2024年7月信息安全中级试题库+答案

2024年7月信息安全中级试题库+答案

一、单选题(共20题，每题1分，共20分)

1.题目：配置管理所有配置项信息须准确反应当前IT基础架构

状态信息，所有生产环境配置项的更改均须通过变更管理流程进行

控制，只允许配置管理员对配置项信息进行()。

选项(A)删除

选项(B)修改

选项(C)添加

选项(D)查询

正确答案：B

2.题目：在计算机机房出入口处或值班室，应设置()和应急

断电装置。

选项(A)电扇

选项(B)应急电话

选项(C)报警器

选项(D)电视

正确答案：B

说明：应急电话是保障在紧急情况下能够及时与外界取得联系、

寻求帮助的重要设备，在计算机机房出入口处或值班室设置应急电

话和应急断电装置是为了确保在突发状况下，机房工作人员能够迅

速与外界沟通并及时切断电源，保障机房没备及人员安全。电视和

电扇与机房应急处置无直接关联，报警器通常不是与应急断电装置

一同提及的常规配置。

3.题目：应在机房场地区域显眼位置悬挂场地名称标识，在供

配电系统、消防系统、()、重要服务器、核心网络安全设备等重要

或者危险的设备上应悬挂警告性说明标识。

选项(A)配线同

选项(B)空调系统室内机

选项(C)应用系统

选项(D)空调系统室外机

正确答案：D

说明：空山系统室外机通常涉及高压电等危险，在其上面悬挂

警告性说明标识，能有效提醒人员注意安全，避免因误操作等引发

危险。而空调系统室内机相对来说危险程度较低；应用系统不属于

设备范畴；配线间一般也不需要在相关设备上悬挂针对危险设备的

3R血］槌±uRH」日日奸汩

7速目：信总金"应急预案实行()原则，各级单位信息管理

部门负责将本单位专项应急预案、现场处置方案以文件形式报上级

信息管理部门备案。

选项(A)逐步备案

选项(B)逐级应急

选项(C)逐步应急

选项(D)逐级备案

正确答案：D

说明：信益安全应急预案实行逐级备案原则，各级单位信息管

理部门负责将本单位专项应急预案、现场处置方案以文件形式报上

如x=自管毛里立R名安

题目;主板的二个SATA接口可以连接()个对应设备。

选项(A)4

选项(B)2

选项(03

选项0)1

正确答案：D

说明：一个SATA接口通常只能连接一个对应设备，如硬盘、光

驱等，虽然现在有多接口的SATA扩展卡等可以实现连接多个设备，

但仅主板上一个原生的SATA接口只能连接一个设备，所以这里选A,

即一个SATA接口可以连接大于1个(实际就是1个)对应设备。

6.题目：面对酉布置的机柜或机架正面之间的距离不应小于()

米。

选项(A)l

选项(B)L5

选项(C)l.2

选项(D)2

正确答案：C

说明：根据相关标准规定，面对面布置的机柜或机架正面之间

的距离不应小于1.2米。

7.题目：用()可将摄影作品、绘画作品输入到计算机中，进

而对这些图像信息进行加工处理。

选项(A)绘图仪

选项(B)扫描仪

选项(C)投影仪

选项⑻彩色喷墨打印机

正确答案：B

说明：扫花仪是一种输入设备，可以将纸质的摄影作品、绘画

作品等扫描成电子图像输入到计算机中，以便进行后续的加工处理。

投影仪是输出设备，用于将计算机中的图像投射到屏幕上。彩色喷

墨打印机也是输出设备，用于打印图像。绘图仪主要用于绘制工程

图纸等，并非用于输入摄影或绘画作品。

8.题目：以下哪项功能使用快照为物理和虚拟桌面提供回复功

能？()

选项(A)vCenter虚拟化中心

选项(B)HorizonView(地平线视图的客户)

