2025岭南国防教育基地信息技术员招聘3人（广东）笔试历年常考点试题专练附带答案详解

2025岭南国防教育基地信息技术员招聘3人（广东）笔试历年常考点试题专练附带答案详解一、单项选择题下列各题只有一个正确答案，请选出最恰当的选项（共30题）1、在国防教育基地的网络架构中，用于隔离内部涉密网络与外部互联网，确保数据安全的关键设备是？

A.交换机B.路由器C.防火墙D.集线器2、下列哪种存储介质最适合长期归档保存国防教育的历史视频资料，且具备抗电磁干扰特性？

A.机械硬盘B.固态硬盘C.光盘D.U盘3、在信息技术员日常维护中，发现服务器CPU占用率持续100%，首先应进行的操作是？

A.重启服务器B.格式化硬盘C.查看进程管理器D.更换电源4、下列关于IP地址的分类，属于私有地址范围，常用于国防基地内部局域网组建的是？

A.B.C.14D.5、在WindowsServer系统中，用于集中管理用户账户、计算机和安全策略的核心服务是？

A.DNSB.DHCPC.ActiveDirectory(AD)D.FTP6、为防止未经授权的设备接入国防基地有线网络，最有效的端口安全技术是？

A.MAC地址过滤B.802.1X认证C.关闭unused端口D.设置VLAN7、在数据库管理中，为了防止因硬件故障导致国防人员信息数据丢失，必须定期执行的操作是？

A.数据索引B.数据备份C.数据查询D.数据排序8、下列哪种视频编码格式在保证画质的同时，具有最高的压缩率，适合带宽有限的远程国防教育直播？

A.AVIB.BMPC.H.265(HEVC)D.WAV9、当国防教育基地的网站遭受DDoS（分布式拒绝服务）攻击时，最直接的影响是？

A.数据被窃取B.网站无法访问C.页面被篡改D.服务器中毒10、在综合布线系统中，连接工作区信息插座与管理间配线架的线缆通常是？

A.主干光缆B.水平双绞线C.跳线D.同轴电缆11、在计算机网络中，用于将域名解析为IP地址的协议是？

A.HTTPB.DNSC.FTPD.SMTP12、下列哪种存储设备在断电后数据不会丢失？

A.RAMB.CacheC.ROMD.Register13、在Excel中，若要计算A1到A10单元格的平均值，应使用的函数是？

A.SUMB.COUNTC.AVERAGED.MAX14、下列IP地址中，属于私有IP地址的是？

A.B.C.D.15、计算机病毒主要具有的特征不包括？

A.传染性B.隐蔽性C.可预见性D.破坏性16、在Windows操作系统中，查看本机IP配置的命令是？

A.pingB.ipconfigC.tracertD.netstat17、下列不属于数据库管理系统的是？

A.MySQLB.OracleC.PhotoshopD.SQLServer18、HTML语言中，用于定义无序列表的标签是？

A.<ol>B.<ul>C.<li>D.<dl>19、下列关于光纤通信优点的描述，错误的是？

A.传输带宽大B.抗电磁干扰能力强C.传输距离远D.易于分支和连接20、在PowerPoint演示文稿中，若想从当前幻灯片开始放映，快捷键是？

A.F5B.Shift+F5C.Ctrl+PD.Alt+Tab21、在国防教育基地的网络架构中，用于隔离内部敏感数据与外部互联网，防止未经授权访问的关键设备是？

A.交换机B.路由器C.防火墙D.集线器22、下列哪种存储介质最适合长期归档保存国防教育的历史视频资料，且具有不可篡改特性？

A.机械硬盘B.固态硬盘C.一次写入光盘（WORM）D.U盘23、在信息技术运维中，遵循“最小权限原则”的主要目的是？

A.提高系统运行速度B.降低软件采购成本C.减少因误操作或恶意攻击导致的安全风险D.简化用户登录流程24、下列关于数据备份策略“3-2-1原则”的描述，正确的是？

