2025年6月网络安全管理员中级工模拟试题+参考答案

2025年6月网络安全管理员中级工模拟试题+参考答案一、单选题（共10题，每题1分，共10分）1.试题：基本要求的选择和使用中，定级结果为S3A2，保护类型应该是（）。选项A.S3A2G1选项B.S3A2G4选项C.S3A2G2选项D.S3A2G32.试题：下面属于上网行为部署方式的是（）。选项A.环型模式选项B.旁路模式选项C.总线模式选项D.星型模式3.试题：信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害,在等保定义中应定义为第几级选项A.第二级选项B.第五级选项C.第一级选项D.第三级选项E.第四级4.试题：安全等级是国家信息安全监督管理部门对计算机信息系统（）的确认。选项A.规模选项B.网络结构选项C.安全保护能力选项D.重要性5.试题：以太网交换机的箱体模块式架构的优点是（）。选项A.高可靠性选项B.维修方便选项C.系统集成和配置灵活选项D.以上都是6.试题：《信息系统安全等级保护基本要求》将信息安全指标项分成三类，不属于等保指标项分类的是（）选项A.服务保证类选项B.通信安全保护类选项C.完整保密类选项D.信息安全类（S）7.试题：南方电网公司将安全技术标准分为（）。选项A.三类选项B.四类选项C.六类选项D.五类8.试题：技术访问控制的目的在于通过限制用户对特定资源的访问。在WINDOWS系统中，重要目录不能对（）账户开放。选项A.users选项B.guest选项C.everyone选项D.administrator9.试题：磁盘、磁带等介质使用有效期为（）年，到了该年限后须更换新介质进行备份。选项A.三选项B.一选项C.二选项D.四10.试题：用于实现身份鉴别的安全机制是（）选项A.访问控制机制和路由控制机制选项B.加密机制和数字签名机制选项C.加密机制和访问控制机制选项D.数字签名机制和路由控制机制二、多选题（共10题，每题1分，共10分）1.试题：信息运维服务体系技术支撑系统由运维监控类系统及运维服务类系统构成，运维服务类系统主要包括（）等。选项A.信息服务呼叫系统选项B.资产管理系统选项C.IT服务管理系统选项D.统一桌面管理系统2.试题：公共信息网络安全监察工作的性质（）。选项A.是预防各种危害的重要手段选项B.是公安工作的一个重要组成部分选项C.是行政管理的重要手段选项D.是打击犯罪的重要手段3.试题：路由器在局域网中的主要作用有哪些（）选项A.划分局域网选项B.实现内外网的连接选项C.实现多个局域网互联选项D.连通数据库4.试题：文件操作中应对上传文件进行限制，下列操作中（）能对上传文件进行限制选项A.上传文件类型应遵循最小化原则，仅准许上传必须的文件类型选项B.上传文件大小限制，应限制上传文件大小的范围选项C.应关闭文件上传目录的执行权限选项D.上传文件保存路径限制，过滤文件名或路径名中的特殊字符5.试题：显示器的输出接口主要有（）。选项A.VGA选项B.1394选项C.DVI选项D.HDMI6.试题：根据《中国南方电网有限责任公司信息运维服务外包管理指导意见（2015年）》，关于外协驻场人员评价考核，从（）方面对外协驻场人员设置考核指标，形成考核指标体系。选项A.个人资信选项B.工作质量选项C.工作量选项D.工作态度7.试题：在Oracle中，当FETCH语句从游标获得数据时，下面叙述错误的有选项A.当前记录的数据加载到变量中选项B.创建变量保存当前记录的数据选项C.游标打开选项D.游标关闭8.试题：基于系统网络安全情况一级事件的有（）。选项A.系统有被入侵的迹象选项B.发现无法用最新更新的杀毒软件杀死的病毒或木马选项C.有5%以上用户设备感染病毒且影响正常应用选项D.网站被攻击致使无法访问或网络出口因不可预知原因中断9.试题：信息作业计划：对网络设备、安全设备、信息系统等进行计划性维护的日程安排，分为（）。选项A.年度作业计划选项B.季度作业计划选项C.月度作业计划选项D.临时作业10.