信息安全管理员-初级工考试模拟题及答案（附解析）

信息安全管理员-初级工考试模拟题及答案（附解析）一、单选题（共30题，每题1分，共30分）1.在展示证书列表中，选择要导出的证书后，其证书后缀名由“.cer”改为“（）”，完成证书的导出。A、“crt”B、“cre”C、“ctr”D、“crr”正确答案：A2.为数据建立和采用的技术和管理的安全保护，保护数据不因偶尔和恶意的原因遭到破坏、更改和泄露是（）。A、数据保密B、数据完整性C、异地容灾D、数据安全正确答案：D答案解析：数据安全是指为数据建立和采用的技术和管理的安全保护，其目的是保护数据不因偶尔和恶意的原因遭到破坏、更改和泄露。数据保密主要侧重于防止数据被未授权访问；数据完整性强调数据的准确性和一致性，防止数据被篡改；异地容灾是一种应对灾难的策略，确保在不同地理位置的数据备份以防止数据丢失。所以答案选D。3.安全包括（）。A、有效的安全措施、安全教育和遵守作业规程B、紧急处理、查清原因和预防C、舒适、明亮和无毒害D、人身安全、产品安全和设备安全正确答案：B4.特殊数据存储规范的近线存储时长为（）。A、8~9年B、5~7年C、3~8年D、3~5年正确答案：D答案解析：特殊数据存储规范的近线存储时长为大于3-5年。5.发布主管主要职责中描述错误的是（）。A、负责发布的计划、准备、测试和实施工作B、负责协调发布相应资源C、发布成功后通知配置管理流程对配置信息进行更新D、必要时确保回退计划得以正确实施正确答案：C答案解析：发布成功后通知配置管理流程对配置信息进行更新是配置管理流程的职责，而不是发布主管的主要职责。发布主管负责发布的计划、准备、测试和实施工作，协调发布相应资源，必要时确保回退计划得以正确实施。所以选项C描述错误。6.关于HDFS的文件写入，正确的是？（）A、默认将文件块复制成3份存放B、用户可以在文件任意位置进行修改C、支持多用户对同一文件的写操作D、复制的文件块默认都存在同一机架上正确答案：A答案解析：HDFS默认将文件块复制成3份存放，以提高数据的可靠性和可用性。用户不能在文件任意位置进行修改，HDFS不支持随机写。HDFS不支持多用户对同一文件的写操作。复制的文件块默认分布在不同机架上，以提高数据的可靠性和可用性。7.公司新购买了一台服务器准备作为公司的文件服务器，管理员正在对该服务器的硬盘进行规划。如果用户希望读写速度最快，他应将硬盘规划为（）。A、跨区卷B、镜像卷C、简单卷D、带区卷正确答案：C8.关于CA安全认证体系的叙述中错误的是（）。A、CA安全认证中心发放的证书是经过数字签名的B、CA安全认证中心以电子邮件的形式向用户发放证书C、CA安全认证中心负责所有实体证书的签名和分发D、CA安全认证系统是电子商务相同的一个子系统正确答案：B答案解析：选项B错误，CA安全认证中心发放证书的方式不是以电子邮件的形式，而是通过一定的安全机制和流程，以确保证书的真实性、完整性和安全性。选项A，CA安全认证中心发放的证书是经过数字签名的，以保证其不可伪造和可验证性；选项C，CA安全认证中心负责所有实体证书的签名和分发，这是其核心职责之一；选项D，CA安全认证系统是电子商务系统的一个重要子系统，用于保障交易双方的身份安全和信息安全。9.一台微机，在正常运行时突然显示器黑屏，主机电源指示灯熄灭，电源风扇停转，试判断故障部位（）。A、软盘驱动器故障B、主机电源故障C、显示器故障D、硬盘驱动器故障正确答案：B答案解析：主机电源指示灯熄灭，电源风扇停转，说明主机电源部分出现故障，无法正常供电，导致整个主机无法工作，显示器黑屏。而显示器故障一般不会导致主机电源指示灯熄灭和电源风扇停转；硬盘驱动器故障通常不会直接导致主机电源停止工作；软盘驱动器故障同理也不会影响主机电源状态。