A.3份数据，2种介质，1个异地存储B.3台服务器，2个管理员，1个备用电源C.3次备份，2小时完成，1天验证D.3个文件夹，2个密码，1次加密25、在局域网中，用于将IP地址解析为物理MAC地址的协议是？

A.DNSB.DHCPC.ARPD.HTTP26、下列哪项措施最能有效防范钓鱼邮件攻击？

A.安装最新版杀毒软件B.定期更换复杂密码C.对员工进行安全意识培训并启用多因素认证D.禁用所有外部邮件接收27、在Windows服务器管理中，用于查看当前系统网络连接状态及端口的命令是？

A.ipconfigB.pingC.netstatD.tracert28、关于RAID技术，下列哪种级别提供数据镜像冗余，允许一块硬盘故障而不丢失数据？

A.RAID0B.RAID1C.RAID5D.JBOD29、下列哪种无线加密协议目前被认为最安全，推荐在国防教育基地Wi-Fi中使用？

A.WEPB.WPAC.WPA2-PersonalD.WPA3-Enterprise30、在信息系统生命周期中，“需求分析”阶段的主要产出物通常是？

A.源代码B.测试报告C.需求规格说明书D.用户手册二、多项选择题下列各题有多个正确答案，请选出所有正确选项（共15题）31、在国防教育基地的网络架构中，关于VLAN划分的优势，下列说法正确的有？

