网络安全管理员初级工试题(含答案).pdf

该【网络安全管理员初级工试题(含答案) 】是由【青山代下】上传分享，beplayapp体育下载一共【19】页，该beplayapp体育下载可以免费在线阅读，需要了解更多关于【网络安全管理员初级工试题(含答案) 】的内容，可以使用beplayapp体育下载的站内搜索功能，选择自己适合的beplayapp体育下载，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此beplayapp体育下载到您的设备，方便您编辑和打印。:..一、单选题(共40题,每题1分,共40分)1、在IT服务管理系统中变更主管()在审核环节修改变更的基本信息。A、禁止B、可以C、不可以D、不能正确答案:B2、在Web上发布的网页,其文件类型大多是()。A、TXTB、DOCC、RTFD、HTML正确答案:D3、计算机软件由()软件和()软件两大部分组成。A、操作、网络B、数据库、图文C、排版、制图D、系统、应用正确答案:D4、负责本单位范围内相关信息安全事件相关隐患排查与整改的具体实施的部门是()。A、信息部B、信息中心C、各级信息部D、各级信息中心正确答案:D5、磁盘、光盘、打印机、()都是微机的外部设备。A、声卡、鼠标、显示器B、键盘、显示器、显示卡C、机箱、鼠标、显示器、电源D、键盘、鼠标、显示器正确答案:D6、安全生产工作因立足于()。:..、事故调查处理B、积极预防C、安全检查正确答案:B7、创建保留IP地址,主要是绑定它的()。A、MACB、IPC、名称正确答案:A8、对客体造成侵害的客观外在表现,包括侵害方式和侵害结果等,称为()A、等级保护对象B、客体C、客观方面D、系统服务正确答案:C9、关于虚拟交换机的类型,下面哪种支持称作端口镜像的高级网络选顶。A、标准虚拟交换机B、企业虚拟交换机C、分布式虚拟交换机D、扩展虚拟交换机正确答案:C10、上班时间段内(指工作日8:00-12:00、15:00-18:00下同),每个互联网用户可使用公司互联网的最大带宽为2Mbps,即:()。A、126KB/sB、256KB/sC、512KB/sD、2000KB/s正确答案:B11、CORBAIDL文件的不应该出现内容是:()。A、算法实现B、常量C、接口D、异常说明:..A12、背对背布置的机柜或机架背面之间的距离不应小于()米A、、2C、、1正确答案:D13、Ipconfig/all命令作用为()。A、获取地址B、释放地址C、查看所有IP配置正确答案:C14、在电子邮件中所包含的信息()。A、只能是文字与声音信息B、、只能是文字与图形图像信息D、只能是文字正确答案:B15、网络操作系统是一种()。A、系统硬件B、系统软件C、应用软件D、支援软件正确答案:B16、信息高速公路传送的是()。A、系统软件B、多媒体信息C、应用软件D、二进制数据正确答案:D17、用()可将摄影作品、绘画作品输入到计算机中,进而对这些图像信息进行加工处理。A、彩色喷墨打印机B、扫描仪:..、投影仪D、绘图仪正确答案:A18、下列属于路由器之间使用的路由协议的是()。A、IGPB、RIPC、TCP/IPD、SNMP正确答案:B19、WindowsNT是一种()。A、单用户单进程系统B、单用户多进程系统C、多用户多进程系统D、多用户单进程系统正确答案:B20、统一资源定位器URL由三部分组成:协议、文件名和()。A、设备名B、域名C、文件属性D、匿名正确答案:B21、在Excel中不能给文字添加哪种文字效果:()。A、双删除线B、上标C、下标D、删除线正确答案:D22、《信息系统安全等级保护基本要求》中管理要求不包括()。