网络安全管理员初级工考试题与答案

网络安全管理员初级工考试题与答案

一、单选题（共41题，每题1分，共41分）

1.变更经理全面负责变更管理流程所有具体活动执行，保障所有变

更依照预定流程顺利执行，帮助（）协调必要的变更时间、人员等

工作。

A、系统管理员

B、变更经理

C、变更主管

D、管理员

正确答案：C

2.变更管理的目的是保证变更在受控方式下正确评估、批准和实施,

（）变更，降低变更风险和对业务的影响。

A、紧急

B、非计划

C、计划

D、减少和杜绝非授权

正确答案：D

3.中间件处于操作系统与应用软件的（）位置。

A、操作系统与应用软件之上

B、操作系统与应用软件之下

C、独立与操作系统、应用软件

D、操作系统与应用软件之间

正确答案：D

4.下列那个不属于主题域（）。

A、风险体系

B、财务

C、企业战略

D、电力规划

正确答案：B

5.目前，我国应用最为广泛的LAN标准是基于（）的以太网标准。

A、IEEE802.1

B、IEEE802.3

C、IEEE802.2

D、IEEE802.5

正确答案：B

6.外来计算机严禁擅自接入公司信息网络，因工作需要接入到公司

内网的，必须经部门领导同意，并报广西电网公司信息部备案，同

时，（）必须对该机的信息安全负责。

A、使用者

B、外来者

C、联系人

D、部门领导

正确答案：A

7.云大物移智中的移是指（）o

A、中国移动

B、中国电信

C、移动互联

D、中国联通

正确答案：C

8.用户计算机安装有2G内存，计算机在启动时总对内存进行三次检

测，耗费了大量的时间，如何解决这个问题？

A、板故障，更换主板

B、更改CMOS设置中的Quick

C、更改CMOS设置中的内存参数

D、内存故障，更换内存

正确答案：B

9.设按《广西信息系统机房管理规定》要求，机房温度应保持在

18℃—25℃,湿度保持在（）o接地电阻保持在0.5欧以下。

A、20%—30%

B、30%—70%

C、40%—60%

D、50%—70%

正确答案：C

10.依据《电子信息系统机房设计规范》（GB50174-2008）,机房内

通道的宽度及门的尺寸应满足设备和材料的运输要求，建筑入口至

主机房的通道净宽不应小于（）o

A、1.2米

B、B5米

C、1.8米

D、2.0米

正确答案：B

11.应能够防护系统免受来自外部小型组织的、拥有少量资源的威胁

源发起的恶意攻击、一般的自然灾难，所造成的重要资源损害，能

够发现重要的安全漏洞和安全事件，在系统遭到损害后，能够在一

段时间内恢复部分功能是几级要求。（）

A、三级

B、二级

C、一级

D、四级

正确答案：B

12.WindowsServer2003系统安装时，在默认的情况下不安装任何

网络服务，它只是一个提供用户登录的独立的网络服务器（）。

A、添加网络服务只能通过“管理您的服务器”进行

B、添加网络服务只能通过“添加/删除Windows组件”进行

C、通过“管理您的服务器”和“添加/删除Windows组件”均可以

D、不能确定

正确答案：C

13.在正常情况下，关机后CMOS中的信息将（）。

A、丢失

B、全部清空

C、不会丢失

D、无法确定

正确答案；C

14.在信息安全保障技术体系的建设过程中，将首先从（）出发，

全方位、多层次的综合考虑信息网络的各种实体和各个环节。

A、网络系统体系

B、目前经济状况

C、最重要的系统

D、受损严重的系统

正确答案：A

15.管理信息系统实施中，新系统取代旧系统风险较大的方式是（）

A、直接切换法

B、试点过渡法

C、逐级切换法

D、并行切换法

正确答案：A

16.信息安全特性中的（）是指信息在使用、传输、存储等过程中

不被篡改、丢失、缺损等。

A、可用性

B、保密性

C、完整性

D、不可否认性

正确答案：C

17.计算机网络分为局域网、城域网与广域网，其划分的依据是（）。

A、网络的控制方式

B、网络的作用范围

C、网络的拓朴结构

D、数据传输所使用的介质

正确答案：B

18.目前哪种硬盘接口传输速率最快（）。

A、SATA

B、SAS

C、FC

D、IDE

