網(wǎng)絡安全管理員-初級工習題與參考答案

網(wǎng)絡安全管理員-初級工習題與參考答案一、單選題（共42題，每題1分，共42分）1.信息安全等級保護的5個級別中，（）是最高級別，屬于關(guān)系到國計民生的最關(guān)鍵信息系統(tǒng)的保護。A、自主保護級B、?？乇Ｗo級C、強制保護級D、指導保護級E、監(jiān)督保護級正確答案：B2.UNIX系統(tǒng)中具有最高權(quán)限的用戶名是（）。A、rootB、administratorC、adminD、supervisor正確答案：A3.使用IIS搭建Web服務或FTP服務，都應將文件存儲在（）分區(qū)。A、FAT16B、FAT32C、NTFSD、UNIX正確答案：C4.根據(jù)威脅的動機，人為因素包含（）。A、有意和無意B、不可抗拒因素C、無意D、有意正確答案：A5.信息的哪條屬性具有這樣的兩面性：一方面它有利于知識的傳播，另一方面也可以造成信息的貶值，不利于保密，不利于保護信息所有者的積極性（）。A、傳輸性B、轉(zhuǎn)換性C、共享性D、可擴散性正確答案：D6.在計算機機房出入口處或值班室，應設置（）和應急斷電裝置。A、電視B、電扇C、應急電話D、報警器正確答案：C7.在默認情況下,FTP服務器的匿名訪問用戶是（）。A、administratorB、anonymousC、guestD、IUSR_D正確答案：B8.災難恢復預案應定期評審和修訂，至少（）一次。A、每年B、兩年C、三個月D、半年正確答案：A9.在以太網(wǎng)中，雙絞線使用（）與其他設備連接起來。A、BNC接口B、AUI接口C、RJ-45接口D、RJ-11接口正確答案：C10.危急缺陷或嚴重缺陷由運維人員（）分鐘內(nèi)報告信息部門負責人，并通知設備管理員和系統(tǒng)管理員。A、45B、30C、5D、15正確答案：D11.您擁有一個VMware環(huán)境，同時發(fā)現(xiàn)數(shù)據(jù)存儲的存儲容量變化很大。您希望通過平衡各個數(shù)據(jù)存儲的空間使用情況來充分利用存儲環(huán)境。以下哪頂是可行的解決方案?A、StorageDistributedResourceScheduler(SDRS)B、VAAIC、價存儲I/O控制D、VASA正確答案：A12.資產(chǎn)臺賬是指資產(chǎn)實物歸口管理部門與價值管理部門共同維護的，具體登記反映資產(chǎn)實物與價值信息的表冊，主要包括（）以及各類管理用明細賬。A、資產(chǎn)實物B、固定資產(chǎn)卡片C、電子表格D、實物發(fā)票正確答案：B13.在iSCSI中使用（）技術(shù)來傳遞SCSI塊數(shù)據(jù)。A、IP技術(shù)B、FirbleChannelC、SCSID、點對點正確答案：A14.主要密碼產(chǎn)品包括（）。A、數(shù)據(jù)加密卡B、數(shù)據(jù)加密機C、口令發(fā)生器D、以上都是正確答案：D15.1999年，我國發(fā)布的第一個信息安全等級保護的國家標準GB17859-1999，提出將信息系統(tǒng)的安全等級劃分為（）個等級，并提出每個級別的安全功能要求。A、7B、8C、6D、5正確答案：D16.對狀態(tài)檢查技術(shù)的優(yōu)缺點描述有誤的是（）。A、采用檢測模塊監(jiān)測狀態(tài)信息B、支持多種協(xié)議和應用C、不支持監(jiān)測RPC和UDP的端口信息D、配置復雜會降低網(wǎng)絡的速度正確答案：C17.根據(jù)《中國南方電網(wǎng)有限責任公司安全生產(chǎn)工作規(guī)定》，公司系統(tǒng)實行安全生產(chǎn)目標管理。按（）管理的原則，公司系統(tǒng)內(nèi)上級單位負責確定下級單位的安全生產(chǎn)目標，并考核其完成情況。A、統(tǒng)一管理，分層考核B、分級C、統(tǒng)一D、分層正確答案：B18.下列存儲設備中，存儲速度最快的是（）。A、內(nèi)存B、U盤C、光盤D、硬盤正確答案：A19.