2026年事业单位《信息管理员》岗位考试冲刺卷（含答案）

2026年事业单位《信息管理员》岗位考试冲刺卷（含答案）考试时间：______分钟总分：______分姓名：______一、单项选择题（下列每题只有一个正确答案，请将正确选项的代表字母填写在答题卡相应位置。每题1分，共40分）1.信息管理员的日常工作对象主要是？A.人力资源管理数据B.物资管理数据C.信息技术系统和相关信息资源D.财务审计报告2.二进制代码“110101”转换为十进制数是？A.32B.53C.110D.1283.在计算机操作系统中，负责管理文件和目录的是？A.运算器B.控制器C.文件系统D.中央处理器4.以下哪个软件主要用于创建和编辑演示文稿？A.MicrosoftExcelB.MicrosoftAccessC.MicrosoftPowerPointD.MicrosoftVisio5.电脑的“内存”（RAM）和“硬盘”最主要的区别在于？A.硬盘价格更便宜B.内存容量通常更大C.内存是永久性存储，硬盘是临时存储D.内存速度更快，硬盘速度更慢6.在计算机网络中，TCP协议主要提供？A.网络地址分配B.数据包传输C.可靠的、面向连接的数据传输服务D.网络路径选择7.电子邮件地址的一般格式是？A.用户名@域名B.域名#用户名C.用户名-域名D.域名/用户名8.以下哪种方法不适合保护存储在计算机中的敏感文件？A.设置强密码B.使用加密软件C.存放在物理安全的位置D.复制到多个公共云盘9.“摩尔定律”主要描述了什么趋势？A.硬盘价格逐年下降B.处理器速度或密度每两年翻一番（或性能提升一倍）C.计算机体积逐渐变小D.操作系统不断更新换代10.在Windows操作系统中，用于管理文件和文件夹的标准应用程序是？A.记事本B.资源管理器C.控制面板D.媒体播放器11.以下哪个是著名的计算机病毒名称？A.Windows10B.Office365C.MelissaD.Python12.数据库管理系统（DBMS）的主要功能是？A.制作网站网页B.管理和操作数据库中的数据C.设计计算机硬件D.编译高级语言程序13.SQL语言中，用于查询特定记录的关键字是？A.CREATEB.UPDATEC.DELETED.SELECT14.在数据管理中，“备份”的主要目的是？A.提高数据访问速度B.优化存储空间利用率C.在数据丢失或损坏时恢复数据D.加密敏感信息15.信息分类的目标是？A.使信息存储空间最小化B.增加信息的复杂性C.方便信息的组织、检索和利用D.隐藏信息的敏感内容16.以下哪种方式不属于信息收集的方法？A.查阅现有文档B.进行用户访谈C.网络爬虫抓取D.硬件设备检测17.信息资源的“生命周期”通常包括哪些阶段？（选择最完整的选项）A.创建、收集、存储、使用、归档、销毁B.获取、处理、存储、传输、展示C.设计、开发、测试、部署、维护D.发现、采集、加工、存储、共享、利用、废弃18.在信息安全领域，“CIA三要素”指的是？A.可靠性、完整性、可用性B.机密性、完整性、可用性C.安全性、保密性、完整性D.连接性、访问性、保密性19.加密技术的主要目的是？A.压缩数据大小B.增加数据传输速度C.防止未经授权访问或窃取信息D.简化用户登录过程20.以下哪项行为不符合信息安全保密原则？A.定期更新系统补丁B.对敏感数据进行加密存储C.将包含个人信息的文档随意打印并丢弃D.使用复杂的密码并定期更换21.《中华人民共和国网络安全法》的立法目的是什么？A.规范计算机硬件市场B.促进互联网产业发展C.维护网络空间主权、安全和发展利益，保障网络空间活动安全，保护公民、法人和其他组织的合法权益D.统一互联网接入标准22.根据相关法律法规，处理个人信息应当遵循的原则不包括？A.合法、正当、必要原则B.公开透明原则C.最小必要原则D.收费优先原则23.事业单位信息管理员的职业道德要求中，不包括？