網(wǎng)絡安全管理員-初級工習題（含答案）

網(wǎng)絡安全管理員-初級工習題（含答案）一、單選題（共42題，每題1分，共42分）1."我國新刑法明確規(guī)定黑客有罪："違反國家規(guī)定，侵入國家事務、國防建設、尖端科學技術領域的計算機信息系統(tǒng)的處三年以下有期徒刑或者拘役"，最高人民法院于1997年12月確定上述罪行的罪名為（）。"A、破壞計算機信息系統(tǒng)安全罪B、盜竊計算機信息罪C、非法侵入計算機信息系統(tǒng)罪D、黑客罪正確答案：C2.安全制度管理要求形成由（）、管理制度、操作規(guī)程等構成的全面的信息安全管理制度體系。A、物理安全B、人員管理C、安全策略D、防護策略正確答案：C3.防止雷電侵入波引起過電壓的措施有（）。A、裝設避雷線B、裝設避雷器C、加裝熔斷器D、裝設避雷針正確答案：C4.針對數(shù)據(jù)包過濾和應用網(wǎng)關技術存在的缺點而引入的防火墻技術，這是（）防火墻的特點。A、復合型防火墻B、應用級網(wǎng)關型C、代理服務型D、包過濾型正確答案：C5.存放在（）中的數(shù)據(jù)不能夠被改寫，斷電以后數(shù)據(jù)也不會丟失。A、只讀存儲器B、隨機存儲器C、外部存儲器D、內(nèi)部存儲器正確答案：A6.在廣域網(wǎng)中，數(shù)據(jù)分組從源結(jié)點傳送到目的結(jié)點的過程需要進行路由選擇與（）。A、用戶控制B、數(shù)據(jù)加密C、地址編碼D、分組轉(zhuǎn)發(fā)正確答案：D7.終端安全事件統(tǒng)計不包括（）。A、對桌面終端運行資源的告警數(shù)量進行統(tǒng)計B、對桌面終端CPU型號進行統(tǒng)計C、對桌面終端安裝殺毒軟件的情況進行統(tǒng)計D、對桌面終端違規(guī)外聯(lián)行為的告警數(shù)量進行統(tǒng)計正確答案：B8.安全生產(chǎn)工作因立足于（）。A、安全檢查B、事故調(diào)查處理C、積極預防D、以上都不對正確答案：C9.下面描述正確的是（）。A、設置寫保護后使用U盤就不會使U盤內(nèi)的文件感染病毒B、軟盤比U盤更容易感染病毒C、只要不執(zhí)行U盤中的程序，就不會使系統(tǒng)感染病毒D、只要不使用U盤，就不會使系統(tǒng)感染病毒正確答案：A10.包過濾依據(jù)包的源地址、目的地址、傳輸協(xié)議作為依據(jù)來確定數(shù)據(jù)包的轉(zhuǎn)發(fā)及轉(zhuǎn)發(fā)到何處。它不能進行如下哪一種操作（）。A、禁止外部網(wǎng)絡用戶使用FTPB、允許所有用戶使用HTTP瀏覽INTERNETC、除了管理員可以從外部網(wǎng)絡Telnet內(nèi)部網(wǎng)絡外，其他用戶都不可以D、只允許某臺計算機通過NNTP發(fā)布新聞正確答案：C11.Windows系統(tǒng)安裝時生成的DocumentaandSettings、Winnt和System32文件夾是不能隨意更改的，因為他們是（）。A、Windows的桌面B、Windows正常運行時所必須的應用軟件文件夾C、Windows正常運行時所必需的用戶文件夾D、Windows正常運行時所必需的系統(tǒng)文件夾正確答案：D12.下面是中間件軟件的是（）。A、DOSB、WINDOWSC、OFFICED、TOMCAT正確答案：D13.《信息系統(tǒng)安全等級保護實施指南》將（）作為實施等級保護的第一項重要內(nèi)容。A、安全實施B、安全評估C、安全定級D、安全規(guī)劃正確答案：C14.按T568A制作網(wǎng)線的八條線排列順序為（）。A、白橙，橙，白綠，藍，白藍，綠，白棕，棕B、白綠，綠，白橙，藍，白藍，橙，白棕，棕C、白綠，綠，白橙，橙，白藍，藍，白棕，棕D、白橙，橙，白綠，綠，藍，白藍，白棕，棕正確答案：B15.計算站場地宜采用（）蓄電池。A、hb半封閉式B、封閉式C、開啟式D、普通任意的正確答案：A16.操作系統(tǒng)是一種（）。A、系統(tǒng)軟件B、軟件包C、應用軟件D、通用軟件正確答案：A17.