2024年信息安全管理员-初级工测试题及参考答案

2024年信息安全管理员-初级工测试题及参考答案一、单选题（共30题，每题1分，共30分）1.试题：（）是指为防止系统出现操作失误或系统故障导致数据丢失，而将全部或部分数据集合从应用主机的硬盘或阵列复制到其它的存储介质的过程。A、数据备份B、系统启停C、系统部署D、数据删除2.试题：基于IFW构架的BDW模型，是按照（）层次化组织模型的。A、需求模型B、基础数据模型C、概念模型D、概念模型、需求模型、基础数据模型3.试题：RIP采用主动发送和被动接收的机制来实现路由信息的交换,RIP有一个路由更新时钟，一般设置为（）。A、90秒B、270秒C、不确定D、30秒4.试题：激光打印机中显影不均匀与（）有关。A、转印电压B、光路清洁C、墨粉供给D、充电电极5.试题：到一定时间数据价值会远低于当前管理和存储成本的数据，是最终可以销毁的数据是（）。A、重要数据B、一般数据C、特殊数据D、离线数据6.试题：下列关于数字签名的叙述中错误的是（）。A、防止交易中的抵赖行为发生B、保证信息传输过程中的完整性C、发送者身份认证D、保证数据传输的安全性7.试题：计算机系统最主要的性能指标有（）、运行速度（时钟频率）和存储容量。A、字长B、操作系统C、显示器D、鼠标8.试题：根据布线标准．建筑物内主干光缆的长度要小于（）。A、100米B、200米C、1500米D、500米9.试题：为了满足数据共享与应用的需要，对数据进行的日常性运行维护操作是（）。A、数据变更B、数据使用C、数据存储D、数据运维10.试题：各级数据主题管理、录入和使用部门均可提出数据质量问题，由各级信息部门统一判定问题发生的原因，业务类问题由（）组织解决，技术类问题由信息部门组织解决。A、数据录入部门B、信息化领导小组办公室C、数据使用部门D、数据主题管理部门11.试题：SSL指的是（）。A、授权认证协议B、安全套接层协议C、安全通道协议D、加密认证协议12.试题：关于HDFS的文件写入，正确的是？（）A、用户可以在文件任意位置进行修改B、支持多用户对同一文件的写操作C、复制的文件块默认都存在同一机架上D、默认将文件块复制成3份存放13.试题：下列说法正确的是（）。A、数据标准是数据质量的数据提供者B、数据标准向元数据提供业务元数据的标准定义C、通过元数据管理具体的操作来促进数据标准的执行情况D、数据质量指导数据标准进行有效的质量监测和检查14.试题：DES算法属于加密技术中的（）。A、不可逆加密B、不对称加密C、对称加密D、以上都是15.试题：英特尔功能增强－HBase高速即时分析的适用场景不包括（）。A、高效数据仓库应用B、数据统计类应用移植C、大规模智能交通应用D、电信行业日志和点击分析应用16.试题：对于一块已用硬盘，根据当前的分区情况(有主分区、扩展分区和逻辑分区），删除分区的顺序为（）。A、逻辑分区、主分区和扩展分区B、主分区、逻辑分区和扩展分区C、主分区、扩展分区和逻辑分区D、逻辑分区、扩展分区和主分区17.试题：关于因特网中主机名和IP地址的描述中，正确的是（）。A、一台主机只能有一个IP地址B、一个合法的外部IP地址在一个时刻只能分配给一台主机C、IP地址与主机名是一一对应的D、一台主机只能有一个主机名18.试题：与外存相比，内存的特点是（）。A、容量小、速度快、成本高B、容量大、速度快、成本低C、容量大、速度慢、成本高D、容量小、速度慢、成本低19.试题：下面数据挖掘任务中，（）将决定所使用的的数据挖掘功能。A、选择任务相关的数据B、模式的可视化表示C、模式的兴趣度度量D、选择要挖掘的知识类型20.试题：管理信息系统实施中，新系统取代旧系统风险最小的方式是（）。A、试点过渡法B、并行切换法C、逐级切换法D、直接切换法21.试题：不是中间件透明性的是（）。A、系统透明性B、语言透明性C、网络透明性D、服务器透明性22.试题：防毒面具的过滤剂有一定的使用时间，一般为（）分钟，过滤剂失去过滤作用（面具内有特殊气味）时，应及时更换。A、30~100B、30~80C、30~50D、3023.试题：防止雷电侵入波引起过电压的措施有（）。A、装设避雷线B、装设避雷器C、装设避雷针D、加装熔断器24.