2025年4月網(wǎng)絡(luò)安全管理員初級工習(xí)題與答案（附解析）

2025年4月網(wǎng)絡(luò)安全管理員初級工習(xí)題與答案（附解析）一、單選題（共10題，每題1分，共10分）1.IE瀏覽器將因特網(wǎng)世界劃分為因特網(wǎng)區(qū)域、本地Intranet區(qū)域、可信站點區(qū)域和受限站點區(qū)域的主要目的是()。A、保護(hù)自己的計算機B、驗證Web站點C、避免他人假冒自己的身份D、避免第三方偷看傳輸?shù)男畔⒄_答案：A答案解析：IE瀏覽器劃分這些區(qū)域是為了對不同來源的網(wǎng)頁進(jìn)行不同級別的安全設(shè)置，從而保護(hù)自己的計算機免受潛在的安全威脅，比如來自不可信站點的惡意軟件、腳本攻擊等。B選項驗證Web站點不是劃分區(qū)域的主要目的；C選項避免他人假冒自己身份主要通過身份認(rèn)證等方式，與劃分區(qū)域無關(guān)；D選項避免第三方偷看傳輸信息主要靠加密等手段，也不是劃分區(qū)域的目的。2.關(guān)于虛擬交換機的類型,下面哪種支持稱作端口鏡像的高級網(wǎng)絡(luò)選頂。A、擴(kuò)展虛擬交換機B、分布式虛擬交換機C、標(biāo)準(zhǔn)虛擬交換機D、企業(yè)虛擬交換機正確答案：B答案解析：分布式虛擬交換機支持稱作端口鏡像的高級網(wǎng)絡(luò)選項。端口鏡像是一種將一個或多個端口（源端口）的數(shù)據(jù)流量復(fù)制到另一個端口（鏡像端口）的技術(shù)，用于網(wǎng)絡(luò)監(jiān)控、故障排除等。分布式虛擬交換機（DistributedVirtualSwitch，DVS）在虛擬環(huán)境中提供了更高級的網(wǎng)絡(luò)功能和管理能力，其中就包括端口鏡像功能。相比之下，標(biāo)準(zhǔn)虛擬交換機雖然也有一定的網(wǎng)絡(luò)功能，但通常不具備像分布式虛擬交換機那樣全面和強大的高級網(wǎng)絡(luò)選項支持。擴(kuò)展虛擬交換機和企業(yè)虛擬交換機并不是常見的虛擬交換機類型分類，也不符合對端口鏡像這種高級網(wǎng)絡(luò)選項的支持描述。3.當(dāng)帶電體有接地故障時,()可作為防護(hù)跨步電壓的基本安全用具。A、臨時遮欄B、低壓試電筆C、標(biāo)識牌D、絕緣鞋正確答案：D答案解析：絕緣鞋可以防止人體在接觸帶電體有接地故障時，因跨步電壓而觸電，是防護(hù)跨步電壓的基本安全用具。低壓試電筆主要用于檢測是否帶電；標(biāo)識牌用于警示等作用；臨時遮欄用于設(shè)置隔離范圍等，它們都不能防護(hù)跨步電壓。4.電子郵件系統(tǒng)的核心是?()A、郵件地址B、電子郵箱C、郵件客戶機軟件表D、郵件服務(wù)器正確答案：D答案解析：郵件服務(wù)器是電子郵件系統(tǒng)的核心，它負(fù)責(zé)接收、存儲和轉(zhuǎn)發(fā)電子郵件。電子郵箱是用戶用來收發(fā)郵件的空間；郵件地址用于標(biāo)識用戶；郵件客戶機軟件是用戶用于操作和管理郵件的工具，它們都圍繞郵件服務(wù)器展開工作。5.完成項目驗收后()內(nèi),檔案管理人員接到歸檔資料與移交清單,核對歸檔資料,清點數(shù)量相符時,檔案管理人員在歸檔資料移交清單簽字,一式兩份,接收雙方各留一份。A、半年B、三個月C、一個月D、一年正確答案：B6.控制信號DSR表示()。A、請求發(fā)送B、數(shù)據(jù)準(zhǔn)備好C、數(shù)據(jù)載體檢測D、數(shù)據(jù)終端準(zhǔn)備好.正確答案：B答案解析：DSR（DataSetReady）表示數(shù)據(jù)準(zhǔn)備好，即表明調(diào)制解調(diào)器或其他通信設(shè)備已準(zhǔn)備好接收或發(fā)送數(shù)據(jù)。