對狀態(tài)檢查技術的優(yōu)缺點描述有誤的是（）。A、采用檢測模塊監(jiān)測狀態(tài)信息B、支持多種協(xié)議和應用C、不支持監(jiān)測RPC和UDP的端口信息D、配置復雜會降低網(wǎng)絡的速度正確答案：C18.每條SCSI通道上最多有（）個SCSIID，最多可以連接（）物理設備。A、17/16B、16/15C、15/14D、14/13正確答案：B19.風險評估方案的目的是為后面的風險評估實施活動提供一個總體計劃，用于指導實施方開展后續(xù)工作，一般包括（）。A、團隊組織B、工作計劃C、時間進度安排D、以上都是正確答案：D20."點擊“開始”菜單，在運行欄中輸入"（）"然后回車，可以打開Win系統(tǒng)服務。"A、services.mscB、gpedit.mscC、regeditD、taskmgr正確答案：A21.災難恢復預案應定期評審和修訂，至少（）一次。A、每年B、三個月C、兩年D、半年正確答案：A22.根據(jù)《中國南方電網(wǎng)有限責任公司運維服務體系（2015年）》，參考電網(wǎng)生產(chǎn)管理經(jīng)驗，以（）流程為主線，在服務臺、請求管理、事件管理、問題管理、變更管理等流程中銜接運行調(diào)度管理（即“調(diào)”）、運維管理職能（即“運檢”），實現(xiàn)調(diào)運檢服業(yè)務銜接。A、服務管理B、業(yè)務管理C、作業(yè)管理D、計劃管理正確答案：A23.使用RAID作為網(wǎng)絡存儲設備有許多好處，以下關于RAID的敘述中不正確的是（）。A、RAID使用多塊廉價磁盤陣列構成,提高了性能價格比B、RAID采用交叉存取技術，提高了訪問速度C、RAID0使用磁盤鏡像技術，提高了可靠性D、RAID3利用一臺奇偶校驗盤完成容錯功能，減少了冗余磁盤數(shù)量正確答案：C24.概念模型設計過程不包括（）A、建立實體間聯(lián)系B、附屬表設計C、劃分主題域D、創(chuàng)建實體正確答案：B25.當信息系統(tǒng)中包含多個業(yè)務子系統(tǒng)時，對每個業(yè)務子系統(tǒng)進行安全等級確定，最終信息系統(tǒng)的安全等級應當由（）所確定。A、業(yè)務子系統(tǒng)的安全等級平均值B、業(yè)務子系統(tǒng)的最高安全等級C、業(yè)務子系統(tǒng)的最低安全等級D、以上說法都錯誤正確答案：B26.下列那個網(wǎng)絡拓撲結(jié)構中，中心結(jié)點的故障可能造成全網(wǎng)癱瘓的是（）。A、環(huán)形拓撲結(jié)構B、星型拓撲結(jié)構C、網(wǎng)狀拓撲結(jié)構D、樹型拓撲結(jié)構正確答案：B27.背對背布置的機柜或機架背面之間的距離不應小于（）米A、2B、1C、1.5D、1.2正確答案：B28.當帶電體有接地故障時，（）可作為防護跨步電壓的基本安全用具。A、標識牌B、絕緣鞋C、臨時遮欄D、低壓試電筆正確答案：B29.在數(shù)據(jù)包轉(zhuǎn)發(fā)過程中，當TTL值減少到0時，這個數(shù)據(jù)包必須（）。A、要求重發(fā)B、不考慮C、接受D、丟棄正確答案：D30.當信息系統(tǒng)交付使用后，若要增加一些新的業(yè)務功能，需要對系統(tǒng)進行（）。A、預防性維護B、適應性維護C、糾錯性維護D、完善性維護正確答案：B31.生產(chǎn)控制大區(qū)中的控制區(qū)又稱（）A、安全區(qū)IB、安全區(qū)IVC、安全區(qū)IID、安全區(qū)III正確答案：A32.應修改中間件的目錄的訪問權限為（）權限，并禁止站點目錄瀏覽。A、非everyoneB、anyoneC、everyoneD、非anyone正確答案：A33.系統(tǒng)安裝完成后，要訪問WEB管理頁面，應在IE地址欄輸入（）。A、http://*.*.*.*B、http://*.*.*.*/edpC、http://*.*.*.*/index.aspD、http://*.*.*.*/vrveis正確答案：D34.