2023年6月信息安全管理员-中级工试题含参考答案解析

2023年6月信息安全管理员-中级工试题含参考答案解析一、单选题（共30题，每题1分，共30分）1.对供电质量要求（）的负载中使用的UPS是后备式。A、较高B、较低C、最高D、不高正确答案：B2.计算机系统应选用（）电缆。A、没有要求B、铁芯C、铜芯D、铝芯正确答案：C答案解析：计算机系统中一般选用铜芯电缆，因为铜的导电性好、机械强度高、抗腐蚀性强等优点，相比铝芯电缆等更适合用于计算机系统等对电气性能要求较高的场合。3.下列属第1级基本要求中第三方人员访问管理的要求（）。A、对关键区域不允许第三方人员访问B、对重要区域的访问，须提出书面申请，批准后由专人全程陪同或监督，并记录备案C、对重要区域的访问，须提出书面申请，批准后由专人全程陪同或监督，并记录备案D、第三方人员应在访问前与机构签署安全责任合同书或保密协议正确答案：D4.（）全面负责变更管理流程所有具体活动执行，保障所有变更依照预定流程顺利执行。A、信息专责B、变更经理C、系统管理员D、变更主管正确答案：B答案解析：变更经理全面负责变更管理流程所有具体活动执行，保障所有变更依照预定流程顺利执行。变更经理在变更管理中起着核心的组织、协调和推进作用，负责把控整个流程的各个环节，确保变更按计划有序进行。而变更主管主要侧重于对变更流程的监督等；系统管理员主要负责系统的日常维护等；信息专责侧重于信息相关工作，均不能全面负责变更管理流程的具体活动执行。5.下面哪个属于映射数据到新的空间的方法？（）A、维归约B、渐进抽样C、特征加权D、傅立叶变换正确答案：D答案解析：傅立叶变换可以将时域信号转换到频域，实现数据从时间空间到频率空间的映射，属于映射数据到新的空间的方法；特征加权主要是对特征进行权重调整，不是映射到新空间；渐进抽样是一种抽样方法，与映射到新空间无关；维归约是对数据维度进行处理，不是映射到新空间。6.用（）可将摄影作品、绘画作品输入到计算机中，进而对这些图像信息进行加工处理。A、扫描仪B、投影仪C、彩色喷墨打印机D、绘图仪正确答案：A答案解析：扫描仪可以将摄影作品、绘画作品等纸质图像转换为数字图像输入到计算机中，以便进行后续的加工处理。投影仪是用于将计算机等设备输出的图像投射到屏幕等较大平面上展示的设备，不能输入图像；彩色喷墨打印机是用于打印输出图像的设备，不是输入设备；绘图仪主要用于绘制工程图纸等矢量图形，也不是用于输入摄影、绘画作品图像的设备。7.软件著作权受法律保护的期限是（），一旦保护期限届满，权利将自行终止，成为社会公众可以自由使用的知识。A、不确定B、50年C、25年D、10年正确答案：B答案解析：软件著作权受法律保护的期限根据软件类型不同而有所区别。对于自然人的软件著作权，保护期为自然人终生及其死亡后50年，截止于自然人死亡后第50年的12月31日；软件是合作开发的，截止于最后死亡的自然人死亡后第50年的12月31日。对于法人或者其他组织的软件著作权，保护期为50年，截止于软件首次发表后第50年的12月31日，但软件自开发完成之日起50年内未发表的，本条例不再保护。所以软件著作权受法律保护的期限是50年，一旦保护期限届满，权利将自行终止，成为社会公众可以自由使用的知识。8.以下哪个声明是合法的（）。A、valone=058B、valfour:Short=12C、valseven='abc'D、valfive:Int=15F正确答案：B答案解析：选项A中058是八进制数表示形式，但八进制数不能以8开头，所以不合法；选项C中字符常量应该用单引号括起来单个字符，'abc'不合法；选项D中15F是浮点数，赋值给Int类型变量不合法；选项B中12可以正确赋值给Short类型变量，声明合法。9.在iSCSI中使用（）技术来传递SCSI块数据。