网络安全管理员-初级工模拟练习题

网络安全管理员-初级工模拟练习题

一、单选题（共42题，每题1分，共42分）

1.根据《中国南方电网有限责任公司安全生产工作规定》，（）有权

对建设项目的安全设施与主体工程同时设计、同时施工、同时投入

生产和使用（三同时）进行监督，提出意见。

A、法律部

B、工会

C、建设部门

D、安监部门

正确答案：B

2weblogic和websphere调优过程中不涉及的方面（2

A、操作系统共享内存大小

B、线程数量

C、文件系统大小

D、JVM内存

正确答案：C

3.数据库系统的数据共享是指（）o

A、同一个应用的多个程序共享数据集合

B、多种应用.多种语言.多个用户共享数据集合

C、多个用户共享同一种语言的程序

D、多个用户共享一个数据文件

正确答案：D

4.计算机软件由（）软件和（）软件两大部分组成。

A、排版、制图

B、系统、应用

C、操作、网络

D、数据库、图文

正确答案：B

5.计算机的开机自检是在（）里完成的。

A、CMOS

B、CPU

C、BIOS

D、内存

正确答案：B

6.进行等级保护定义的最后一个环节是：（）

A、信息系统的安全保护等级由系统服务安全保护等级决定

B、信息系统的安全保护等级由业务信息安全保护等级和系统服务安

全保护等级的较低者决定

C、信息系统的安全保护等级由业务信息安全保护等级决定

I）、信息系统的安全保护等级由业务信息安全保护等级和系统服务安

全保护等级的较高者决定

正确答案：D

7.上网行为管理系统（）部署模式可以避免设备对用户网络造成中

断的风险，但这种模式下设备的控制能力较差，部分功能实现不了。

A、路由模式

B、网桥模式

C、旁路模式

D、以上都不可以

正确答案：C

8.下列不属于通用应用平台程序的是（）o

A、MSOffice办公软件

BNWebServer程序

C、FTP服务程序

D、Windows操作系统

正确答案：D

9.实施数据中心虚拟化最适当的说法是（）。

A、无法直接接触虚拟机

B、用户可以自行调配服务器

C、服务器将产生更多热量

D、可以省电

正确答案：D

10.在网络上，只有使用用户名和口令才能访问网络资源，不同级别

的访问权限，因用户而有所不同。（）这种网络安全级别是（）o

A、共享级完全

B、部分访问安全

C、用户级安全

D、口令级安全

正确答案：C

11.IE浏览器将因特网世界划分为因特网区域、本地Intranet区域、

可信站点区域和受限站点区域的主要目的是（）o

A、避免他人假冒自己的身份

B、避免第三方偷看传输的信息

C、验证Web站点

D、保护自己的计算机

正确答案：D

12.下面哪个不属于weblogic的概念（）

A、cluster

B、node

C、domain

D、概要文件profile

正确答案：D

13.下列关于计算机发展趋势的叙述中，错误的是（）。

A、计算机信息处理功能走向多媒体化

B、计算机性能不断提高

C、计算机与通信相结合，计算机应用进入了“网络计算时代”