A.限制广播域，减少网络风暴

B.增强局域网安全性

C.提高网络管理的灵活性

D.增加网络带宽物理上限32、作为基地信息技术员，日常数据备份策略应遵循的原则包括？

A.定期执行全量备份

B.异地存储备份数据

C.定期验证备份可恢复性

D.仅保留最新一次备份33、在基地多媒体教室维护中，投影仪画面无信号的可能原因有？

A.信号线松动或损坏

B.输入源选择错误

C.电脑显卡驱动故障

D.投影仪灯泡寿命耗尽34、关于网络安全中的防火墙功能，下列描述正确的有？

A.隔离内网与外网

B.过滤非法数据包

C.防止内部人员误操作

D.记录访问日志35、基地办公电脑感染病毒后，正确的应急处置步骤包括？

A.立即断开网络连接

B.使用杀毒软件全盘查杀

C.格式化硬盘重装系统

D.上报主管部门备案36、在无线Wi-Fi网络部署中，影响信号覆盖质量的因素有？

A.接入点（AP）发射功率

B.墙体等障碍物材质

C.同频干扰情况

D.终端网卡品牌37、关于数据库事务的ACID特性，下列说法正确的有？

A.原子性：事务要么全部完成，要么全部不完成

B.一致性：事务执行前后数据状态合法

C.隔离性：并发事务互不干扰

D.持久性：事务提交后数据永久保存38、基地视频会议系统调试时，画面卡顿可能的原因有？

A.网络带宽不足

B.网络抖动过大

C.终端CPU占用率过高

D.显示器分辨率过低39、下列关于IP地址分类及私有地址的说法，正确的有？

A.192.168.x.x属于C类私有地址

B.172.16.x.x-172.31.x.x属于B类私有地址

C.10.x.x.x属于A类私有地址

D.127.x.x.x用于公网通信40、在信息安全等级保护工作中，基地信息系统定级需要考虑的因素有？

A.系统遭到破坏后的危害程度

B.系统服务的重要性

C.涉及数据的敏感程度

D.硬件设备的购买价格41、在国防教育基地的信息系统运维中，关于网络安全防护措施的描述，下列哪些是正确的？

A.定期更新操作系统补丁以修复已知漏洞

B.部署防火墙并配置严格的访问控制策略

C.所有用户共用一个高强度管理员密码以便记忆

D.对敏感数据进行加密存储和传输42、关于局域网（LAN）组建与维护，下列说法正确的有？

A.IP地址冲突会导致网络设备通信异常

B.交换机工作在OSI模型的数据链路层

C.双绞线T568B标准线序为橙白、橙、绿白、蓝、蓝白、绿、棕白、棕

D.Hub（集线器）比Switch（交换机）具有更高的数据传输效率43、在数据库管理中，为确保数据的完整性和安全性，应采取哪些措施？

A.定期进行全量备份和增量备份

B.设置用户权限，遵循最小权限原则

C.删除所有日志文件以节省存储空间

D.使用事务机制保证操作的原子性44、关于计算机病毒与恶意软件的防范，下列做法正确的是？

A.安装正版杀毒软件并定期更新病毒库

B.不随意打开来源不明的电子邮件附件

C.禁用操作系统的自动更新功能以避免干扰

D.对移动存储设备进行查杀后再接入内网45、在信息技术服务中，关于硬件维护的描述，哪些是规范的？

A.清洁服务器内部灰尘时应先断开电源

B.硬盘出现坏道应立即格式化继续使用

C.定期检查UPS不间断电源的工作状态

D.机房温度应控制在适宜范围以防过热三、判断题判断下列说法是否正确（共10题）46、在国防教育基地的信息系统维护中，定期备份数据是防止信息丢失的最有效手段之一，因此只需每月备份一次即可满足安全需求。（对/错）A.对B.错47、信息技术员在配置基地局域网时，为了便于管理，可以将所有终端设备划分在同一个VLAN中，无需进行逻辑隔离。（对/错）A.对B.错48、在使用灭火器扑灭电气设备火灾时，应优先选择干粉灭火器或二氧化碳灭火器，严禁直接使用水基型灭火器带电喷射。（对/错）A.对B.错49、强密码策略要求密码长度至少8位，且包含大小写字母、数字及特殊字符，并建议每90天更换一次密码。（对/错）A.对B.错50、当发现基地官网页面被篡改并显示不良信息时，信息技术员应立即断开服务器网络连接，保留现场日志，并向上级汇报。（对/错）A.对B.错51、为了提高无线Wi-Fi信号覆盖范围，可以将无线路由器的发射功率调至最大，且不设置任何加密协议，方便学员随时接入。（对/错）A.对B.错52、操作系统补丁更新会占用系统资源，因此在非紧急情况下，国防教育基地的服务器可以长期不安装官方发布的安全补丁。（对/错）A.对B.错53、在采购信息技术设备时，只要价格最低且功能满足基本需求，即可忽略供应商的售后服务能力及产品的国产化适配情况。（对/错）A.对B.错54、光纤通信相比双绞线通信，具有抗电磁干扰能力强、传输距离远、带宽高等优点，适合基地长距离主干网络建设。（对/错）A.对B.错55、信息技术员有权随意查看基地内所有学员和教职工的个人上网记录及私人文件，以便进行网络行为审计。（对/错）A.对B.错