A、IP技术B、FirbleChannelC、SCSID、点对点正确答案：A答案解析：在iSCSI中，是使用IP技术来传递SCSI块数据的。iSCSI（InternetSmallComputerSystemInterface）就是基于IP网络，将SCSI指令和数据封装在IP包中进行传输，从而实现了通过IP网络来远程访问存储设备，就如同这些存储设备直接连接在本地一样。10.正式投入运行的设备不得随意停用或检修，停运或检修设备时，需办理工作票等相关手续，设备检修时间超过（）小时须列入月度检修工作计划，经主管部门批准后方可实施，更换设备必须列入检修计划，并提前（）周写出书面申请，报主管领导批准。A、12，2B、24，1C、8，1D、6，1正确答案：C答案解析：对于正式投入运行的设备，有严格的管理规定。当停运或检修设备时，要办理工作票等相关手续。设备检修时间超过8小时须列入月度检修工作计划，经主管部门批准后方可实施，这是为了确保设备检修工作的计划性和规范性，避免随意检修影响设备正常运行。而更换设备必须列入检修计划，并提前1周写出书面申请，报主管领导批准，这样能让主管领导有足够时间了解更换设备的必要性、对整体工作的影响等，从而做出合理决策。11.在结构化分析方法中，（）表达系统内部数据运动的图形化技术。A、实体关系图B、数据字典C、数据流图D、状态转换图正确答案：C答案解析：结构化分析方法中的数据流图是表达系统内部数据运动的图形化技术。它通过描绘数据在系统中的流动、处理和存储过程，帮助分析师理解系统的逻辑流程。数据字典主要是对数据的详细定义；实体关系图用于描述实体之间的关系；状态转换图侧重于描述系统状态的变化，均不符合表达系统内部数据运动这一功能。12.雨天在户外操作电气设备时，操作杆的绝缘部分应有（），罩的上口应与绝缘部分紧密结合，无渗漏现象。A、防雨罩B、防抖装置C、防触电罩D、防尘罩正确答案：A答案解析：雨天在户外操作电气设备时，操作杆的绝缘部分应有防雨罩，罩的上口应与绝缘部分紧密结合，无渗漏现象。主要目的是防止雨水进入绝缘部分，影响其绝缘性能，从而保障操作人员的安全。防尘罩主要用于防止灰尘，与雨天操作无关；防触电罩表述不准确；防抖装置也不符合雨天户外操作电气设备时对操作杆的要求。13.在Windows操作系统中可以通过安装（）组件创建FTP站点。A、IISB、IEC、WWWD、DNS正确答案：A答案解析：IIS（InternetInformationServices）是Windows操作系统提供的Web服务器软件，通过安装IIS组件，可以方便地创建FTP站点、Web站点等。IE是浏览器；WWW是万维网的简称；DNS是域名系统，它们都不能直接用于创建FTP站点。14.信息系统的开发模式中，有利于信息技术人员培养和系统运行维护的模式是（）A、自行开发B、委托开发C、系统复制D、合作开发正确答案：D答案解析：合作开发模式下，企业人员与信息技术人员合作，共同完成系统开发。这样在开发过程中企业人员能了解信息技术相关知识，有利于信息技术人员的培养。同时，因为企业人员深度参与，对系统熟悉程度高，后续系统运行维护也更方便。自行开发主要依靠企业自身力量，对信息技术人员培养和运行维护有一定帮助，但相比合作开发优势不明显；委托开发主要依赖外部公司，不利于企业自身信息技术人员培养；系统复制与信息技术人员培养和系统运行维护关联不大。15.应实时监视被监控对象的运行状况，逐项核实系统的显示内容，及时发现各种异常信息，对于系统终端发出的（），应立即处理。A、声响B、辐射C、噪音D、各种声光告警正确答案：D答案解析：对于系统终端发出的各种声光告警，应立即处理。因为声光告警是系统发现异常信息后向操作人员传达紧急情况的重要方式，及时处理告警才能保障系统的正常运行和被监控对象的安全稳定。