网络安全管理员-初级工试题库（含答案）

网络安全管理员-初级工试题库（含答案）

一、单选题（共42题，每题1分，共42分）

L对项目遗留问题，验收小组要逐一记录在案，明确（）和限期，

验收组织部门应督促有关单位尽快按照要求进行整改。同时，按照

合同的规定，对合同乙方进行相应的处罚。

A、承包方

B、项目施工方

C、验收方

D、责任单位

正确答案：D

2.现行IP地址采用的标记法是（）。

A、冒号十进制

B、十六进制

C、十进制

D、分组不能被交换

正确答案：C

3.为用户重装操作系统时，以下不需要备，分的是（）o

A、我的文档

B、开始菜单

C、IP地址

D、收藏夹

正确答案：B

4.SSL协议位于TCP/IP协议与各种（）协议之间，为数据通讯提

供安全支持。

A、Socket层

B、应用层

C、网络层

D、数据链路层

正确答案：B

5.在以太网中，双绞线使用（）与其他设备连接起来。

A、BNC接口

B、AUI接口

C、RJ-45接口

D、RJ-11接口

正确答案：C

6.CD-R光盘属于（）o

A、一次性写入可重复读取光盘

B、多次写入可重复读取光盘

C、不可写入可重复读取光盘

D、可以写入不可读取光盘

正确答案：A

7.对状态检查技术的优缺点描述有误的是（）。

A、采用检测模块监测状态信息

B、支持多种协议和应用

C、不支持监测RPC和UDP的端口信息

D、配置复杂会降低网络的速度

正确答案：C

8.在网络上，只有使用用户名和口令才能访问网络资源，不同级别

的访问权限，因用户而有所不同。（）这种网络安全级别是（）o

A、共享级完全

B、部分访问安全

C、用户级安全

D、口令级安全

正确答案：C

9.数据库系统的基本特征是（）。

A、数据共享性和统一控制

B、数据的统一控制

C、数据共享性和数据独立性

D、数据共享性.数据独立性和冗余度小

正确答案：D

10.下列关于计算机发展趋势的叙述中，错误的是（）0

A、计算机与通信相结合，计算机应用进入了“网络计算时代”

B、计算机信息处理功能走向多媒体化

C、计算机性能不断提高

D、计算机价格不断上升

正确答案：D

11.灾难备份系统是为“（）”事件准备的。

A、高概率、低风险

B、小概率.低风险

C、小概率、高风险

D、高概率、高风险

正确答案：C

12.主机系统高可用技术中在系统出现故障时不需要进行主机系统切

换的是（）o

A、双机热备份方式

B、群集并发存取方式

C、双机互备方式

D、多处理器协同方式

正确答案：B

13.目前，应用系统实用化评价对数据的要求包括完整性、准确性和

（）

A、保密性

B、可靠性

C、及时性

D、唯一性

正确答案：C

C、瞬时值

D、有效值

正确答案：D

19.应根据（）对计算机安全事件等级划分方法，根据安全事件在

本系统产生的影响，将本系统计算机安全事件进行等级划分。

A、匕级管理部门

B、业务部门

C、本部门

D、国家相关管理部门

正确答案：D

20.数据库安全风险不包括（）o

A、系统自身BUG

B、没有限制登录次数

C、没有采用数据冗余备份

D、数据库服务器损坏

正确答案：D

21.信息安全保障应与信息化建设并重，坚持（）与信息化建设同

步规划、同步建设、同步投入运行。

A、网络安全

B、计算机安全

C、信息安全

D、信息系统安全

正确答案：D

22.计算机网络最突出的优点是（）。

A、运算速度快

B、精度高

C、内存容量大

D、共享资源

正确答案：D

23.要达到业务级容灾，不仅要在技术上实现应用系统的平滑切换，

而且需要在（）上进行严格的规定。

A、应急预案

B、运维指南

C、安全规程

D、业务操作流程

正确答案：A

24.信息化（）项目前期工作计划申请由公司信息部组织编制，报

南网公司信息部审核通过后，由南网公司信息部下达。

A、三类

B、二类

C、一类

D、四类

正确答案：C

25.关于MicrosoftExcel,用（）函数匹配两个电子表格的数据.