安全測評報告由（）報地級以上市公安機關(guān)公共信息網(wǎng)絡安全監(jiān)察部門。A、計算機信息系統(tǒng)運營、使用單位B、安全服務機構(gòu)C、測評機構(gòu)D、縣級公安機關(guān)公共信息網(wǎng)絡安全監(jiān)察部門正確答案：A20.不屬于事務處理中間件的是（）。A、MTSB、TuxedoC、JMSD、JTS正確答案：C21.南方電網(wǎng)公司不涉及信息系統(tǒng)安全保護等級第（）級。A、第三級B、第五級C、第七級D、第一級正確答案：B22.（）是指軟件系統(tǒng)能夠最有效地利用計算機的時間資源和空間資源。A、有效性B、可維護性C、可修改性D、可靠性正確答案：A23.下列哪項不屬于“三中心容災”的內(nèi)容（）。A、同城災備中心B、異地災備中心C、信息中心D、生產(chǎn)中心正確答案：C24.定義主題域原則包括主題域的定義不能影響數(shù)據(jù)結(jié)構(gòu)、同一層級的主題域具有互斥性,上級是下一級的父類和（）A、主題域的規(guī)范B、主題域具有交互性C、定義主題域的方法D、以上都不是正確答案：C25.綜合布線工程驗收的4個階段中，對隱蔽工程進行驗收的是（）。A、開工檢查階段B、竣工驗收階段C、初步驗收階段D、隨工驗收階段正確答案：D26.完成項目驗收后（）內(nèi)，檔案管理人員接到歸檔資料與移交清單，核對歸檔資料，清點數(shù)量相符時，檔案管理人員在歸檔資料移交清單簽字，一式兩份，接收雙方各留一份。A、一個月B、半年C、三個月D、一年正確答案：C27.數(shù)據(jù)安全包括：數(shù)據(jù)完整性、數(shù)據(jù)保密性、（）。A、數(shù)據(jù)機密性B、數(shù)據(jù)不可否認性C、數(shù)據(jù)備份D、數(shù)據(jù)刪除性正確答案：C28.實際電壓源在供電時,它的端電壓（）它的電動勢。A、高于B、低于C、不確定D、等于正確答案：B29.邏輯模型設計過程不包括（）A、將概念結(jié)構(gòu)轉(zhuǎn)化為一般的關(guān)系模型B、對數(shù)據(jù)模型進行優(yōu)化調(diào)整C、附屬表設計D、以上都是正確答案：D30.當程序經(jīng)過編譯或者匯編以后，形成了一種由機器指令組成的集合，被稱為（）。A、源程序B、可執(zhí)行程序C、目標程序D、非執(zhí)行程序正確答案：C31.系統(tǒng)啟停工作應該嚴格按照相關(guān)系統(tǒng)啟停作業(yè)（）進行。A、操作票B、工作票C、變更單D、指導書正確答案：D32.根據(jù)GB/T16680－1996的相關(guān)規(guī)定，《用戶手冊》或《用戶指南》屬于（）。A、產(chǎn)品文檔B、開發(fā)文檔C、管理文檔D、需求文檔正確答案：D33.初步驗收主要包括（）實施項目的初步驗收。A、竣工項目B、開發(fā)項目C、完成任務D、招標文件正確答案：B34.信息系統(tǒng)安全實施階段的主要活動包括（）、等級保護管理實施、等級保護技術(shù)實施、等級保護安全測評。A、產(chǎn)品設計B、安全需求分析C、系統(tǒng)定級核定D、安全方案詳細設計正確答案：D35.DVD光盤為存儲容量為4.7GB,是CD-ROM盤的（）倍。A、12B、10C、7D、5正確答案：D36.關(guān)于虛擬交換機的類型，下面哪種支持稱作端口鏡像的高級網(wǎng)絡選頂。A、分布式虛擬交換機B、企業(yè)虛擬交換機C、擴展虛擬交換機D、標準虛擬交換機正確答案：A37.電氣工作人員對《電業(yè)安全工作規(guī)程》（發(fā)電廠和變電所電氣部分）應（）考試一次。因故間斷電氣工作連續(xù)（）以上者，必須重新溫習本規(guī)程，并經(jīng)考試合格后，方能恢復工作。A、每年，一個月B、三個月，六個月C、每年，六個月D、每年，三個月正確答案：D38.造成網(wǎng)絡中的某個網(wǎng)絡與其余網(wǎng)段之間失去了路由連接的原因有（）。