服务或FTP服务，都应将文件存储在（）分区。A:FAT32B:NTFSC:FAT16D:UNIX25.题目：为保证远程运维通道的统一，在用户与服务器之间的防火墙要（）所有基于TCP协议中RDP，SSH，TELNET，XWin、VNC、FTP、SFTP的访问策略，只开放远程运维审计系统对这些协议的端口访问。A:允许B:禁用C:不用操作D:以上都不对26.题目：光纤布线后与网络中心点无连接的故障原因是（）。A:光纤头污染（如灰尘、指纹、湿气）。B:光纤合格，没有衰减C:配线盒处跳线接端正确D:配线盒内安装正确。27.题目：在Web上发布的网页，其文件类型大多是（）。A:HTMLB:TXTC:RTFD:DOC28.题目：实际电压源在供电时,它的端电压（）它的电动势。A:高于B:等于C:低于D:不确定29.题目：我国规定的交流安全电压为（）。A:220V、36V、12V、6VB:42V、36V、12V、6VC:380V、42V、36V、12VD:220V、42V、36V、12V30.题目：在服务器上关闭无用的服务端口是为了（）。A:延长响应的时间，如果系统被攻破B:服务需要监控安全威胁C:减少黑客攻击尝试的目标D:保持操作系统和进程的简单，以方便管理二、多选题（共10题，每题1分，共10分）1.题目：为增强访问网页的安全性，可以采用（）；为证明数据发送者的身份与数据的真实性需采用（）。A:DNSB:HTTPS协议C:加密算法D:数字签名2.题目：算术逻辑单元ALU中应该包括（）。A:加法器B:寄存器C:译码器D:计数器E:编码器3.题目：在网络出现拥塞后，可采用（）解决拥塞。A:接入控制B:抑制分组C:通信量整形D:负载丢弃4.题目：对投入运行的应用系统，运行部门应建立运行台帐，建立有关管理制度，包括相应的（）、运行报告和考核等制度。A:运行管理B:系统安全管理C:数据备份策略D:故障处理5.题目：下述描述中，正确的是（）？A:设置了交换机的管理地址后，就可使用Telnet方式来登录连接交换机，并实现对交换机的管理与配置B:默认情况下，交换机的所以端口均属于VLAN1，设置管理地址，实际上就是设置VLAN1接口的地址C:首次配置交换机时，必须采用Console口登录配置D:交换机允许同时建立多个Telnet登录连接6.题目：WindowsServer2012R2操作系统是一个（）操作系统。A:单用户B:多用户C:单任务D:多任务7.题目：根据《关于信息安全等级保护的实施意见》，信息系统安全等级保护应当遵循什么原则？（）A:明确责任，共同保护B:同步建设，动态调整C:依照标准，自行保护D:指导监督，保护重点8.题目：计算机使用时发生禁止打印故障，可以检查以下（）项。A:打印机驱动程序是否正确B:能否正确执行测试打印C:计算机的剩余空间D:打印机和计算机电源，以及电缆连接9.题目：以下哪些属于IX1500的RAID特性？A:RAID级别转换B:RAID缓存掉电72小时保护C:RAID6支持D:RAID容量扩展10.题目：信息系统运行维护管理办法分子公司信息管理部门职责是：（）。A:负责组织制订本单位信息系统运行维护的相关管理细则B:负责监督、指导和考核本单位信息系统的运行维护工作C:分子公司信息管理部门是本单位信息系统运行维护的归口管理部门D:负责贯彻执行公司信息系统运行维护相关技术标准、管理办法三、判断题（共10题，每题1分，共10分）1.题目：在企业网络中应合理部署入侵检测系统，入侵检测系统要求覆盖重要网络设备和主要服务器。A:正确B:错误2.题目：交换机到计算机之间的网络数据传输需要的是超五类网线内1、2、3、4条线。A:正确B:错误3.题目：通常在风险评估的实践中，综合利用基线评估和详细评估的优点，将二者结合起来。A:正确B:错误4.题目：安全巡检汇总报表中只需记录巡查发现的问题，而不必对问题的影响程度做出评价。A:正确B:错误5.