参考答案及解析1.【参考答案】C【解析】防火墙是位于内部网和外部网之间的特殊屏障，主要功能是依据安全策略控制进出网络的数据流，防止非法访问。交换机和集线器主要用于局域网内数据转发，不具备高级安全防护功能；路由器负责路径选择。在国防教育等对安全性要求较高的场景下，防火墙是保障网络边界安全的核心设备，能有效阻断外部攻击，保护内部敏感信息不被泄露。2.【参考答案】C【解析】光盘（如蓝光光盘）利用光学原理存储数据，不受磁场影响，具备优秀的抗电磁干扰能力，且寿命长、成本低，适合冷数据长期归档。机械硬盘和固态硬盘虽读写速度快，但长期断电存放存在数据丢失风险，且易受强磁场影响。U盘容量小且寿命有限，不适合大规模视频归档。因此，在需要长期保存且环境可能存在电磁干扰的国防基地，光盘是更稳妥的选择。3.【参考答案】C【解析】面对CPU高占用问题，首要步骤是定位原因。通过任务管理器或进程监控工具查看具体是哪个进程占用了资源，判断是正常业务高峰、程序死循环还是恶意软件攻击。直接重启可能掩盖问题且导致服务中断；格式化和更换电源与CPU占用无直接逻辑关系，属于过度或错误操作。只有先诊断后处理，才能科学解决故障，保障基地信息系统稳定运行。4.【参考答案】B【解析】IPv4私有地址范围包括/8、/12和/16。属于C类私有地址，广泛用于内部局域网，不可在互联网上直接路由，安全性较高。是Google公共DNS，14是国内公共DNS，是公网IP。国防基地内部网络通常使用私有地址以隔离外网，确保内部通信安全。5.【参考答案】C【解析】ActiveDirectory（活动目录）是微软WindowsServer中的目录服务，用于集中存储和管理网络资源信息，如用户、计算机、打印机等。它支持单点登录和组策略管理，极大提升了大型机构（如国防教育基地）的管理效率和安全性。DNS用于域名解析，DHCP用于自动分配IP，FTP用于文件传输，均不具备集中身份管理和策略下发的核心功能。6.【参考答案】B【解析】802.1X是一种基于端口的网络访问控制协议，要求用户在接入网络前进行身份验证（如账号密码或证书）。相比MAC地址过滤（易被伪造）和单纯关闭端口（灵活性差），802.1X提供了动态、高强度的接入控制，能确保只有合法用户和设备才能访问网络资源。VLAN主要用于隔离广播域，虽能增强安全，但不能替代身份认证。因此，802.1X是防止非法接入的最佳实践。7.【参考答案】B【解析】数据备份是将数据复制到另一个存储介质的过程，是应对硬件故障、人为误删或病毒攻击的最后防线。索引、查询和排序是数据库的日常操作功能，旨在提高检索效率或整理数据，不具备灾难恢复能力。对于国防教育基地而言，人员信息的完整性和可用性至关重要，建立严格的定期备份机制（如全量+增量备份）并异地存储，是保障数据安全的必要措施。8.【参考答案】C【解析】H.265（高效视频编码）相比上一代H.264，在相同画质下可节省约50%的码率，极大降低了对网络带宽的需求，非常适合远程直播和存储。AVI是容器格式，通常体积大；BMP是无损位图格式，体积巨大且不支持视频；WAV是音频格式。在带宽受限环境下，采用高压缩比的H.265编码能确保视频流畅传输，提升远程教育体验。9.【参考答案】B【解析】DDoS攻击的核心目的是通过海量无效请求耗尽目标服务器的带宽、连接数或计算资源，导致合法用户无法访问服务，即“拒绝服务”。数据窃取、页面篡改和病毒感染通常属于黑客入侵后的行为，对应的是漏洞利用或木马植入，而非DDoS的直接后果。虽然DDoS可能作为掩护攻击，但其最直接、显著的特征是导致服务中断，影响基地信息发布和在线教育活动。10.【参考答案】B【解析】综合布线系统分为工作区、水平、管理、垂直主干等子系统。水平子系统负责连接工作区的信息插座至楼层管理间的配线架，通常使用Cat5e或Cat6双绞线，距离不超过90米。主干光缆用于连接不同楼层或建筑的核心设备；跳线用于配线架到交换机或信息座到终端的短连接；同轴电缆已较少用于现代结构化布线。因此，水平双绞线是此场景的标准选择。11.