信息安全管理员-初级工模考试题（附答案）

信息安全管理员-初级工模考试题（附答案）一、单选题（共20题，每题1分，共20分）1.VPN虚拟专用网故障现象是（）。A、客户端连接PPTP服务器正常B、同时实现Internet和VPN连接共享C、远程工作站可以登录进本地局域网访问本地局域网D、接向导窗口中的“拨号到专用网络”和“VPN连接”这两个选项都失效,VPN连接无法创建.正确答案：D答案解析：接向导窗口中的“拨号到专用网络”和“VPN连接”这两个选项都失效,VPN连接无法创建。通常这是VPN虚拟专用网较为典型的故障现象，比如可能存在网络配置问题、相关服务未启动、驱动异常等多种原因导致这些连接选项失效，无法正常创建VPN连接。2.boot.ini文件是一个文本文件，其作用是（）。A、设置启动项B、计算机硬件配置C、用户配置文件D、以上均不是正确答案：A答案解析：boot.ini文件是系统启动配置文件，主要用于设置启动项，比如指定不同的操作系统安装路径以及默认启动的系统等。它与计算机硬件配置和用户配置文件并无直接关系。3.评价数据质量水平的重要指标之一，用于检验不同系统或同一系统内不同表单的相同数据项取值是否一致，关联数据之间的逻辑关系是否正确和完整是（）。A、数据及时性B、数据规范性C、数据一致性D、数据完整性正确答案：C答案解析：数据一致性是评价数据质量水平的重要指标之一，主要用于检验不同系统或同一系统内不同表单的相同数据项取值是否一致，关联数据之间的逻辑关系是否正确和完整。数据完整性侧重于数据的全面性和准确性；数据及时性关注数据是否在规定时间内产生或更新；数据规范性强调数据的格式、编码等符合规定标准。所以符合题意的是数据一致性。4.Hive的默认计算引擎是什么？（）A、SparkB、ImpalaC、MapReduceD、HDFS正确答案：C答案解析：Hive的默认计算引擎是MapReduce。在Hive发展的早期阶段，MapReduce是其主要的计算框架，用于处理大规模数据的分布式计算任务。Spark和Impala是后来发展起来的其他计算引擎，HDFS是分布式文件系统，并非计算引擎。5.目前，应用系统实用化评价对数据的要求包括完整性、准确性和（）。A、及时性B、保密性C、可靠性D、唯一性正确答案：A答案解析：应用系统实用化评价对数据的要求包括完整性、准确性和及时性。完整性确保数据没有缺失，准确性保证数据真实可靠，及时性则要求数据能及时产生、更新和使用，满足业务需求。可靠性主要侧重于系统运行方面，保密性强调数据安全防止泄露，唯一性并非实用化评价中针对数据的典型要求。6.元数据管理过程包括元数据采集->（）->元数据分析。A、元数据理解B、元数据浏览C、元数据准备D、元数据预览正确答案：B7.简单地将数据对象集划分成不重叠的子集，使得每个数据对象恰在一个子集中，这种聚类类型称作（）。A、非互斥聚类B、模糊聚类C、层次聚类D、划分聚类正确答案：D答案解析：划分聚类是将数据对象集简单地划分成不重叠的子集，每个数据对象恰在一个子集中，符合题目描述。层次聚类是基于簇间的相似度在不同层次上分析数据，形成树形的聚类结构；非互斥聚类不符合每个数据对象恰在一个子集的要求；模糊聚类中对象属于多个簇的程度是模糊的，不是恰好在一个子集中。8.根据《广西电网有限责任公司计算机终端初始化配置作业指导书（2014年）》，安装系统的硬盘空间至少（）以上，文件系统格式为NTFS。A、80GB、40GC、60GD、100G正确答案：A9.计算机安装完操作系统后，为了最大限度的发挥硬件的功能，还需要安装（）。A、杀毒软件B、系统补丁C、Office软件D、硬件驱动程序正确答案：D答案解析：计算机硬件要正常工作并发挥最佳性能，需要安装对应的硬件驱动程序。硬件驱动程序是一种软件，它能使操作系统与硬件设备进行通信，让操作系统识别硬件并充分发挥其功能。杀毒软件主要用于防范计算机病毒等恶意软件；系统补丁是为了修复操作系统的安全漏洞和改进功能；Office软件是办公软件，与发挥硬件功能并无直接关系。10.