A.爱岗敬业，忠于职守B.客观公正，保守秘密C.刻意制造系统故障以显示能力D.严谨细致，服务意识强24.以下哪种网络攻击方式主要通过欺骗用户点击恶意链接或下载恶意软件来实现？A.DDoS攻击B.SQL注入C.恶意软件（Malware）传播D.网络钓鱼25.信息安全事件应急响应流程通常包括哪些关键阶段？（选择最完整的选项）A.准备、检测、分析、响应、恢复、总结B.发现、报告、处置、记录、评估C.预防、检测、遏制、根除、恢复D.识别、分析、遏制、消除、改进26.对比HTTP和HTTPS协议，以下说法正确的是？A.HTTPS比HTTP传输速度更快B.HTTPS在HTTP的基础上增加了数据加密和身份验证机制C.HTTPS不需要证书机构D.HTTPS主要用于传输图片和视频文件27.在信息系统中，数据库的“完整性”约束主要保证？A.数据的安全性和保密性B.数据项之间的关联关系C.数据符合定义的规则和逻辑（如非空、唯一、参照完整性）D.数据的备份和恢复能力28.以下哪个工具通常用于进行网络故障排查和网络性能监控？A.MicrosoftWordB.WiresharkC.AdobePhotoshopD.GoogleChrome29.信息收集完成后，下一步通常是什么？（选择最合适的选项）A.数据存储B.数据分析C.信息发布D.系统开发30.“云存储”服务的主要优势不包括？A.成本效益高B.数据访问便捷C.必须自行维护硬件设备D.提供按需扩展的存储空间二、多项选择题（下列每题有多个正确答案，请将正确选项的代表字母填写在答题卡相应位置。多选、少选、错选均不得分。每题2分，共20分）31.信息管理员的职责可能包括？（选择所有适用的选项）A.负责单位内部计算机系统的日常维护B.管理单位网站的内容更新C.制定单位信息安全管理策略D.对单位数据进行统计分析E.负责单位人员的工资发放32.计算机网络拓扑结构常见的有？（选择所有适用的选项）A.星型拓扑B.环型拓扑C.总线型拓扑D.树型拓扑E.链型拓扑33.信息安全威胁可能来自？（选择所有适用的选项）A.计算机病毒B.黑客攻击C.操作失误D.自然灾害E.内部人员有意或无意泄露34.数据库设计的基本范式包括？（选择所有适用的选项）A.第一范式（1NF）B.第二范式（2NF）C.第三范式（3NF）D.范式转换（NF）E.模块化范式（MF）35.信息收集的方法可以大致分为？（选择所有适用的选项）A.手动收集B.自动化工具收集C.结构化收集D.非结构化收集E.实时收集36.信息安全策略通常应包含的内容有？（选择所有适用的选项）A.安全目标B.安全组织架构C.访问控制规则D.安全事件处理流程E.员工安全责任37.常见的恶意软件类型包括？（选择所有适用的选项）A.计算机病毒（Virus）B.逻辑炸弹（LogicBomb）C.蠕虫（Worm）D.木马（TrojanHorse）E.拒绝服务攻击程序（DoSTool）38.信息系统开发的生命周期模型通常有？（选择所有适用的选项）A.瀑布模型（WaterfallModel）B.原型模型（PrototypingModel）C.增量模型（IncrementalModel）D.螺旋模型（SpiralModel）E.敏捷开发模型（AgileModel）39.信息资源的价值在于？（选择所有适用的选项）A.可共享性B.可传递性C.可增值性D.可复用性E.时效性40.以下哪些行为有助于保护个人信息安全？（选择所有适用的选项）A.使用不同的密码登录不同系统B.定期清理浏览器缓存和CookiesC.在公共场合连接不明Wi-Fi时不进行敏感操作D.将包含个人信息的纸质文件随意丢弃E.安装并保持杀毒软件更新三、判断题（请判断下列说法的正误，正确的划“√”，错误的划“×”。每题1分，共10分）41.CPU是计算机的中央处理器，主要功能是进行运算和控制。（）42.