10.地市供电局业务部门负责软件变更需求的提出，并提交至本单位（）。A、分管领导B、信息管理部门C、系统开发商D、业务管理员正确答案：B答案解析：地市供电局业务部门负责软件变更需求的提出，之后应提交至本单位信息管理部门，由信息管理部门进一步处理相关软件变更事宜。11.公司科信部是信息系统运行维护的（）。A、监督部门B、执行部门C、归口管理部门D、责任部门正确答案：C答案解析：公司科信部负责对公司的信息系统运行维护进行统一管理和协调，是归口管理部门。执行部门具体负责各项运维任务的实施；责任部门强调对运维相关工作承担责任，但表述不如归口管理部门准确涵盖管理职责；监督部门主要是对运维工作进行监督检查，而非直接的运行维护管理。12.当成功地完成了添加网络打印机的工作后，在“打印机与传真”窗口中的“打印机图标”下将会出现一个（）标志。A、默认打印机B、电缆C、任意一台共享打印机D、手形正确答案：B13.根据《广西电网有限责任公司核心/汇聚交换机作业指导书（2014年）》，交换机系统升级的工作步骤是：（1）打开交换机的电源通过con口连到交换机；（2）然后进入（），选择ftp的方式进行升级；（3）输入预先准备的升级文件及ftp服务器地址；（4）升级完成后，重启交换机。A、WindowsB、LinuxC、bootromD、Flashrom正确答案：C答案解析：步骤（2）是进入bootrom选择ftp的方式进行升级，bootrom是交换机启动时运行的基本程序环境，在这个环境中可以进行如选择升级方式等操作。14.有些低版本的程序存在漏洞，容易在运行时出错，解决方法是（）。A、升级应用软件B、修复应用软件C、重新装操作系统D、重新装应用软件正确答案：A答案解析：低版本程序存在漏洞容易运行出错，升级应用软件是解决这类问题的常见方法。升级可以修复程序中的漏洞，提升其稳定性和性能，使其能更好地运行，所以选A。修复应用软件一般适用于小故障或特定问题的修正，这里强调的是低版本存在的普遍性漏洞，修复不如升级全面，B不合适。重新装操作系统过于复杂且成本高，没有必要，C排除。重新装应用软件不能解决版本低带来的漏洞问题，D排除。15.电气工作人员对《电业安全工作规程》（发电厂和变电所电气部分）应（）考试一次。因故间断电气工作连续（）以上者，必须重新温习本规程，并经考试合格后，方能恢复工作。A、每年，六个月B、每年，三个月C、每年，一个月D、三个月，六个月正确答案：B答案解析：《电业安全工作规程》规定电气工作人员对本规程应每年考试一次。因故间断电气工作连续三个月以上者，必须重新温习本规程，并经考试合格后，方能恢复工作。16.HDFSx默认BlockSize大小（）。A、32MBB、64MBC、128MBD、256MB正确答案：C答案解析：HDFS默认BlockSize大小是128MB，大于128MB符合要求，所以答案选C。17.地市级管理信息系统网络与信息安全应急预案构成包含本单位管理信息系统网络与信息安全应急预案和（）。A、应急人员联系电话B、应急响应启动（调整）、结束通知单C、现场处置方案D、预警发布、调整、解除流程正确答案：C答案解析：地市级管理信息系统网络与信息安全应急预案构成包含本单位管理信息系统网络与信息安全应急预案和现场处置方案。现场处置方案能够针对具体的突发事件现场进行快速有效的应对，是应急预案体系的重要组成部分。预警发布、调整、解除流程、应急人员联系电话、应急响应启动（调整）、结束通知单等虽也与应急相关，但不属于应急预案构成的这一范畴。地市级管理信息系统网络与信息安全应急预案通常是一个综合性体系，本单位预案和现场处置方案相互配合，能更全面地应对各类安全事件。现场处置方案可在事件发生时直接指导现场人员采取针对性措施，保障信息系统网络安全。