A、应用安全管理B、建立安全组织机构C、落实信息安全责任制D、加强人员管理正确答案:A23、对公民、法人和其他组织的合法权益造成特别严重损害,定义为几:..)A、第四级B、第五级C、第一级D、第二级E、第三级正确答案:D24、如果需要查询数据库中的表数据,数库需要处在什么状态()A、idle状态B、mount状态C、nomount状态D、open状态正确答案:D25、风险评估方案的目的是为后面的风险评估实施活动提供一个总体计划,用于指导实施方开展后续工作,一般包括()。A、团队组织B、工作计划C、时间进度安排D、以上都是正确答案:D26、信息化()项目前期工作计划申请由公司信息部组织编制,报南网公司信息部审核通过后,由南网公司信息部下达。A、二类B、一类C、三类D、四类正确答案:B27、unix系统中以下()文件中存放有用户密码的相关信息。A、/etc/passwdB、/etc/profileC、/etc/shadowD、/etc/group正确答案:C28、安全威胁是产生安全事件的()。:..、外因B、不相关因素C、内因D、根本原因正确答案:A29、进入屏蔽机房的各种线缆均需要进行(),以保证机房内的信号不因线缆的进出而造成泄漏。A、除静电处理B、滤波处理C、防雷处理D、防静电处理正确答案:D30、信息运维部门应制定()故障处理的应急预案,并通过演练完善应急预案。A、网络节点B、系统关键点C、网络安全边界D、应用安全正确答案:B31、在网络上,只有使用用户名和口令才能访问网络资源,不同级别的访问权限,因用户而有所不同。()这种网络安全级别是()。A、共享级完全B、部分访问安全C、用户级安全D、口令级安全正确答案:C32、点击“开始”菜单,在运行栏中输入()然后回车,可以打开计算机任务管理器。A、、taskmgrC、pingD、regedit正确答案:D33、对社会秩序、公共利益造成特别严重损害,定义为几级():..、第四级B、第五级C、第三级D、第一级E、第二级正确答案:A34、WindowsServer2003中的IIS的版本是()。A、6B、7C、4D、5正确答案:A35、下列哪类操作系统的源代码公开的()。A、WindowsB、UnixC、OS/2D、Linux正确答案:D36、关于信息系统的安全设计原则下列说法不正确的一项是()。A、信息系统中每一个环节都是不可或缺的,应当严格把关使所有系统得到充分的保护B、信息安全问题从来就不是单纯的技术问题,必须要把技术措施和管理措施结合起来,更有效的保障信息系统的整体安全性C、信息安全问题不是静态的,信息系统安全保障体系的设计和建设,必须遵循动态性原则D、任何信息系统都不能做到绝对的安全,过多的安全要求必将造成安全成本的迅速增加和运行的复杂性正确答案:A37、公司管理信息系统网络与信息安全面临计算机病毒、漏洞攻击、扫描窃听以及设备设施故障等风险,因此而引起的信息安全事件可以分为()类。A、九类B、七类C、五类:..、三类正确答案:B38、在586B类双绞线中第l对的色标是()。A、白-蓝/蓝B、白-橙/橙C、白-棕/棕D、白-绿/绿正确答案:B39、实行“()、各司其职、协调配合”,公司所属各单位负责本单位的网络与信息安全事件应急处置工作,明确责任,并将责任落实到人。A、统一领导、统一管理B、分级管理、统一负责C、统一领导、分级负责D、分级管理、分级负责正确答案:C40、在计算机机房出入口处或值班室,应设置()和应急断电装置。A、应急电话B、报警器C、电扇D、电视正确答案:A二、多选题(共30题,每题1分,共30分)1、二级系统和三系统均应满足以下安全加固的控制要求:()A、关闭系统中不必要的服务和端口及定期进行系统安全补丁的更新B、按照安全策略对操作系统和数据库进行安全配置检查与设置C、对设备的管理采用安全的SSH,及HTTP管理方式D、制定用户安全策略,包括制定用户登录超时策略、口令复杂度及生存周期策略、帐号锁定策略等正确答案:ABCD2、强制访问控制用户与访问的信息的读写关系正确的是()。