D、计算机价格不断上升

正确答案：D

14.MAC地址通常存储在计算机的（）

A、网卡上

B、内存中

C、硬盘中

D、高速缓冲区

正确答案：A

15.为便于维护人员操作，机柜和设备前预留的空间至少应为（）

CM

A、1000

B、1500

C、1800

D、2000

正确答案：A

16.对信息领域工作风险点的梳理排查和相应管控措施的制定，要求

（）开展一到两次

A、每天

B、每年

C、每月

D、每季度

正确答案：B

17.计算机机房的安全分为（）。

A、A类、B类

B、A类、B类、C类

C、A类、B类、C类、D类

D、以上都不是

正确答案：B

18.关于数字签名的描述中，错误的是（）。

A、可以利用对称密码体制

B、可以逆行验证

C、可以利用公钥密码体制

D、可以保证消息内容的机密性

正确答案：D

19.（）是对涉及操作业务的作业人员进行标准作业提供正确指导

的一种作业标准，主要使用对象为从事现场作业的班组一线员工。

A、岗位标准

B、业务指导书

C、作业指导书

D、管理制度

正确答案：C

20.备份系统是指用于数据备份的设备、部署在设备上的软件以及相

关网络设备所组成，包括（）、磁盘阵列、虚拟带库、物理带库等。

A、备份软件

B、操作系统

C、文档管理

D、以上均不正确

正确答案：A

21.文件夹是只读时，不能对其进行（）操作。

A、改写、查看、改名

B、读写

C、查看、删除

D、删除、改写

正确答案：D

22.以下关于防火墙的设计原则说法正确的是？（）

A、保持涉及的简单性

B、不单单要提供防火濡的功能，还要尽量使用较大的组件

C、保留尽可能多的服务和守护进程，从而能提供更多的网络服务

D、一套防火墙就可以保护全部的网络

正确答案：A

23.统一桌面管理系统中关于终端文件动态监控是指（）。

A、随机抽取文档进行检索

B、在文件的打开和关闭的瞬间对此文档进行检索

C、文档拷贝过程中，进行检索

D、对删除文档进行检索

正确答案：B

?4.电气工作人员对《电业安全工作规程》（发电厂和变电所电气部

分）应（）考试一次。因故间断电气工作连续（）以上者，必须

重新温习本规程，并经考试合格后，方能恢复工作。

A、每年，三个月

B、三个月，六个月

C、每年，一个月

D、每年，六个月

正确答案：A

25.Sybase软件的根目录是在（）环境变量中设置的。

A^DsQuery

B、Sybase

C、DsListen

D>InterFaces

正确答案：B

26.所有需要接入信息网络的设备，必须经（）部门审核、备案.

A、安全部门

B、财务部

C、人资部

D、信息管理部门

正确答案：D

27.在工作组中使用一个非本地计算机（计算机名：W104）的共享资

源（共享名：2K-C）时，“映射网络驱动器”窗口中的“驱动器”