试题：计算机机房是安装计算机信息系统主体的关键场所，是（）工作的重点，所以对计算机机房要加强安全管理。A、实体安全保护B、设备安全保护C、人员管理D、媒体安全保护25.试题：对项目遗留问题，验收小组要逐一记录在案，明确（）和限期，验收组织部门应督促有关单位尽快按照要求进行整改。同时，按照合同的规定，对合同乙方进行相应的处罚。A、验收方B、责任单位C、项目施工方D、承包方26.试题：离职或退出岗位，运行单位须在接到使用部门通知后的（）内，完成账号冻结。A、一天B、一个月C、三个工作日D、一周27.试题：BIOS设置不能保存，不可能的原因有（）。A、主板电池没电B、驱动程序问题C、CMOS跳线设置不正确D、主板损坏28.试题：测试方案要素须包括功能测试计划、集成测试计划、协同测试计划、第三方性能、安全测试计划。测试方案一般在（）阶段编制。A、系统设计B、上线实施C、系统开发D、需求分析29.试题：“应按照对业务服务的重要次序来指定带宽分配优先级别，保证在网络发生拥堵的时候优先保护重要信息资产主机”是信息系统安全保护等级（）等级的要求（）。A、1―5级B、2―4级C、3―4级D、4―5级30.试题：根据《中国南方电网有限责任公司信息系统运行维护管理办法（2014年）》，缺陷指信息系统发生的（），这些异常或隐患将影响信息系统安全可靠运行、性能、寿命或服务质量。A、故障B、安全隐患C、异常或存在的隐患（包括信息安全漏洞）D、事件二、多选题（共10题，每题1分，共10分）1.试题：信息系统运行维护管理办法机房作业管理：（）。A、对设备进行操作或维护时，应佩戴防静电手腕，以防止静电危害B、工作完成后，应立即进行测试检查，确认是否达到作业目的，合格后清理工作现场C、重要设备应坚持双人开机、双人关机原则，开机前认真检查电源、空调设备工作是否正常运行D、施工人员用电必须申请，经批准后，按照标准使用电源，不得乱拉电源线、插座2.试题：为什么要进行维规约（）。A、减少数据挖掘处理的数据量，提高挖掘效率B、防止造成错误的数据挖掘结果C、除去噪声数据D、去掉不重要的属性，减少数据立方体的维数E、防止数据重复3.试题：计算机信息系统的运行安全包括（）。A、审计跟踪B、电磁信息泄漏C、系统风险管理D、备份与恢复4.试题：公司数据主题管理部门负责本专业主数据的（）、（）和（）工作，并制定相关的管理流程规范。A、识别B、发布C、创建D、变更5.试题：计算机使用时发生禁止打印故障，可以检查以下（）项。A、能否正确执行测试打印B、打印机驱动程序是否正确C、打印机和计算机电源，以及电缆连接D、计算机的剩余空间6.试题：在系统投运前，应对系统运行的稳定性、安全性进行严格测试，包括检查（）等。A、关闭不必要的服务端口和不必要的服务进程B、删除不必要的用户C、安装最新的补丁软件D、应用系统是否存在安全漏洞和隐患7.试题：建立公共元数据存储库通常有3种技术架构方法（）。A、C开放式元数据架构B、A集中式元数据架构C、E混合元数据架构D、D分布式元数据架构E、B分层元数据架构8.试题：按照信息传递的方向，沟通的分类有（）。A、左右沟通B、上行沟通C、水平沟通D、下行沟通9.试题：在地址翻译原理中，防火墙根据什么来使要传输到相同的目的IP发送给内部不同的主机上？（）A、防火墙使用广播的方式发送B、防火墙根据每个包的时间顺序C、防火墙根据每个包的TCP序列号D、防火墙记录的包的目的端口10.试题：下列哪些是流行的元数据知识库工具（）A、数据仓库组件解决方案B、ETLC、企业级知识库D、模型三、判断题（共10题，每题1分，共10分）1.试题：应用网关是在应用层实现网络互连的设备。（）A、正确B、错误2.试题：DAMA国际数据管理协会成立于1989年。（）A、正确B、错误3.试题：数据有效性是判断数据在当前存储环境内是否有效的标准，应从数据活性、数据时效性两个维度进行分析。（）A、正确B、错误4.试题：光盘存贮器利用激光束在记录表面介质上存贮信息，可根据激光束反射的强弱来读出信息。（）A、正确B、错误5.试题：申请接入管理信息系统的用户需经有关审批程序批准后方可接入。（）A、正确B、错误6.试题：打印出现乱码的原因是：打印机驱动程序损坏或选择了不符合机种的错误驱动程序。