选项(C)vCenterOperationsManagerforViewVCenter视图

操作管理

选项(D)HorizonMirage地平线海市蜃楼

正确答案：D

说明：HorizonMirage地平线海市蜃楼可以使用快照为物理和

虚拟桌面提供回复功能。它通过捕获和管理桌面及应用程序的一致

快照，在出现问题时能够快速将系统恢复到之前的已知良好状态。

vCenterOperationsManagerforView主要用于监控和分析View

环境的性能等；vCenter虚拟化中心主要用于管理虚拟机等资源；

HorizonView主要用于提供虚拟桌面访问等功能，均不具备该特定

的基于快照的回复功能。

9.题目：运维专业管理员要在入场考试通过后5个工作日内为

参与正式环境服务器后台日常运维管理工作的外协驻场人员申请办

理堡垒机常开账号和权限对于不参与后台日常运维管理工作的第三

方人员申请办理堡垒机常关账号和权限，堡垒机帐号有效期为()。

选项(A)3个月

选项⑻半个月

选项(01个月

选项(D)6个月

正确案：C

10.题目「计算机软件由()软件和()软件两大部分组成。

选项(A)排版、制图

选项⑻数据库、图文

选项(C)系统、应用

选项(D)操作、网络

正确答案：C

说明：计餐机软件主要分为系统软件和应用软件两大部分。系

统软件负责管理计算机系统的硬件和软件资源，为应用软件提供基

础运行环境；应用软件则是为满足用户各种具体需求而开发的软件。

排版、制图软件属于应用软件的一种；操作软件是系统软件的一部

分，网络软件包含系统和应用层面；数据库软件有系统和应用之分,

图文软件也多属于应用层面，都不能全面涵盖软件的分类，只有系

统软件和应用软件能完整概括计算机软件的构成。

11.题目：衡量电能质量的指标是()，

选项(A)电压、谐波、频率

选项⑻电压、频率、网损率

选项(C)电压、频率

选项(D)电压、频率、不平衡度

正确答案：A

12.题目「下列哪一项最准确地描述了灾难恢复计划(DRP)应

该包括的内容？()