【参考答案】B【解析】DNS（域名系统）的主要功能是将易于记忆的域名转换为计算机可识别的IP地址。HTTP是超文本传输协议，用于网页浏览；FTP是文件传输协议；SMTP是简单邮件传输协议。在国防教育基地的网络维护中，DNS配置错误会导致内部网站无法访问，因此是信息技术员必须掌握的基础考点。12.【参考答案】C【解析】ROM（只读存储器）属于非易失性存储器，断电后数据依然保留，常用于存储固件。RAM（随机存取存储器）、Cache（高速缓存）和Register（寄存器）均为易失性存储器，断电后数据会立即消失。信息技术员需了解存储特性以进行数据备份和硬件故障排查。13.【参考答案】C【解析】AVERAGE函数用于计算选定区域数据的算术平均值。SUM用于求和，COUNT用于统计数值个数，MAX用于查找最大值。在日常办公数据处理中，熟练使用常用函数能提高工作效率，是信息技术员基础技能考核的重点内容。14.【参考答案】B【解析】私有IP地址范围包括/8、/12和/16。位于192.168段，属于典型的局域网私有地址。是Google公共DNS，属公网地址。信息技术员需熟练区分公私网地址，以便正确配置路由器和防火墙策略。15.【参考答案】C【解析】计算机病毒具有传染性、隐蔽性、潜伏性、破坏性和不可预见性等特征。病毒设计者通常刻意隐藏病毒行为，使其难以被用户察觉和预测，因此“可预见性”不是病毒的特征。信息安全防护是国防教育基地网络管理的核心，技术员需具备识别和防范病毒的能力。16.【参考答案】B【解析】ipconfig命令用于显示当前TCP/IP网络配置值，如IP地址、子网掩码和默认网关。ping用于测试连通性，tracert用于跟踪路由路径，netstat用于显示网络连接状态。熟练掌握命令行工具是信息技术员进行网络故障诊断的基本功。17.【参考答案】C【解析】Photoshop是Adobe公司开发的图像处理软件，不属于数据库管理系统。MySQL、Oracle和SQLServer均为主流的关系型数据库管理系统，用于存储和管理结构化数据。国防教育基地的人员信息、物资管理等均依赖数据库，技术员需了解常见DBMS类型。18.【参考答案】B【解析】<ul>（UnorderedList）用于定义无序列表，通常前带圆点。<ol>定义有序列表，<li>定义列表项，<dl>定义定义列表。在基地门户网站维护中，前端代码规范直接影响页面展示效果，信息技术员需掌握基础HTML标签语义。19.【参考答案】D【解析】光纤通信具有带宽大、损耗低、抗电磁干扰强等优点，适合长距离高速传输。但其质地脆、机械强度低，且分路、耦合及连接需要高精度设备和技术，相比双绞线更难操作。基地弱电布线中，技术员需根据环境选择合适传输介质。20.【参考答案】B【解析】F5是从第一张幻灯片开始全屏放映，Shift+F5是从当前选中的幻灯片开始放映。Ctrl+P通常用于打印，Alt+Tab用于切换窗口。在汇报工作或培训演示时，灵活运用放映快捷键能提升专业度，是办公自动化技能的常见考点。21.【参考答案】C【解析】防火墙是位于内部网和外部网之间的屏障，按照预设规则监控和控制进出网络的数据流。交换机主要用于局域网内数据转发；路由器负责不同网络间的路由选择；集线器已淘汰且无安全功能。在涉及国防信息的场景中，防火墙是保障网络安全、实现逻辑隔离的核心设备，能有效阻挡外部攻击和非法入侵，符合基地对信息安全的高标准要求。22.【参考答案】C【解析】一次写入光盘（WriteOnceReadMany,WORM）技术允许数据写入后无法被修改或删除，非常适合需要法律合规性或防篡改的档案长期保存。机械硬盘和固态硬盘虽容量大、速度快，但数据可被随意覆盖或修改，存在安全风险；U盘便携但易丢失且寿命短。对于国防教育这类严肃内容的归档，确保数据的真实性和完整性至关重要，因此WORM光盘是最佳选择。23.【参考答案】C【解析】最小权限原则指用户或程序仅拥有完成其任务所必需的最小权限。这能有效限制潜在的攻击面：若账户被盗或发生误操作，损害范围将被控制在最小限度。它与系统速度、成本或登录便捷性无直接正相关，反而可能增加管理复杂度。