A、下写:用户级别小于文件级别的写操作B、上写:用户级别大于文件级别的写操作C、上读:用户级别低于文件级别的读操作:..、下读:用户级别大于文件级别的读操作E、下写:用户级别等于文件级别的写操作正确答案:CD3、各级管理人员和从事信息系统()的人员,必须熟悉并严格执行变更管理票管理规定。A、使用B、运行C、检修D、维护正确答案:BCD4、南方电网公司信息安全保障体系设计遵循以下原则:整体性、合规性、针对性、()。A、可持续性B、可实施性C、有效性D、先进性正确答案:ABD5、Weblogic中有一个名为diagnostic_images的文件夹,它的作用不包括()。A、存放WebLogic诊断服务的Server图片捕获器组件创建的信息B、存放WebLogic用于诊断服务的图片C、存放浏览器缓存的图片D、存放weblogic服务器自带的web应用所需要的图片信息E、存放WebLogic用于展示的图片正确答案:BCDE6、作为信息系统客户端的计算机全部使用“一人一账号”的管理方式,未经信息管理部门审核批准,任何人不得擅自修改个人计算机的()。A、密码B、计算机名C、域名D、网络IP地址正确答案:ABCD7、群集技术适用于()场合。A、关键性的业务需要可靠的容错机制:..、大规模计算如基因数据的分析、气象预报、石油勘探需要极高的计算性C、不断增长的需求需要硬件有灵活的可扩展性D、应用规模的发展使单个服务器难以承担负载正确答案:BCD8、现场勘查主要包括以下几个环节()。A、对遭受破坏的计算机信息系统的软硬件的描述及被破坏程度B、电子痕迹的发现和提取,证据的固定与保全C、现场现有电子数据的复制和修复D、现场采集和扣押与事故或案件有关的物品正确答案:ABCD9、IPSec支持的加密算法有:()。A、DESB、3DESC、IDEAD、SET正确答案:ABC10、属于系统网络安全情况一级事件的有:()。A、系统有被入侵的迹象B、网站被攻击致使无法访问或网络出口因不可预知原因中断C、有5%以上用户设备感染病毒且影响正常应用D、发现无法用最新更新的杀毒软件杀死的病毒或木马正确答案:ABC11、防火墙安全控制技术主要有以下哪几种?()A、安全认证B、包过滤C、代理D、状态检测正确答案:BCD12、配置一个路由器,可以通过以下()方式。A、ConsoleB、AUXC、D、FTP:..ABC13、计算机系统最主要的性能指标有()、()和()。A、运行速度(时钟频率)B、存储容量C、字长D、操作系统正确答案:ABC14、IPSec协议用密码技术从三个方面来保证数据的完整性:()。A、完整性检查B、加密C、认证D、访问控制正确答案:ABC15、信息安全和系统服务安全受到破坏后,可能产生以下危害后果()A、导致业务能力下降B、影响行使工作职能C、导致财产损失D、引起法律纠纷正确答案:ABCD16、根据《广东省计算机信息系统安全保护条例》规定,第二级以上计算机信息系统的运营、使用单位计算机信息系统投入使用前未经符合国家规定的安全等级测评机构测评合格的,由公安机关()。A、责令限期改正,给予警告B、逾期不改的,对单位的主管人员、其他直接责任人员可以处五千元以下罚款,对单位可以处一万五千元以下罚款C、有违法所得的,没收违法所得D、情节严重的,并给予六个月以内的停止联网、停机整顿的处罚E、必要时公安机关可以建议原许可机构撤销许可或者取消联网资格正确答案:ABCDE17、以下哪些主流备份软件支持可以广泛的支持各种开放平台:()。BackupB、BackupWorkerD、Tivoli:..ACD18、对IPv4地址说法错误的是()。