选项(A)人员，硬件，备份站点

选项(B)硬件，软件,备份介质，人员

选项(C)硬件，软件,人员，应急流程，恢复流程

选项(D)硬件，软件,风险，应急流程

正确答案：C

说明：灾难恢复计划(DRP)是为了在灾难发生后能够快速恢复

业务运营而制定的计划。它需要涵盖多个方面，包括硬件、软件、

人员、应急流程和恢复流程等。硬件方面要明确灾难发生时备用硬

件的情况；软件方面涉及系统软件和应用程序的恢复；人员是确保

在灾难期间各岗位人员能正常履行职责；应急流程规定灾难发生时

应采取的紧急措施；恢复流程则指导如何从灾难状态恢复到正常运

营状态。选项B只提到了人员、硬件和备份站点，不全面；选项C

缺少应急流程等重要内容；选项D中的风险不属于灾难恢复计划直

接应包括的内容，所以最准确描述DRP应包括内容的是选项Ao

13.题目：根据《中国南方电网有限责任公司运维服务体系

(2015年)》，参考电网生产管理经验，以()流程为主线，在服务

台、请求管理、事件管理、问题管理、变更管理等流程中衔接运行

调度管理(即“调”)、运维管理职能(即“运检”)，实现调运检

服业务衔接。

选项(A)服务管理

选项(B)作业管理

选项(C)业务管理

选项(D)计划管理

正确答案：A

14.题目：要启用磁盘配额管理，WindowsServer2003驱动器

必须使用哪个文件系统？O

选项(A)NTFS或FAT32

选项(B)只可使用FAT32

选项(C)FAT或FAT32

选项(D)只可使用NTFS

正确答案：D

说明：启用磁盘配额管理，WindowsServer2003驱动器必须

使用NTFS文件系统。FAT和FAT32文件系统不支持磁盘配额管理。

15.题目：下面是关于SCSI(小型计算机标准接口)的叙述，

其中错误的是()。

选项(A)SCSI总线上连接的设备，可以是启动设备，也可以是

目标设备

选项(B)一个SCSI适配器能通过SCSI总线连接多个外设

选项(C)SCSI总线以串行方式传送数据

选项(D)连接在SCSI总线上的外设可以相互通信，不会加重主

机的负担

正确答案：C

说明：scl总线以并行方式传送数据，不是串行方式，所以选

项D错误。选项A,SCSI总线上连接的设备既可以是启动设备发起

数据传输等操作，也可以是目标设备接收数据等，该选项正确；选

项B,一个SCSI适配器能通过SCSI总线连接多个外设，这是SCSI

的特点之一，该选项正确；选项C,连接在SCSI总线上的外设可以

相互通信，减少了主机的数据传输等负担，该选项正确。

16.题目：以下哪一个是衡量硬盘可靠性的指标？()

选项(A)TCQ

选项(B)NCQ

选项(C)MTBF

选项(D)平均访问时间

正确答案：C

说明：MT&F即平均无故障时间，是衡量硬盘可靠性的重要指标。

它指硬盘在正常工作条件下，两次故障之间的平均时间间隔，MTBF

时间越长，硬盘可靠性越高。NCQ(NativeCommandQueuing)是一

种硬盘技术，用于提高硬盘的读写效率；TCQ(laggedCommand

Queuing)也是一种硬盘技术相关概念；平均访问时间是指磁头从起

始位置到达目标磁道位置，并且从目标磁道上找到要读写的数据扇

区所需的时间，主要反映硬盘的读写速度，并非衡量可靠性的指标。

17.题目：AIX中用户名长度最长为()位，这个限制无法改动。

选项(A)8

选项(B)5

选项(C)7

选项(D)6

正确答案：A

说明：在AIX中用户名长度最长为8位，并且这个限制无法通

过常规方式改动。

18.题目：数据接口维护的根据是()，

选项(A)《中匡南方电网有限责任公司数据资产管理办法》

选项(B)《中国南方电网有限公司数据接口标准规范》

选项(C)《中匡南方电网有限公司数据质量标准规范》

选项(D)《中国南方电网有限公司数据生命周期标准规范》

正确答案：B

说明：数箱接口维护需要依据相关的数据接口标准规范来确保

接口的正常运行、数据传输的准确性等，《中国南方电网有限公司数

据接口标准规范》为数据接口维护提供了具体的准则和要求，所以

答案是［B］。

口19.题白：文件夹是只读时，不能对其进行()操作。

选项(A)改写、查看、改名

选项(B)删除、改写

选项(C)查看、删除

选项(D)读写

正确答案：B

说明：当王件夹是只读时，意味着它的内容只能读取，不能被

删除或改写。而查看、改名等操作通常是可以进行的，读写操作包

含了写操作也就是改写，只读状态下不允许改写和删除，所以答案

选C。

20.题目：配置管理中确定配置项命名和编号的规范，并确保所

有配置项具有()。

选项(A)单一名字

选项⑻唯一名字

选项(C)单独性

选项(D)维一性

正确答案：A

二、多选蕨(共20题，每题1分，共20分)