在TCP/IP协议簇中，IP协议负责网络层数据包的传输，而TCP协议负责应用层数据的可靠传输。（）43.只要安装了杀毒软件，计算机就不会感染任何病毒。（）44.数据备份的频率应根据数据的重要性和变化频率来确定。（）45.信息分类就是给信息贴上标签。（）46.网络钓鱼攻击的目标是获取用户的账户名和密码。（）47.《中华人民共和国网络安全法》规定，任何个人和组织进行网络活动，应当遵守法律、行政法规，尊重社会公德，维护网络空间秩序。（）48.信息的价值在于其原始性，加工处理会降低其价值。（）49.信息安全策略的制定只需要技术部门参与即可。（）50.云计算服务通常分为IaaS、PaaS、SaaS三种基本模式。（）四、简答题（请简要回答下列问题。每题3分，共12分）51.简述计算机硬件系统的基本组成及其功能。52.简述“信息加密”的基本原理及其作用。53.简述信息资源管理的基本流程。54.简述事业单位信息管理员应具备的基本职业道德素养。五、论述题（请围绕下列问题展开论述。每题5分，共10分）55.结合实际，论述信息安全对事业单位的重要性。56.论述信息管理员在推动单位信息化建设中的作用。试卷答案一、单项选择题1.B2.B3.C4.C5.D6.C7.A8.C9.B10.B11.C12.B13.D14.C15.C16.D17.A18.B19.C20.C21.C22.D23.C24.D25.A26.B27.C28.B29.B30.C解析1.B二进制110101转换为十进制：1*2^5+1*2^4+0*2^3+1*2^2+0*2^1+1*2^0=32+16+0+4+0+1=53。2.B如上题计算过程。3.C文件系统是操作系统的一部分，专门负责管理和组织存储在硬盘等介质上的文件和目录。4.CMicrosoftPowerPoint是专门用于创建和设计演示文稿的软件。5.D内存（RAM）是随机存取存储器，速度极快但断电后数据丢失，用于临时存储CPU正在处理的数据；硬盘是磁性存储设备，速度相对较慢但断电后数据可永久保存。6.CTCP（TransmissionControlProtocol）提供面向连接的、可靠的、基于字节流的服务，确保数据按序、无差错地传输。7.A电子邮件地址的标准格式由用户名和域名组成，中间用“@”符号分隔。8.C将包含敏感信息的文档随意打印并丢弃，可能导致信息泄露，是最不安全的行为。A、B、D都是有效的保护措施。9.B摩尔定律是英特尔创始人戈登·摩尔提出的预测，指集成电路上可容纳的晶体管数目，约每隔18-24个月便会增加一倍，性能也将提升一倍。10.B资源管理器是Windows操作系统内置的应用程序，用于浏览、管理和操作计算机上的文件、文件夹、驱动器等资源。11.CMelissa是一种通过电子邮件传播的计算机病毒，曾在90年代末造成广泛影响。12.B数据库管理系统（DBMS）是系统软件，用于定义、创建、查询、更新和管理数据库中的数据。13.DSELECT是SQL语言中用于从数据库表中检索数据的核心关键字。14.C备份的主要目的是在原始数据因各种原因（如硬件故障、误操作、病毒攻击等）丢失或损坏时，能够恢复数据。15.C信息分类的目的是将信息按照一定的标准和规则进行组织和划分，以便于存储、检索、共享和利用。16.D硬件设备检测属于硬件维护或系统诊断范畴，不属于信息收集方法。A、B、C都是常见的信息收集方式。17.A信息资源生命周期涵盖了信息从创建/获取开始，经过收集、处理、存储、使用、归档直至最终销毁或废弃的整个过程。18.BCIA三要素是信息安全的三个基本目标：机密性（Confidentiality）、完整性（Integrity）、可用性（Availability）。19.C加密技术通过转换信息格式，使得未经授权的人无法理解信息内容，从而防止信息被窃取或非法访问。20.C随意打印包含个人信息的文档并丢弃，属于信息泄露行为，不符合保密原则。