7.Http協(xié)議默認(rèn)使用()端口。A、80B、139C、443D、445正確答案：A答案解析：HTTP協(xié)議默認(rèn)使用80端口來傳輸超文本數(shù)據(jù)。139端口主要用于NetBIOS會話服務(wù)；443端口是HTTPS協(xié)議默認(rèn)端口；445端口用于提供Microsoft-DS服務(wù)。8.對國家安全造成特別嚴(yán)重?fù)p害,定義為幾級()A、第二級B、第四級C、第五級D、第三級E、第一級正確答案：C9.管理信息系統(tǒng)實施中,新系統(tǒng)取代舊系統(tǒng)風(fēng)險較大的方式是()A、逐級切換法B、并行切換法C、試點過渡法D、直接切換法正確答案：D答案解析：直接切換法是在某個確定的時刻，老系統(tǒng)停止運行，新系統(tǒng)開始工作。這種方式風(fēng)險較大，一旦新系統(tǒng)出現(xiàn)問題，可能會導(dǎo)致業(yè)務(wù)停頓。并行切換法是新老系統(tǒng)并行運行一段時間，再由新系統(tǒng)全面替代老系統(tǒng)，風(fēng)險相對較??；試點過渡法是先在局部試點，再逐步推廣，風(fēng)險也較??；逐級切換法也是逐步進(jìn)行切換，風(fēng)險較小。所以新系統(tǒng)取代舊系統(tǒng)風(fēng)險較大的方式是直接切換法。10.一個單位內(nèi)運行的信息系統(tǒng)可能比較龐大,為了體現(xiàn)重要部分重點保護(hù),有效控制信息安全建設(shè)成本,優(yōu)化信息安全資源配置的等級保護(hù)原則,可采取什么樣的定級措施()A、可將較大的信息系統(tǒng)劃分為若干個較小的、可能具有不同安全保護(hù)等級的定級對象B、本題得分:1分做題時間:2017-08-0910:27:04C、作為一個信息系統(tǒng)來定級D、答案:正確答案：A答案解析：一個單位內(nèi)運行的信息系統(tǒng)可能比較龐大，為體現(xiàn)重要部分重點保護(hù)，有效控制信息安全建設(shè)成本，優(yōu)化信息安全資源配置，可將較大的信息系統(tǒng)劃分為若干個較小的、可能具有不同安全保護(hù)等級的定級對象。這樣能更精準(zhǔn)地針對不同部分進(jìn)行定級和保護(hù)，避免整體按一個系統(tǒng)定級導(dǎo)致的資源分配不合理等問題。二、多選題（共10題，每題1分，共10分）1.存儲網(wǎng)絡(luò)的類別包括()。A、DASB、NASC、SAND、Ethernet正確答案：ABCD2.關(guān)于機算機網(wǎng)絡(luò),以下說法正確的是()。A、網(wǎng)絡(luò)就是計算機的集合B、網(wǎng)絡(luò)可提供遠(yuǎn)程用戶共享網(wǎng)絡(luò)資源,但可靠性很差C、網(wǎng)絡(luò)是通信、計算機和微電子技術(shù)相結(jié)合的產(chǎn)物D、當(dāng)今世界規(guī)模最大的網(wǎng)絡(luò)是因特網(wǎng)正確答案：CD答案解析：選項A，網(wǎng)絡(luò)是將地理位置不同的具有獨立功能的多臺計算機及其外部設(shè)備，通過通信線路連接起來，在網(wǎng)絡(luò)操作系統(tǒng)，網(wǎng)絡(luò)管理軟件及網(wǎng)絡(luò)通信協(xié)議的管理和協(xié)調(diào)下，實現(xiàn)資源共享和信息傳遞的計算機系統(tǒng)，不只是計算機的集合，A錯誤；選項B，網(wǎng)絡(luò)可提供遠(yuǎn)程用戶共享網(wǎng)絡(luò)資源，并且可靠性通常較高，B錯誤；選項C，網(wǎng)絡(luò)是通信、計算機和微電子技術(shù)相結(jié)合的產(chǎn)物，C正確；選項D，當(dāng)今世界規(guī)模最大的網(wǎng)絡(luò)是因特網(wǎng)，D正確。