1.题目：根据网络与信息安全突发事件的起因、机理，将网络

与信息安全突发事件分为：有害程序类突发事件、网络攻击类突发

事件、信息破坏类事件、()。

选项(A)故障类突发事件

选项(B)信息内容安全类突发事件

选项(C)灾害类突发事件

选项(D)其它类事件

正确答案：ABCD

说明：网络与信息安全突发事件根据起因、机理可分为有害程

序类突发事件、网络攻击类突发事件、信息破坏类事件、信息内容

安全类突发事件、故障类突发事件、灾害类突发事件、其它类事件。

2.题目：内存故障可能出现()。

选项(A)加电无显示

选项(B)不能运行操作系统

选项(C)声音报警

选项(D)死机

正确答案：ABCD

说明：内存故障可能导致多种问题，死机是常见现象之一，当

内存出现错误或不稳定时可能引发系统死机；加电无显示有可能是

内存接触不良等故障导致主板无法正常识别内存从而无显示；声音

报警在内存出现故障时也可能出现，不同的内存错误可能对应不同

的报警声；不能运行操作系统也是内存故障可能引发的结果，因为

操作系统的运行依赖于内存的正常工作，内存故障会影响其加载和

运行。

3.题目：以下属于聚类算法的是()。

选项(A)Apriori

选项(B)K均值

选项(C)DBSCAN

选项(D)Jarvis-Patrick(JP)

正确答案：ABCD

4•题目：哪些对索引的描述是错误的？()

选项(A)索引是用来优化查询表数据的性能的

选项(B)一张表最多只能有一个索引

选项(C)每张表必须拥有索引

选项(D)索引可用来解决安全问题

正确答案：BCD

说明：A选项错误，并不是每张表都必须拥有索引；B选项错误,

一张表可以有多个索引；D选项错误，索引主要用于优化查询性能,

而非解决安全问题；C选项对索引优化查询表数据性能的描述是正

确的。

5.题目：Ping本机IP地址返回有效结果说明()。

选项(A)TCP/1P协议工作正确

选项(B)本机可以访问远程主机

选项(C)本网段正常工作

选项(D)本机IP地址有效

正确答案：AD

6.题目：：从系统整体看，安全〃漏洞〃包括哪些方面？()〃

选项(A)人的因素

选项(B)规划、策略

选项(C)执行过程

选项(D)技术因素

正确答案：ABCD

说明：从系统整体看，安全“漏洞”涵盖多个方面。技术因素

方面，系统本身的技术架构、代码等可能存在安全隐患；人的因素,

如内部人员的误操作、违规行为或安全意识不足等；规划、策略方

面，不合理的安全规划、策略可能导致安全漏洞；执行过程方面，

在系统建设、运维等执行过程中若出现问题也会产生安全漏洞。所

以包括技术因素、人的因素、规划策略、执行过程这几个方面。

7.题目：根据《中国南方电网有限责任公司IT服务管理办法

(2014年)》，IT服务管理服务台人员/一线技术支持人员职责()。

选项(A)负责事件的初步处理，负责事件的分派

选项(B)负责接收、记录所有事件

选项(C)负责掌握事件处理进度，负责与用户进行沟通

选项(D)负责用户满意度调查，负责事件的关闭

正确答案：ABCD

说明：《中国南方电网有限责任公司IT服务管理办法(2014

年)》规定，IT服务管理服务台人员/一线技术支持人员职责包括负

责接收、记录所有事件；负责事件的初步处理，负责事件的分派；

负责掌握事件处理进度，负责与用户进行沟通；负责用户满意度调

查，负责事件的关闭。

8.题目：根据运行系统复杂程度，各级信息运行维护部门应设

置()等管理员岗位，并对关键岗位实行主、副岗制度，如果主岗

不在，副岗应能独立完成相关工作。

选项(A)数据库管理

选项(B)应用系统管理

选项(C)信息安全管理

选项(D)网络管理

正确答案：ABCD

说明：各级信息运行维护部门根据运行系统复杂程度设置应用

系统管理、数据库管理、网络管理、信息安全管理等管理员岗位，

对关键岗位实行主、副岗制度，确保主岗不在时副岗能独立完成相

关工作。

9.题目：公司数据中心作为公司所有数据汇聚的统一平台，承

载公司所有内外部数据的()、()、()等功能。

选项(A)应用

选项⑻分析

选项(C)存储

选项(D)采集

正确答案：ACD

10.题目：创建虚拟机后，虚拟机被其署在数据存储上。以下哪

种类型的数据存储受支持？()