文本框中，选择网络驱动器的代号，例如“G"，在“路经”文本框

中，输入的符合UNC的格式为（）o

A、//W104/2K-C

B、\\W104\2K-C

C、\\W104\\2K-C

D、//W104\2K-C

正确答案：B

28.下列关于快捷方式不正确的叙述是（）。

A、快捷方式文件的图标左下角有一个小箭头

B、快捷方式是一种扩展名为.LNK的特殊文件

C、删除快捷方式文件意味着删除他指向的文件

D、文件中存放的是一个指向另一个文件的指针

正确答案：C

29.所有生产环境配置项的更改都要通过变更管理流程进行控制.只

有得到授权的（）才能对CMDB中的配置项信息进行修改

A、配置管理员

B、变更管理员

C、问题管理员

D、系统管理员

正确答案：A

30.在以太网交换器的总线交换结构中（

A、便于难叠扩展

B、容易监控和管理

C、容易实现帧的广播

D、以上都是

正确答案：D

31.《广西信息系统运行管理规程》规定，有（）以上用户设备感

染病毒且影响正常应用，定为三级事件。

A、0.01

B、0.05

C、0.03

D、0.02

正确答案：B

32.对状态检查技术的优缺点描述有误的是（）。

A、采用检测模块监测状态信息

B、支持多种协议和应用

C、不支持监测RPC和UDP的端口信息

D、配置复杂会降低网络的速度

正确答案：C

33.电子邮件系统的核心是？（）

A、邮件地址

B、电子邮箱

C、邮件服务器

D、邮件客户机软件表

正确答案：C

34.信息高速公路传送的是（）。

A、多媒体信息

B、系统软件

C、二进制数据

D、应用软件

正确答案：C

35.当一个关键文件服务器的存储增长没有被合理管理时，以下哪一

项是最大的风险？（）

A、服务器恢复工作不能满足恢复时间目标（RTO）的要求

B、备份时间会稳定增长

C、存储成本会快速增长

D、备份成本会快速增长

正确答案：A

36.管理计算机通信的规则称为（）o

A、网络操作系统

B、介质

C、服务

D、协议

正确答案：D

37.逻辑模型设计过程不包括（）

A、将概念结构转化为一般的关系模型

B、对数据模型进行优化调整

C、附属表设计

D、以上都是

正确答案：D

38.计算机系统接地应采用（）。

A、大楼的各种金属管道相连

B、专用地线

C、和大楼的钢筋专用网相连

D、没必要

正确答案：B

39.进入机房进行操作，必须在IT服务管理系统进行（）,并在变

更单审核通过后方可工作。

A、工作票

B、事件单

C、资源申请单

D、机房进出申请

正确答案：D

40.组成双机热备的方案中，（）方式主要通过磁盘阵列提供切换后,

对数据完整性和连续性的保障。

A、数据异步方式

B、数据同步方式

C、共享存储方式

D、以上都不对

正确答案：B

41.快速以太网是由（）标准定义的。

A、IEEE802.lq

B、IEEE802.3i

C、IEEE802.4

D、IEEE802.3u

正确答案：D

42.重大缺陷原则上应在（）小时内制定方案，（）日内消除。

A、24,15

B、24,7

C、48,15

D、48,7

正确答案：D

二、多选题（共32题，每题1分，共32分）

1.支持可变长子网掩码的路由协议有：（）

A、RIPv2

B、RIPvl

C、OSPF

D、IS-IS

正确答案：ACD

2.系统性能检查常用命令以下说法正确的是（）o

A、CPU性能：使用Vmstat,topas来检查

B、内存使用情况：也是使用topas,vmstat来检查

C、检查10平衡使用情况：使用iostat来检查

D、交换空间使用情况：使用Isps-a来检查

正确答案：ABC

3.安全系统中重要资产包括边界路由器、核心交换机等网络设备，

WEB服务器、数据库服务器、业务及管理用户终端等主机设备及其

上运行的操作系统和（）o

A、安全部门的固定资产

B、安全部门人员

C、安全部门人员使用的手机

D、专为安全系统开发的应用系统

E、投入资金

正确答案：BD

4.关于机算机网络，以下说法正确的是（）o

A、网络就是计算机的集合

B、网络可提供远程用户共享网络资源，但可靠性很差

C、网络是通信、计算机和微电子技术相结合的产物

D、当今世界规模最大的网络是因特网

正确答案：CD

5.决定局域网特性的主要技术要素是：（）o