A、SUM

B、AVERAGE

C、VLOOKUP

D、RANK

正确答案：C

26.光盘刻录机即CD-R属于（）o

A、一次性写入可重复读取光盘

B、多次写入可重复读取光盘

C、ROM光盘

D、RAM光盘

正确答案：A

27.安全工器具应按《电力安全工作规程》及《电力安全工器具预防

性试验规程（试行）》中规定的周期和标准每（）进行定期试验。

A、1年

B、3个月

C、2年

D、半年

正确答案：D

28.在三层结构的分布式系统中，包含了系统的核心业务逻辑的是

（）o

A、数据层

B、表示层

C、中间层

D、客户层

正确答案：C

29.定义主题域原则包括主题域的定义不能影响数据结构、同一层级

的主题域具有互斥性，上级是下一级的父类和（）

A、主题域的规范

B、主题域具有交互性

C、定义主题域的方法

D、以上都不是

正确答案：C

30.远程运维审计系统用户权限申请与办理等业务，需向（）申请

办理。

A、运维管理员

B、系统管理员

C、审计员

D、1000信息服务台

正确答案：D

31.电气工作人员对《电业安全工作规程》（发电厂和变电所电气部

分）应（）考试一次。因故间断电气工作连续（）以上者，必须

重新温习本规程，并经考试合格后，方能恢复工作。

A、每年，三个月

B、每年，六个月

C、每年，一个月

D、三个月，六个月

正确答案：A

32.间接接触触电防护方式有（）o

A、电气间距

B、屏护

C、安全接地

D、绝缘

正确答案：C

33.上网行为管理系统在什么模式部署时才可以使用VPN功能（）。

A、路由模式

B、网桥模式

C、旁路模式

D、以上都不可以

正确答案：A

34.对于一块已用硬盘，根据当前的分区情况（有主分区、扩展分区

和逻辑分区），删除分区的顺序为（）o

A、逻辑分区、主分区和扩展分区

B、主分区、扩展分区和逻辑分区

C、主分区、逻辑分区和扩展分区

D、逻辑分区、扩展分区和主分区

正确答案：B

35.在默认情况下,FTP服务器的匿名访问用户是（）o

A、administrator

B、anonymous

C、guest

D、IUSR_D

正确答案：B

36.生产控制大区中的控制区又称（）

A、安全区I

B、安全区II

C、安全区IV

D、安全区III

正确答案：A

37.syslogins这个系统表是在（）中的。

A、Master库

B、用户库

C、Tempdb库

D、Model库

正确答案：A

38.网络安全主要关注的方面包括：结构安全、访问控制、安全审计、

边界完整性检查、入侵防范、恶意代码防范、（）等七个控制点。

A、网络设备防护

B、网络设备自身安全

C、网络数据

D、网络边界

正确答案：A

39.根据《中国南方电网有限责任公司运维服务体系（2015年）》，

参考电网生产管理经验，以（）流程为主线，在服务台、请求管理、

事件管理、问题管理、变更管理等流程中衔接运行调度管理（即

“调”）、运维管理职能（即“运检”），实现调运检服业务衔接。

A、业务管理

B、作业管理

C、服务管理

D、计划管理

正确答案：C

40.磁盘空间利用率最大的RAID技术是（）。

A、RAID0

B、RAID1

C、RAID5

D、RAID10

正确答案：A

41.逻辑模型设计过程不包括（）

A、将概念结构转化为一般的关系模型

B、对数据模型进行优化调整

C、附属表设计

D、以上都是

正确答案：D

42.远程运维审计系统系统管理员、运维管理员、审计员需独立分开,

不能（）兼系统管理员，运维管理员，审计员。

A、三人

B、二人

C、一人

D、以上都行

正确答案：C

二、多选题（共32题，每题1分，共32分）

1.在局域网中进行业务隔离的手段有（）o

A、VLAN

B、PVP

C、SuperVPN

D、混合端口

正确答案：ABCD

2.防火墙的基本特性有：（）

A、内部网和外部网之间的所有网络数据流都必须经过防火墙

B、只有符合安全策略的数据流才能通过防火墙

C、防火J啬自身应具有非常强的抗攻击能力

D、防火墙是绝对安全的

正确答案：ABC

3.AD（活动目录）存放的信息包含（）o

A、用户

B、组

C、计算机

D、安全策略

正确答案：ABCD

4.IPSec协议用密码技术从三个方面来保证数据的完整性：（）。

A、加密

B、认证

C、完整性检查

D、访问控制

正确答案：ABC

5.在交换机SWA上执行display命令后，交换机输出如下：

displaylink-aggregationsummaryAggregationInterfaceType：

BAGG-Bridge-Aggregation,RAGG--Route-Aggregation

AggregationMode：S-Static,D-DynamicLoadsharing

Type：Shar一-Loadsharing,NonS-Non-LoadsharingActor

SystemID：0x8000,000f-e267-6c6aAGGAGGPartnerID

SelectUnselectShareInterfaceModePortsPortsType----

-----BAGG1Snone30Shar从以上输出可以判断（）。（选择

一项或多项）

A、聚合组的类型是静态聚合

B、聚合组的类型是动态聚合

C、聚合组中包含了3个处于激活状态的端口

D、聚合组中没有处于激活状态的端口

正确答案：AC

6.拒绝服务攻击的防范措施包括（）o

A、运营商、公安部门、专家团队等

B、安全加固

C、安全设备

D、资源控制

正确答案：ABCD

7.目前防火墙用来控制访问和实现站点安全策略的技术包括（）。

A、行为控制

B、服务控制

C、方向控制

D、用户控制

E、资产控制

正确答案：ABCD

8.哪些对索引的描述是错误的？

M索引是用来优化查询表数据的性能的

B、一张表最多只能有一个索引

C、每张表必须拥有索引

D、索引可用来解决安全问题

正确答案：ABCD

9.中间件MP模式以下说法正确的是（）o

A、针对各个数据库的应用之间相互影响较大.