选项(A)EXT4据存储

选项(B)NTFS数据存储

选项(C)VMFS(VMwareVirtualMachineFileSystem)数据存

储

选项(D)NFS(NetworkFileSystem)数据存储

正确答案：CD

说明：1.**NFS(NetworkFileSystem)数据存储**:NFS是

一种网络文件系统，常用于在不同系统间共享文件。在虚拟化环境

中，ESXi主机可以挂载NFS数据存储，用于存储虚拟机文件，所以

它是受支持的。2.**EXT4数据存储**:EXT4是Linux系统常用的

文件系统，ESXi主机本身是基于Linux的虚拟化管理系统，但ESXi

并不直接支持将EXT4文件系统作为数据存储来部署虚拟机。3.

**NTFS数据存储**:NTFS是Windows系统常用的文件系统，ESXi

主机不支持将NTFS文件系统作为数据存储来部署虚拟机。4.

**VMFS(VMwareVirtualMachineFiIeSystem)数据存储**:

VMFS是VMware专门为虚拟机设计的文件系统，用于存储虚拟机的

配置文件、磁盘文件等，是ESXi环境中最常用的数据存储类型，当

然是受支持的。

11.题目：根据《中国南方电网有限责任公司IT服务管理办法

(2014年)》，变更主管职责()。

选项(A)责定期组织召开会议回顾变更。

选项(B)负责发起、提出变更请求

选项(C)负责组织变更的测试、实施、回退等工作。

选项(D)负责检查变更请求的正确性和必要性。

正确答案：CD

12.题目：・《中国南方电网有限责任公司管理信息系统网络与信

息安全信息通报管理办法》通报制度包括()。

选项(A)网络与信息安全预警信息通报制度

选项(B)敏感时期日报制度

选项(C)月报制度

选项(D)网络与信息安全突发事件信息通报制度。()

