信息安全管理员-初级工模拟试题（含答案）

信息安全管理员-初级工模拟试题（含答案）一、多选题（共20题，每题1分，共20分）1.双绞线敷设施工的基本要求有以下几点：）。A、布放电缆应有冗余，交接间、设备间电缆要预留0.5-1.0m，工作区为10-30cmB、穿线时拉绳速度和拉力不得过快过大，必须按照国家相关标准执行C、电缆转弯时弯曲半径应符合标准要求，非屏蔽线弯曲半径至少为外径的4倍，屏蔽线至少为外径的10倍D、做好放线记录，从第一次放线开始做好放线记录，使得线缆得到充分利用正确答案：ABCD答案解析：[A选项]：布放电缆预留一定长度是为了便于后续的连接、检修等操作，交接间、设备间电缆预留0.5-1.0m以及工作区预留10-30cm能满足这些需求。[B选项]：电缆转弯时如果弯曲半径不符合要求，会导致线缆内部结构受损，影响信号传输，非屏蔽线和屏蔽线因结构不同，弯曲半径要求也不同。[C选项]：穿线时拉绳速度和拉力过快过大可能会损坏线缆外皮或导致内部导线断裂等问题，所以必须按标准执行。[D选项]：做好放线记录能清楚掌握线缆的使用情况，避免浪费，使线缆得到充分利用。2.（）可能给网络和信息系统带来风险，导致安全事件。A、网络入侵B、人员误操作C、计算机病毒D、软硬件故障正确答案：ABCD答案解析：计算机病毒可破坏系统文件、窃取信息等带来风险；网络入侵会非法获取系统权限、篡改数据等引发安全事件；软硬件故障可能导致系统崩溃、数据丢失等；人员误操作可能误删重要文件、配置错误等，这些都有可能给网络和信息系统带来风险，导致安全事件。3.选出控制数据库的日志文件大小的方法是正确的选项是（）。A、执行相应数据库的日志备份B、执行backuplog数据库名withno_logC、执行相应数据库的完全备份D、使用DBCCshrinkfile命令收缩日志文件正确答案：ABD答案解析：-**选项A**：执行相应数据库的日志备份，可以截断事务日志，从而减小日志文件大小。-**选项B**：执行backuplog数据库名withno_log，这是清空日志的操作，能极大地减小日志文件大小。-**选项C**：执行相应数据库的完全备份主要是备份数据库的数据，对控制日志文件大小没有直接作用。-**选项D**：使用DBCCshrinkfile命令收缩日志文件，可直接对日志文件进行收缩操作来控制其大小。4.计算机软件分系统软件和应用软件两大类，其中不属于系统软件核心的是（）。A、操作系统B、数据库管理系统C、程序语言系统D、财务管理系统正确答案：BCD5.资产处置方式包括报废、盘亏、（）、作价投资、出租、抵押、抵债等。A、转让B、调拨C、置换D、捐赠正确答案：ABCD答案解析：报废是对已无使用价值或无法修复的资产进行处理；盘亏是资产实物比账面记录少；调拨是资产在不同部门等之间的转移；转让是将资产所有权等进行转移；置换是用资产交换其他资产；作价投资是将资产作为投资投入其他主体；出租是将资产出租获取收益；抵押是用资产作为抵押物获取资金等；抵债是用资产偿还债务；捐赠是将资产无偿给予其他主体，这些都属于资产处置方式。6.人力资源管理“1＋2”信息系统建设包含（）。A、网络培训和评价系统（V2.0）B、人力资源管理系统（V2.0）C、员工招聘系统（V2.0）D、网络培训和评价系统（V1.0）正确答案：BCD7.无条件共享的数据是指可以直接提供给公司内部所有单位的数据。无条件共享的数据不得涉及任何（）、（）、（）。A、主数据B、敏感数据C、隐私数据D、商业机密正确答案：BCD答案解析：无条件共享的数据旨在确保数据能够在公司内部广泛流通，以支持各单位的业务运作。但为保护重要信息，明确规定不得涉及商业机密、敏感数据和隐私数据。商业机密关乎公司的核心竞争力和商业利益；敏感数据可能引发安全风险或对特定群体产生重大影响；隐私数据涉及个人隐私保护。而主数据是企业核心业务实体的关键数据，在合理管理和共享的情况下，并不一定完全禁止共享，它与无条件共享数据所禁止涉及的内容范畴不同。8.区域标准化组织是指同处一个地区的某些国家组成的标准化组织，其主要职能是（）。