2025年9月网络安全管理（中级）模拟试题与参考答案

2025年9月网络安全管理（中级）模拟试题与参考答案一、单选题（共30题，每题1分，共30分）1.试题：信息系统管理员在进行业务数据的变更操作前需做好（）工作，并在有人监护的情况下严格按照作业指导书开展工作，变更实施过程需做好工作记录。A、可研B、导出C、导入D、备份参考答案：D说明：在进行业务数据的变更操作前做好备份工作是非常重要的，这样可以在变更出现问题时能够恢复到之前的状态，保障数据的安全性和完整性。而可研主要是在项目前期对可行性等进行研究；导入和导出通常是在数据处理过程中的常规操作，并非变更前必须重点做的保障措施。2.试题：管理信息系统核心设备的供电必须由在线式UPS提供，UPS的容量不得小于机房设备实际有功负荷的2倍，并配备（）小时以上容量的后备电池。A、1B、3C、4D、2参考答案：D3.试题：安全工器具应按《电力安全工作规程》及《电力安全工器具预防性试验规程（试行）》中规定的周期和标准每（）进行定期试验。A、1年B、3个月C、半年D、2年参考答案：C4.试题：WindowsServer2003系统安装时，在默认的情况下不安装任何网络服务，它只是一个提供用户登录的独立的网络服务器（）。A、不能确定B、添加网络服务只能通过“管理您的服务器”进行C、添加网络服务只能通过“添加/删除Windows组件”进行D、通过“管理您的服务器”和“添加/删除Windows组件”均可以参考答案：D说明：添加网络服务在WindowsServer2003系统中，既可以通过“管理您的服务器”进行，也可以通过“添加/删除Windows组件”来实现。5.试题：配置管理的范围涉及IT环境里的所有配置项，包括服务器、存储设备、网络设备、安全设备、系统软件、应用软件、（）、打印机、重要文档以及配置项之间的重要关联关系等。A、PC机B、笔记本电脑C、电脑D、计算机参考答案：A说明：配置管理的范围涵盖IT环境中的众多配置项，PC机属于常见的设备类型，是配置管理范围所涉及的对象之一。而计算机、电脑表述过于宽泛，笔记本电脑只是PC机的一种类型，相比之下，PC机更能准确涵盖在配置管理范围内的设备类型。6.试题：（）是一种较为全面的信息安全风险评估。A、运行维护阶段风险评估B、实施阶段风险评估C、设计阶段的风险评估D、规划阶段风险评估参考答案：A说明：运行维护阶段风险评估是一种较为全面的信息安全风险评估。在运行维护阶段，系统已上线运行，面临着各种实际的运行环境和动态变化，对其进行风险评估能够综合考虑系统运行过程中的人员、设备、数据、网络等多方面因素，全面分析可能存在的安全风险，相比规划阶段、设计阶段和实施阶段，更能反映系统实际运行中的安全状况，所以是较为全面的信息安全风险评估。7.试题：下列关于计算机发展趋势的叙述中，错误的是（）。A、计算机性能不断提高B、计算机信息处理功能走向多媒体化C、计算机价格不断上升D、计算机与通信相结合，计算机应用进入了“网络计算时代”参考答案：C说明：计算机发展趋势是性能不断提高，信息处理功能走向多媒体化，与通信相结合进入“网络计算时代”，而计算机价格通常是不断下降的，不是不断上升，所以B选项错误。8.试题："点击“开始”菜单，在运行栏中输入"（）"然后回车，可以打开计算机任务管理器"A、regeditB、taskmgrC、services.mscD、ping参考答案：A9.试题：公司设置统一的IT服务热线电话是（）。A、120B、10000C、110D、1000参考答案：D10.试题：从___级系统开始，基本要求中有规定要作异地备份。（）A、5B、4C、2D、3参考答案：D说明：从3级系统开始，基本要求中有规定要作异地备份。3级系统对数据完整性和保密性有较高要求，异地备份有助于在本地出现灾难等情况时保证数据的安全性和可恢复性。11.试题：运维人员应按照（）的原则，在信息系统规划建设期间提前参与系统规划与建设，以适应未来运行维护需要，为逐步积累运维经验打好基础。