主機安全-Oracle身份鑒別檢查，應檢查相關參數(shù)是否符合以下應限制非法登陸失敗次數(shù)。建議檢查’FAILED_LOGIN_ATTEMPTS’。修改相關參數(shù)是否符合以下要求：1）應限制非法登陸失敗次數(shù)。2）FAILED_LOGIN_ATTEMPTS參數(shù)值應為（）以內(nèi)。A、5B、6C、8D、3正確答案：A35.計算機機房的安全分為（）。A、A類、B類B、A類、B類、C類C、A類、B類、C類、D類D、以上都不是正確答案：B36.將正在運行的應用程序最小化后，該應用程序處于（）狀態(tài)。A、停止B、掛起C、運行D、退出正確答案：C37.重要管理信息應用系統(tǒng)實行7×24小時運行；在法定工作日的工作時間應安排相關崗位人員進行現(xiàn)場值班；其余時間應安排非現(xiàn)場值班，并確保在系統(tǒng)出現(xiàn)問題時值班人員能在（）內(nèi)趕至現(xiàn)場；重要時期應實行7×24小時現(xiàn)場值班，以確保關鍵應用系統(tǒng)的正常運行。A、1小時B、30分鐘C、15分鐘D、2小時正確答案：A38.上網(wǎng)行為管理系統(tǒng)在什么模式部署時才可以使用VPN功能（）。A、路由模式B、網(wǎng)橋模式C、旁路模式D、以上都不可以正確答案：A39.現(xiàn)在主板上的內(nèi)存插槽一般都有2個以上，如果不能插滿，則一般優(yōu)先插在靠近（）的插槽中。A、CPUB、顯卡C、聲卡D、網(wǎng)卡正確答案：A40.在Web上發(fā)布的網(wǎng)頁，其文件類型大多是（）。A、TXTB、DOCC、RTFD、HTML正確答案：D41.MAC地址通常存儲在計算機的（）A、網(wǎng)卡上B、內(nèi)存中C、硬盤中D、高速緩沖區(qū)正確答案：A42.下列哪項不屬于“三中心容災”的內(nèi)容（）。A、異地災備中心B、同城災備中心C、生產(chǎn)中心D、信息中心正確答案：D二、多選題（共32題，每題1分，共32分）1.備份策略的調(diào)整與修改應首先由應用系統(tǒng)或數(shù)據(jù)庫管理員提出需求，將需要改變的內(nèi)容如（）和備份保存周期等以書面方式提交給存儲系統(tǒng)管理員。A、備份類型B、備份時間C、備份頻率D、備份內(nèi)容正確答案：ABD2.設備技術資料應（）。A、正確B、統(tǒng)一C、齊全D、清晰正確答案：ABCD3.CPU是由（）組成的。A、運算器B、地址譯碼器C、寄存器D、控制器E、編碼器正確答案：ACD4.計算機系統(tǒng)最主要的性能指標有（）、（）和（）。A、字長B、運行速度（時鐘頻率）C、存儲容量D、操作系統(tǒng)正確答案：ABC5.以下可能會影響SAN存儲讀寫性能的是（）A、控制器之一離線B、RAID重構C、BBU離線D、熱備盤故障正確答案：ABC6.（）不是衡量硬盤可靠性的指標。A、NCQB、TCQC、MTBFD、平均訪問時間正確答案：AB7.下面有關域樹的概念的描述正確的是（）。A、域樹中這些域之間的信任關系是自動創(chuàng)建的，單向，可傳遞的信任關系B、域樹中這些域有著鄰接的名字空間C、域樹中這些域共享相同的架構和配置信息D、域樹是一個或多個域構成正確答案：BCD8.下列說法中不正確的是（）。A、由幾個硬盤組成的RAID稱之為物理卷B、在物理卷的基礎上可以按照指定容量創(chuàng)建一個或多個邏輯卷，通過LVN（LogicVolumeNumber）來標識C、RAID5能夠提高讀寫速率，并提供一定程度的數(shù)據(jù)安全，但是當有單塊硬盤故障時，讀寫性能會大幅度下降D、RAID6從廣義上講是指能夠允許兩個硬盤同時失效的RAID級別，狹義上講，特指HP的ADG技術正確答案：BD9.關于E-MAIL，以下說法正確的有（）。A、一個完整的E-MAIL地址主要由兩大部分構成：郵箱所在主機的地址（域名）和用戶的郵箱名B、SMTP是簡單郵件傳送協(xié)議的英文縮寫，主要的作用在于把用戶的郵件發(fā)送到所指定的郵件服務器C、用戶把遠程郵箱中的個人郵件取回到本地計算機來一般采用POP3協(xié)議D、我們通常收發(fā)郵件所使用的Foxmail其實是E-MAIL的客戶端程序正確答案：ABCD10.