（）A、正确B、错误7.试题：资产名称非空校验规则不属于数据完整性标准。（）A、正确B、错误8.试题：公司数据模型管理工作的考核结果，不需要应根据具体问题对相关责任单位予以问责，而是根据要求相关责任单位制定详细整改计划和整改方案，各责任单位负责人作为第一责任人落实整改计划负责。（）A、正确B、错误9.试题：由发布实施人员验证发布的信息是否完整准确并审批授权进行发布。（）A、正确B、错误10.试题：系统发生故障后，不能立即修复的故障，应及时通知用户并向相关领导进行汇报，必要时启动相应的现场处置预案。（）A、正确B、错误答案与解析一、单选题答案1.答案：(A)答案说明：数据备份是指为防止系统出现操作失误或系统故障导致数据丢失，而将全部或部分数据集合从应用主机的硬盘或阵列复制到其它的存储介质的过程。系统启停主要是关于系统启动和关闭的操作；系统部署是将软件系统等安装和配置到运行环境的过程；数据删除与防止数据丢失的目的相悖，所以正确答案是数据备份，即[A]。2.答案：(D)答案说明：该模型按照概念模型、需求模型、基础数据模型层次化组织模型。3.答案：(D)答案说明：RIP路由更新时钟一般设置为大于30秒，这是为了避免频繁发送路由更新信息导致网络拥塞等问题。4.答案：(C)答案说明：显影不均匀通常与墨粉供给密切相关。如果墨粉供给出现问题，比如墨粉量不足、墨粉分布不均等，就会导致显影不均匀。充电电极主要影响纸张的充电效果，与显影均匀性关系不大；光路清洁主要影响激光的传输和成像质量，和显影均匀性关联不紧密；转印电压主要影响墨粉从硒鼓转移到纸张上的过程，而非显影过程中的均匀性。5.答案：(B)答案说明：一般数据是指在企业运营过程中产生的大量普通数据，这些数据在经过一定时间后，其价值会远低于当前管理和存储成本。对于这类数据，企业可以根据自身情况制定相应的策略，最终可以选择销毁。离线数据、特殊数据和重要数据通常具有不同程度的重要性和价值，不会轻易被销毁。6.答案：(D)答案说明：数字签名主要用于保证信息传输过程中的完整性、发送者身份认证以及防止交易中的抵赖行为发生。而保证数据传输的安全性通常是通过加密等其他手段来实现，数字签名本身并不直接保证数据传输的安全性。7.答案：(A)答案说明：字长是计算机系统的一个重要性能指标，它与计算机的运算精度、处理能力等密切相关。运行速度通常用时钟频率来衡量，而存储容量则反映了计算机能够存储数据的多少。显示器、鼠标属于计算机的外部设备，操作系统是计算机系统的软件，它们都不是计算机系统最主要的性能指标。8.答案：(D)9.答案：(D)答案说明：数据运维是指为了满足数据共享与应用的需要，对数据进行的日常性运行维护操作，包括数据的监控、故障排除、性能优化等，以确保数据的可用性、完整性和安全性，符合题目描述。数据存储主要是关于数据的存放方式等；数据变更侧重于数据的修改等操作；数据使用强调的是对数据的利用，均不符合题意。10.答案：(D)11.答案：(B)答案说明：SSL即安全套接层协议（SecureSocketsLayer），它为网络通信提供安全及数据完整性的一种安全协议。它在传输层对网络连接进行加密，保障数据在传输过程中的安全性和完整性。12.答案：(D)答案说明：HDFS默认将文件块复制成3份存放，以提高数据的可靠性和可用性。用户不能在文件任意位置进行修改，HDFS不支持随机写。HDFS不支持多用户对同一文件的写操作。复制的文件块默认分布在不同机架上，以提高数据的可靠性和可用性。13.答案：(B)14.答案：(C)答案说明：DES算法是一种典型的对称加密算法。对称加密是指加密和解密使用相同的密钥。DES算法通过对数据块进行一系列复杂的变换操作，利用相同的密钥对明文进行加密得到密文，再用相同密钥对密文进行解密还原为明文。不对称加密使用一对不同的密钥；不可逆加密主要用于生成消息摘要等，DES不属于这两种类型。15.答案：(C)16.答案：(D)答案说明：删除分区时，应先删除逻辑分区，再删除扩展分区，最后删除主分区。逻辑分区是扩展分区中的分区，先删除逻辑分区不会影响其他分区结构；扩展分区是用于容纳逻辑分区的容器，删除扩展分区需在删除其内部逻辑分区之后；主分区是硬盘分区的基础类型，最后删除主分区。