网络安全管理员-初级工试题（含参考答案）

网络安全管理员-初级工试题（含参考答案）

一、单选题（共42题，每题1分，共42分）

1.当一个关键文件服务器的存储增长没有被合理管理时，以下哪一

项是最大的风险？（）

A、服务器恢复工作不能满足恢复时间目标（RTO）的要求

B,备份时间会稳定增长

C、备份成本会快速增长

D、存储成本会快速增长

正确答案：A

2.交换机到计算机之间的网络数据传输需要的是超五类网线内哪几

条线：（）o

A、4、5、7、8

B、1、2、3、6

C、1、2、3、4

D、5、6、7、8

正确答案：B

3.信息系统建设完成后，（）的信息系统的运营使用单位应当选择

符合国家规定的测评机构进行测评合格方可投入使用。

A、二级以上

B、三级以上

C、四级以上

D、五级以上

正确答案：A

4.下面无助于加强计算机安全的措施是（）o

A、定期整理计算机硬盘碎片

B、安装杀毒软件并及时更新病毒库

C、安装使用防火墙

D、及时更新操作系统补丁包

正确答案：A

5.在以太局域网中，将IP地址映射为以太网卡地址的协议是（）。

A、ARP

B、ICMP

C、UDP

D、SMTP

正确答案：A

6.在结构化分析方法中，（）表达系统内部数据运动的图形化技术。

A、数据字典

B、实体关系图

C、状态转换图

D、数据流图

正确答案：D

7.安全生产工作因立足于（）o

A、安全检查

B、事故调查处理

C、积极预防

D、以上都不对

正确答案：C

8.SNMP服务的主要的安全风险是（）。

A、有害的程序可能在客户端上运行

B、有害的程序可能在服务器上运行

C、登陆的用户口令没法有加密

D、口令和日期是明文传输

正确答案：A

9.终端安全事件统计不包括（）o

A、对桌面终端运行资源的告警数量进行统计

B、对桌面终端CPU型号进行统计

C、对桌面终端安装杀毒软件的情况进行统计

D、对桌面终端违规外联行为的告警数量进行统计

正确答案：B

10.南方电网公司不涉及信息系统安全保护等级第（）级。

A、第五级

B、第一级

C、第七级

D、第三级

正确答案：A

11.当程序经过编译或者汇编以后，形成了一种由机器指令组成的集

合，被称为（）。

A、可执行程序

B、源程序

C、目标程序

D、非执行程序

正确答案：C

12.组成双机热备的方案中，（）方式主要通过磁盘阵列提供切换后,

对数据完整性和连续性的保障。

A、数据异步方式

B、数据同步方式

C、共享存储方式

D、以上都不对

正确答案：B

13.仪器仪表应定勘进行检查，（）的仪器仪表禁止使用。

A、不检验

B、不验电

C、损坏

D、不合格

正确答案：D

14.以下不是新型结构高性能L3交换技术功能的是（）。

A、流量的优先化控制

B、实现网络的灵活控制

C、提高交换速度

D、路由和转发

D、如果目标系统没有漏洞，远程攻击就不可能成功

正确答案：A

20.设备维护报告、定期测试记录、故障分析报告和其他原始记录等,

均应（）,专人保管，经信息部门同意可进行销毁或删除。

A、集中存放

B、分散存放

C、随意存放

D、单独存放

正确答案：A

21.下列网络中常用的名字缩写对应的中文解释错误的是（）o

A^FTP（FileTransferProtocoI）:快速传输协议

B^URL（UinformResourceLocator）:统一^资源定位器

C、HTTP（HypertextTransferProtocol）:超文本传输协议

D、WWW（WorldWideWeb）:万维网

正确答案：A

22.上网行为不具有的功能是（）0

A、邮件过虑

B、网页过虑

C、视频监控

D、上网权限

正确答案：C

23.下列不属于通用应用平台程序的是（）0

A、FTP服务程序

B、WebServer程序

C、MSOffice办公软件

D、Windows操作系统

正确答案：D

24.打印速度指的是每分钟打印所能打印的（）。

A、字数

B、行数

C、段落数

D、页数

正确答案：D

25.物理安全是整个信息系统安全的前提。以下安全防护措施中不属

于物理安全范畴的是（）0

A、安装烟感、温感报警系统，禁止工作人员在主机房内吸烟或者使

用火源

B、要求工作人员在主机房内工作时必须穿着防静电工装和防静电鞋,

并定期喷涂防静电剂