A、“提前参与，提前熟悉”B、“提早介入、深度参与、从严把关”C、“从严控制、适当参与”D、“积极参与，积极配合”参考答案：B说明：运维人员按照“提早介入、深度参与、从严把关”的原则，在信息系统规划建设期间提前参与系统规划与建设，有助于更好地适应未来运行维护需要，积累运维经验。提早介入能尽早了解系统架构和需求，深度参与可全面把控系统建设过程中的各个环节，从严把关能确保系统质量符合运维要求，为后续运维工作奠定坚实基础。12.试题：包过滤防护墙对通过防护墙的数据包进行检查，只有满足条件的数据包才能通过，对数据包检查内容一般不包括（）A、目的地址B、协议C、源地址D、有效载荷参考答案：D说明：包过滤防火墙主要检查数据包的源地址、目的地址、协议等信息，一般不会检查数据包的有效载荷内容。源地址、目的地址和协议是网络层和传输层的关键标识信息，通过检查这些信息可以根据预先设定的规则决定数据包是否允许通过。而有效载荷通常是指数据包中携带的具体应用数据，对其进行检查会增加较大的处理开销和复杂度，并且对于很多简单的过滤规则来说并非必要。13.试题：在下列有关Windows网络与通信功能的叙述中，错误的是（）。A、Windows仅支持TCP/IP网络协议B、Windows套接字的主要作用是支持把UNIX网络应用移植到Windows环境中C、Windows实现了多种网络API，用于支持各种网络应用D、WindowsXP支持（但Windows98不支持）的“网桥”功能可实现局域网中多个网段的连接参考答案：B14.试题：主要密码产品包括（）。A、以上都是B、口令发生器C、数据加密卡D、数据加密机参考答案：A说明：主要密码产品包括数据加密卡、数据加密机、口令发生器等，所以选项D“以上都是”正确。15.试题：设按《广西信息系统机房管理规定》要求，机房温度应保持在（），湿度保持在40%--60%。接地电阻保持在0.5欧以下。A、18℃—25℃B、20℃—25℃C、22℃—30℃D、16℃—20℃参考答案：D16.试题：信息安全应急预案实行（）原则，各级单位信息管理部门负责将本单位专项应急预案、现场处置方案以文件形式报上级信息管理部门备案A、逐步应急B、逐级备案C、逐级应急D、逐步备案参考答案：B说明：信息安全应急预案实行逐级备案原则，各级单位信息管理部门负责将本单位专项应急预案、现场处置方案以文件形式报上级信息管理部门备案。逐步备案表述不准确，逐步应急和逐级应急不符合该原则要求。17.试题：安全管理制度包括管理制度、制定和发布和（）A、评审B、评审和修订C、修订D、审核参考答案：B说明：安全管理制度包括管理制度、制定和发布、评审和修订等环节。评审和修订是确保安全管理制度持续有效、适应变化的重要部分。审核只是其中一部分流程，单独的审核不能全面涵盖安全管理制度后续完善等方面，而评审和修订包含了更全面的对制度的评估及改进内容，修订相对评审和修订来说不够全面，只强调了修改这一方面，评审更强调评估的过程，综合起来评审和修订最符合完整的安全管理制度流程。18.试题：防火墙截断内网主机与外网通信，由防火墙本身完成与外网主机通信，然后把结果传回给内网主机，这种技术称为（）A、内容中转B、地址转换C、透明代理D、内容过滤参考答案：C说明：透明代理技术是指防火墙截断内网主机与外网通信，由防火墙本身完成与外网主机通信，然后把结果传回给内网主机。内容过滤主要是对特定内容进行筛选；地址转换是实现内网和外网地址的转换；内容中转不是防火墙的这种特定技术。所以答案选C。19.试题：下列设备中,属于微机系统默认的必不可少的输出设备是（）。A、鼠标B、打印机C、键盘D、显示器参考答案：D说明：显示器是微机系统默认的必不可少的输出设备，它可以直观地显示计算机的各种信息，如操作系统界面、应用程序的运行结果等。打印机不是默认必不可少的输出设备，很多时候计算机不连接打印机也能正常使用。键盘和鼠标属于输入设备，用于向计算机输入指令和数据，而不是输出设备。20.试题：应急资源包含（）。