17.答案：(B)答案说明：1.对于选项A：一台主机可以有多个IP地址，比如可以同时拥有IPv4地址和IPv6地址，或者在不同网络接口上配置多个IP地址，所以A错误。2.对于选项B：一个合法的外部IP地址在一个时刻只能分配给一台主机，否则会出现IP冲突，B正确。3.对于选项C：一台主机可以有多个主机名，例如可以有一个正式的主机名，同时还有一个便于内部管理的别名等，C错误。4.对于选项D：主机名和IP地址不是一一对应的关系，一个主机名可以通过DNS解析对应多个IP地址，同样一个IP地址也可以有多个主机名，D错误。18.答案：(A)答案说明：内存与外存相比，内存容量小，因为内存主要用于暂时存储CPU正在处理的数据，不需要像外存那样存储大量的数据。内存速度快，能够快速地与CPU进行数据交互，以满足计算机高速运行的需求。但内存成本高，因为其技术要求较高，制造工艺复杂。而外存容量大、速度慢、成本低。19.答案：(D)答案说明：数据挖掘任务首先要明确要挖掘的知识类型，比如是分类、聚类、关联规则挖掘等，不同的知识类型决定了后续所使用的数据挖掘功能。选择要挖掘的知识类型是整个数据挖掘流程的基础和关键，它直接影响到后续对数据的处理方式、采用的算法等数据挖掘功能的选择。而选择任务相关的数据是在确定挖掘知识类型之后进行的，是为了围绕该知识类型去收集合适的数据；模式的兴趣度度量是对挖掘出的模式进行评估的方面；模式的可视化表示是对挖掘结果进行呈现的方式，它们都不是决定所使用数据挖掘功能的首要因素。20.答案：(A)答案说明：试点过渡法是先在部分部门或业务范围内进行新系统的试运行，取得经验后再逐步推广到整个组织，这样可以在一定程度上降低风险，因为在局部试运行过程中可以及时发现问题并进行调整，相比直接全面切换风险要小很多。而并行切换法需要同时运行新旧系统，成本较高；直接切换法风险较大，一旦新系统出现问题可能影响整个业务；逐级切换法不是常见的系统切换方式。所以新系统取代旧系统风险最小的方式是试点过渡法。21.答案：(A)答案说明：中间件的透明性主要包括网络透明性、服务器透明性、语言透明性等。系统透明性不属于中间件透明性的范畴。22.答案：(A)23.答案：(D)24.答案：(A)答案说明：计算机机房作为安装计算机信息系统主体的关键场所，实体安全保护至关重要，它涵盖了机房的场地环境、建筑结构等多方面，是整个安全管理工作的重点，直接关系到计算机信息系统能否正常稳定运行，所以要加强实体安全保护方面的管理。人员管理侧重于对机房工作人员的管理；媒体安全保护主要针对存储信息的介质等；设备安全保护主要关注计算机设备本身。相比之下，实体安全保护包含的范围更广，更符合题意中计算机机房整体安全管理重点的描述。25.答案：(B)答案说明：对项目遗留问题，验收小组要逐一记录在案，明确责任单位和限期，验收组织部门应督促有关单位尽快按照要求进行整改。同时，按照合同的规定，对合同乙方进行相应的处罚。责任单位明确了问题的归属，以便针对性地进行整改落实，所以应明确责任单位。26.答案：(C)答案说明：运行单位在接到使用部门通知后，应尽快完成账号冻结，三个工作日的时间相对较为合理，既不会过长影响工作交接和账号安全管理，也不会过短导致相关工作无法妥善处理。一天时间过短，一周和一个月时间又过长。27.答案：(A)28.答案：(C)29.答案：(C)答案说明：在信息系统安全保护等级3级中，要求应按照对业务服务的重要次序来指定带宽分配优先级别，保证在网络发生拥堵的时候优先保护重要信息资产主机。所以答案选C。30.答案：(C)答案说明：《中国南方电网有限责任公司信息系统运行维护管理办法（2014年）》中明确规定，缺陷指信息系统发生的异常或存在的隐患（包括信息安全漏洞），这些异常或隐患将影响信息系统安全可靠运行、性能、寿命或服务质量。二、多选题答案1.答案：(ABCD)答案说明：1.**选项A**：重要设备坚持双人开机、双人关机原则，开机前认真检查电源、空调设备工作是否正常运行，这是为了确保设备启动环境安全以及避免单人操作可能出现的失误，保障设备正常开机运行，所以选项A正确。2.**选项B**：对设备进行操作或维护时佩戴防静电手腕，能有效防止静电对设备造成危害，保护设