B、便于向第三方开发唯一的接入端口

C、一个配置文件管理了整个应用，便于配置的维护

D、良好的扩展性，可以很方便的进行应用的迁移

正确答案：ABCD

10.根据网络与信息安全突发事件对网络与信息系统的直接危害表现,

将突发事件的危害表象分为（）o

A、数据泄密

B、数据毁坏

C、系统瘫痪

D、网络中断

正确答案：ACD

11.在代理服务中，有许多不同类型的代理服务方式，以下描述正确

的是：（）o

A、专用代理服务器

B、电路级网关

C、公共代理服务器

D、应用级网关

正确答案：ABCD

12.防止路由环路的方法有：（）

A、毒性逆转

B、抑制时间

C、触发更新

D、水平分割

正确答案：ABCD

13.南方电网公司信息安全保障体系设计遵循以下原则：整体性、合

规性、针对性、（Jo

A、可实施性

B、可持续性

C、有效性

D、先进性

正确答案：ABD

14.备份策略的调整与修改应首先由应用系统或数据库管理员提出需

求，将需要改变的内容如（）和备份保存周期等以书面方式提交给

存储系统管理员。

A、备份内容

B、备份频率

C、备份类型

D、备份时间

正确答案：ACD

15.根据《信息安全等级保护管理办法》的规定，信息系统按照（）

而划分的保护等级。

A、被破坏后的危害性

B、严重性

C、重要性

D、安全性

E、合理性

正确答案：AC

16.星型拓扑结构的缺点是（）o

A、电缆长度和安装

B、依赖于中央节点

C、扩展困难

D、星型拓扑的交换方式以电路交换更为普遍

正确答案：ABCD

17,下列软件中，属于网页浏览工具的是（）o

A、InternetExplorer

B、Firefox

C、Chrome

D、Ftp

正确答案：ABC

18.区域边界是指网络之间、计算环境之间以及计算环境与网络之间

完成联接的部件，南方电网公司管理信息区域边界分为：（）o

A、管理信息大区与互联网接入边界

B、管理信息与生产控制大区边界

C、无线局域网接入管理信息大区边界与管理信息大区内安全区域边

界

D、管理信息大区与综合数据网（广域网）接入边界

正确答案：ABCD

19.关于地址前缀列表匹配流程，以下哪些说法是正确的？

A、匹配的过程中，路由器按升序依次检查由索引号标识的各个表现,

只要有某一表项满足条件，就意味着通过该地址前缀列表的过滤。

B、匹配的过程中，路由器按升序依次检查由索引号标识的各个表现,

只有所有表项满足条件，才意味着通过该地址前缀列表的过滤。

C、在前缀列表中，每一个表项都指定了相应的匹配模式，包括允许

和拒绝两种模式

D、在前缀列表中，如果所有表现都是拒绝模式，则任何路由都不能

通过该过滤列表。

正确答案：ACD

20.基于攻击方式可以将黑客攻击分为主动攻击和被动攻击，以下哪

一项属于主动攻击？（）

A、中断

B、篡改

C、侦听

D、伪造

正确答案：ABD

21.查看设备状态命令正确的是（）。

A、ttlsdev-Ccdisk查看磁盘是否可用

B、#lsdev-Ccadapter查看适配器是否可用

C、#lsdev-Cctape查看磁带是否可用

D、上述ABC说法都错误

正确答案：ABC

22.配置信息机房的UPS电源时，要注意以下几点（）

A、N+1并联冗余构建UPS,提供最可靠的电源解决方案

B、根据网络需求，选择合适的UPS电源

C、服务器与UPS接口

D、采用高可靠性的并联扩容技术，规划IPS

正确答案：ABCD

23.做好各应用系统主机（服务器）设备的外部巡视，包括（）等,

以确定设备健康状态。

A、面板指示灯

B、设备形状

C、声音

D、设备外观

正确答案：ABCD

24.目前防范应用的反病毒技术有（）

A、定期进行数据备份

B、文件实施监控技术

C、特征码扫描法

D、虚拟执行技术

正确答案：BCD

25.等级保护在实施过程中应遵循以下基本原则：（）。

A、重点保护原则