在“广西电网有限责任公司信息系统运行维护管理细则”的“软硬件平台管理要求”中，进行重大软硬件平台变更作业，如系统升级改造、优化调整，应编制技术方案，经信息运维部门审核后实施，影响应用系统运行的应经业务管理部门确认，并提前（）向用户发出公告，实施应在业务非繁忙时段或夜间进行，尽量减少对用户业务的影响。A、2天B、1天C、1个月D、8小时正确答案：A答案解析：在“广西电网有限责任公司信息系统运行维护管理细则”的“软硬件平台管理要求”中明确规定，进行重大软硬件平台变更作业，如系统升级改造、优化调整，应编制技术方案，经信息运维部门审核后实施，影响应用系统运行的应经业务管理部门确认，并提前2天向用户发出公告，实施应在业务非繁忙时段或夜间进行，尽量减少对用户业务的影响。11.下列关于Windows的叙述中，错误的是（）。A、删除应用程序图标时，会连同其所包含的程序文件一同删除B、在"资源管理器"窗口中，右键单击一个硬盘或软盘图标，弹出的是相同的菜单C、在"资源管理器"窗口中删除目录时，可将此目录下的所有文件及子目录一同删除D、双击某个文档文件图标，同时会打开它所对应的应用程序正确答案：A答案解析：删除应用程序图标时，只是删除了该图标，不会连同其所包含的程序文件一同删除，A选项错误；在“资源管理器”窗口中，右键单击一个硬盘或软盘图标，弹出的菜单基本相同，B选项正确；在“资源管理器”窗口中删除目录时，可将此目录下的所有文件及子目录一同删除，C选项正确；双击某个文档文件图标，会自动调用与之关联的应用程序打开该文档，D选项正确。12.管理信息系统实施中，新系统取代旧系统风险较大的方式是（）。A、逐级切换法B、并行切换法C、直接切换法D、试点过渡法正确答案：C答案解析：直接切换法是指在确定新系统运行准确无误后，立刻启用新系统，终止旧系统运行。这种方式风险较大，一旦新系统出现问题，可能会导致业务无法正常开展，因为旧系统已被停用。并行切换法是新老系统并行运行一段时间后再切换；试点过渡法是先在部分试点运行新系统再推广；逐级切换法是分阶段逐步切换，这几种方式风险相对较小。13.信息系统安装完成后必须按照（）要求进行安全加固，根据省公司信息中心发布的适用补丁信息进行系统升级。A、《中国南方电网有限责任公司信息化工作管理规定》B、《中国南方电网公司IT主流设备安全基线技术规范》C、《中国南方电网有限责任公司IT运维服务指标体系》D、《广西电网有限责任公司信息化工作管理办法》正确答案：B答案解析：《中国南方电网公司IT主流设备安全基线技术规范》详细规定了信息系统安全加固的具体要求和标准，在信息系统安装完成后，需依据此规范进行安全加固，并根据省公司信息中心发布的适用补丁信息进行系统升级，以保障系统安全稳定运行。14.WindowsServer2003组策略无法完成下列（）设置。A、操作系统版本更新B、控制面板C、应用程序安装D、操作系统安装正确答案：A15.使用数据库的主要目的之一是为了解决数据的（）问题。A、可靠性B、保密C、共享D、传输正确答案：C答案解析：数据库的主要目的之一是实现数据共享。它可以让多个用户、应用程序等同时访问和使用数据库中的数据，提高数据的利用率和管理效率，解决数据在不同场景下的共享问题。而可靠性主要涉及数据的存储安全等方面；传输主要关注数据在网络等中的传递；保密侧重于对数据的保护防止泄露，均不是数据库的核心目的来解决的主要问题。16.根据《中国南方电网有限责任公司信息运行调度业务指导意见（2015年）》，（）指操作复杂度中或影响程度中。变更实施虽然较复杂，需要制定特定的变更方案，但不涉及多个运维专业。A、复杂变更B、标准变更C、简单变更D、紧急变更正确答案：B17.（）应及时准确录入员工信息，公司用户账号信息应与员工信息保持一致。A、人力资源部门B、信息部门C、业务部门正确答案：A答案解析：人力资源部门负责员工信息管理，应及时准确录入员工信息，公司用户账号信息与员工信息保持一致也是人力资源部门工作范畴内的内容，所以答案是[A、]人力资源部门。18.以下哪个不是HBase的RowKey'设计原则？（）A、长度原则B、时间原则C、散列原则D、唯一原则正确答案：B19.穿戴（）可避免操作人员手指直接接触静电敏感元器件，并能安全泄放操作人员所带的人体静电荷。