3.當(dāng)RSTP收斂的時候,端口會處于哪兩種狀態(tài)?()A、BlockingB、learningC、discardingD、forwarding正確答案：CD答案解析：當(dāng)RSTP收斂時，端口會處于Discarding（丟棄）和Forwarding（轉(zhuǎn)發(fā)）兩種狀態(tài)。Blocking狀態(tài)是STP中的端口狀態(tài)；Learning狀態(tài)在RSTP收斂時不是最終穩(wěn)定狀態(tài)。4.關(guān)于機算機網(wǎng)絡(luò)的分類,以下說法正確的是()。A、按網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)劃分:通常分為總線型、星型、環(huán)型、樹型和網(wǎng)狀網(wǎng)B、按照地理范圍劃分:有局域網(wǎng)、廣域網(wǎng)C、按傳送數(shù)據(jù)所用的結(jié)構(gòu)和技術(shù)劃分:有資源子網(wǎng)、通信子網(wǎng)D、按交換方式劃分:有低速網(wǎng)、中速網(wǎng)、高速網(wǎng)正確答案：AB答案解析：選項C按傳送數(shù)據(jù)所用的結(jié)構(gòu)和技術(shù)劃分，可分為報文交換、分組交換、電路交換等；選項D按交換方式劃分，可分為電路交換網(wǎng)、報文交換網(wǎng)、分組交換網(wǎng)等，而按網(wǎng)絡(luò)傳輸速率可分為低速網(wǎng)、中速網(wǎng)、高速網(wǎng)。選項A按網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)劃分，通常分為總線型、星型、環(huán)型、樹型和網(wǎng)狀網(wǎng)，選項B按照地理范圍劃分，有局域網(wǎng)、廣域網(wǎng)，這兩種說法是正確的。5.光纖收發(fā)器包括三個基本功能模塊是()。A、光信號接口B、光電介質(zhì)轉(zhuǎn)換芯片C、網(wǎng)管功能D、電信號接口正確答案：ABD答案解析：光纖收發(fā)器的三個基本功能模塊包括光電介質(zhì)轉(zhuǎn)換芯片、光信號接口和電信號接口。光電介質(zhì)轉(zhuǎn)換芯片負(fù)責(zé)實現(xiàn)光信號與電信號的相互轉(zhuǎn)換；光信號接口用于連接光纖，收發(fā)光信號；電信號接口則用于連接電信號設(shè)備，收發(fā)電信號。而網(wǎng)管功能并非光纖收發(fā)器的基本功能模塊。6.系統(tǒng)管理員必須熟練掌握各自管理的系統(tǒng),為方便日常的維護(hù)管理,對系統(tǒng)安裝、系統(tǒng)的架構(gòu)()、系統(tǒng)緊急事故處理預(yù)案、系統(tǒng)圖紙等內(nèi)容需要整理出運行維護(hù)指南,報運行部門負(fù)責(zé)人備案。A、廠家技術(shù)支持B、日常維護(hù)C、數(shù)據(jù)備份D、系統(tǒng)管理正確答案：CD7.機房日常巡檢網(wǎng)絡(luò)設(shè)備包含但不限于如下內(nèi)容:包括網(wǎng)絡(luò)接口()、網(wǎng)絡(luò)()、系統(tǒng)日志、各類報警等。A、數(shù)量B、使用情況C、狀態(tài)D、流量正確答案：ABCD8.防火墻安全控制技術(shù)主要有以下哪幾種?()A、代理B、狀態(tài)檢測C、安全認(rèn)證D、包過濾正確答案：ABD答案解析：1.**包過濾**：-包過濾技術(shù)是防火墻最基本的安全控制技術(shù)之一。它依據(jù)網(wǎng)絡(luò)層的源地址、目的地址、源端口、目的端口以及IP協(xié)議類型等信息對數(shù)據(jù)包進(jìn)行過濾。