而噪音、声响不一定是系统的告警信号，辐射一般也不是系统终端发出的与异常相关的直接告警内容。16.应在机房场地区域显眼位置悬挂场地名称标识，在供配电系统、消防系统、（）、重要服务器、核心网络安全设备等重要或者危险的设备上应悬挂警告性说明标识。A、空调系统室内机B、应用系统C、配线间D、空调系统室外机正确答案：D答案解析：空调系统室外机通常安装在室外较为显眼且有一定危险性的位置，比如楼顶、外墙等，可能会存在高处坠落、触电等危险，所以在其上面应悬挂警告性说明标识。而空调系统室内机一般安装在室内机房内，相对较为安全，不需要悬挂警告性说明标识；应用系统不属于设备范畴；配线间虽重要但一般不是直接危险的设备，通常也不需要悬挂此类标识。17.间接接触触电防护方式有（）。A、绝缘B、屏护C、电气间距D、安全接地正确答案：D答案解析：间接接触触电防护方式主要有安全接地、接零等。绝缘是防止直接接触触电的防护措施；屏护和电气间距也是防止直接接触触电的措施，同时对间接接触触电有一定防护作用，但不是主要的间接接触触电防护方式。安全接地是间接接触触电防护的重要方式之一，它能将电气设备在故障情况下可能呈现危险电压的金属部分接地，避免人员触电。18.下列符合数据库表名命名规则的是（）。A、C_CONNECTNODECONTAINERB、C_IDC、C_ID_WORKPOSITIOND、C_NAME正确答案：A19.在Unix系统中,用于显示当前目录路径名的命令是（）。A、pwdB、cdC、psD、ls正确答案：A答案解析：pwd命令用于显示当前目录的路径名。cd命令用于切换目录；ps命令用于显示当前系统中正在运行的进程信息；ls命令用于列出目录内容。20.在SQLServer2000的系统数据库中，为调度信息和作业历史提供存储区域的是（）。A、MasterB、ModelC、PubsD、Msdb正确答案：D答案解析：Msdb数据库是SQLServer2000系统数据库之一，它为调度信息和作业历史提供存储区域。Master数据库记录了SQLServer系统的所有系统级信息，如登录账户、系统配置设置等。Model数据库是所有用户数据库的模板。Pubs数据库是一个示例数据库，用于演示SQLServer的功能。所以答案选D。21.Scala不支持的数值类型有（）。A、IntB、LongC、StructD、Char正确答案：C答案解析：Scala支持多种数值类型，如Int、Long、Char等。而Struct并不是数值类型，Scala中没有这样一种内置的数值类型。22.使人体能够感觉，但不遭受伤害的电流称为（）。A、摆脱电流B、持续电流C、致命电流D、感知电流正确答案：B23.变电站内一次设备包括（）。A、断路器B、保护屏C、PMUD、电度表正确答案：A答案解析：一次设备是指直接用于生产、输送和分配电能的生产过程的高压电气设备，如断路器、隔离开关、母线、电缆等。断路器属于一次设备。而保护屏、PMU（同步相量测量单元）、电度表都属于二次设备，用于对一次设备的运行状态进行监测、控制、保护和计量等。24.在下列打印机中，属于击打式打印机的是（）。A、激光打印机B、热升华打印机C、喷墨打印机D、针式打印机正确答案：D答案解析：针式打印机是通过打印头中的针击打色带，将字符或图形印在纸上，属于击打式打印机。喷墨打印机是通过喷头将墨水喷射到纸上形成图像和文字。激光打印机是利用激光扫描技术将墨粉吸附到纸上形成图像。热升华打印机是通过加热升华色带上的颜料来打印。后三者都不属于击打式打印机。25.硬盘数据的几个部分中，哪个部分是唯一的？（）A、MBRB、DBRC、FATD、DATA区正确答案：A答案解析：MBR（主引导记录）是硬盘数据中比较特殊且唯一的部分。