A、安全帽B、针织手套C、安全带D、防静电手套正确答案：D答案解析：防静电手套可避免操作人员手指直接接触静电敏感元器件，并能安全泄放操作人员所带的人体静电荷。针织手套不具备专门针对静电防护和泄放的功能；安全带主要用于高空作业时防止人员坠落；安全帽主要用于保护头部免受物体打击伤害，均不符合题意。20.决策树中不包含一下哪种结点？（）A、外部结点（externalnode）B、内部结点（internalnode）C、叶结点（leafnode）D、根结点（rootnode）正确答案：A答案解析：决策树包含根结点、内部结点和叶结点。根结点是树的起始点，内部结点用于划分数据，叶结点表示最终的分类结果。而外部结点并不是决策树中的标准结点类型。二、多选题（共20题，每题1分，共20分）1.信息系统运行维护管理办法缺陷管理：（）。A、运维人员发现缺陷后应及时报告，对缺陷进行认定、定性并记入缺陷记录B、一般缺陷发现后可及时处理或列入月度作业计划C、缺陷处理应统一纳入《中国南方电网有限责任公司IT服务管理办法》中问题管理流程进行闭环处理D、在缺陷没有得到处理前，应加强监视或采取必要措施，防止进一步恶化正确答案：ABCD答案解析：1.选项A：运维人员在信息系统运行维护中发现缺陷后及时报告，并对缺陷进行认定、定性然后记入缺陷记录，这是缺陷管理流程的起始环节，确保缺陷信息能够准确记录以便后续处理，所以选项A正确。2.选项B：对于一般缺陷，根据其性质和影响程度，发现后及时处理或者列入月度作业计划是合理的安排，既考虑了及时性又兼顾了资源调配和计划安排，所以选项B正确。3.选项C：将缺陷处理统一纳入《中国南方电网有限责任公司IT服务管理办法》中问题管理流程进行闭环处理，有助于规范缺陷处理流程，保证处理的有效性和可追溯性，所以选项C正确。4.选项D：在缺陷没有得到处理前，加强监视或采取必要措施防止进一步恶化，这是保障信息系统稳定运行的重要措施，能够减少缺陷可能带来的损失和影响，所以选项D正确。2.数据质量考核评价指标分为数据质量（）指标和（）指标。A、健康水平B、精准性C、管理水平D、实时性正确答案：AC3.现场勘查主要包括以下几个环节（）。A、对遭受破坏的计算机信息系统的软硬件的描述及被破坏程度B、现场现有电子数据的复制和修复C、电子痕迹的发现和提取，证据的固定与保全D、现场采集和扣押与事故或案件有关的物品正确答案：ABCD答案解析：现场勘查是获取电子数据及相关证据的重要环节。选项A对遭受破坏的计算机信息系统的软硬件描述及被破坏程度的记录，有助于了解事件的初始状况；选项B现场现有电子数据的复制和修复，能保证数据的完整性和可用性；选项C电子痕迹的发现和提取以及证据的固定与保全，是获取关键证据的关键步骤；选项D现场采集和扣押与事故或案件有关的物品，可进一步丰富证据来源。这几个环节相互配合，共同构成了现场勘查的主要内容。4.关于交换机帧转发的描述中，正确的是？（）A、直接交换具有交换延迟短、支持在不同速率端口之间转发数据B、存储转发具有差错检测能力，支持不同速率端口之间转发数据C、改进的直接交换是直接交换与存储转发交换两种方法的结合D、直接交换不能帧进行校验，直接转发正确答案：BCD答案解析：1.**直接交换**：-直接交换的优点是交换延迟短。但它不进行帧校验，直接转发，所以无法纠正错误帧。而且它不支持在不同速率端口之间转发数据，因为它没有对帧进行任何处理就直接转发，速率不同时可能会出现问题。所以选项A错误，选项C正确。2.**存储转发**：-存储转发具有差错检测能力，它会先将整个帧接收并存储下来，然后进行CRC校验等差错检测。如果检测到错误，就丢弃该帧。它支持不同速率端口之间转发数据，因为它对帧进行了完整的处理。所以选项B正确。3.**改进的直接交换**：-改进的直接交换是直接交换与存储转发交换两种方法的结合。它在接收到帧的前64字节后，就开始转发，而不是像直接交换那样不进行任何处理就转发，同时它也具备一定的差错检测能力。所以选项D正确。5.网络按通信方式分类，可分为（）。A、对等式网络B、点对点传输网络C、广播式传输网络D、数据传输网络正确答案：BC答案解析：网络按通信方式分类，可分为点对点传输网络和广播式传输网络。