-優(yōu)點是簡單高效，對網(wǎng)絡(luò)性能影響較小。缺點是安全性相對較低，無法防范利用應(yīng)用層協(xié)議進(jìn)行的攻擊等。2.**代理**：-代理服務(wù)器位于內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間，它接收內(nèi)部網(wǎng)絡(luò)的請求，并代表內(nèi)部網(wǎng)絡(luò)向外部網(wǎng)絡(luò)發(fā)送請求，接收外部網(wǎng)絡(luò)的響應(yīng)后再轉(zhuǎn)發(fā)給內(nèi)部網(wǎng)絡(luò)。-優(yōu)點是可以隱藏內(nèi)部網(wǎng)絡(luò)的真實IP地址，對內(nèi)部網(wǎng)絡(luò)起到一定的保護(hù)作用，并且可以對應(yīng)用層協(xié)議進(jìn)行分析和控制。缺點是性能開銷較大，每個應(yīng)用都需要一個代理進(jìn)程。3.**狀態(tài)檢測**：-狀態(tài)檢測防火墻不僅檢查數(shù)據(jù)包的頭部信息，還跟蹤數(shù)據(jù)包的狀態(tài)信息，如連接的建立、維持和終止等。-它能夠根據(jù)數(shù)據(jù)包在連接中的上下文信息來決定是否允許數(shù)據(jù)包通過，大大提高了防火墻的安全性和性能。它可以防范一些利用TCP會話進(jìn)行的攻擊等。4.**安全認(rèn)證**：-安全認(rèn)證不屬于防火墻安全控制技術(shù)的主要類型。安全認(rèn)證主要用于驗證用戶或設(shè)備的身份，確保其合法性。雖然它與網(wǎng)絡(luò)安全相關(guān)，但不是防火墻直接用于控制網(wǎng)絡(luò)訪問的核心技術(shù)。防火墻主要通過包過濾、代理、狀態(tài)檢測等技術(shù)來控制網(wǎng)絡(luò)流量的進(jìn)出。9.關(guān)于NFS,不正確的是()A、共享給Windows客戶端時,必須在NFS上加裝FTP。B、客戶端需安裝相應(yīng)軟件包。C、是UNIX/Linux常用的文件共享協(xié)議。D、是通過FTP協(xié)議共享文件正確答案：AD10.根據(jù)ISO7498-4文件定義的網(wǎng)絡(luò)管理系統(tǒng)的功能域,下列屬于網(wǎng)絡(luò)管理系統(tǒng)的功能的有()項。A、配置管理和故障管理B、性能管理和計費管理C、系統(tǒng)管理D、安全管理正確答案：ABD答案解析：ISO7498-4文件定義的網(wǎng)絡(luò)管理系統(tǒng)的功能域包括配置管理、故障管理、性能管理、計費管理和安全管理，系統(tǒng)管理不屬于該文件定義的網(wǎng)絡(luò)管理系統(tǒng)功能域。所以屬于網(wǎng)絡(luò)管理系統(tǒng)功能的是配置管理和故障管理（A選項）、性能管理和計費管理（B選項）、安全管理（D選項），共3項，答案為ABD。三、判斷題（共30題，每題1分，共30分）1.網(wǎng)絡(luò)與信息安全突發(fā)事件的處置遵循《廣西電網(wǎng)公司管理信息系統(tǒng)網(wǎng)絡(luò)與信息安全專項應(yīng)急預(yù)案》中的應(yīng)急處置流程。A、正確B、錯誤正確答案：A2.內(nèi)存儲器可與CPU間接交換信息。A、正確B、錯誤正確答案：A3.IT系統(tǒng)所提供的業(yè)務(wù)的性能,是當(dāng)前業(yè)界評價IT系統(tǒng)實施成功與否的唯一標(biāo)準(zhǔn)。A、正確B、錯誤正確答案：B4.添加標(biāo)準(zhǔn)TCP/IP打印機端口是添加網(wǎng)絡(luò)打印機的方式之一。A、正確B、錯誤正確答案：A5.常見的防火墻登陸模式有串口(console)管理方式、WEBUI(瀏覽器)管理方式、TELNET管理方式、SSH管理方式。