正确答案：C

19.信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损

害，或者对国家安全造成严重损害，在等保定义中应定义为第几级

（）

A、第一级

B、第五级

C、第三级

D、第二级

E、第四级

正确答案：E

20.区域划分与配置中的“没有注册则阻断联网”是指（）o

A、阻断区域内所有未注册计算机

B、阻断区域内所有未注册计算机，不包括服务器

C、阻断区域内所有已注册计算机

D、阻断区域内所有未注册服务器

正确答案；A

21.二级信息系统保护要求的组合包括:S1A2G2,S2A2G2,（2

A、S2A1G2

B、S1A2G3

C、S2A2G3

D、S2A3G2

正确答案：A

22.确定作为定级对象的信息系统受到破坏后所侵害的客体时，应首

先判断是否侵害国家安全（）

A、国家安全

B、社会秩序或公众利益

C、公民、法人和其他组织的合法权益

D、本题得分：0分

正确答案：A

23.“（）”不是中间件的正确说法。

A、中间件可以屏蔽不同平台与协议的差异性

B、利用中间件开发程序快捷方便

C、中间件面向最终使用用户

D、中间件处于操作系统与应用软件之间

正确答案：C

24.进程从就绪状态进入运行状态的原因可能是（）。

A、时间片用完

B、等待的事件已发生

C、被选中占有处理器

D、等待某一事件

正确答案：C

25.上班时间段内，互联网用户可使用（）、邮件和FTP等常用网络

服务，以及经公司信息部审核批准的特殊网络服务。

A、MSN

B、HTTPS

C、HTTP

D、QQ

正确答案：C

26.2008年某单位对信息系统进行了全面的风险评估，并投入充分

的资源进行了有效的风险处置，但是2010年仍然发生了一起影响恶

劣的信息安全事件，这主要是由于（）。

A、信息安全是非传统的安全

B、信息安全是系统的安全

C、信息安全是动态的安全

D、信息安全是无边界的安全

正确答案：C

27.根据《广西电网有限责任公司信息运维服务人员行为规范业务指

导书（2015年）》，关键用户指的是（）

限公司总部及各分子公司决策层用户

B、公司总部及各分子公司管理层以下的正式用户，包括主管、专责

及其他

C、公司总部及各分子公司管理层用户

D、非公司正式员工，包括文书、借调人员、劳务派遣人员等

正确答案：A

28.综合布线一般采用什么类型的拓扑结构。（）

A、分层星型

B、环型

C、总线型

D、扩展树型

正确答案：A

29.计算机信息系统，是指由计算机及其相关的和配套的设备、设施

（含网络）构成的，按照一定的应用目标和规则对（）进行采集、

加工、存储、传输、检索等处理的人机系统。

A、计算机软件

B、信息

C、程序

D、计算机

正确答案：B

30.使用TRACE命令的目的是（）o

A、可用的.十分成功的测试手段

B、非常基本的测试手段

C、把IP地址和DNS加入路由表中

D、在源到目标传输过程中查找失败点

正确答案：D

31.vSphere可以解决的可用性难题是（）。

A、虚拟机可在服务器故障即将发生时主动迁移

B、可在不影响应用的情况下随时执行硬件维护

C、可以部署更多服务器来提供更高可用性

D、灾难恢复更复杂

正确答案：B

32.关于资产价值的评估，（）说法是正确的。

A、资产的价值指采购费用

B、资产的价值无法估计

C、资产价值的定量评估要比定性评估简单容易

D、资产的价值与其重要性密切相关

正确答案：D

33.实际电压源在供电时，它的端电压（）它的电动势。

A、等于

B、低于

C、不确定

D、高于

正确答案：B

34.RIP采用主动发送和被动接收的机制来实现路由信息的交换,RIP

有一个路由更新时钟，一般设置为（）。

A、不确定

B、90秒

C、30秒

D、270秒

正确答案：C

35.关于千兆以太网，以下说法正确的是

A.IEEE802.3z专门定义了千兆以太网在双绞线上的传输标准

B、在同一冲突域中，千兆以太网不允许中继器的互连

C、IEEE802.3ab定义了千兆以太网在光纤上的标准

D、千兆以太网支持网络速率的自适应，可以与快速以太网自动协商

传输速率.