A、IP地址每一个字节的最大十进制整数是255B、IP地址每一个字节的最小十进制整数是0C、IP地址每一个字节的最大十进制整数是256D、IP地址每一个字节的最大十进制整数是1正确答案:ABD19、以下哪些是导致地址解析协议(ARP)欺骗的根源之一?()A、ARPB、为提高效率,ARPC、ARPD、ARP正确答案:ABC20、根据Vlan不同数据帧处理方式,以太网交换机的端口类型可分为()。A、hybridB、monitorC、trunkD、accessE、镜像端口正确答案:ACD21、计算机信息系统安全保护的目标是要保护计算机信息系统的:()。A、人员安全B、实体安全C、信息安全D、运行安全正确答案:ABCD22、以下协议工作在传输层的是()。A、TCPB、UDPC、IPD、ICMP正确答案:AC23、在交换机SWA上执行display命令后,交换机输出如下::..link-aggregationsummaryAggregationInterfaceType:A、GB、GC、DD、GE、GF、SelectG、聚合组的类型是静态聚合H、聚合组的类型是动态聚合正确答案:AC24、信息运维一线人员应具备哪些基本素质()?A、品格素质B、心理素质C、综合素质D、技能素质正确答案:ABCD25、计算机网络的应用主要包括()。A、应用B、过程控制C、管理信息系统D、办公自动化正确答案:ABCD26、信息安全通报制度有()。A、敏感时期执行日报制度B、周报制度C、季度报告制度D、月报制度正确答案:ABCD27、在路由器中,如果去往同一目的地有多条路由,则决定最佳路由的因素有()?A、路由的发布者B、路由的优先级C、路由的生存时间:..、路由的metirc值正确答案:BD28、变更管理票经申请部门领导核准后报运行部门领导审批。如发现待办理的工作票中所列(),可退回变更管理票申请人重新填写。A、工作内容不清楚B、项目不全C、安全措施不完善D、工作目的不明确正确答案:ABC29、关于IP地址分类()的说法是正确的。A、IP地址分为A,B,C三类B、A类地址分配给特大型网络,32位地址域中首位为0C、B类地址用于中等规模的网络,32位地址域中前两位为01D、C类地址给小规模的网络,32位地址域中前三位为110正确答案:BD30、机房动力环境系统中,UPS电源监测内容为()。A、实时监视UPS整流器、逆变器、电池B、通过图表直观的展示UPS整体的运行数据C、一旦UPS有告警,该项状态会变红色,同时产生报警事件进行记录存储,并第一时间发出电话拨号、手机短信、邮件、声光等对外报警D、历史曲线记录,可查询一年内相应参数的历史曲线及具体时间的参数值(包括最大值、最小值),并可将历史曲线导出为EXCEL格式,方便管理员全面了解UPS的运行状况正确答案:ABCD三、判断题(共30题,每题1分,共30分)1、管理信息系统核心设备的供电必须由在线式UPS提供,UPS的容量不得小于机房设备实际有功负荷的2倍。A、正确B、错误正确答案:A2、资源对象概念的使用增加了管理员对防火墙的管理工作。A、正确B、错误正确答案:B:..、所有办公用的计算机,不得随意更改系统软件配置。A、正确B、错误正确答案:A4、根据磁盘陈列的不同组合方式,可以将RAID分为不同级别。级别并不代表技术高低,选择哪一种RAIDlevel的产品纯视用户的操作环境及应用而定,与级别高低没有必然关系。A、正确B、错误正确答案:A5、电气工作地点应有充足的照明。A、正确B、错误正确答案:A6、第三方支持服务人员只有在需要时才能访问受限安全区域或敏感信息处理设施,所有操作不必进行记录。()A、正确B、错误正确答案:B7、发布管理主要角色有:发布经理、发布主管和发布实施人员。