A、正確B、錯誤正確答案：A6.入侵防范中應(yīng)在網(wǎng)絡(luò)邊界處監(jiān)視以下攻擊行為()。A、正確B、錯誤正確答案：A7.差錯控制技術(shù)屬于網(wǎng)絡(luò)安全控制技術(shù)。A、正確B、錯誤正確答案：B8.按照“誰主管、誰負(fù)責(zé),誰運營、誰負(fù)責(zé)”的原則,做好公司各單位的信息安全通報工作。A、正確B、錯誤正確答案：A9.及時更新操作系統(tǒng)補丁包有助于加強計算機安全。A、正確B、錯誤正確答案：A10.根據(jù)磁盤陳列的不同組合方式,可以將RAID分為不同級別。級別并不代表技術(shù)高低,選擇哪一種RAIDlevel的產(chǎn)品純視用戶的操作環(huán)境及應(yīng)用而定,與級別高低沒有必然關(guān)系。A、正確B、錯誤正確答案：A11.變更主管通常由與變更請求內(nèi)容相關(guān)的具體技術(shù)領(lǐng)域負(fù)責(zé)人擔(dān)任。A、正確B、錯誤正確答案：A12.風(fēng)險是一種不確定性。A、正確B、錯誤正確答案：A13.所有辦公用的計算機,不得隨意更改系統(tǒng)軟件配置。A、正確B、錯誤正確答案：A14.路由器必須對IP合法性進(jìn)行驗證,如果IP數(shù)據(jù)包不合法,則丟棄。A、正確B、錯誤正確答案：A15.為了阻止非法用戶對局域網(wǎng)的接入,保障網(wǎng)絡(luò)的安全性,基于端口的訪問控制協(xié)議801X無論在有線LAN或WLAN中都得到了廣泛應(yīng)用。A、正確B、錯誤正確答案：A16.各單位信息運維部門負(fù)責(zé)本單位PKI數(shù)字證書的制證,修改,注銷等工作。A、正確B、錯誤正確答案：B17.個人需要使用PKI系統(tǒng),應(yīng)填寫PKI資源申請表,審批同意后可以獲得PKI資源。A、正確B、錯誤正確答案：A18.對于自行軟件開發(fā)項目,應(yīng)確保開發(fā)環(huán)境與實際運行環(huán)境邏輯分開,確保提供軟件設(shè)計的相關(guān)文檔和使用指南,并由專人負(fù)責(zé)保管,系統(tǒng)開發(fā)文檔的使用受到控制。A、正確B、錯誤正確答案：B19.Windows2000、Windows2003、Windows8都是屬于網(wǎng)絡(luò)操作系統(tǒng)。A、正確B、錯誤正確答案：B20.根據(jù)《中國南方電網(wǎng)有限責(zé)任公司IT服務(wù)管理辦法(2014年)》,IT服務(wù)管理系統(tǒng)遵循ITIL最佳實踐和ISO20000國際標(biāo)準(zhǔn)設(shè)計,與南方電網(wǎng)公司IT運行、維護(hù)和服務(wù)實踐相結(jié)合,用于實現(xiàn)公司IT服務(wù)管理規(guī)范化和標(biāo)準(zhǔn)化的信息系統(tǒng)。A、正確B、錯誤正確答案：A21.windows操作系統(tǒng)借助組策略可以實現(xiàn)禁止運行指定程序。A、正確B、錯誤正確答案：A22.信息安全國際標(biāo)準(zhǔn)體系是信息安全技術(shù)領(lǐng)域所有國際標(biāo)準(zhǔn)按其內(nèi)在聯(lián)系形成的科學(xué)的有機整體。A、正確B、錯誤正確答案：A23.計算機網(wǎng)絡(luò)的安全是指網(wǎng)絡(luò)中設(shè)備的安全。A、正確B、錯誤正確答案：B24.在進(jìn)行PKI制證之前應(yīng)需安裝UKEY驅(qū)動,才可進(jìn)行下一步操作。A、正確B、錯誤正確答案：A25.B/S結(jié)構(gòu)具有分布性特點,業(yè)務(wù)擴(kuò)展簡單方便,維護(hù)簡單方便,共享性強。A、正確B、錯誤正確答案：A2