正确答案：ABCD

说明：《中国南方电网有限责任公司管理信息系统网络与信息安

全信息通报管理办法》通报制度包括月报制度、敏感时期日报制度、

网络与信息安全预警信息通报制度、网络与信息安全突发事件信息

通报制度。

13.题目：网络操作系统分为那两大类()。

选项(A)WinDows系列

选项(B)MAC操作系统

选项(C)采用Sun.IBM.HP等公司的标准64为处理器构架的

UNIX主机操作系统家族

选项(D)采用英特尔处理器构架的PC、服务器的操作系统家族

正确答案：CD

说明：网2各操作系统通常分为两类，一类是采用英特尔处理器

构架的PC、服务器的操作系统家族，另一类是采用Sun、IBM、HP

等公司的标准64位处理器构架的UNIX主机操作系统家族。WinDows

系列属于第一类中的一种具体操作系统；MAC操作系统主要用于苹

果电脑，与网络操作系统的这两大类划分方式不同。

14.题目：计算机硬件技术指标中，度量存储器空间大小的基本

单位是()。

选项(A)二进位

选项(B)字

选项(C)字节

选项(D)Byte

正确答案：CD

说明：度量存储器空间大小的基本单位是字节(Byte),1Byte

可以存储一个英文字母或一个数字，一个汉字通常需要2Byte来存

储。二进位是计算机中数据的最小表示单位，但不是度量存储空间

大小的基本单位；字是计算机进行数据处理和存储的基本单位，但

不是最小的度量单位。Byte和字节意思相同，A选项表述更为宽泛,

所以答案为A、Do

15.题目：微型计算机主要的技术指标包括()。

选项(A)电源电压

选项(B)打印速度

选项(C)主频

选项(D)存储容量

正确答案：CD

说明：微in十算机的主要技术指标包括主频，它在很大程度上

影响计算机的运行速度；存储容量决定了计算机能够存储的数据量

和程序数量。电源电压通常是固定标准，不是主要技术指标；打印

速度是外部设备的性能指标，并非微型计算机本身的主要技术指标。

16.题目：下列属于安装Windows2003Server系统前准备的工

作和注意事项是()。

选项(A)检查BIOS和Windows2003的兼容性

选项(B)备份当前重要数据文件

选项(C)规划主分区的空间

选项(D)禁用磁盘镜像

正确答案：ABCD

说明：1.**备份当前重要数据文件**:安装新系统可能会对硬

盘进行格式化等操作，导致数据丢失，所以在安装Windows2003

Server系统前备份重要数据是非常必要的。2.**检查BIOS和

Windows2003的兼容性**:确保BIOS版本与Windows2003Server

系统兼容，否则可能在安装过程中出现各种问题，如安装失败、硬

件识别错误等。3.**禁用磁盘镜像**:磁盘镜像可能会影响新系统

的安装过程，为避免冲突，在安装前应禁用。4.**规划主分区的空

间**:合理规划主分区空间对于系统的正常安装和后续使用很重要,

要根据实际需求确定主分区大小，以确保有足够空间安装系统和存

放常用软件等。

17.题目：公共信息网络安全监察工作的性质()。

选项(A)是公安工作的一个重要组成部分

选项(B)是预防各种危害的重要手段

选项(C)是行政管理的重要手段

选项(D)是打击犯罪的重要手段

正确答案：ABCD

说明：公共信息网络安全监察工作是公安工作的一个重要组成

部分，通过维护网络安全等工作，是预防各种危害、进行行政管理

以及打击犯罪的重要手段。它在维护社会稳定、保障网络信息安全

等方面发挥着关键作用，从不同角度助力公安整体工作目标的实现。

18.题目：晅ndows系统支持FAT、FAT32和NTFS三种文件系统。

与FAT和FAT32相比，NTFS文件系统有哪些优点？()

选项(A)访问速度快

选项(B)硬盘

选项(C)磁盘利用率高

选项(D)磁盘分区大

正确答案：ABC

19.题目：管理信息系统的事件分类与考核包含网络联通性、系

统网络安全情况、数据备份及()。

选项(A)应用系统

选项(B)灾难事件

选项(C)用户帐户安全

选项(D)数据库安全

正确答案：AB

20.题目：活动目录的架构不包括哪几个部分的内容？()

选项(A)属性和架构

选项(B)架构和类

选项(C)类和属性

选项(D)属性和多值属性

正确答案：ABD

三、判断题(共20题，每题1分，共20分)

1.题目：根据《广西电网有限责任公司信息作业管理业务指导

书》，信息作业计划分为年度作业计划、月度作业计划、临时作业。

()

选项(A)正确

选项(B)错误

正确答案：A

2.题目：CA安全认证中心负责所有实体证书的签名和分发。()

选项(A)正确

选项⑻错误

正确答案：A

3.题目：it于一个信息系统来说，它的安全性不在于它是否采

用了最新的加密算法和最先进的设备，而是由系统本身最薄弱之处

及漏洞所确定的。()

选项(A)正确

选项(B)错误

正确答案：A

4.题目：应急响应服务的过程包括：准备、检测、抑制、根除、

恢复、跟踪。()

选项(A)正确

选项(B)错误

正确答案：A

5.题目：电压是衡量电能质量的唯一指标。()

选项(A)正确

选项(B)错误

正确答案：B

6.题目：支持度是衡量关联规则重要性的一个指标。()

选项(A)正确

选项(B)错误

正确答案：A

7.题目：轴据《中国南方电网有限责任公司信息运维服务体系

(2015年)》，按照运维对象及运维服务不同，IT运维费用分为三大

类别，分别是硬件运维费、软件运维费、基础环境运维费。()

选项(A)正确

选项(B)错误

正确答案：B

8.题目：，生死锁的根本原因在于系统提供的资源个数少于并

发