B、适当调整原则

C、同步建设原则

D、自主保护原则

正确答案：ABCD

26.常用FTP下载工具有哪些？（）

A、FlashFxp

B、CuteFtp

C、lExplore

D、IIS

正确答案：AB

27.机房动力环境系统中，动力监控业务内容为（）o

A、配电柜

B、市电电量

C、USP

D、配电开关

正确答案：ABCD

28.RAID技术可以羌高读写性能，下面选项中，提高读写性能的是

（）o

A、RAID0

B、RAID1

C、RAID3

D、RAID5

正确答案：ACD

29.关于黑客注入攻击说法正确的是：（）

A、一般情况下防火墙对它无法防范

B、对它进行防范时要关注操作系统的版本和安全补丁

C、注入成功后可以获取部分权限

D、它的主要原因是程序对用户的输入缺乏过滤

正确答案：ACD

30.入侵检测系统要求具有（）等功能。

A、识别网络入侵攻击的活动模式并提出告警

B、监视、分析用户及系统活动

C、异常行为模式的统计分析

D、查杀病毒

正确答案：ABC

31.在网络出现拥塞后，可采用（）解决拥塞。

A、接入控制

B、负载丢弃

C、抑制分组

D、通信量整形

正确答案：AB

32.数据库用户鉴定机制包括（）。

A、用户身份验证

B、并发

C、完整性

D、用户标识定义

E、可靠性

正确答案：AD

三、判断题（共29题，每题1分，共29分）

1.采用上网行为管理系统的网桥模式，不改变原来网络的拓扑结构,

可以实现设备的大部分功能。

A、正确

B、错误

正确答案：A

2.应急响应服务的恢复过程是把所有受侵害或被破坏的系统、应用、

数据库等彻底地还原到它们正常的任务状态。

A、正确

B、错误

正确答案：A

3•所有办公用计算机，禁止使用未经信息管理部门审核、备案的任

何软件；联网PC必须统一使用由信息管理部门安装的网络防病毒软

件。

A、正确

B、错误

正确答案：A

4.实现从主机名到IP地址映射服务的协议是SMTP协议。

A、正确

B、错误

正确答案：A

5.在网络综合布线中，建筑群子系统之间最常用的传输介质是光纤。

A、正确

B、错误

正确答案：A

6.如果上网行为管理系统部署在代理客户端和服务器之间，则可通

过上网权限策略的代理控制功能，禁止内网用户通过HTTP代理和

SOCKS代理上网。

A、正确

B、错误

正确答案：A

7.A、B类计算机机房的空调设备应尽量采用风冷式空调。

A、正确

B、错误

正确答案：A

8.标准化是科研、生产、使用三者之间的矫梁。

A、正确

B、错误

正确答案：B

9.评标专家、业主代表在评标前后、评标过程不得私自与外界接触,

不得泄露招标评标相关保密信息，不得无正当理由打分明显背离其

他评标专家平均分。

A、正确

B、错误

正确答案：A

10.上网行为管理系统的路由模式是指设备做为一个路由设备使用，

对网络改动最大，但可以实现设备的所有的功能。

A、正确

B、错误

正确答案：A

11.应急响应服务的过程包括：准备、检测、抑制、根除、恢复、跟

踪。

A、正确

B、错误

正确答案：A

12.Excel使用过程中，使用记录单可以查询、输入、修改和删除数

据清单中的记录。

A、正确

B、错误

正确答案：A

13.防火墙大多数的功能配置都是基于资源对象的。

A、正确

B、错误

正确答案：A

14.业务级容灾是生产中心和灾备中心对业务请求同时进行处理的一

种容灾方式，能够确保业务持续可用。在灾难发生时，保证所有的

业务都是正常运行的。（）

A、正确

B、错误

正确答案：A

15.在VLAN的划分中，可以按照交换机端口、MAC地址、IP地址定

义其成员。

A、正确

B、错误

正确答案：A

16.设备维护报告、定期测试记录、故障分析报告和其他原始记录等,

均应集中存放，专人保管，经信息部门同意可进行销毁或删除。

A、正确