在国防教育基地的信息系统中，严格执行此原则是保护敏感数据、防止内部威胁和外部渗透的基础安全策略。24.【参考答案】A【解析】“3-2-1备份原则”是业界公认的数据保护黄金标准：至少保留3份数据副本（原件+2备份），使用2种不同的存储介质（如硬盘+磁带/云），其中1份存放在异地（以防火灾、地震等物理灾害）。该策略确保了在硬件故障、人为错误或灾难发生时，数据能快速恢复。其他选项均为干扰项，不符合标准备份规范。25.【参考答案】C【解析】ARP（地址解析协议）用于根据已知的IP地址查找对应的MAC地址，实现数据链路层的帧传输。DNS用于域名到IP的解析；DHCP用于自动分配IP地址；HTTP是应用层网页传输协议。在基地网络设备调试和故障排查中，理解ARP机制有助于解决通信中断、IP冲突等问题，是网络基础运维的核心知识点。26.【参考答案】C【解析】钓鱼邮件主要利用人的心理弱点而非技术漏洞。虽然杀毒软件和复杂密码有帮助，但无法完全阻止用户点击恶意链接。最有效的手段是结合“人防”与“技防”：通过培训提高员工识别可疑邮件的能力，并启用多因素认证（MFA），即使密码泄露，攻击者也无法轻易登录。禁用外部邮件不切实际，影响正常工作沟通。27.【参考答案】C【解析】netstat（networkstatistics）命令用于显示网络连接、路由表和网络接口统计信息，常加参数-an查看监听端口和建立连接的状态，是排查木马后门、异常连接的重要工具。ipconfig查看本地IP配置；ping测试连通性；tracert追踪路由路径。信息技术员需熟练掌握netstat以监控基地服务器的网络健康状况。28.【参考答案】B【解析】RAID1通过磁盘镜像实现冗余，数据同时写入两块硬盘，任一硬盘损坏均可正常读取，安全性高但利用率仅50%。RAID0无冗余，速度快但风险高；RAID5使用奇偶校验，允许一块盘故障，但重建时间长；JBOD仅为简单拼接。对于存放关键国防教育资料的服务器，若侧重数据安全性且成本允许，RAID1是基础且可靠的选择。29.【参考答案】D【解析】WEP和WPA已被证实存在严重漏洞，极易被破解。WPA2虽广泛使用，但面临KRACK等攻击风险。WPA3引入了更强大的加密算法（如SAE握手），显著提升了安全性。特别是WPA3-Enterprise模式，支持802.1X认证，适合对身份验证和数据保密性要求极高的机构。基地应优先部署WPA3-Enterprise以保障无线通信安全。30.【参考答案】C【解析】需求分析旨在明确用户需要什么，其核心成果是《需求规格说明书》，详细定义功能、性能及约束条件，作为后续设计和开发的依据。源代码是编码阶段产物；测试报告属于测试阶段；用户手册在开发后期编写。准确的需求分析能避免项目返工，对于基地定制化信息系统的建设至关重要，确保技术实现与国防教育业务目标一致。31.【参考答案】ABC【解析】VLAN（虚拟局域网）主要逻辑隔离广播域，能有效抑制广播风暴，提升网络性能与安全性。通过逻辑分组，管理员可灵活调整用户归属，无需改动物理连线。但VLAN是逻辑划分，无法改变物理介质的带宽上限，带宽取决于硬件规格。因此，D选项错误，ABC为正确优势。32.【参考答案】ABC【解析】数据安全遵循“3-2-1”原则。定期全量备份确保数据完整性；异地存储防范物理灾害（如火灾）；定期恢复演练验证备份有效性至关重要。仅保留最新备份风险极大，一旦数据损坏或需回溯历史版本将无法恢复，故D错误。ABC符合规范。33.【参考答案】ABC【解析】无信号通常指传输链路或源端问题。线缆故障、接口松动、输入源未切换至对应端口、电脑输出设置或驱动异常均会导致无信号。若灯泡寿命耗尽，通常表现为黑屏或有背光无图像，而非“无信号”提示，但在某些设备报错中可能混淆，但从技术原理看，ABC是直接导致无信号传输的主因。D通常导致不亮。严格来说，ABC最准确。34.【参考答案】ABD【解析】防火墙位于网络边界，主要功能是访问控制，隔离内外网，依据策略过滤进出数据包，并记录日志供审计。但它无法有效防止内部授权人员的误操作或恶意行为，内部安全需依靠权限管理和内控审计。