A、计算机的硬件

B、传输介质

C、网络拓扑

D、媒体访问控制

正确答案：ABD

6.星型拓扑结构的优点是（）o

A、每个连接只接一个设备

B、集中控制和便于故障诊断

C、方便服务

D、简单的访问协议

正确答案：ABCD

7.网卡活动状态指示灯不亮，进入（）检查。

A、确保以及加载了网卡设备驱动

B、网络可能处于空闲状态

C、运行对LED灯的诊断

D、可以通过设备驱动载入参数改变该LED灯的功能

正确答案：ACD

8.算术逻辑单元ALU中应该包括（）。

A、计数器

B、寄存器

C、译码器

D、加法器

E、编码器

正确答案：BD

9.计算机辅助技术应用领域包括（）。

A、人工智能

B、网络应用

C、计算机辅助设计

D、计算机辅助教学

E、计算机辅助制造

正确答案：CDE

10.对投入运行的数据库管理系统，运行部门应建立运行台帐，建立

有关管理制度，包括相应的（）、运行报告和考核等制度。

A、运行管理

B、数据备份策略

C、故障处理

D、系统安全管理

正确答案：ABCD

11.技术类安全要求与信息系统提供的技术安全机制有关，主要通过

在信息系统中部署软硬件并正确配置其安全功能来实现。根据保护

侧重点的不同，技术类安全要求进一步细分为

A、信息安全类要求

B、服务保证类耍求

C、通用安全保护类要求

D、应用系统保护类要求

E、以上答案都正确

正确答案：ABC

12.下列软件中，不属于应用软件的是（）o

A、DOS

B、Linux

C、WindowsNT

D、InternetExplorer

正确答案：ABC

13.系统管理员必须熟练掌握各自管理的系统，为方便日常的维护管

理，对系统安装、系统的架构（）、系统紧急事故处理预案、系统

图纸等内容需要整理出运行维护指南，报运行部门负责人备案。

A、数据备份

B、系统管理

C、厂家技术支持

D、日常维护

正确答案：AB

14.防火墙的局限性包括（）。

A、防火墙不能消除来自内部的威胁

B、防火墙不能阻止病毒感染过的程序和文件进出网络

C、防火墙不能防御绕过了它的攻击

D、防火墙不能对用户进行强身份认证

正确答案：ABCD

15.下列软件中，属于网页浏览工具的是（）o

A、InternetExplorer

B、Firefox

C、Chrome

D>Ftp

正确答案：ABC

16.下面关于电子邮件的说法，正确的是（）o

A、在一个电子邮件中，可以发送文字、图像、语音等信息

B、电子邮件比人工邮件传送更方便、快捷

C、发送邮件和接收邮件时通信双方必须都在场

D、电子邮件可以同时发送给多个用户

正确答案：ABD

17.中间件主要分为以下几类（）。

A、消息中间件

B、数据存取管理中间件

C、对象中间件

D、交易中间件

正确答案：ABCD

18.以下属于计算机病毒特性的是（）。

A、不可激发性

B、可预见性

C、传播性

D、潜伏性

正确答案：CD

19.IPSec协议用密码技术从三个方面来保证数据的完整性：（）o

A、访问控制

B、完整性检查

C、加密

D、认证

正确答案：BCD

20.一个普通用户被授予了DBA角色，那么他有权限做什么操作？

A、查看dba数据字典

B、导入导出数据库

C、启动关闭数据

D、对数据库执行rman备份

正确答案：ABCD

21.下面关于PC机主板的叙述中，正确的有（）o

A、主板上包含芯片组

B、主板上包含R0MBICS和CM0SRAM芯片

C、主板上包含CPU插座（或插槽）

D、主板的物理尺寸没有标准，各厂家均自行定义

正确答案：A

22.RIP协议正确描述有：（）

A、RIP协议是一种距离矢量路由协议

B、RIP协议是一种EGP

C、RIP协议是一种1GP

I）、RIP协议是一种链路状态路由协议

正确答案：AC

23.目前防火墙用来控制访问和实现站点安全策略的技术包括（）。

A、服务控制

B、行为控制

C、资产控制

D、方向控制

E、用户控制

正确答案：ABDE

24.等级保护在实施过程中应遵循以下基本原则：（）。

A、重点保护原则

B、自主保护原则

C、同步建设原则

D、适当调整原则

正确答案：ABCD

25.防火墙自身有一些限制，它不能阻止（）o

A、内部攻击

B、外部攻击

C、物理攻击

D、病毒威胁