A、路由器的地址表、映射表或路由表的配置無誤B、路由器的過濾器設置正確C、與路由器WAN端口相連的WAN鏈路有效D、路由器的端口配置不正確正確答案：D39.WindowsNT是一種（）。A、多用戶單進程系統(tǒng)B、多用戶多進程系統(tǒng)C、單用戶多進程系統(tǒng)D、單用戶單進程系統(tǒng)正確答案：C40.以下哪項是虛擬化vCenter的優(yōu)勢?：（）A、vCenter只能在使用本地存儲時進行虛擬化B、vCenter可以進行虛擬化，但必須在32位服務器上部署C、vCenter可以輕松實現(xiàn)虛擬化，HA可在需要時用于重新啟動虛擬機D、vCenter與管理員密切相關(guān)，因而不能進行虛擬化正確答案：C41.光纖布線后與網(wǎng)絡中心點無連接的故障原因是（）。A、配線盒內(nèi)安裝正確。B、配線盒處跳線接端正確C、光纖合格，沒有衰減D、光纖頭污染（如灰塵、指紋、濕氣）。正確答案：D42.計算機供電電源的頻率應滿足（）。A、60HZB、40HZC、50HZD、70HZ正確答案：C二、多選題（共32題，每題1分，共32分）1.應用系統(tǒng)安全防護應貫穿于（）、開發(fā)、實施和運行維護的生命周期各個階段。A、系統(tǒng)建設B、設計C、需求分析D、應用系統(tǒng)規(guī)劃正確答案：BCD2.交換機學習連接到其端口的網(wǎng)絡設備的地址，說法錯誤的是（）。A、交換機不能建立地址表B、交換機檢查從端口流入的分組的源地址C、交換機從路由器得到相應的表D、交換機之間的交換地址正確答案：ACD3.配置信息機房的UPS電源時，要注意以下幾點（）A、根據(jù)網(wǎng)絡需求，選擇合適的UPS電源B、N+1并聯(lián)冗余構(gòu)建UPS，提供最可靠的電源解決方案C、服務器與UPS接口D、采用高可靠性的并聯(lián)擴容技術(shù)，規(guī)劃UPS正確答案：ABCD4.以下不是數(shù)據(jù)庫系統(tǒng)的核心是（）。A、數(shù)據(jù)庫B、操作系統(tǒng)C、數(shù)據(jù)庫管理系統(tǒng)D、編譯系統(tǒng)正確答案：ABCD5.根據(jù)網(wǎng)絡與信息安全突發(fā)事件的起因、機理，將網(wǎng)絡與信息安全突發(fā)事件分為：有害程序類突發(fā)事件、網(wǎng)絡攻擊類突發(fā)事件、信息破壞類事件、（）。A、信息內(nèi)容安全類突發(fā)事件B、故障類突發(fā)事件C、災害類突發(fā)事件D、其它類事件正確答案：ABCD6.以下屬于防火墻類型的有（）。A、空氣防火墻B、液態(tài)防火墻C、三層防火墻D、軟件防火墻E、硬件防火墻正確答案：DE7.《中國南方電網(wǎng)有限責任公司管理信息系統(tǒng)網(wǎng)絡與信息安全信息通報管理辦法》通報制度包括：（）。A、網(wǎng)絡與信息安全預警信息通報制度B、敏感時期日報制度C、網(wǎng)絡與信息安全突發(fā)事件信息通報制度。（）D、月報制度正確答案：ABCD8.設備技術(shù)資料應（）。A、齊全B、正確C、清晰D、統(tǒng)一正確答案：ABCD9.以下關(guān)于數(shù)據(jù)運算的敘述中，正確的有（）。A、數(shù)據(jù)運算定義在數(shù)據(jù)的邏輯結(jié)構(gòu)上B、數(shù)據(jù)運算是數(shù)據(jù)結(jié)構(gòu)的一個重要方面C、數(shù)據(jù)運算的具體實現(xiàn)在數(shù)據(jù)的物理結(jié)構(gòu)上進行D、數(shù)據(jù)運算定義在數(shù)據(jù)的物理結(jié)構(gòu)上正確答案：ABC10.信息系統(tǒng)運行維護管理辦法業(yè)務管理部門職責是：（）。