A、制定B、协调C、发布D、推广正确答案：ABC9.在主成分分析中，主成分的特点是（）A、各个主成分之间高度相关B、主成分是原变量的线性组合C、主成分是原变量的加权组合D、各个主成分之间互不相关正确答案：BD10.支持向量机中常用的核函数有（）。A、多项式核函数B、线性核函数C、径向基核函数D、S型核函数正确答案：ABCD答案解析：支持向量机中常用的核函数有线性核函数、多项式核函数、径向基核函数、Sigmoid核函数（即S型核函数）。线性核函数计算简单、性能较好，常用于线性可分的数据；多项式核函数可以将低维空间的数据映射到高维空间，适用于一些复杂的数据分布；径向基核函数是最常用的核函数之一，具有很强的非线性映射能力；Sigmoid核函数可以产生非线性决策边界，常用于处理二分类问题。11.南方电网公司安全防护对象主要包括（）。A、计算环境B、区域边界C、网络与基础设施D、网络安全设备正确答案：ABC12.影响加权算术平均数的因素有（）。A、各组频率或频数B、各组标志值的大小C、各组组距的大小D、各组组数的多少E、各组组限的大小正确答案：AB答案解析：加权算术平均数的计算公式为：\(\bar{x}=\frac{\sum_{i=1}^{n}f_ix_i}{\sum_{i=1}^{n}f_i}\)，其中\(f_i\)为各组频数（频率），\(x_i\)为各组标志值。所以影响加权算术平均数的因素有各组频率或频数以及各组标志值的大小。而组距、组数、组限的大小对加权算术平均数并没有直接影响。13.RIP(路由信息协议)作为路由协议采用方式有误的是哪几种。（）A、距离向量B、链路状态C、分散通信量D、固定查表正确答案：BCD答案解析：RIP（路由信息协议）是基于距离向量的路由协议。它通过邻居之间交换路由信息，以跳数作为度量值来选择最佳路径。链路状态路由协议是如OSPF等协议的特点，RIP不是链路状态协议，B选项错误。分散通信量并不是RIP采用的方式，C选项错误。RIP是动态路由协议，不是固定查表的方式，D选项错误。而A选项距离向量是RIP采用的方式，所以有误的是BCD。14.建立虚拟局域网的交换技术一般包括（）等三种方式。A、报文交换B、帧交换C、信元交换D、端口交换正确答案：BCD答案解析：1.**端口交换**：-这是一种最基础的交换方式。它基于交换机的端口进行工作，通过将不同的端口分配给不同的虚拟局域网（VLAN）。例如，在一个二层交换机上，可以将端口1-10分配给VLAN10，端口11-20分配给VLAN20等。这种方式简单直接，适用于小型网络中对VLAN划分需求不太复杂的场景。2.**帧交换**：-帧交换是根据数据帧中的MAC地址来进行转发决策的。当交换机收到一个数据帧时，它会检查帧的源MAC地址和目的MAC地址，并根据其内部的MAC地址表来决定将该帧转发到哪个端口。通过合理设置MAC地址表，可以实现不同VLAN之间的通信隔离和转发控制。在基于帧交换的VLAN实现中，交换机通过学习进入端口的MAC地址，并将其与相应的VLAN关联起来，从而实现基于MAC地址的VLAN划分和转发。3.**信元交换**：-信元交换主要应用于ATM网络中。信元是固定长度的数据包，长度通常为53字节。在信元交换过程中，交换机根据信元的VPI（虚通道标识）和VCI（虚电路标识）来进行转发。通过对信元的交换处理，可以构建虚拟局域网。例如，不同的VLAN可以通过不同的VPI/VCI组合来标识，交换机根据接收到的信元中的VPI/VCI信息，将信元转发到正确的输出端口，从而实现VLAN间的数据传输和隔离。15.常见的局域网组网协议有（）等。A、TCP/IP协议B、IPX/SPX协议C、NetBEUI协议D、ARP协议正确答案：ABC答案解析：1.**TCP/IP协议**：-TCP/IP协议是当今最流行的一种局域网组网协议。它具有广泛的适用性，能够在不同类型的网络设备之间实现通信。在局域网中，它提供了可靠的数据传输服务，支持多种应用层协议，如HTTP、FTP、SMTP等，方便用户进行各种网络应用。2.