正确答案：ACD

26.基于攻击方式可以将黑客攻击分为主动攻击和被动攻击，以下哪

一项属于主动攻击？（）

A、中断

B、伪造

C、侦听

D、篡改

正确答案：ABD

27.信息系统运行维护管理办法业务管理部门职责是：（）。

A、负责收集、汇总所管理业务相关信息系统业务功能方面的用户使

用意见及需求变更

B、负责所管理业务相关信息系统专业基础与业务数据的录入、维护,

负责数据录入的规范性、准确性、完整性、及时性与一•致性

C、负责提出所管理业务相关信息系统的运维需求（如：系统可用率、

运行率）

D、业务管理部门是所管理业务相关信息系统的业务归口管理部门，

协助信息部门进行信息系统的建设与版本更新、升级工作，负责信

息系统的功能测试与验证

正确答案：ABCD

28.WindowsServer中，在下列哪些情况下，客户端会使用备用DNS

解析（）

A、首选DNS服务器上返回“权威否”结果

R、首选DNS服务器上没有相应记录

C、首选DNS服务器宕机

D、首选DNS服务器无法通过网络连接到

正确答案：CD

29.信息机房设备日常巡检哪些事项？（）

A、防火墙配置是否完善

B、网络设备运行状态

C、服务器运行状态

D、机房空调运行状态

正确答案：BCD

30.对于远程访问VPN须制定的安全策略有：（）。

A、用户身份认证、智能监视和审计功能

B、密钥和数字证书管理

C、数据加密

D、访问控制管理

正确答案：ABCD

31.机房日常巡检中机房环境：包括机房市电（）配电情况、不间

断电源系统电压、不间断电源系统电流、不间断电源系统（）、温

度、湿度、卫生、照明、门禁以及其他报警情况。

A、负载率

B、输入

C、输出

D、电压

正确答案：AB

32.常用判断网络故障的命令有哪些？（）。

A、dir

B、tracert

C>ping

D、type

正确答案：BC

三、判断题（共29题，每题1分，共29分）

1.添加标准TCP/IP打印机端口是添加网络打印机的方式之一。

A、正确

B、错误

正确答案：A

2.实现从主机名到IP地址映射服务的协议是SMTP协议。

A、正确

B、错误

正确答案：A

3.采用SSH进行通讯时，用户名及口令均进行了加密，有效防止了

对口令的窃听，便于网管人员进行远程的安全网络管理。

A、正确

13、错误

正确答案：A

4.应急响应服务的恢复过程是把所有受侵害或被破坏的系统、应用、

数据库等彻底地还原到它们正常的任务状态。

A、正确

B、错误

正确答案：A

5SNMP是应用层协议主要功能是监视网络性能,检测分析网络差错,

配置网络设备。

A、正确

B、错误

正确答案：A

6.在WORD中，对象插入可能是一个文字块、一幅图、一个表格、—

幅图表，甚至是一段声音等。

A、正确

B、错误

正确答案：A

7.E-mail的指定端口号为25,FTP的指定端口号为21。

A、正确

B、错误

正确答案：A

8.在一台功能完整的路由器中，能支持多种协议数据的转发°除此

之外，还包括数据过滤、计费、网络管理。

A、正确

B、错误

正确答案：A

9.在多个网络中实现DHCP服务的方法是设置DHCP中继代理。

A、正确

B、错误

正确答案：A

10.评标专家、业主代表在评标前后、评标过程不得私自与外界接触,

不得泄露招标评标相关保密信息，不得无正当理由打分明显背离其

他评标专家平均分。

A、正确

B、错误

正确答案：A

11.Nslookup是一个监测网络中DNS服务器是否能正确实现域名解

析的命令行工具。

A、正确

B、错误

正确答案：A

12.在路由模式下防火墙类似于一台路由器转发数据包，将接收到的

数据包的源MAC地址替换为相应接口的MAC地址，然后转发。

A、正确

B、错误

正确答案：A

13.威胁企业网络安全的主要因素有：病毒的侵袭、黑客的非法闯入、

数据“窃听”和拦截、拒绝服务、内部网络安全。

A、正确

B、错误

正确答案：A

14.设备现场安装验收后，必须在20天内建立设备台帐、设备卡片

及设备标签。

A、正确

B、错误

正确答案：B

15."检查网络连通的过程出现"DestinationHostUnreachable"了,

意思是目的主机不可达。”

A、正确

B、错误

正确答案：A

16.差错控制是保