應用軟件安全防護包括（）、通信完整性、通信保密性、軟件容錯、資源控制等方面，防護策略應滿足《電力行業(yè)信息系統(tǒng)安全等級保護基本要求》中信息系統(tǒng)相應安全等級應用安全有關要求。A、訪問控制B、準入控制C、安全審計D、身份鑒別正確答案：ACD11.局域網(wǎng)的傳輸介質(zhì)主要包括哪些？（）A、同軸電纜B、數(shù)據(jù)線C、雙絞線D、光纖正確答案：ACD12.主機訪問存儲的主要模式包括（）。A、NASB、SANC、DASD、NFS正確答案：ABCD13.IPSec支持的加密算法有：（）。A、DESB、3DESC、IDEAD、SET正確答案：ABC14.機房動力環(huán)境系統(tǒng)中，配電系統(tǒng)監(jiān)測主要是對（）柜的運行狀況進行監(jiān)測，主要對（）系統(tǒng)的三相相電壓、相電流、線電壓、線電流、有功、無功、頻率、功率因數(shù)等參數(shù)和配電開關的狀態(tài)監(jiān)視進行監(jiān)視。當一些重要參數(shù)超過危險界限后進行報警。A、獵頭柜子B、供電C、配電柜D、配電正確答案：CD15.《中國南方電網(wǎng)有限責任公司管理信息系統(tǒng)網(wǎng)絡與信息安全信息通報管理辦法》通報制度包括：（）。A、網(wǎng)絡與信息安全預警信息通報制度B、月報制度C、敏感時期日報制度D、網(wǎng)絡與信息安全突發(fā)事件信息通報制度。（）正確答案：ABCD16.計算機軟件分系統(tǒng)軟件和應用軟件兩大類，其中不屬于系統(tǒng)軟件核心的是（）。A、財務管理系統(tǒng)B、程序語言系統(tǒng)C、數(shù)據(jù)庫管理系統(tǒng)D、操作系統(tǒng)正確答案：ACD17.3塊相同的機械磁盤組成一個陣列，可做（）A、RAID0B、RAID1C、RAID5D、RAID10正確答案：ABC18.防火墻的基本接口配置命令，正確的是（）？A、nat：指定被轉(zhuǎn)換的網(wǎng)段或地址B、Global：轉(zhuǎn)換完成后使用的全局地址C、Interface：確定硬件類型、速度并啟用接口D、Ipaddress:為內(nèi)外網(wǎng)接口配置IP地址正確答案：ABCD19.作為定級對象的信息系統(tǒng)應具有如下基本特征：（）A、具有唯一確定的安全責任單位B、承載單一或相對獨立的業(yè)務應用C、具有信息系統(tǒng)的基本要素D、單位具有獨立的法人正確答案：ABC20.為增強訪問網(wǎng)頁的安全性，可以采用（）；為證明數(shù)據(jù)發(fā)送者的身份與數(shù)據(jù)的真實性需采用（）。A、HTTPS協(xié)議B、DNSC、加密算法D、數(shù)字簽名正確答案：AD21.防火墻自身有一些限制，它不能阻止（）。A、外部攻擊B、內(nèi)部攻擊C、物理攻擊D、病毒威脅正確答案：BCD22.VPN具有以下特點（）A、資料安全保密與可靠的傳輸B、容易擴展C、降低成本D、完全控制主動權正確答案：ABCD23.下列關于網(wǎng)絡中OSPF的區(qū)域（Area）說法正確的是？A、網(wǎng)絡中的一臺路由器可能屬于多個不同的區(qū)域，但是必須有其中一個區(qū)域是骨干區(qū)域B、網(wǎng)絡中的一臺路由器可能屬于多個不同的區(qū)域，但是這些區(qū)域可能都不是骨干區(qū)域C、只有在同一個區(qū)域的OSPF路由器才能建立鄰居和鄰接關系D、在同一個AS內(nèi)多個OSPF區(qū)域的路由器共享相同的LSDB正確答案：BC24.管理類安全需求中系統(tǒng)運維管理需要對系統(tǒng)運行進行維護和管理，涵蓋（）、資產(chǎn)管理、介質(zhì)管理、設備管理、網(wǎng)絡安全管理、系統(tǒng)安全管理、密碼管理、備份與恢復管理、安全事件處置、應急預案管理等各個方面。