C、为工作人员建立生物特征信息库，并在主机房入口安装指纹识别

系统，禁止未经授权人员进入主机房

D、对因被解雇、退休、辞职或其他原因离开信息系统岗位的人员，

收回所有相关证件、徽章等

正确答案：D

26.1999年，我国发布的第一个信息安全等级保护的国家标准GB

17859-1999,提出将信息系统的安全等级划分为（）个等级，并

提出每个级别的安全功能要求。

A、7

B、8

C、6

D、5

正确答案：D

27.具有单向导电性的元器件是（）o

A、电阻器

B、二极管

C、电容器

D、电感器

正确答案：B

28.为便于维护人员操作，机柜和设备前预留的空间至少应为（）

A、1000

B、1500

C、1800

D、2000

正确答案：A

29.Oracle的超级用户（SYSDBA）的身份验证信息存放在（）文件

中

A、控制文件

B、Redo日志文件

C、数据文件

D、口令文件

正确答案：D

30.CORBAIDL文件的不应该出现内容是：（）。

A、算法实现

B、常量

C、接口

D、异常说明

正确答案：A

31.Windows操作系统如需打开注册表编辑器，可以在运行栏输入

（）命令。

A、winipcfg

B、regedit

C^msconfig

D、cmd

正确答案：B

32.信息运维部门应制定（）故障处理的应急预案，并通过演练完

善应急预案。

A、网络节点

B、应用安全

C、系统关键点

D、网络安全边界

正确答案：C

33.统一桌面管理系统中关于终端文件动态监控是指（）0

A、随机抽取文档进行检索

B、在文件的打开和关闭的瞬间对此文档进行检索

C、文档拷贝过程中，进行检索

D、对删除文档进行检索

正确答案：B

34.逻辑模型设计过程不包括（）

A、将概念结构转化为一般的关系模型

B、对数据模型进行优化调整

C、附属表设计

D、以上都是

正确答案：D

35.下面哪个不属于weblogic的概念（）

A、cIuster

B、概要文件profile

C^domain

D^node

正确答案：B

36.以下标准中，哪项不属于综合布线系统工程常用的标准。（）

A、日本标准

B、北美标准

C、国际标准

D、中国国家标准

正确答案：A

37.如果需要查询数据库中的表数据，数库需要处在什么状态（）

A、idle状态

B^mount状态

C、open状态

D、nomount状态

正确答案：C

38.Windows系统安装时生成的DocumentaandSettings>Winnt和

System32文件夹是不能随意更改的，因为他们是（）。

A、Windows的桌面

B、Windows正常运行时所必须的应用软件文件夹

C、Windows正常运行时所必需的用户文件夹

D^Windows正常运行时所必需的系统文件夹

正确答案：D

39.系统启停工作应该严格按照相关系统启停作业（）进行。

A、指导书

B、操作票

C、变更单

D、工作票

正确答案：A

40.主要密码产品包括（）o

A、数据加密卡

B、数据加密机

C、口令发生器

D、以上都是

正确答案：D

41.（）用来显示系统中软件和硬件的物理架构。

A、对象图

B、状态图

C、构件图

D、部署图

正确答案：D

42.在需要保护的信息资产中，（）是最重要的。

A、硬件

B、软件

C、数据

D、环境

正确答案：C

二、多选题（共32题，每题1分，共32分）

1.当检测到攻击行为时，应记录（）,在发生严重入侵事件时应提

供报警。

A、攻击源IP

B、攻击时间

C、攻击类型

D、攻击目的

正确答案：ABCD

2.以下属于计算机病毒特性的是（）o

A、传播性

B、不可激发性

C、可预见性

D、潜伏性

正确答案：AD

3.关于IP地址分类（）的说法是正确的。

A、IP地址分为A,B,C三类

B、A类地址分配给特大型网络，32位地址域中首位为0

C、B类地址用于中等规模的网络，32位她址域中前两位为01

D、C类地址给小规模的网络，32位地址域中前三位为110

正确答案：BD

4.根据网络与信息安全突发事件的起因、机理，将网络与信息安全

突发事件分为：有害程序类突发事件、网络攻击类突发事件、信息

破坏类事件、（）o

A、信息内容安全类突发事件

B、故障类突发事件

C、灾害类突发事件

D、其它类事件