A、正确B、错误正确答案:A8、目前的操作系统或应用平台系统无论是Windows、UNIX、类UNIX操作系统等,经过原厂商认证后就不存在安全弱点。A、正确B、错误正确答案:B9、紧急缺陷由运维人员2小时内向相关领导报告,应立即分析缺陷原因,提出解决办法;或重大缺陷、一般缺陷由运维人员及时处理或添加至作业计划中。A、正确B、错误正确答案:B:..、对于通过互联网登录局域网的移动办公用户,必须经部门领导同意,经过审核、批准后才能开通远程访问业务,必须安装公司指定的防病毒软件和其它相关软件。A、正确B、错误正确答案:A11、防火墙的主要目标是控制对一个受保护网络的访问,强迫所有链接都接受防火墙的检查和评估。A、正确B、错误正确答案:A12、weblogicserver的缺省安全策略中,对口令的长度做了约束。A、正确B、错误正确答案:A13、根据《中国南方电网有限责任公司信息系统运行维护管理办法(2015年)》,信息系统发生故障后,信息运维部门应组织相关人员对故障进行处理,根据故障的影响范围和严重程度做出判断,按《中国南方电网有限责任公司信息安全事件管理办法》等管理办法要求进行逐级上报,对不能够立即修复的故障,应及时通知用户并向相关领导汇报,必要时启动相应的应急预案。A、正确B、错误正确答案:A14、通常对IT系统性能状况评估的对象为所有的业务功能模块。A、正确B、错误正确答案:B15、机房场地应避免设在建筑物的高层或地下室,以及用水设备的下层或隔壁,如果不可避免,应采取有效防水措施。A、正确B、错误正确答案:A16、TCP/IP属于路由器之间使用的路由协议。:..、正确B、错误正确答案:B17、。A、正确B、错误正确答案:B18、DHCP服务采用广播的工作方式。A、正确B、错误正确答案:A19、主频:CPU的时钟频率称为主频,主频越高,则计算机工作速度越快。A、正确B、错误正确答案:B20、投运/投运是指信息系统通过初步验收后,投入生产环境运行的过程,包括新建信息系统的投入运行以及已有信息系统扩建、升级、改造后的投入运行。A、正确B、错误正确答案:A21、根据《广西电网有限责任公司信息作业管理业务指导书(2015年)》,公司信息中心作业计划时间原则上须安排在第一周和第三周完成;其它单位的作业计划原则上安排在第三周完成;如遇保供电、应急响应或其它特殊情况则作业计划申请时间可延后一周。A、正确B、错误正确答案:A22、现在已经做了RAID1,已经非常安全了,无需再做HotSpare磁盘了。A、正确B、错误正确答案:B23、备份数据的主要目的是从数据丢失事件所造成的损害中恢复数据并迅速恢复正常操作。要实现这一目的,必须精心设计备份和恢复策略,:..可能地减少数据丢失现象,同时兼顾您的业务需求,使您的需求与成本、资源及其他因素保持平衡。A、正确B、错误正确答案:A24、路由器的访问列表是网络防御的前沿阵地,可以控制通过路由器不同接口的信息流。A、正确B、错误正确答案:A25、安全审计系统应做到审计员、系统管理员、运维管理员的三权分立。A、正确B、错误正确答案:A26、标准化是科研、生产、使用三者之间的桥梁。A、正确B、错误正确答案:B27、上网行为管理系统的路由模式是指设备做为一个路由设备使用,对网络改动最大,但可以实现设备的所有的功能。A、正确B、错误正确答案:A28、上网行为管理系统不仅可以限制用户最大带宽也可以保证最小带宽。A、正确B、错误正确答案:A29、网络体系结构是计算机之间相互通信的层次,以及各层中的协议和层次之间接口的集合。()A、正确B、错误正确答案:A30、电气工作人员对《电业安全工作规程》(发电厂和变电所电气部分)应每年考试一次,因故间断电气工作连续3个月以上者,必须重新温****A、正确B、错误正确答案:A