18.公司总部以及供电局信息运行维护部门每天定时对门户系统进行巡检。检查数据备份是否备份正常：基本配置库和IPP数据库的备份周期为一天（）次全备，保留周期为30天。A、一B、二C、三D、无正确答案：A答案解析：根据题目所提供的信息，基本配置库和IPP数据库的备份周期为一天一次全备，保留周期为30天。因此，正确答案是选项[A]。19.《详细设计说明书》应考虑（）需要，提供业务监控的接口以及提供自我诊断功能。A、业务系统便利B、软件可拓展性C、未来系统集中统一监控D、开发费用最低正确答案：C答案解析：《详细设计说明书》应考虑未来系统集中统一监控需要，提供业务监控的接口以及提供自我诊断功能。这样做有助于后续对系统进行全面、集中的管理和维护，及时发现并解决系统运行过程中出现的问题，满足未来系统整体监控和管理的需求，与业务系统便利、软件可拓展性以及开发费用最低并无直接关联。20.计算机系统的供电电源的电压应为（）。A、110VB、380VC、220VD、380V／220V正确答案：D21.根据南网安全基线要求，tomcat中间件的专用管理帐户应该拥有哪些权限？（）A、拥有系统最高权限B、只有管理中间件的相关权限C、拥有游客权限D、拥有浏览权限正确答案：B答案解析：根据南网安全基线要求，tomcat中间件的专用管理帐户应只有管理中间件的相关权限，不能拥有系统最高权限等其他不恰当的权限。22.二级以上的系统设置安全管理中心，安全管理中心至少包括（）。A、网络管理、安全管理和审计管理等B、系统管理、安全管理和审计管理等C、系统管理、安全管理和网络管理等D、应用管理、网络管理和审计管理等正确答案：B答案解析：安全管理中心至少应包括系统管理、安全管理和审计管理等，对系统进行全面的管理和监控，保障系统安全稳定运行。网络管理主要侧重于网络方面的配置等，应用管理侧重于应用程序相关，它们不属于安全管理中心至少应包含的内容。所以应选B。23.WindowsServer2003组策略无法完成下列（）设置。A、操作系统版本更新B、操作系统安装C、应用程序安装D、控制面板正确答案：A24.一般来讲，整个主板的固定螺钉不应少于（）个。A、2B、4C、6D、8正确答案：B25.对存在争议的数据质量问题，由各级信息部门提交（）敦促、协调相关部门解决。A、数据录入部门B、数据主题管理部门C、信息化领导小组办公室D、信息化领导小组正确答案：C答案解析：存在争议的数据质量问题由各级信息部门提交信息化领导小组办公室，由其敦促、协调相关部门解决。信息化领导小组办公室能起到综合协调的作用，推动各部门针对问题共同努力解决，而其他选项并不具备这样的协调职能。26.数据规约的目的是（）。A、填补数据中的空缺值B、得到数据集的压缩表示C、规范化数据D、集成多个数据源的数据正确答案：B答案解析：数据规约的主要目的是在尽可能保持数据原貌的前提下，得到数据集的压缩表示，以减少数据量，提高数据处理效率等。选项A填补数据中的空缺值是数据预处理中数据填充的内容；选项C规范化数据是数据标准化等操作的目的；选项D集成多个数据源的数据是数据集成的任务。27.“（）”不是中间件的正确说法。A、中间件面向最终使用用户B、中间件可以屏蔽不同平台与协议的差异性C、中间件处于操作系统与应用软件之间D、利用中间件开发程序快捷方便正确答案：A答案解析：中间件是处于操作系统与应用软件之间的软件，它可以屏蔽不同平台与协议的差异性，利用中间件开发程序快捷方便。中间件主要是为应用程序提供服务，不是面向最终使用用户的。28.（）是账户使用安全的第一责任人，应保证账户及密码安全。A、信息中心B、业务部门C、用户D、安监部正确答案：C答案解析：用户作为账户的使用者，直接操作账户，其行为对账户安全起着关键作用，所以用户是账户使用安全的第一责任人，要保证账户及密码安全。