因此，C选项不属于防火墙核心功能，ABD正确。35.【参考答案】ABD【解析】发现病毒首要任务是断网，防止扩散。随后进行查杀尝试清除。同时需上报以便追踪源头和评估损失。直接格式化硬盘虽能清除病毒，但会导致数据丢失，应在数据备份或确认无法清除后再考虑，非首选第一步。故ABD为标准应急流程。36.【参考答案】ABC【解析】Wi-Fi信号受物理环境和配置影响大。AP功率决定基础覆盖范围；混凝土、金属等障碍物衰减信号严重；同频段其他设备会造成干扰，降低速率。终端网卡品牌主要影响接收灵敏度，但对整体环境覆盖质量影响较小，不是部署时的主要考量因素。故选ABC。37.【参考答案】ABCD【解析】ACID是数据库事务正确执行的四个基本要素。原子性（Atomicity）确保操作不可分割；一致性（Consistency）保证数据完整性约束；隔离性（Isolation）防止并发冲突；持久性（Durability）确保提交后数据不丢失。四项描述均准确，故全选。38.【参考答案】ABC【解析】视频卡顿主要源于传输或处理能力瓶颈。带宽不足导致丢包；抖动大引起缓冲区欠载；CPU高负载导致编解码延迟。显示器分辨率低仅影响显示清晰度，不会导致视频流本身的卡顿或延迟。因此，ABC是主要原因。39.【参考答案】ABC【解析】IPv4私有地址范围规定：A类为/8，B类为/12，C类为/16。127.x.x.x是回环地址，用于本地测试，不能用于公网通信。故ABC描述正确，D错误。40.【参考答案】ABC【解析】等保定级依据是信息系统受到破坏后，对国家安全、社会秩序、公共利益以及公民法人合法权益的侵害程度。这取决于系统重要性、数据敏感性及业务依赖性。硬件价格属于资产价值，但不是定级的核心法律和技术依据。故选ABC。41.【参考答案】ABD【解析】网络安全的核心在于纵深防御。A项正确，及时打补丁是防止漏洞利用的基础；B项正确，防火墙和访问控制能限制非法入侵；D项正确，加密可保障数据机密性。C项错误，违背了“最小权限”和“身份鉴别”原则，共用密码极易导致责任不清和安全泄露，应实行专人专号、强密码策略及定期更换机制。42.【参考答案】ABC【解析】A项正确，IP冲突会造成网络中断或不稳定；B项正确，交换机基于MAC地址转发，属数据链路层；C项正确，这是通用的T568B接线标准。D项错误，集线器是物理层设备，采用广播方式发送数据，易产生冲突域，效率远低于能隔离冲突域、进行点对点转发的交换机。43.【参考答案】ABD【解析】A项正确，备份是数据恢复的最后防线；B项正确，限制权限可减少误操作和恶意攻击风险；D项正确，事务确保数据操作要么全部成功要么全部失败，维持一致性。C项错误，日志文件记录了系统运行状态和操作审计信息，对故障排查和安全审计至关重要，不可随意删除，应制定合理的日志轮转策略。44.【参考答案】ABD【解析】A项正确，实时防护依赖最新的病毒特征库；B项正确，邮件附件是病毒传播常见途径；D项正确，移动介质易交叉感染，需先查杀。C项错误，操作系统自动更新通常包含关键安全补丁，禁用会使系统暴露于已知漏洞之下，应配置在非工作时间自动更新而非完全禁用。45.【参考答案】ACD【解析】A项正确，断电操作防止静电和短路损坏元件；C项正确，UPS是电力保障核心，需定期测试电池效能；D项正确，高温会加速电子元件老化甚至导致宕机。B项错误，硬盘出现坏道表明物理损伤或即将失效，格式化无法修复物理坏道且可能导致数据丢失，应立即备份数据并更换硬盘。46.【参考答案】B【解析】错。对于重要的国防教育信息系统，仅每月备份一次频率过低，无法应对突发数据损坏或丢失风险。通常应采用“每日增量备份+每周全量备份”的策略，关键数据甚至需实时同步或更高频次备份，并遵循“3-2-1”备份原则（3份副本、2种介质、1个异地），以确保数据的高可用性和灾难恢复能力。47.【参考答案】B【解析】错。将所有设备置于同一VLAN会导致广播风暴风险增加，且缺乏安全隔离。一旦某台终端感染病毒或遭受攻击，极易横向扩散至整个网络。正确的做法是根据业务功能、安全等级划分不同VLAN（如办公区、教学区、监控区隔离