它位于硬盘的0磁道0柱面1扇区，包含了硬盘分区表等重要信息，用于引导操作系统启动，在一个硬盘中其位置是固定且唯一的。DBR（磁盘引导记录）在每个分区都有；FAT（文件分配表）根据文件系统不同有不同情况且不是唯一特定位置；DATA区是存储数据的区域，也不是唯一特定标识部分。26.为便于维护人员操作，机柜和设备前预留的空间至少应为（）CM。A、1000B、1500C、1800D、2000正确答案：D27.计算机的开机自检是在（）里完成的。A、CMOSB、CPUC、BIOSD、内存正确答案：C答案解析：计算机开机自检是在BIOS（基本输入输出系统）里完成的。BIOS在计算机启动时首先运行，它会对计算机的硬件进行初始化和检测，包括CPU、内存、硬盘、显卡等设备，以确保计算机硬件能够正常工作。CMOS是用于保存BIOS设置信息的芯片，CPU是计算机的核心处理器，内存是计算机用于暂时存储数据的设备，它们都不是直接进行开机自检的部分。28.（）负责依据各数据主题数据质量细则制定通用数据质量校验规则，根据应用需求固化在一体化信息系统和数据资源管理平台上，并分发至公司总部及所属各单位，各单位必须严格执行。A、数据使用部门B、公司信息部C、公司各数据主题管理部门D、数据录入部门正确答案：B答案解析：公司信息部负责依据各数据主题数据质量细则制定通用数据质量校验规则，根据应用需求固化在一体化信息系统和数据资源管理平台上，并分发至公司总部及所属各单位，各单位必须严格执行。29.现行IP地址采用的标记法是（）。A、十六进制B、十进制C、冒号十进制D、分组不能被交换正确答案：B30.信息安全工作机构是本单位信息安全工作的执行机构，执行本单位信息安全领导机构的决策，负责本单位信息安全的具体业务管理与日常管理工作，向（）汇报信息安全工作。A、信息安全领导机构B、信息安全员C、信息管理部门D、信息运行部门正确答案：A答案解析：信息安全工作机构向信息安全领导机构汇报信息安全工作，因为信息安全工作机构是执行机构，负责具体业务与日常管理工作，需向领导机构汇报工作进展等情况，而不是向信息安全员、信息运行部门、信息管理部门汇报。二、多选题（共20题，每题1分，共20分）1.RIP（路由信息协议）作为路由协议采用方式有误的是哪几种？（）A、距离向量B、链路状态C、分散通信量D、固定查表正确答案：BCD答案解析：RIP是基于距离向量的路由协议，它通过向邻居路由器发送自己的路由表信息来交换路由信息，而不是链路状态方式。分散通信量并不是RIP采用的方式。固定查表也不是RIP的工作方式特点。2.公共信息网络安全监察工作的性质（）。A、是打击犯罪的重要手段B、是行政管理的重要手段C、是预防各种危害的重要手段D、是公安工作的一个重要组成部分正确答案：ABCD答案解析：1.**选项A**：公共信息网络安全监察工作是公安工作的重要组成部分，它专注于维护公共信息网络的安全，这与公安工作保障社会安全稳定的整体目标紧密相连，所以选项A正确。2.**选项B**：通过对公共信息网络的安全监察，可以及时发现并预防各种可能危害网络安全的因素，如网络攻击、信息泄露等，从而保障网络的正常运行和信息的安全，所以选项B正确。3.**选项C**：它通过制定和执行相关的安全管理规定、开展监督检查等行政管理手段，来确保公共信息网络的安全，所以选项C正确。4.**选项D**：对于利用公共信息网络进行的违法犯罪活动，如网络诈骗、网络赌博等，公共信息网络安全监察工作通过侦查、打击等手段予以制止和惩处，是打击犯罪的重要手段之一，所以选项D正确。3.下列RAID技术中采用奇偶校验方式来提供数据保护的是（）。A、RAID1B、RAID3C、RAID5D、RAID10正确答案：BC答案解析：RAID3是采用专用奇偶校验盘的并行阵列，通过奇偶校验信息来恢复数据。