**IPX/SPX协议**：-IPX/SPX是Novell公司开发的用于NetWare网络的协议。它在早期的局域网中广泛应用，具有较好的网络性能和兼容性。它提供了网络层的寻址和数据传输功能，支持NetWare网络中的文件共享、打印服务等应用。3.**NetBEUI协议**：-NetBEUI是一种简单而高效的局域网协议。它的优点是速度快、效率高，适合小型局域网环境。它不需要进行复杂的配置，能够快速实现计算机之间的通信，常用于WindowsNT以前的Windows操作系统的局域网中。4.**ARP协议**：-ARP协议并不是常见的组网协议。ARP（地址解析协议）主要用于将IP地址解析为MAC地址，它是网络通信中的一个基础协议，用于解决网络层地址和数据链路层地址之间的转换问题，而不是用于组建局域网的整体协议框架。16.实用化问题收集的对象应包括所有系统（）。A、应用部门B、使用部门C、信息运维部门D、相关部门正确答案：AC17.防火墙的局限性包括（）。A、防火墙不能阻止病毒感染过的程序和文件进出网络B、防火墙不能防御绕过了它的攻击C、防火墙不能对用户进行强身份认证D、防火墙不能消除来自内部的威胁正确答案：ABC18.外联单位的终端安全防护必须达到安全要求方可接入公司局域网，外联单位的办公终端必须具备（）等功能，并及时安装系统补丁。A、网络准入B、终端安全管理C、安全审计D、防病毒正确答案：ABD19.以下属于市场营销部的数据主题的是（）。A、雷电信息B、电量信息C、客户信息D、需求侧信息正确答案：BCD20.计算机安全事件包括以下几个方面（）。A、重要安全技术的采用B、安全标准的贯彻C、安全制度措施的建设与实施D、重大安全隐患、违法违规的发现，事故的发生正确答案：ABCD答案解析：计算机安全事件涵盖多个方面，重要安全技术的采用能提升系统安全性，安全标准的贯彻确保安全规范得以遵循，安全制度措施的建设与实施为安全提供保障和管理依据，重大安全隐患、违法违规的发现及事故的发生都属于计算机安全事件范畴。所以ABCD选项均正确。二、判断题（共20题，每题1分，共20分）1.控制器通常又称中央处理器，简称“CPU”。（）A、正确B、错误正确答案：B2.事件处理人员在征求用户同意后，可以使用远程访问工具对用户的计算机进行诊断，可以进行与诊断无关的任何操作。（）A、正确B、错误正确答案：B3.网省同步服务是指网级与省级的数据资源管理平台之间，通过信息集成平台进行数据资源管理平台内部的主数据同步交互过程。（）A、正确B、错误正确答案：A4.在IDE设备的跳线设置中，一般用“Master”表示“主盘”，“Slave”表示“从盘”。（）A、正确B、错误正确答案：A5.应用系统发布管理中，发布版本内容经相关测试部门或者评测部验证通过后，由信息系统管理员对正式的发布版本进行确认，形成待正式发布版本。（）A、正确B、错误正确答案：B6.数据库系统提供管理手段用来保持数据的完整性、一致性、安全性。（）A、正确B、错误正确答案：A7.触电者未脱离电源前，救护人员可以直接用手接触伤员。（）A、正确B、错误正确答案：B8.SNMP是应用层协议,主要功能是监视网络性能,检测分析网络差错,配置网络设备。（）A、正确B、错误正确答案：A9.信息网络机房宜采用专用的空调设备，以确保机房温度、湿度条件。（）A、正确B、错误正确答案：A10.数据主题管理部门配合信息部门开展本专业的业务系统数据模型规范的编制和修订工作，并参与规范评审工作。（）A、正确B、错误正确答案：A11.当运维人员拿到公司业务系统新的补丁包后，登录服务器然后直接发布。（）A、正确B、错误正确答案：B12.由配置管理员发起配置项录入，或发起配置项更新计划。（）A、正确B、错误正确答案：A13.个人需要使用PKI系统，应填写PKI资源申请表，审批同意后可以获得PKI资源。（）A、正确B、错误正确答案：A14.Hive的设计目标是：可伸缩、可扩展、容错及输入格式松耦合。（）A、正确B、错误正确答案：A15.Nslookup是一个监测网络中DNS服务器是否能正确实现域名解析的命令行工具。（）A、正确B、错