试题：北信源系统管理员权限默认有（）模块。选项A.策略中心选项B.审计报警选项C.系统配置选项D.资产信息三、判断题（共30题，每题1分，共30分）1.试题：木马不是病毒。（）选项A.正确选项B.错误2.试题：VMware虚拟技术的隔离特性是指在同一服务器上的虚拟机之间相互隔离。选项A.正确选项B.错误3.试题：交换机技术工作在第三层上，当网络站点很多时，容易形成网络上的广播风暴，导致网络性能下降以至瘫痪。选项A.正确选项B.错误4.试题：布线时，信号线与电源线可视情况而定，如无特殊需要可一起绑扎。（）选项A.正确选项B.错误5.试题：不同厂家设备间实现vlan互通的标准是802.1q。（）选项A.正确选项B.错误6.试题：VMwarevSphere软件堆栈由虚拟化层、管理层和接口层组成。选项A.正确选项B.错误7.试题：一台桌面办公电脑开机后主机各种指示灯正常，硬盘指示灯闪烁，显示器电源指示灯亮但无图像显示，因此可以断定是显示器坏了。选项A.正确选项B.错误8.试题：当硬盘上的分区有数据时，如果该硬盘的分区表损坏后，数据就不可能再恢复了。选项A.正确选项B.错误9.试题：WindowsNT和UNIX或Linux操作系统均适合作网络服务器的基本平台工作。选项A.正确选项B.错误10.试题：数据级容灾是实现业务数据冗余备份，确保在灾难发生之后业务数据不会丢失或者遭到破坏，在此级别下，发生灾难时业务系统会发生中断。选项A.正确选项B.错误11.试题：Modem中文又可以称它为调制解调器。（）选项A.正确选项B.错误12.试题：当系统软件需要进行版本升级或重大功能修改时，必须向系统管理员提交相关申请，经相关部门审定、由系统管理员统一发布（需要办理相关手续）。选项A.正确选项B.错误13.试题：进入注册表编辑器可以在“开始”菜单的“运行”中输入"regedit"。选项A.正确选项B.错误14.试题：UKEY不支持智能登陆操作系统或VPN。选项A.正确选项B.错误15.试题：运维人员在进行设备安装时应戴好防静电环，以免因静电引起设备故障或损坏。（）选项A.正确选项B.错误16.试题：系统投运前，不应根据《中国南方电网公司IT资产管理办法》的管理要求，开展资产登记工作，在IT服务管理系统输入资料清单。选项A.正确选项B.错误17.试题：ICMP不属于路由协议。（）选项A.正确选项B.错误18.试题：磁盘是计算机的重要外设，没有磁盘，计算机就不能工作。选项A.正确选项B.错误19.试题：复合型防火墙防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能。（）选项A.正确选项B.错误20.试题：如果制作的证书有误，可以通过点击证书更新-录入来实现对证书数据的修改。选项A.正确选项B.错误21.试题：运行维护阶段风险评估是一种较为全面的信息安全风险评估。选项A.正确选项B.错误22.试题：脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。选项A.正确选项B.错误23.试题：系统维护实施前应根据情况做好系统备份和紧急恢复预案。选项A.正确选项B.错误24.试题：TELNET协议能够被更安全的SSH协议替代。（）选项A.正确选项B.错误25.试题：在保证安全的前提下，应尽量减少安全机制的规模和复杂性，使之具有可操作性，避免因过于复杂而导致安全措施难以执行。选项A.正确选项B.错误26.试题：光纤收发器都是工作在物理层的。（）选项A.正确选项B.错误27.试题：光纤收发器是一种将电信号和光信号进行互换的以太网传输媒体转换单元，在很多地方也被称之为光电转换器。（）选项A.正确选项B.错误28.试题：对数据库的查找、增添、删除、修改等操作都需要由数据库管理员进行完整性定义和完全性授权，由数据库系统具体执行。选项A.正确选项B.错误29.试题：在履约评价中评价人员严禁接受服务商好处、吃请，严禁随意降低评价标准。选项A.正确选项B.错误30.