RAID5是分布式奇偶校验的独立磁盘结构，将奇偶校验信息分布在阵列中的所有磁盘上，以提供数据冗余和容错能力。这两种RAID技术都采用了奇偶校验方式来提供数据保护。而RAID1是镜像卷，通过数据镜像实现数据冗余；RAID10是由RAID1和RAID0组合而成，先镜像后条带化，主要是通过镜像来保护数据，并非奇偶校验方式。4.linux支持哪些编程语言（）。A、PerlB、PythonC、C++D、Fortran正确答案：ABCD答案解析：Linux支持多种编程语言，Perl、Python、C++、Fortran都可以在Linux环境下使用和开发。Perl是一种功能强大的脚本语言；Python以其简洁易读的特点广泛应用；C++是常用的编译型语言；Fortran在科学计算领域有悠久历史且在Linux上也能很好运行。5.恢复操作的执行过程应记录备查，完成恢复操作后，应将恢复操作的（）等形成书面报告，并和故障分析报告、恢复计划一起存档备案。A、执行者B、恢复操作的时间C、过程D、完成的状况正确答案：ABCD答案解析：恢复操作执行过程记录备查，完成恢复操作后，执行者、恢复操作时间、过程、完成状况等都属于重要信息，应形成书面报告并与故障分析报告、恢复计划一起存档备案，所以ABCD四个选项均正确。6.管理信息系统的事件分类与考核包含网络联通性、系统网络安全情况、数据备份及（）。A、数据库安全B、灾难事件C、应用系统D、用户帐户安全正确答案：BC7.根据《广西电网有限责任公司信息服务数据分析业务指导书（2020年）》，IT服务管理一线处理按事件分为几类（）。A、通信传输B、终端系统C、基础设施D、应用系统和运维支撑系统正确答案：BCD8.以下针对数据仓库的不同说法中正确的有（）。A、数据仓库是一切商业智能系统的基础B、数据仓库就是数据库C、数据仓库支持决策而非事务处理D、数据仓库是面向业务的，支持联机事务处理（OLTP）正确答案：ACD9.进行系统重大变更操作，如（），应报广西电网公司信息部主管领导审批。A、结构调整B、核心设备变更C、大面积用户停止服务D、用户权限调整正确答案：ABC答案解析：1.**选项A**：结构调整属于系统重大变更操作，可能会对整个系统的架构和功能产生较大影响，所以需要报广西电网公司信息部主管领导审批。2.**选项B**：核心设备变更涉及到系统运行的关键硬件或软件设备的更换，这会对系统的稳定性和性能产生重大影响，需要进行严格审批，报广西电网公司信息部主管领导审批是合理的。3.**选项C**：大面积用户停止服务会严重影响众多用户的正常使用，属于系统重大变更操作，必须经过广西电网公司信息部主管领导审批。4.**选项D**：用户权限调整虽然也是系统变更的一部分，但相比结构调整、核心设备变更和大面积用户停止服务，其影响范围和严重程度相对较小，一般不需要报广西电网公司信息部主管领导审批。10.以下哪些是IPSAN的优点（）。A、实现弹性扩展的存储网络，能自适应应用的改变B、已经验证的传输设备保证运行的可靠性C、以太网从1G向10G及更高速过渡，只需通过简单的升级便可得到极大的性能提升，并保护投资D、大量熟悉的网络技术和管理的人才减少培训和人力成本正确答案：ABCD答案解析：A选项，IPSAN可以实现弹性扩展的存储网络，适应应用变化；B选项，基于已验证的传输设备保障运行可靠性；C选项，以太网升级方便，能以简单升级获得性能提升并保护投资；D选项，大量熟悉网络技术和管理的人才可减少培训和人力成本，这些都是IPSAN的优点。11.电力系统损耗有哪些？（）A、线路线损B、设备折旧C、管理线损D、变压器损耗正确答案：AD12.根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，IT服务管理服务台人员/一线技术支持人员职责（）。