網絡安全管理員初級工練習題庫（含答案）一、單選題（共40題，每題1分，共40分）1、發生管理信息系統故障后，值班人員應立即報告管理信息系統運行部門（）。A、系統管理員B、負責人C、應用管理員正確答案：B2、最安全的防火墻策略是下列哪一項（）。A、除了明確允許的訪問，其它訪問全部拒絕B、除了明確拒絕允許的訪問，其它訪問全部允許C、允許所有的內部接口的訪問D、允許所有的外部接口的訪問正確答案：A3、根據威脅的動機，人為因素包含（）。A、有意B、有意和無意C、不可抗拒因素D、無意正確答案：B4、（）全面負責發布管理流程所有具體活動執行，保障所有發布依照預定流程順利執行。A、發布主管B、系統主管C、發布經理D、業務主管正確答案：C5、信息系統為支撐其所承載業務而提供的程序化過程,稱為（）A、客觀方面B、等級保護對象C、系統服務D、客體正確答案：C6、故障：指信息系統在沒有預先安排的情況下出現的對用戶提供服務的（）。A、預知B、通知C、中斷D、暫停正確答案：C7、UNIX系統中具有最高權限的用戶名是（）。A、supervisorB、adminC、administratorD、root正確答案：D8、電磁防護是（）層面的要求。A、物理B、系統C、主機D、網絡正確答案：A9、從業務信息安全角度反映的信息系統安全保護等級稱（）A、信息系統等級保護B、系統服務安全保護等級C、業務信息安全保護等級D、安全等級保護正確答案：C10、安全脆弱性是產生安全事件的（）。A、外因B、內因C、根本原因D、不相關因素正確答案：B11、心肺復蘇法的三項基本措施是（）、口對口（鼻）人工呼吸以及胸外按壓（人工循環）。A、通暢氣道B、氣息平穩C、平躺D、疏通血脈正確答案：A12、以下windows2003所有磁盤管理類型中，運行速度最快的卷是（）。A、簡單卷B、帶區卷C、鏡像卷D、RAID-5卷正確答案：B13、如果一個信息系統，其業務信息安全性或業務服務保證性受到破壞后，會對社會秩序和公共利益造成一定損害，但不損害國家安全；本級系統依照國家管理規范和技術標準進行自主保護，必要時，信息安全監管職能部門對其進行指導。那么該信息系統屬于等級保護中的（）。A、自主保護級B、強制保護級C、監督保護級D、指導保護級正確答案：D14、應在機房場地區域顯眼位置懸掛場地名稱標識，在供配電系統、消防系統、（）、重要服務器、核心網絡安全設備等重要或者危險的設備上應懸掛警告性說明標識。A、應用系統B、配線間C、空調系統室外機D、空調系統室內機正確答案：C15、路由器是通過查看（）表來轉發數據的。A、主機地址B、網絡地址C、路由器地址D、服務器地址正確答案：B16、根據統計，當前計算機病毒擴散最快的途徑是（）。A、磁盤拷貝B、運行游戲軟件C、軟件復制D、網絡傳播正確答案：D17、主機系統高可用技術中在系統出現故障時不需要進行主機系統切換的是（）。A、多處理器協同方式B、群集并發存取方式C、雙機熱備份方式D、雙機互備方式正確答案：B18、哪類存儲系統有自己的文件系統：（）。A、DASB、NASC、SAND、IPSAN正確答案：B19、WindowsServer2003默認的共享權限是Everyone組具有（）權限。A、讀取B、完全修改C、更改D、讀取與執行正確答案：A20、根據《中國南方電網有限責任公司IT服務管理辦法（2014年）》，（）指通過電話、即時通信工具、郵件等方式受理用戶事件的座席工程師，也稱服務臺人員。A、二線支持人員B、一線支持人員C、三線支持人員D、事件經理正確答案：B21、下列措施中哪項不是登錄訪問控制措施？