A、B、D都是良好的安全习惯。21.C《中华人民共和国网络安全法》第一条规定，为了维护网络空间主权、安全和发展利益，保障网络空间活动安全，保护公民、法人和其他组织的合法权益，维护国家安全和社会公共利益，制定本法。22.D收费优先原则不是个人信息处理应遵循的基本原则。《网络安全法》、《个人信息保护法》强调的是合法、正当、必要、诚信原则。23.C刻意制造系统故障是违反职业道德和工作纪律的行为。A、B、D都是信息管理员应具备的职业道德素养。24.D网络钓鱼是一种欺诈活动，攻击者伪装成合法机构（如银行、电商平台），通过电子邮件、短信或网站诱骗用户泄露敏感信息（如账号密码）。25.A准备、检测、分析、响应、恢复、总结是信息安全事件应急响应流程中常见的阶段。26.BHTTPS（HyperTextTransferProtocolSecure）是在HTTP基础上加入SSL/TLS协议进行加密传输，增加了数据传输的安全性，解决了HTTP的明文传输问题。27.C数据完整性约束确保数据库中的数据符合定义的规则，如主键不能为空、不能重复，外键需引用有效记录等，保证数据的准确性和一致性。28.BWireshark是一款免费的开源网络协议分析工具，用于捕获网络流量并实时分析数据包，常用于网络故障排查和性能监控。29.B信息收集完成后，通常需要对收集到的信息进行分析，提取有价值的内容或进行加工处理。30.C云存储服务提供商负责硬件的采购、维护和升级，用户无需自行维护硬件设备。31.A、B、C、D信息管理员通常负责维护IT系统、管理网站内容、制定安全策略、进行数据分析等。E属于人力资源部门职责。32.A、B、C、D、E星型、环型、总线型、树型、链型都是常见的计算机网络拓扑结构。33.A、B、C、D、E计算机病毒、黑客攻击、操作失误、自然灾害、内部人员疏忽或恶意行为等都可能构成信息安全威胁。34.A、B、C数据库设计的三范式（1NF,2NF,3NF）是确保数据规范化的基本要求，通过消除冗余和依赖关系来提高数据完整性和一致性。35.A、B、C、D信息收集可以通过手动方式、自动化工具、结构化（按预设方案）或非结构化（自由采集）等多种方法进行。36.A、B、C、D信息安全策略应明确目标、组织架构、访问控制规则以及安全事件的处理流程和各方责任。37.A、B、C、D计算机病毒、逻辑炸弹、蠕虫、木马都是常见的恶意软件类型。EDoS工具是用于发动拒绝服务攻击的工具，本身通常不是完整malware，但可能被恶意软件携带或用于攻击。38.A、B、C、D、E瀑布模型、原型模型、增量模型、螺旋模型、敏捷开发模型都是常见的软件生命周期模型。39.A、B、C、D、E信息资源具有共享、传递、增值、复用和时效性等特点，这些特点使其具有价值。40.A、B、C使用强密码、清理缓存Cookies、谨慎连接公共Wi-Fi有助于保护个人隐私。D随意丢弃含个人信息文件极易泄露信息。E安装并保持杀毒软件更新是基本的安全措施。二、多项选择题41.A、BCPU（CentralProcessingUnit）是计算机的核心部件，负责执行指令、进行算术逻辑运算和控制计算机各部件协调工作。42.A、BIP协议工作在网络层，负责数据包的路由和传输；TCP协议工作在传输层，提供可靠的、面向连接的数据传输服务。43.×安装杀毒软件能有效预防病毒，但不能保证绝对不会感染，因为病毒种类繁多且不断演变，且杀毒软件需要及时更新病毒库。44.A、B备份频率取决于数据的重要程度（重要数据备份更频繁）和数据变化频率（变化快的数据需要更频繁备份）。45.×信息分类不仅仅是贴标签，更重要的是根据信息的内容、属性、用途等建立分类体系，实现有序管理。46.A、B网络钓鱼的主要目的是欺骗用户，诱导其提供用户名、密码、银行卡号等敏感信息。47.√这是中国网络安全法的基本原则之一，要求所有网络活动参与者遵守法律法规。