正确答案：B

36.布放电缆时，对2根4对双绞线的最大牵引力不能大于（）。

A、15kg

B、30kg

C、20kg

D、25kg

正确答案：A

37.现在主板上的内存插槽一般都有2个以上，如果不能插满，则一

般优先插在靠近（）的插槽中。

A、CPU

B、显卡

C、声卡

D、网卡

正确答案：A

38.以下不是新型结构高性能L3交换技术功能的是（）。

A、实现网络的灵活控制

B、流量的优先化控制

C、路由和转发

D、提高交换速度

正确答案：D

39.传输层接口TLI(TransportLayerInterface)是一组函数的集

合，为用户提供传输层接口，包括建立通信、管理连接以及数据传

输。以下为无连接模式函数的是()o

A、t-listen

B、t-close

C、t-rcvudata

D、t-getinfo

正确答案：C

40.基本要求的选择和使用中，定级结果为S3A2,保护类型应该是

()o

A、S3A2G1

B、S3A2G2

C、S3A2G3

D、S3A2G4

正确答案：C

41.关于DDN正确的说法是()o

A、DDN是交换网，具有数据交换功能，只提供专线

B、DDN是一种同步数据传输网，不要求全网的时钟系统保持同步

C、DDN是一种不透明传输网，DDN是一种面向用户的公用数据通信

网

D、DDN是一种较高传输速率的网络，网络延时小

正确答案；D

二、多选题（共28题，每题1分，共28分）

1.下列叙述正确的是（）o

A、两个浮点数相乘（除）只需阶码相加（减,）尾数相乘（除）

B、浮点数表示的一般形式为：N=2pXS

C、用相同的字长表示二进制数，浮点数表示的范围比定点数表示的

范围大

D、浮点数运算规则比定点数复杂

正确答案：ABC

2.备份策略的调整与修改应首先由应用系统或数据库管理员提出需

求，将需要改变的内容如（）和备份保存周期等以书面方式提交给

存储系统管理员。

A、备份类型

B、备份时间

C、备份内容

D、备份频率

正确答案：ABC

3.关于RIPV1和RIPV2,下列说法哪些正确？（）

A、RIP

B、RIP

C、RIP

D、RIP

正确答案：AB

4.对IPv4地址说法错误的是（）。

A、IP地址每一个字节的最大十进制整数是255

B、IP地址每一个字节的最大十进制整数是1

C、IP地址每一个字节的最小十进制整数是0

D、TP地址每一个字节的最大十进制整数是256

正确答案：ABC

5.应用软件安全防护包括（）、通信完整性、通信保密性、软件容

错、资源控制等方面，防护策略应满足《电力行业信息系统安全等

级保护基本要求》中信息系统相应安全等级应用安全有关要求。

A、准入控制

B、访问控制

C、身份鉴别

D、安全审计

正确答案：BCD

6.根据《中国南方电网有限责任公司信息运维服务体系（2015年）》,

运维管理包括日常维护管理、（）、系统优化和运维管控业务事项。

A、缺陷管理

B、故障管理

C、运维资源管理

D、巡检管理

正确答案：ACD

7.以下对VLAN的描述,正确的是（）o

A、利用VLAN,可有效隔离广播域

B、要实现VLAN间的通信，必须使用外部的路由器

C、可以将交换机的端口静态地或动态地指派给某一个VLAN

D.VLAN中的成员可以相互通信，只有访问其他VLAN中的主机时，

才需要网关

正确答案：ACD

8.主机访问存储的主要模式包括（）。

A、NAS

B、SAN

C、DAS

D、NFS

正确答案：ABCD

9.以下哪些主流备份软件支持可以广泛的支持各种开放平台：（）。