点对点传输网络中，数据在特定的两个节点之间进行传输；广播式传输网络则是一个节点发送数据，网络中的其他节点都能接收到。数据传输网络是按网络功能分类；对等式网络是按网络的拓扑结构分类。6.国际标准化组织有（）。A、EEEB、CENC、ISOD、IEC正确答案：CD7.地市局业务部门负责归口管理的业务信息系统的（）等日常管理工作。A、流程定义B、系统维护C、业务参数设定D、角色定义正确答案：ACD8.在信息安全管理中进行安全教育与培训，应当区分培训对象的层次和培训内容，主要包括（）。A、关键技术岗位人员B、外部人员C、普通计算机用户D、高级管理层正确答案：ACD9.异常数据的识别处理方法有哪些？（）A、时间序列法B、分箱法C、统计分析法D、业务判别法E、聚类法正确答案：BCDE10.属于分区工具的是（）。A、FDISKB、DMC、FORMATD、SFDISK正确答案：ABD答案解析：FDISK是DOS系统下常用的分区工具；DM是一款功能强大的硬盘分区软件；SFDISK也是一种分区工具。而FORMAT是用于格式化磁盘的命令，不是分区工具。11.抽样设计应考虑的的因素包括（）。A、抽样精度B、抽样方法C、调查表D、调查目的正确答案：ABCD12.数据质量管理中知识库管理包括（）。A、知识内容管理B、后台管理C、知识分类管理D、知识库查询E、问题管理正确答案：ACD答案解析：知识库管理主要涵盖知识分类管理、知识内容管理以及知识库查询。知识分类管理方便对知识进行系统分类，便于查找和使用；知识内容管理涉及知识的录入、更新、删除等操作，确保知识的准确性和完整性；知识库查询则为用户提供便捷的知识检索途径，以获取所需信息。而后台管理概念较为宽泛，问题管理不属于知识库管理的范畴。13.通用的数据仓库元模型描述了（）之间元数据交换的规范。A、商业智能B、门户技术C、知识管理D、数据仓库E、业务应用正确答案：ABCD14.根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，请求经理的职责：（）。A、负责事件的初步处理，负责事件的分派B、负责协调解决请求资源和服务C、负责对服务请求流程的规划、实施、监督、改进D、负责IT服务管理系统中信息资源和审核人信息的管理正确答案：BCD15.各相关单位数据质量管理工作内容与要求包括哪些内容？（）A、数据质量要求B、数据标准落实C、数据资源管理平台应用D、数据质量问题解决流程正确答案：ABCD答案解析：各相关单位数据质量管理工作内容与要求涵盖多个方面：数据质量要求明确了对数据的质量标准和规范，是数据质量管理的基础；数据质量问题解决流程规定了发现问题后如何进行处理和解决，确保数据质量的持续提升；数据标准落实能保证数据的一致性和规范性；数据资源管理平台应用则有助于更高效地管理和利用数据资源，促进数据质量管理工作的开展。所以以上选项均是其包含的内容。16.实用化问题收集的对象应包括所有系统（）。A、使用部门B、信息运维部门C、应用部门D、相关部门正确答案：BC17.区域标准化组织是指同处一个地区的某些国家组成的标准化组织，其主要职能是（）。A、协调B、制定C、推广D、发布正确答案：ABD18.安全审计包括应用安全审计、（），并分别对二级系统和三系统提出技术要求。A、主机安全审计B、数据库安全审计C、终端安全审计D、人员权限安全审计正确答案：ABC答案解析：安全审计包括应用安全审计、主机安全审计、数据库安全审计、终端安全审计，并分别对二级系统和三系统提出技术要求。人员权限安全审计不属于安全审计的分类内容，所以不选D。19.局域网的传输介质主要包括哪些？（）A、光纤B、数据线C、同轴电缆D、双绞线正确答案：ACD答案解析：双绞线是局域网中常用的传输介质之一，价格便宜，安装方便；同轴电缆曾在局域网中广泛应用，具有一定的抗干扰能力；光纤具有传输速度快、距离远、抗干扰强等优点，常用于高速局域网。而数据线一般不是指专门用于局域网传输的介质。20.WindowsServer2003的配置包括哪些内容？（）。A、修改计算机名B、管理本地用户和组C、维护网络服务D、配置网络协议和配置文件服务器正确答案：ABC