A、負責提出所管理業(yè)務相關(guān)信息系統(tǒng)的運維需求（如：系統(tǒng)可用率、運行率）B、負責所管理業(yè)務相關(guān)信息系統(tǒng)專業(yè)基礎(chǔ)與業(yè)務數(shù)據(jù)的錄入、維護，負責數(shù)據(jù)錄入的規(guī)范性、準確性、完整性、及時性與一致性C、業(yè)務管理部門是所管理業(yè)務相關(guān)信息系統(tǒng)的業(yè)務歸口管理部門，協(xié)助信息部門進行信息系統(tǒng)的建設與版本更新、升級工作，負責信息系統(tǒng)的功能測試與驗證D、負責收集、匯總所管理業(yè)務相關(guān)信息系統(tǒng)業(yè)務功能方面的用戶使用意見及需求變更正確答案：ABCD11.在IPSec中，使用IKE建立通道時使用的端口號，錯誤的是（）？A、TCP500B、UDP500C、TCP50D、UDP50正確答案：ACD12.數(shù)字簽名不能通過（）來實現(xiàn)的？A、認證B、程序C、仲裁D、簽名算法正確答案：AD13.關(guān)于E-MAIL，以下說法正確的有（）。A、一個完整的E-MAIL地址主要由兩大部分構(gòu)成：郵箱所在主機的地址（域名）和用戶的郵箱名B、SMTP是簡單郵件傳送協(xié)議的英文縮寫，主要的作用在于把用戶的郵件發(fā)送到所指定的郵件服務器C、用戶把遠程郵箱中的個人郵件取回到本地計算機來一般采用POP3協(xié)議D、我們通常收發(fā)郵件所使用的Foxmail其實是E-MAIL的客戶端程序正確答案：ABCD14.以下哪些是導致地址解析協(xié)議（ARP）欺騙的根源之一?（）A、ARP協(xié)議是一個無狀態(tài)的協(xié)議B、為提高效率，ARP信息在系統(tǒng)中會緩存C、ARP緩存是動態(tài)的，可被改寫D、ARP協(xié)議是用于尋址的一個重要協(xié)議正確答案：ABC15.與靜態(tài)路由協(xié)議相比，動態(tài)路由有哪些優(yōu)點?（）A、路由器能自動發(fā)現(xiàn)網(wǎng)絡拓撲變化B、簡單C、路由器能自動計算新的路由D、帶寬占用少正確答案：AC16.局域網(wǎng)的傳輸介質(zhì)主要包括哪些？（）A、數(shù)據(jù)線B、雙絞線C、光纖D、同軸電纜正確答案：BCD17.下列關(guān)于網(wǎng)絡中OSPF的區(qū)域（Area）說法正確的是？A、網(wǎng)絡中的一臺路由器可能屬于多個不同的區(qū)域，但是必須有其中一個區(qū)域是骨干區(qū)域B、網(wǎng)絡中的一臺路由器可能屬于多個不同的區(qū)域，但是這些區(qū)域可能都不是骨干區(qū)域C、只有在同一個區(qū)域的OSPF路由器才能建立鄰居和鄰接關(guān)系D、在同一個AS內(nèi)多個OSPF區(qū)域的路由器共享相同的LSDB正確答案：BC18.機房動力環(huán)境系統(tǒng)中，動力監(jiān)控業(yè)務內(nèi)容為（）。A、配電開關(guān)B、配電柜C、市電電量D、USP正確答案：ABCD19.在代理服務中，有許多不同類型的代理服務方式，以下描述正確的是：（）。A、電路級網(wǎng)關(guān)B、應用級網(wǎng)關(guān)C、公共代理服務器D、專用代理服務器正確答案：ABCD20.關(guān)于交換機的Access類型端口的轉(zhuǎn)發(fā)行為描述錯誤的是?（）A、當交換機的Access類型端口收到了Untagged類型的數(shù)據(jù)幀時，會打上帶有該端口缺省VLANID的Tag。B、當交換機的Access類型端口轉(zhuǎn)發(fā)Untagged類型的數(shù)據(jù)幀時，會打上帶有該端口缺省VLANID的Tag。C、當交換機的Access類型端口收到了和該端口缺省VLANID匹配的Tagged類型的數(shù)據(jù)幀時，會進行處理。D、當交換機的Access類型端口收到了和該端口缺省VLANID匹配的Tagged類型的數(shù)據(jù)幀時，會丟棄該數(shù)據(jù)幀。正確答案：BD21.以下屬于Weblogic日志文件的是（）。A、Record.logB、Base_domain.logC、Access.logD、AdminServer.logE、Ad.log正確答案：BCD22.