A、NetBackup

B、Backup

C、NetWorker

D、Tivoli

正确答案：ACD

10.NAT的特点：（）

A、可以根据应用的需求限定允许内外网访问的节点

B、可以屏蔽内网的地址，保证内网的安全性

C、可以有选择地提供/拒绝部分跨网的应用服务

D、不能为基于TCP以外的应用很好地提供服务

正确答案：ABC

11.第三方人员访问管理应（）。

A、保证在第三方人员访问前签署安全责任合同书或保密协议，明确

其保密责任和保密义务

B、保证对重要区域的访问，须提出书面申请，批准后由专人全程陪

同或监督，并记录备案

C、对第三方人员允许访问的区域、系统、设备、信息等内容进行书

面的规定，并按照规定执行

D、不作要求

正确答案：ABC

12.等级保护对象受到破坏时所侵害的客体包括的三个方面为：（）

A、公民、法人和其他组织的合法权益

B、社会秩序、公共利益

C、国家安全

D、个人利益

正确答案：ABC

13.关于交换机的Access类型端口的转发行为描述错误的是？（）

A、当交换机的Access类型端口收到了Untagged类型的数据帧时，

会打上带有该端口缺省VLAN

B、当交换机的Access类型端口转发Untagged类型的数据帧时，会

打上带有该端口缺省VLAN

C、当交换机的Access类型端口收到了和该端口缺省VLAN

D、当交换机的Access类型端口收到了和该端口缺省VLAN

正确答案：BD

14.1.10013-728e-4751N/AGE0/119D从以上输出可以判断（）。

A、具有

B、具有

C、以上表项是由管理员静态配置的

D、以上表项是由交换机动态生成的

正确答案：AD

15.计算机局域网具有的特点有（）

A、可为某一组织所拥有

B、数据传输率高，误码率也较高

C、网络连接方式少，但协议复杂

D、连接距离短

正确答案：ACD

16.加密技术通常分为两大类（）。

A、密钥加密

B、对称加密

C、密文加密

D、非对称加密

E、明文加密

正确答案：BD

17.下列不属于PPP认证方式有（）。

A、CHECK

B、CHAP

C、RAP

D、PAP

正确答案：AC

18.对投入运行的数据库管理系统，运行部门应建立运行台帐，建立

有关管理制度，包括相应的（）、运行报告和考核等制度。

A、系统安全管理

B、运行管理

C、故障处理

D、数据备份策略

正确答案：ABCD

19.当RSTP收敛的时候，端口会处于哪两种状态？（）

A、Blocking

B、learning

C、discarding

D、forwarding

正确答案：CD

20.目前，我国在对信息系统进行安全等级保护时，划分了5个级别,

包括（）o

A、自主保护级

B、指导保护级

C、专控保护级

D、监督保护级

E、强制保护级

正确答案：ABODE

21.在路由器MSR-1上看到如下提示信息，据此可以推测（）。

A、由上述信息中的

B、有一部分数据包没有匹配

C、ACL3000

D、上述信息中的

正确答案：ABC

22.灾难备份系统是为“小概率、高风险”事件准备的，平时多处于

闲置状态，为充分利用灾备中心的资源，需要坚持“平战结合”的

原则，灾备中心的使用可有如下方式（）o

A、将灾备中心用于数据挖掘、数据仓库功能

B、开展对外服务，为互联网用户提供海量存储业务

C、利用灾备中心进行新系统的开发和测试

D、生产中心计划停机时，临时将业务系统切换到灾备中心，减少信

息系统计划停机时间，提高IT服务水平

正确答案：ACD

23.信息安全和系统服务安全受到破坏后，可能产生以下危害后果