题目：防火墙策略配置中的记录日志选项可以有效进行记录、排错等工作，并且启用此功能不会耗用额外资源。A:正确B:错误6.题目：网络协议通常指TCP/IP协议。（）A:正确B:错误7.题目：当硬盘处于工作状态时，尽量不要强行关闭主机电源。A:正确B:错误8.题目：保护性安全措施可以降低威胁利用脆弱性导致安全事件发生的可能性。A:正确B:错误9.题目：在WindowsServer系统安装过程中，需要设定安装分区，建议将系统安装在FAT格式的分区中。A:正确B:错误10.题目：为了阻止非法用户对局域网的接入，保障网络的安全性，基于端口的访问控制协议801X无论在有线LAN或WLAN中都得到了广泛应用。A:正确B:错误答案与解析一、单选题答案1.正确答案：(B)解析：计算机系统性能指标主要有字长、运行速度（时钟频率）和存储容量等。字长是计算机能直接处理的二进制数据的位数，字长越长，计算机的运算精度越高、处理能力越强。显示器、鼠标属于计算机的外部设备，操作系统是计算机系统的软件，它们都不属于计算机系统最主要的性能指标。2.正确答案：(D)3.正确答案：(C)4.正确答案：(C)解析：所有需要接入信息网络的设备，其接入情况会影响信息网络的安全与正常运行，信息管理部门对网络接入相关事宜最为了解和专业，能够从网络安全、兼容性、资源分配等多方面进行审核和备案，以确保设备接入网络后不会引发安全问题或影响网络性能等。而安全部门主要侧重于整体安全策略把控，财务和人资部门与设备接入网络的审核备案并无直接关联。5.正确答案：(C)解析：接向导窗口中的“拨号到专用网络”和“VPN连接”这两个选项都失效,VPN连接无法创建是VPN虚拟专用网的故障现象之一。选项A中客户端连接PPTP服务器正常不属于故障现象；选项B同时实现Internet和VPN连接共享不是故障；选项C远程工作站可以登录进本地局域网访问本地局域网也不是故障表现。6.正确答案：(D)7.正确答案：(B)8.正确答案：(A)解析：事务处理中间件是分布式系统中保证事务正确执行的关键组件。Tuxedo、JTS（JavaTransactionService）、MTS（MicrosoftTransactionServer）都属于事务处理中间件。而JMS（JavaMessageService）是Java消息服务，主要用于在Java应用程序之间进行异步通信，不属于事务处理中间件。9.正确答案：(B)解析：CMOS中存放着计算机的基本硬件信息等重要内容，其信息是存储在CMOS芯片上的，该芯片由主板上的电池供电，即使关机后，电池仍能为CMOS供电，以维持其中信息不丢失。10.正确答案：(B)解析：包过滤防火墙依据过滤规则来判定数据包能否通过。过滤规则定义了哪些数据包允许通过，哪些数据包需要被阻止，通过对数据包的源地址、目的地址、端口号、协议类型等信息进行检查，与预先设定的过滤规则进行匹配，从而决定数据包是否能通过防火墙。而路由表主要用于指导数据包的转发路径；ARP表用于记录IP地址与MAC地址的对应关系；NAT表用于网络地址转换相关信息，均与确定数据包是否能通过防火墙这一功能无关。11.正确答案：(B)解析：对项目遗留问题，验收小组逐一记录在案，明确责任单位和限期，验收组织部门督促有关单位整改，并按合同规定对合同乙方进行处罚。这里明确的是责任单位，施工方、承包方表述不准确，验收方不是承担遗留问题责任的主体。12.正确答案：(C)13.正确答案：(C)解析：在iSCSI中，是使用IP技术来传递SCSI块数据的。它通过IP网络将SCSI指令和数据封装在TCP/IP包中进行传输，实现了在IP网络上模拟SCSI协议的功能，使得存储设备可以像直接连接SCSI设备一样被访问，拓展了存储网络的应用范围和灵活性。14.正确答案：(A)解析：防火墙设计应保持简单性，这样便于管理、维护和理解，减少潜在的安全风险。