正确答案：ABCD

5.根据计算机病毒存在的媒体，可以将病毒划分为哪些类型（）

A、引导型

B、寄生型

C、文件型

D、网络型

正确答案：ACD

6.系统性能检查常用命令以下说法正确的是（）0

A^CPU性能：使用Vmstat,topas来检查

B、内存使用情况：也是使用topas,vmstat来检查

C、检查10平衡使用情况：使用iostat来检查

D、交换空间使用情况：使用lsps-a来检查

正确答案：ABC

7.机房动力环境系统的环境子系统功能包含（）o

A、新风系统

B、机房温湿度

C、空调设备

D、漏水检测

正确答案：ABCD

8.运维人员应按照（）原则，在信息系统规划建设期间提前参与系

统规划与建设，以适应未来运行维护需要，为逐步积累运维经验打

好基础。

A、适当放松

B、提早介入

C、从严把关

D、深度参与

正确答案：BCD

9.信息专业图纸主要分为4大类：（）,图纸编号相应地分为4卷。

A、网络拓扑图

B、应用系统结构图类

C、数据网络结构图类

D、机房环境图类

正确答案：ABCD

10.建立虚拟局域网的交换技术一般包括（）等三种方式。

A、端口交换

B、报文交换

C、信元交换

D、帧交换

正确答案：ACD

11.设备技术资料应（）。

A、统一

B、齐全

C、清晰

D、正确

正确答案：ABCD

12.计算机辅助技术应用领域包括（）o

A、计算机辅助制造

B、人工智能

C、计算机辅助教学

D、计算机辅助设计

E、网络应用

正确答案：ACD

13.任何信息安全系统中都存在脆弱点，它可以存在于（）o

A、管理过程中

B、使用过程中

C、网络中

D、计算机系统中

正确答案：ABCD

14.以下属于Weblogic日志文件的是（）。

A、Record,log

B、Base_domain.log

C^Access,log

D、AdminServer.log

E、Ad.log

正确答案：BCD

15.以下关于RSA算法的说法，不正确的是：（）

A、RSA不能用于数据加密

B、RSA只能用于数字签名

C、RSA只能用于密钥交换

D、RSA可用于加密，数字签名和密钥交换体制

正确答案：ABC

16.双绞线分类，正确的是（）o

A、低端双绞线

B、高端双绞线

C、屏蔽双绞线

D、非屏蔽双绞线

正确答案：CD

17.下列哪些是防火墙的重要行为（）？

A、准许

B、限制

C、问候访问者

D、日志记录

正确答案：AB

18.客户访问FTP服务器时出错，检查发现服务器与客户端之间的连

通性没有问题，则有可能是哪些服务器端口被堵塞而导致的问题？（）

A、21

B、823

C、20

D、80

正确答案：AC

19.系统管理员必须熟练掌握各自管理的系统，为方便日常的维护管

理，对系统安装、系统的架构（）、系统紧急事故处理预案、系统

图纸等内容需要整理出运行维护指南，报运行部门负责人备案。

A、日常维护

B、数据备份

C、系统管理

D、厂家技术支持

正确答案：BC

20.以下哪些属于1X1500的RAID特性？

A、RAID级别转换

B、RAID容量扩展

C、RAID缓存掉电72小时保护

D、RAID6支持

正确答案：ABC

21.中间件主要分为以下几类（）。

A、交易中间件

B、对象中间件

C、消息中间件

D、数据存取管理中间件

正确答案：ABCD

22.交换机硬件故障分类有哪些（）？

A、端口故障

B、电源故障

C、背板故障

D、模块故障

正确答案：ABCD

23.经测评，计算机信息系统安全状况未达到国家有关规定和标准的

要求的，（）

A、委托单位应当根据测评报告的建议，完善计算机信息系统安全建

设

B、重新提出安全测评委托

C、另行委托其他测评机构进行测评

D、自行进行安全测评

正确答案：AB

24.星型拓扑结构的优点是（）。

A、每个连接只接一个设备

B、方便服务

C、简单的访问协议

D、集中控制和便于故障诊断

正确答案：ABCD

25.常见光纤的描述中哪些是错误的？

A、多模光纤可传输不同波长不同入射角度的光

B、采用多模光纤时，信号的最大传输距离比单模光纤长

C、多模光纤的纤芯较细

D、多模光纤的成本比单模光纤低

正确答案：BC

26.以下不是数据库系统的核心是（）。

A、操作系统

B、编译系统

C、数据库管理系统