根據(jù)ISO7498-4文件定義的網(wǎng)絡管理系統(tǒng)的功能域，下列屬于網(wǎng)絡管理系統(tǒng)的功能的有（）項。A、配置管理和故障管理B、安全管理C、系統(tǒng)管理D、性能管理和計費管理正確答案：ABD23.對投入運行的數(shù)據(jù)庫管理系統(tǒng)，運行部門應建立運行臺帳，建立有關(guān)管理制度，包括相應的（）、運行報告和考核等制度。A、運行管理B、數(shù)據(jù)備份策略C、系統(tǒng)安全管理D、故障處理正確答案：ABCD24.根據(jù)《信息安全等級保護管理辦法》的規(guī)定，信息系統(tǒng)按照（）而劃分的保護等級。A、嚴重性B、重要性C、合理性D、被破壞后的危害性E、安全性正確答案：BD25.下列存儲器中，（）是不能由用戶直接使用。A、RAMB、ROMC、磁盤D、CacheE、硬盤正確答案：BD26.DHCP能夠分發(fā)（）A、IPB、DNSC、MACD、默認網(wǎng)關(guān)正確答案：ABD27.星型拓撲結(jié)構(gòu)的優(yōu)點是（）。A、每個連接只接一個設備B、集中控制和便于故障診斷C、方便服務D、簡單的訪問協(xié)議正確答案：ABCD28.當檢測到攻擊行為時，應記錄（），在發(fā)生嚴重入侵事件時應提供報警。A、攻擊源IPB、攻擊類型C、攻擊時間D、攻擊目的正確答案：ABCD29.相比較代理技術(shù)，包過濾技術(shù)的缺點包括（）。A、在機器上配置和測試包過濾比較困難B、包過濾技術(shù)無法與UNIX的“r"命令和NFS、NIS/YP協(xié)議的RPC協(xié)調(diào)。C、包過濾無法區(qū)分信息是哪個用戶的信息，無法過濾用戶D、包過濾技術(shù)只能通過在客戶機特別的設置才能實現(xiàn)正確答案：ABC30.常用的存儲設備介質(zhì)包括（）。A、硬盤B、軟盤C、磁帶D、光盤正確答案：ACD31.在因特網(wǎng)上做如下操作，可能感染病毒的（）。A、瀏覽Web網(wǎng)頁B、下載程序C、在BBS上張貼廣告D、接收電子郵件正確答案：BD32.信息機房各出入口應安排專人值守或配置電子門禁系統(tǒng)，（）、（）和（）進入的人員。A、控制B、識別C、記錄D、封閉正確答案：ABC三、判斷題（共29題，每題1分，共29分）1.為了預防電子郵件病毒，因此不要輕易打開郵件中的附件。A、正確B、錯誤正確答案：B2.RIP的最大HOP數(shù)為15。A、正確B、錯誤正確答案：A3.穿戴防靜電手套可避免操作人員手指直接接觸靜電敏感元器件，并能安全泄放操作人員所帶的人體靜電荷。A、正確B、錯誤正確答案：A4.服務器磁盤性能表現(xiàn)在磁盤存儲容量與速度。A、正確B、錯誤正確答案：A5.安全審計系統(tǒng)應做到審計員、系統(tǒng)管理員、運維管理員的三權(quán)分立。A、正確B、錯誤正確答案：A6.ISO劃分網(wǎng)絡層次的基本原則是：不同節(jié)點具有相同的層次，不同節(jié)點的相同層次有相同的功能。A、正確B、錯誤正確答案：A7.采用SSH進行通訊時，用戶名及口令均進行了加密，有效防止了對口令的竊聽，便于網(wǎng)管人員進行遠程的安全網(wǎng)絡管理。A、正確B、錯誤正確答案：A8.SSH協(xié)議使用的端口號TCP22。A、正確B、錯誤正確答案：A9.一般的瀏覽器可以接受的圖片格式是GIF和JPEG格式。A、正確B、錯誤正確答案：A10.風險是一種不確定性。A、正確B、錯誤正確答案：A11.DHCP服務采用廣播的工作方式。A、正確B、錯誤正確答案：A12.惡意程序通常是指帶有攻擊意圖而編寫的一段具有威脅的程序。A、正確B、錯誤正確答案：A13.ping不屬于TCP/IP的一部分。A、正確B、錯誤正確答案：B14.在操作系統(tǒng)中采用多道程序設計方式能提高CPU和外部設備的利用效率。A、正確B、錯誤正確答案：A15.防火墻應按照最小權(quán)限開放資源。A、正確B、錯誤正確答案：A16.服務器的可用性用MTBF描述。A、正確B、錯誤正確答案：B17.RIP路由協(xié)議的最大HOP數(shù)為30。A、正確B、