选项A中尽量使用较大组件可能会增加复杂性和潜在风险；选项C保留过多服务和守护进程会增加安全隐患，防火墙应限制不必要的服务；选项D一套防火墙很难保护全部网络，不同网络区域可能需要不同策略的防火墙。15.正确答案：(D)16.正确答案：(A)解析：HTTP是超文本传输协议，用于在Web上传输超文本（如网页等），Web使用HTTP协议进行信息传送。HTML是超文本标记语言，用于构建网页的结构和内容；FTP是文件传输协议，主要用于文件的上传和下载；TELNET是远程登录协议，用于远程控制其他计算机。所以答案是A。17.正确答案：(D)18.正确答案：(C)解析：《信息系统安全等级保护实施指南》明确将安全定级作为实施等级保护的第一项重要内容，只有先确定系统的安全等级，后续才能围绕该等级开展一系列如安全评估、规划、实施等相关工作。19.正确答案：(B)20.正确答案：(A)解析：年度预期损失值（ALE）的计算公式为：ALE=资产价值（AV）×暴露因子（EF）×年度发生率（ARO）。已知服务器价值AV=138000元，暴露因子EF=45%=0.45，年度发生率ARO=1/10=0.1。则ALE=138000×0.45×0.1=6210元。所以该服务器的年度预期损失值（ALE）是6210元，答案选D。21.正确答案：(B)解析：IEEE802.3ab定义的是千兆以太网在双绞线上的标准，A选项错误；IEEE802.3z定义的是千兆以太网在光纤上的标准，C选项错误；千兆以太网不支持网络速率的自适应，不能与快速以太网自动协商传输速率，D选项错误；在同一冲突域中，千兆以太网不允许中继器的互连，B选项正确。22.正确答案：(B)23.正确答案：(D)解析：数据库管理系统是数据库系统的核心，它负责对数据库进行统一的管理和控制，包括数据的存储、检索、更新、安全保护等功能。编译系统主要用于将高级程序设计语言编写的源程序翻译成目标机器可执行的机器语言程序；数据库是存储数据的仓库；操作系统是管理计算机硬件与软件资源的系统软件。所以数据库系统的核心是数据库管理系统。24.正确答案：(B)25.正确答案：(B)解析：防火墙要禁用所有基于TCP协议中RDP，SSH，TELNET，XWin、VNC、FTP、SFTP的访问策略，只开放远程运维审计系统对这些协议的端口访问，这样才能保证远程运维通道的统一，避免其他非法的基于这些协议的访问，所以应选择禁用这些协议的访问策略。26.正确答案：(A)解析：光纤头污染（如灰尘、指纹、湿气）会导致光纤布线后与网络中心点无连接。当光纤头被污染时，光信号的传输会受到严重影响，无法正常与网络中心点建立连接。而选项A配线盒内安装正确、选项B配线盒处跳线接端正确以及选项C光纤合格且没有衰减，这些情况都有利于光纤与网络中心点的连接，不会导致无连接故障。27.正确答案：(A)28.正确答案：(C)解析：实际电压源存在内阻，供电时内阻会分压，导致端电压低于电动势。29.正确答案：(B)解析：我国规定的交流安全电压等级为42V、36V、12V、6V。安全电压是指不致使人直接致死或致残的电压，一般环境条件下允许持续接触的“安全特低电压”是36V。在潮湿、有导电灰尘、有腐蚀性气体或金属容器等较恶劣的情况下，安全电压规定为12V。而42V通常用于手持电动工具等；6V一般用于特殊场所。30.正确答案：(C)解析：关闭无用的服务端口主要目的是减少黑客攻击尝试的目标。黑客通常会扫描开放的端口来寻找攻击突破口，关闭无用端口可降低被攻击风险；延长响应时间与关闭端口并无直接关联；保持操作系统和进程简单不是关闭端口的主要原因；服务监控安全威胁也不是关闭端口直接达成的目的。二、多选题答案1.正确答案：(BD)解析：HTTPS协议是超文本传输安全协议，它在HTTP的基础上加入了SSL/TLS协议，通过加密和身份验证来增强访问网页的安全性，所以为增强访问网页的安全性可以采用HTTPS协议，A选项正确；DNS是域名系统，主要用于将域名转换为