D、数据库

正确答案：ABCD

27.计算机系统最主要的性能指标有（）、（）和（）。

A、运行速度（时钟频率）

B、存储容量

C、操作系统

D、字长

正确答案：ABD

28.在下面给出的文件格式中，哪些是多媒体材料存储声音信息的文

件格式。

A、WAV

B、RMI

C、PCM

D、VOC

正确答案：ABCD

29.下面关于PC机主板的叙述中，正确的有（）0

A、主板上包含芯片组

B、主板上包含ROMBIOS和CMOSRAM芯片

C、主板上包含CPU插座（或插槽）

D、主板的物理尺寸没有标准，各厂家均自行定义

正确答案：A

30.对于远程访问VPN须制定的安全策略有：（）。

A、密钥和数字证书管理

B、用户身份认证、智能监视和审计功能

C、数据加密

D、访问控制管理

正确答案：ABCD

31.下列软件中，属于网页浏览工具的是（）0

A^InternetExpIorer

B、Firefox

C、Chrome

D、Ftp

正确答案：ABC

32.信息机房设备日常巡检哪些事项？（）

A、防火墙配置是否完善

B、服务器运行状态

C、网络设备运行状态

D、机房空调运行状态

正确答案：BCD

三、判断题（共29题，每题1分，共29分）

1.SSH协议使用的端口号TCP22o

A、正确

B、错误

正确答案：A

2.网络应用软件基于TCP/1P协议。

A、正确

B、错误

正确答案：A

3.资源对象概念的使用增加了管理员对防火墙的管理工作。

A、正确

B、错误

正确答案：B

4.关键应用可用率：描述了关键应用业务信息系统的可用情况，指

一个应用业务信息系统在一个给定的时间间隔内可使用的总时间与

时间间隔的比。

A、正确

B、错误

正确答案：A

5.100M自适应智能以太网交换机端口既支持10BASE-T标准，又支

持10OBASE-T标准。

A、正确

B、错误

正确答案：A

6.防火墙应按照最小权限开放资源。

A、正确

B、错误

正确答案：A

7.按照“谁主管、谁负责，谁运营、谁负责”的原则，做好公司各

单位的信息安全通报工作。

A、正确

B、错误

正确答案：A

8.发布管理：是ITIL子流程，指对经测试后导入实际应用的新增或

修改后的配置项进行分发和宣传的管理流程，保障所有的软件组件

安全，确保经过完整测试的正确版本得到授权进入正式运行环境。

A、正确

B、错误

正确答案：A

9.在WORD中，对象插入可能是一个文字块、一幅图、一个表格、一

幅图表，甚至是一段声音等。

A、正确

B、错误

正确答案：A

10.定制开发软件的退运将由信息管理部门统一审核后由信息管理部

门负责执行。成熟套装软件的退运直接由信息运维部门进行统一审

核后由信息运维部门统一执行。

A、正确

B、错误

正确答案：B

11.RIP路由协议的最大H0P数为30。

A、正确

B、错误

正确答案：A

12.IT软件的许可证包括产品外包装或者载体盘面上的安装序列号、

原始设备制造商产品的内置信息，以及电子文档格式的授权码等。

A、正确

B、错误

正确答案：A

13.局域网的传输介质主要包括双绞线、同轴电缆、光纤、数据线。

A、正确

B、错误

正确答案：B

14.采用上网行为管理系统的网桥模式，不改变原来网络的拓扑结构,

可以实现设备的大部分功能。

A、正确

B、错误

正确答案：A

15.对安装防病毒软件的计算机强制实施统一防病毒策略，任何人可

以随意更改防病毒策略。

A、正确

B、错误

正确答案：B

16.业务拓扑及监控要求，网络设备须监控：连通性、CPU负载、端

口流量、端口启停状态。

A、正确

B、错误

正确答案：A

17.Windows操作系统各种版本均适合作网络服务器的基本平台。

A、正确

B、错误

正确答案：A

18.财务部对通过信息管理部门初审的IT硬件资产报废计划做进一

步审核，提出报废审核意见，最终确定IT硬件资产是否报废。

A、正确

B、错误

正确答案：A

19.在多个网络中实现DHCP服务的方法是设置DHCP中继代理。

A、正确

B、错误

正确答案：A

20.信息专业图纸统一采用VISI0格式。除了机房环境图类允许使用

CAD或VISI0格式。

A、正确

B、错误

正确答案：A

21.配置管理流程的范围包括：硬件、软件、文档以及测试环境，