A、以上都有B、应急物资C、装备资源D、应急人力资源参考答案：A说明：应急资源是指在突发事件应对过程中所需要的各类资源，它包含应急人力资源，如专业救援人员等；应急物资，像食品、药品、防护用品等；装备资源，例如消防车、救护车、救援设备等。所以以上选项都属于应急资源，答案选D。21.试题：不是引入多道程序设计的主要目的（）。A、有利于代码共享B、提高实时响应速度C、充分利用处理机，减少处理机空闲时间D、以上都是参考答案：B22.试题：（）是指为防止系统出现操作失误或系统故障导致数据丢失，而将全部或部分数据集合从应用主机的硬盘或阵列复制到其它的存储介质A、系统启停B、系统部署C、数据备份D、数据删除参考答案：C说明：数据备份是指为防止系统出现操作失误或系统故障导致数据丢失，而将全部或部分数据集合从应用主机的硬盘或阵列复制到其它的存储介质。系统启停是关于系统启动和停止的操作；系统部署侧重于软件系统的安装和配置等；数据删除与防止数据丢失的目的相悖。所以正确答案是数据备份。23.试题：不属于计算机病毒防治的策略的是（）A、及时、可靠升级反病毒产品B、新购置的计算机软件也要进行病毒检测C、整理磁盘D、确认您手头常备一张真正“干净”的引导盘参考答案：C说明：整理磁盘主要是对磁盘空间进行优化、清理文件碎片等操作，与计算机病毒防治并无直接关联。而选项A中准备干净引导盘可用于在系统感染病毒时进行修复引导等操作；选项B及时升级反病毒产品能更好地查杀新出现的病毒；选项C对新购置软件进行病毒检测可防止软件携带病毒进入系统。所以不属于计算机病毒防治策略的是D。24.试题：使用IIS搭建Web服务或FTP服务，都应将文件存储在（）分区A、FAT16B、FAT32C、NTFSD、UNIX参考答案：C25.试题：下面无助于加强计算机安全的措施是（）。A、安装杀毒软件并及时更新病毒库B、安装使用防火墙C、及时更新操作系统补丁包D、定期整理计算机硬盘碎片参考答案：D说明：定期整理计算机硬盘碎片主要是为了优化硬盘存储，提高文件读写速度，与计算机安全并无直接关联。安装杀毒软件并及时更新病毒库能查杀病毒保护安全；及时更新操作系统补丁包可修复系统安全漏洞；安装使用防火墙能阻挡网络非法访问，这些都有助于加强计算机安全。26.试题：下列哪种网不是按距离划分的（）。A、城域网B、局域网C、广域网D、公用网参考答案：D说明：公用网是按网络的使用性质来划分的，而广域网、局域网、城域网是按照网络覆盖的地理范围（即距离）来划分的。27.试题：人员管理主要是对人员的录用、人员的离岗、安全意识教育和培训、第三方人员访问管理5个方面（）A、人员审核B、人员教育C、人员考核D、人员裁减参考答案：C28.试题：当前主流显卡接口采用（）A、PCIE-16XB、AGP8XC、ISAD、PCI参考答案：C29.试题：风险评估方案的目的是为后面的风险评估实施活动提供一个总体计划，用于指导实施方开展后续工作，一般包括（）。A、团队组织B、时间进度安排C、以上都是D、工作计划参考答案：C说明：风险评估方案的目的是为后续风险评估实施活动提供总体计划以指导工作开展，其内容通常涵盖团队组织，明确参与人员及其职责分工；工作计划，规划各项工作任务及流程；时间进度安排，确定各阶段工作的时间节点，所以以上选项均是风险评估方案一般应包括的内容，答案选D。30.试题：衡量电能质量的指标是（）A、电压、频率B、电压、频率、不平衡度C、电压、频率、网损率D、电压、谐波、频率参考答案：D二、判断题（共10题，每题1分，共10分）1.试题：（）上网行为管理系统不仅可以限制用户最大带宽也可以保证最小带宽。A、正确B、错误参考答案：A2.试题：（）通过查看网站WEB访问日志，可以获取POST方式的SQL注入攻击信息。A、正确B、错误参考答案：B3.试题：（）在对网站进行敏感信息扫描时，使用HEAD比GET方式更快、更隐蔽。A、正确B、错误参考答案：A4.试题：（）androdd.py用来生成apk文件汇总每个类的方法的调用流程图。A、正确B、错误参考答案：A5.试题：（）IIS6.0解析漏洞是如果目录名包含“.php”字符串,那么这个目录下所有的文件都会按照php去解