A、資產(chǎn)管理B、人員管理C、變更管理D、惡意代碼管理E、環(huán)境管理正確答案：CDE25.建立虛擬局域網(wǎng)的交換技術一般包括（）等三種方式。A、報文交換B、幀交換C、信元交換D、端口交換正確答案：BCD26.哪些對索引的描述是錯誤的？A、每張表必須擁有索引B、一張表最多只能有一個索引C、索引可用來解決安全問題D、索引是用來優(yōu)化查詢表數(shù)據(jù)的性能的正確答案：ABCD27.在因特網(wǎng)上做如下操作，可能感染病毒的（）。A、瀏覽Web網(wǎng)頁B、下載程序C、在BBS上張貼廣告D、接收電子郵件正確答案：BD28.光纖收發(fā)器只接一臺計算機上網(wǎng)，發(fā)現(xiàn)時延不穩(wěn)定，但沒有丟包，可能的原因是：（）A、計算機繁忙B、網(wǎng)線質(zhì)量不好C、光纖質(zhì)量不好D、網(wǎng)絡繁忙正確答案：AD29.機房動力環(huán)境系統(tǒng)的環(huán)境子系統(tǒng)功能包含（）。A、機房溫濕度B、空調(diào)設備C、新風系統(tǒng)D、漏水檢測正確答案：ABCD30.在局域網(wǎng)中進行業(yè)務隔離的手段有（）。A、VLANB、PVPC、SuperVPND、混合端口正確答案：ABCD31.機房動力環(huán)境系統(tǒng)中，動力監(jiān)控業(yè)務內(nèi)容為（）。A、USPB、配電柜C、市電電量D、配電開關正確答案：ABCD32.在一臺MSR路由器的路由表中，可能有如下哪幾種來源的路由？A、由網(wǎng)絡管理員手工配置的靜態(tài)路由B、網(wǎng)絡層協(xié)議發(fā)現(xiàn)的路由C、動態(tài)路由協(xié)議發(fā)現(xiàn)的路由D、直連網(wǎng)段的路由正確答案：ACD三、判斷題（共29題，每題1分，共29分）1.網(wǎng)絡區(qū)域劃分得多，原則上越好。A、正確B、錯誤正確答案：B2.CVE（CommonVulnerabilitiesandExposures）是網(wǎng)絡安全界對漏洞進行統(tǒng)一命名的方式。A、正確B、錯誤正確答案：A3.DHCP服務采用廣播的工作方式。A、正確B、錯誤正確答案：A4.在進行PKI制證之前應需安裝UKEY驅(qū)動，才可進行下一步操作。A、正確B、錯誤正確答案：A5.某單位的用戶購買了一臺預先安裝了操作系統(tǒng)的PC，后經(jīng)查實，該PC上的操作系統(tǒng)是盜版，而對此情況該用戶并不知情，則應由該PC的提供者承擔侵權責任。A、正確B、錯誤正確答案：A6.信息圖紙完成繪制后，要求必須將所有圖層鎖定，然后保存文件后提交圖紙管理人員存檔。A、正確B、錯誤正確答案：A7.建轉(zhuǎn)運交接階段從竣工驗收開始至系統(tǒng)移交結(jié)束，主要工作包括新增服務目錄、賬戶及權限清理、終驗審查、移交確認、系統(tǒng)移交。A、正確B、錯誤正確答案：A8.系統(tǒng)維護實施前應根據(jù)情況做好系統(tǒng)備份和緊急恢復預案。A、正確B、錯誤正確答案：B9.在操作系統(tǒng)中采用多道程序設計方式能提高CPU和外部設備的利用效率。A、正確B、錯誤正確答案：A10.系統(tǒng)監(jiān)控工作的目的是對各業(yè)務系統(tǒng)及災難備份系統(tǒng)的運行情況進行監(jiān)控，對故障進行快速、準確的定位。A、正確B、錯誤正確答案：A11.為了克服以太網(wǎng)的廣播問題，可以運用VLAN（虛擬局域網(wǎng)）技術。A、正確B、錯誤正確答案：A12.風險分析的首要步驟是風險識別。A、正確B、錯誤正確答案：A13.機房設備外殼應有安全接地，防止外界電磁干擾和設備寄生耦合干擾。A、正確B、錯誤正確答案：A14.一般來說，網(wǎng)絡區(qū)域的劃分越明確，整體網(wǎng)絡安全性越高。A、正確B、錯誤正確答案：A15.通常在風險評估的實踐中，綜合利用基線評估和詳細評估的優(yōu)點，將二者結(jié)合起來。A、正確B、錯誤正確答案：A16.機房場地應避免設