A、负责接收、记录所有事件B、负责事件的初步处理，负责事件的分派C、负责掌握事件处理进度，负责与用户进行沟通D、负责用户满意度调查，负责事件的关闭正确答案：ABCD答案解析：《中国南方电网有限责任公司IT服务管理办法（2014年）》中明确规定，IT服务管理服务台人员/一线技术支持人员职责包括负责接收、记录所有事件；负责事件的初步处理，负责事件的分派；负责掌握事件处理进度，负责与用户进行沟通；负责用户满意度调查，负责事件的关闭。13.具备扩展性的存储架构有（）。A、DASB、NASC、SAND、IPSAN正确答案：BCD答案解析：DAS（DirectAttachedStorage）即直接附加存储，是一种直接将存储设备连接到服务器的存储方式，它的扩展性较差，通常只能通过增加单个存储设备来扩展存储容量，无法方便地进行大规模的存储扩展。NAS（NetworkAttachedStorage）即网络附属存储，通过网络提供文件级的数据存储服务，可以通过增加存储节点来扩展存储容量，具备较好的扩展性。SAN（StorageAreaNetwork）即存储区域网络，通过专用的光纤通道网络连接存储设备和服务器，可扩展性强，能方便地添加存储设备来扩展存储规模。IPSAN（iSCSIStorageAreaNetwork）是基于IP网络的SAN，同样具有良好的扩展性，可以通过增加iSCSI存储设备来扩展存储容量。14.路由器在局域网中的主要作用有哪些（）。A、实现多个局域网互联B、连通数据库C、实现内外网的连接D、划分局域网正确答案：AC15.AIXIBMINFORMIX数据库备份分为（）和（）。A、系统备份B、逻辑日志备份C、指令备份D、操作备份正确答案：AB答案解析：系统备份是对整个系统的一种备份方式，能够保存系统的整体状态。逻辑日志备份是数据库备份的一种重要类型，对于保障数据的完整性和可恢复性有重要作用。指令备份和操作备份不属于AIXIBMINFORMIX数据库备份的常规分类。16.各级管理人员和从事信息系统（）的人员，必须熟悉并严格执行变更管理票管理规定。A、运行B、检修C、维护D、使用正确答案：ABC17.服务器硬盘无法识别问题可从（）方面考虑。A、硬盘背板故障B、更换硬盘至原先可正常检测到的槽位，如仍然检测不到则可能存在硬盘损坏C、磁盘控制器可能存在故障D、重新拔插硬盘电源及数据线缆正确答案：ABCD答案解析：1.重新拔插硬盘电源及数据线缆：这是排查硬盘无法识别问题的基础操作，有可能是连接松动导致的。2.硬盘背板故障：硬盘背板负责为硬盘提供电力和数据传输通道，如果背板出现故障，会导致硬盘无法被识别。3.磁盘控制器可能存在故障：磁盘控制器控制着硬盘的读写操作，若其出现问题，硬盘也无法被正常识别。4.更换硬盘至原先可正常检测到的槽位，如仍然检测不到则可能存在硬盘损坏：通过更换槽位来判断是否是硬盘本身损坏导致无法识别。18.根据《广西电网有限责任公司服务管理系统数据录入规范业务指导书（2020年）》，IT服务管理系统主要事件回访方式有（）。A、人工回访B、现场回访C、邮件回访D、短信回访正确答案：AD19.计算机网络由哪两部分组成？（）A、计算机B、资源子网C、通信子网D、数据传输介质正确答案：BC答案解析：计算机网络由通信子网和资源子网两部分组成。通信子网负责数据通信，资源子网负责提供资源。计算机是网络中的设备，数据传输介质是网络通信的载体，它们都不属于网络的组成部分分类。20.工作班成员安全责任包括（）。A、负责审查安全措施是否正确完备，是否符合现场条件B、认真执行本规程和现场安全措施C、互相关心施工安全D、监督本规程和现场安全措施的实施正确答案：BCD答案解析：选项A“负责审查安全措施是否正确完备，是否符合现场条件”是工作负责人的安全责任，不是工作班成员的安全责任。工作班成员的安全责任包括认真执