48.×信息的价值不仅在于原始性，更在于其加工处理后的增值性。经过分析、整合、提炼等信息处理过程，信息价值往往得到提升。49.×信息安全策略的制定需要多个部门参与，包括技术部门、管理部门、法律部门以及相关业务部门，以确保策略的全面性和可行性。50.√云计算服务模式通常分为基础设施即服务（IaaS）、平台即服务（PaaS）和软件即服务（SaaS）三种。三、判断题41.√CPU是计算机的核心，负责执行指令和进行运算控制。42.√在TCP/IP模型中，IP位于网络层，处理数据包传输；TCP位于传输层，确保数据可靠传输。43.×如选择题解析43所述。44.√备份频率需根据数据重要性和变化情况灵活调整。45.×如选择题解析45所述。46.√如选择题解析24所述。47.√如选择题解析47所述。48.×如选择题解析48所述。49.×如选择题解析49所述。50.√这三种是云计算最核心和最常见的服务模式。四、简答题51.计算机硬件系统通常由五大基本部分组成：*运算器（CPU）：核心部件，负责执行算术和逻辑运算。*控制器：协调和指挥计算机各部件工作的“大脑”。*存储器：用于存放程序指令和数据。分为内存（RAM，临时存储）和外存（硬盘、U盘等，永久存储）。*输入设备：用于将外部信息（如文字、指令、数据）输入计算机，如键盘、鼠标、扫描仪等。*输出设备：用于将计算机处理的结果以人类可识别的形式输出，如显示器、打印机等。这些部分通过总线（Bus）连接，在操作系统的控制下协同工作。52.信息加密的基本原理是通过特定的算法（EncryptionAlgorithm）将明文（Plaintext，可读信息）转换成密文（Ciphertext，不可读或难以理解的信息）。这个过程需要密钥（Key）的参与。只有拥有正确密钥的人才能将密文解密（Decryption）回明文。加密的作用在于保障信息在传输或存储过程中的机密性，防止未经授权的访问和窃取。常见的加密方式有对称加密（加密解密用同一密钥）和非对称加密（加密和解密用不同密钥对）。53.信息资源管理的基本流程通常包括：*规划（Planning）：确定管理目标、范围、策略和方法，需求分析。*采集/获取（Collection/Acquisition）：通过各种途径收集或获取所需信息资源。*处理（Processing）：对原始信息进行加工、整理、转换、组织，使其变为可用信息，如分类、编目、格式转换等。*存储（Storage）：将处理后的信息资源安全、高效地存储在合适的介质或系统中，如数据库、文件服务器、备份系统等。*利用（Utilization）：向授权用户或系统提供信息资源，支持决策、管理和业务活动。*共享（Sharing）：在符合安全和权限要求的前提下，实现信息资源的合理共享。*维护（Maintenance）：对信息资源进行更新、备份、安全维护、元数据管理等。*归档/销毁（Archiving/Destruction）：对不再需要或超过保留期的信息资源进行规范化的归档或安全销毁。54.事业单位信息管理员应具备的基本职业道德素养包括：*爱岗敬业，忠于职守：热爱本职工作，认真履行职责，对单位的信息资源和信息系统负责。*客观公正，实事求是：在处理信息和数据时保持客观态度，确保信息准确可靠。*保守秘密，遵纪守法：严格遵守国家法律法规和单位规章制度，特别是保密规定，不泄露敏感信息。*严谨细致，认真负责：工作一丝不苟，对操作失误可能导致的问题保持警惕，确保系统稳定运行。*服务意识强，乐于助人：具备良好的服务态度，为单位的业务部门提供有效的信息技术支持。*持续学习，与时俱进：信息技术发展迅速，需要不断学习新知识、新技能，保持专业能力。五、论述题55.信息安全对事业单位至关重要，主要体现在以下几个方面：*保障单位核心信息资产：事业单位通常掌握着重要的业务数据、科研资料、人事信息、财务信息等，这些是单位的核心资产。