（）

A、导致财产损失

B、引起法律纠纷

C、导致业务能力下降

D、影响行使工作职能

正确答案：ABCD

24.下列软件中，不属于应用软件的是（）。

A、DOS

B、Linux

C.WindowsNT

D、InternetExplorer

正确答案：ABC

25.下面哪种功能是GPMC工具可以完成的（）o

A、备份组策略

B、修改组策略属性

C、使用GPResult测试组策略的效果

D、给森林配置组策略

正确答案：ACD

26.防火墙自身有一些限制，它不能阻止（）0

A、物理攻击

B、内部攻击

C、病毒威胁

D、外网攻击

E、外部攻击

正确答案：ABC

27.在WindowsServer上共享文件给另一客户端上的某用户，权限

为只读，可如何配置（）

A、共享权限设为“只读”，NTFS权限设置为可读可写

13、共享权限设置为只读，NTFS权限拒绝读取

C、共享权限设为可读可写，NTFS权限设置为只读

D、共享权限设为只读，NTFS任意设置均可

正确答案：AC

28.网络按使用目的分类，可分为（）o

A、共享资源网

B、数据处理网

C、数据传输网

D、对等式网络

正确答案：AB

三、判断题（共31题，每题1分，共31分）

1.通常对IT系统性能状况评估的对象为所有的业务功能模块。

A、正确

B、错误

正确答案：B

2.通常情况下当DHCP客户的IP地址租用期满后，客户会断线。

A、正确

B、错误

正确答案：B

3.GB17859与目前等级保护所规定的安全等级的含义不同，GB

17859中等级划分为现在的等级保护奠定了基础。

A、正确

B、错误

正确答案：A

4.根据《广西电网有限责任公司信息作业管理业务指导书（2015

年）》，公司信息中心作业计划时间原则上须安排在第一周和第三周

完成；其它单位的作业计划原则上安排在第三周完成；如遇保供电、

应急响应或其它特殊情况则作业计划申请时间可延后一周。

A、正确

B、错误

正确答案：A

5.关于知识库系统的运维，在上传知识文件时，应填写知识分类、

完成人员、关键词、知识来源、知识简介等信息。

A、正确

B、错误

正确答案：A

6.Windows操作系统各种版本均适合作网络服务器的基本平台。

A、正确

B、错误

正确答案：A

7.三级信息系统基本要求是在二级基本要求的基础上，在技术方面

增加了网络恶意代码防范、剩余信息保护,抗抵赖等三项要求。

A、正确

B、错误

正确答案：A

8.安全域是指具有相同安全保护策略的区域。

A、正确

B、错误

正确答案：A

9.差错控制是保证接收的数据完整、准确的方法。

A、正确

B、错误

正确答案：A

10.Windows系统采用SSH监控°

A、正确

B、错误

正确答案：B

11.建立VLAN能够控制广播数据。

A、正确

B、错误

正确答案：A

12.对保护数据来说，功能完善、使用灵活的备份软件必不可少。

A、正确

B、错误

正确答案：A

13.双绞线RJ45水晶头的制作线序，568A标准：白橙、橙、白绿、

蓝、白蓝、绿、白棕、棕。

A、正确

B、错误

正确答案：B

14.双绞线是目前带宽最宽、信号传输衰减最小、抗干扰能力最强的

一类传输介质。

A、正确

B、错误

正确答案：B

15.风险评估不应贯穿于信息系统生命周期的各阶段中。

A、正确

B、错误

正确答案：B

16.防火墙日常维护过程需要重点检查连接数、CPU、内存等关键信

息。

A、正确

B、错误

正确答案：A

17.PKI使用人员应定期