试题：一般情况下CPU插座最近的大芯片为北桥芯片选项A.正确选项B.错误答案与解析一、单选题答案1.答案：【D】2.答案：【B】说明：上网行为部署方式主要有旁路模式和串接模式等。旁路模式是指设备以旁路的方式接入网络，对网络流量进行监控和分析，不影响网络的正常通信；而星型模式、环型模式、总线模式是网络拓扑结构，并非上网行为部署方式。3.答案：【D】说明：第三级信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。4.答案：【D】5.答案：【D】说明：箱体模块式架构的以太网交换机具有多种优点。维修方便，当某个模块出现故障时，可便捷地更换模块进行维修；系统集成和配置灵活，可根据需求灵活添加或更换模块来调整功能和性能；高可靠性，各模块相对独立，一个模块故障对其他模块影响较小，整体可靠性较高。所以以上选项都是其优点，答案选D。6.答案：【C】说明：《信息系统安全等级保护基本要求》将信息安全指标项分成三类，分别是安全技术类、安全管理类和安全服务类，不包括完整保密类。7.答案：【A】8.答案：【C】9.答案：【A】10.答案：【B】说明：加密机制可以对数据进行加密，保证数据在传输和存储过程中的保密性，防止数据被窃取或篡改，在一定程度上辅助身份鉴别；数字签名机制能够验证信息发送者的身份，确保信息的完整性和不可否认性，是实现身份鉴别的重要安全机制。而访问控制机制主要用于控制对资源的访问权限，路由控制机制主要用于控制网络流量的路径选择，它们并非直接用于身份鉴别。所以用于实现身份鉴别的安全机制是加密机制和数字签名机制，答案选A。二、多选题答案1.答案：【ABC】2.答案：【ABCD】说明：公共信息网络安全监察工作是公安工作的重要组成部分，通过预防、行政管理、打击犯罪等多种手段来维护公共信息网络安全，预防各种危害，是行政管理和打击犯罪的重要手段。3.答案：【BC】4.答案：【ABCD】说明：A选项限制上传文件类型可避免恶意文件上传；B选项限制文件大小可防止过大文件占用过多资源或造成安全风险；C选项过滤文件名或路径名中的特殊字符可防止利用特殊字符进行非法操作；D选项关闭文件上传目录的执行权限可防止上传的可执行文件被执行，从而保障系统安全。这些操作都能对上传文件起到限制作用。5.答案：【ACD】说明：1.**VGA接口**：-VGA（VideoGraphicsArray）接口是一种常见的显示器输出接口。它采用模拟信号传输视频图像，在过去广泛应用于电脑显示器等设备。虽然现在逐渐被数字接口取代，但由于其通用性，仍有一定的使用场景。2.**DVI接口**：-DVI（DigitalVisualInterface）接口是一种数字视频接口。它能够提供更高质量的数字信号传输，相比VGA接口，在图像清晰度和色彩准确性方面有优势。DVI接口有多种类型，如DVI-D（纯数字）、DVI-I（支持数字和模拟信号）等，常用于电脑与显示器、显卡与显示器之间的连接。3.**HDMI接口**：-HDMI（High-DefinitionMultimediaInterface）接口是高清晰度多媒体接口。它可以同时传输高质量的视频和音频信号，广泛应用于高清电视、电脑、游戏机等设备之间的连接。HDMI接口具有更高的带宽，能够支持4K甚至更高分辨率的视频传输，并且音频传输也更加便捷和高质量。4.**1394接口**：-1394接口主要用于高速数据传输，并非显示器的输出接口。它常用于连接数码摄像机、外部硬盘等设备，实现数据的快速传输，不适用于显示器与主机之间的视频输出连接。6.答案：【ABCD】7.答案：【BCD】8.答案：【ABCD】9.答案：【ACD】10.答案：【ABCD】说明：北信源系统管理员权限默认通常包含系统配置、策略中心、资产信息、审计报警等模块。系统配置可对系统的各项参数等进行设置；策略中心用于制定各种安全策略等；资产信息有助于管理系统内的资产情况；审计报警能对系统的各类操作等进行审计并及时发出警报。三、判断题答案1.答案：【A】2.答案：【A】3.答