29.各种网络设备需要使用具体的线缆连接，在端口非自适应情况下列网络设备间的连接哪个是正确的？（）A、主机-----主机，直连B、主机-----路由器，交叉C、交换机-----路由器，直连D、路由器-----路由器，直连正确答案：B30.在计算机日常开机的时候，发现机箱内出现“嘟，嘟……”长鸣声音，并且电脑不能进入系统，通常是由于（）部件出现问题而产生的。A、CPB、内存条C、显示卡D、电源正确答案：B答案解析：这种情况通常是内存条出现问题而产生的。内存条如果接触不良、损坏等，开机时就可能会发出长鸣报警声，并且电脑无法正常进入系统。而CPU故障一般不会直接表现为这种长鸣报警；显示卡故障报警声通常不是长鸣；电源问题可能导致无法开机但一般不是这种特定的长鸣报警模式。二、多选题（共10题，每题1分，共10分）1.在地址翻译原理中，防火墙根据什么来使用传输到相同的IP发送给内部不同的主机上？（）A、防火墙记录的包的目的端口B、防火墙使用广播的方式发送C、防火墙根据每个包的时间顺序D、防火墙根据每个包的TCP序列号正确答案：AD2.安全审计包括应用安全审计（），并分别对二级系统和三系统提出技术要求。A、人员权限安全审计B、数据库安全审计C、终端安全审计D、主机安全审计正确答案：BD3.交叉网线制作的线序交换错误的是（）。A、2-3，3-4B、1-3，2-6C、4-5，6-7D、3-4，4-5正确答案：ACD4.各级信息运维部门负责本单位信息系统的安全管理，应对系统的（）进行安全管控。A、账号B、数据C、密码D、人员正确答案：ABCD5.IT硬件资产清查盘点是中国南方电网有限责任公司资产清查盘点工作的重要组成部分，清查盘点方式包括（）。A、定期清查盘点B、不定期清查盘点C、专项清查盘点D、全面清查盘点正确答案：ABCD答案解析：IT硬件资产清查盘点方式包括定期清查盘点，可按固定周期进行全面清查；不定期清查盘点，根据需要随时开展；专项清查盘点，针对特定情况或特定资产进行清查；全面清查盘点，对所有IT硬件资产进行全面梳理清查。所以ABCD选项均正确。6.WindowsServer2003的配置包括哪些内容？（）。A、修改计算机名B、管理本地用户和组C、维护网络服务D、配置网络协议和配置文件服务器正确答案：ABCD答案解析：WindowsServer2003的配置包含多个方面。修改计算机名可使其在网络中更具辨识度；管理本地用户和组用于对系统的用户权限等进行设置；维护网络服务能保障网络相关功能的正常运行；配置网络协议和配置文件服务器则是构建网络环境和文件共享等功能的重要操作，所以以上选项均是其配置内容。7.按协调过程为标准，协调可分为（）。A、事前协调B、预先协调C、事中协调D、事后协调正确答案：ACD答案解析：按协调过程为标准，协调可分为事前协调、事中协调和事后协调。事前协调是在活动开展前进行的协调工作，旨在预防问题的出现；事中协调是在活动进行过程中进行的协调，及时解决出现的各种问题；事后协调是在活动结束后对相关事宜进行协调总结。预先协调并非按照协调过程分类的标准，所以B选项不正确。8.IT硬件资产退运后，信息运维部门根据退运情况同步完成IT硬件资产台账及资产管理相关系统中对应IT硬件资产的（）等的维护。A、基本信息B、价值信息C、使用信息D、维护信息正确答案：ABCD答案解析：IT硬件资产退运后，信息运维部门需要全面维护相关信息。基本信息的维护能确保资产记录准确，包括资产型号、规格等；价值信息的更新可反映资产实际价值变化；使用信息有助于了解资产过去使用情况；维护信息能体现资产维护历史，这些对于资产管理系统准确记录和后续管理都至关重要。所以ABCD选项都正确。9.实用化问题收集