（）A、登錄失敗次數限制B、審計登錄者信息C、密碼失效時間D、密碼長度正確答案：B22、布放電纜時，對2根4對雙絞線的最大牽引力不能大于（）。A、25kgB、20kgC、30kgD、15kg正確答案：D23、2008年某單位對信息系統進行了全面的風險評估，并投入充分的資源進行了有效的風險處置，但是2010年仍然發生了一起影響惡劣的信息安全事件，這主要是由于（）。A、信息安全是動態的安全B、信息安全是無邊界的安全C、信息安全是非傳統的安全D、信息安全是系統的安全正確答案：A24、電氣工作人員對《電業安全工作規程》（發電廠和變電所電氣部分）應（）考試一次。因故間斷電氣工作連續（）以上者，必須重新溫習本規程，并經考試合格后，方能恢復工作。A、三個月，六個月B、每年，一個月C、每年，六個月D、每年，三個月正確答案：D25、《基本要求》是針對一至（）級的信息系統給出基本的安全保護要求。A、4B、3C、2D、5正確答案：A26、在默認情況下,FTP服務器的匿名訪問用戶是（）。A、administratorB、anonymousC、guestD、IUSR_D正確答案：B27、計算機系統最主要的性能指標有（）、運行速度（時鐘頻率）和存儲容量。A、鼠標B、顯示器C、操作系統D、字長正確答案：D28、DVD光盤為存儲容量為4.7GB是CD-ROM盤的（）倍。A、12B、10C、7D、5正確答案：D29、面對面布置的機柜或機架正面之間的距離不應小于（）米。A、1.2B、1.5C、1D、2正確答案：D30、在中性點直接接地的低壓供電系統，將電氣設備的中性線與接地裝置相連稱為（）。A、工作接地B、防雷接地C、保護接地D、直接接地正確答案：A31、配置管理的范圍涉及IT環境里的所有配置項，包括服務器、存儲設備、網絡設備、安全設備、系統軟件、應用軟件、（）、打印機、重要文檔以及配置項之間的重要關聯關系等。A、PC機B、計算機C、電腦D、筆記本電腦正確答案：A32、計算機網絡最突出的優點是（）。A、共享資源B、運算速度快C、精度高D、內存容量大正確答案：A33、目前網絡設備的MAC地址由（）位二進制數字構成，IP地址由（）位二進制數字構成。A、48，16B、64，32C、48，32D、48，48.正確答案：C34、變更管理的目的是保證變更在受控方式下正確評估、批準和實施，（）變更，降低變更風險和對業務的影響。A、減少和杜絕非授權B、計劃C、緊急D、非計劃正確答案：A35、（）是一種較為全面的信息安全風險評估。A、規劃階段風險評估B、實施階段風險評估C、設計階段的風險評估D、運行維護階段風險評估正確答案：D36、按T568A制作網線的八條線排列順序為（）。A、白橙，橙，白綠，藍，白藍，綠，白棕，棕B、白綠，綠，白橙，藍，白藍，橙，白棕，棕C、白綠，綠，白橙，橙，白藍，藍，白棕，棕D、白橙，橙，白綠，綠，藍，白藍，白棕，棕正確答案：B37、當網絡出現連接故障時，一般應首先檢查（）。A、系統病毒B、主機故障C、物理連通性D、路由配置正確答案：C38、由于信息系統分為五個安全保護等級，其安全保護能力是（）。A、與安全技術和安全管理相關B、與等級無關C、逐級增加D、逐級遞減正確答案：C39、各種網絡設備需要使用具體的線纜連接，在端口非自適應情況下列網絡設備間的連接哪個是正確的?A、主機-----路由器，交叉B、路由器-----路由器，直連C、交換機-----路由器，直連D、主機-----主機，直連正確答案：A40、綜合布線一般采用什么類型的拓撲結構。（）A、擴展樹型B、分層星型C、環型D、總線型正確答案：B二、多選題（共30題，每題1分，共30分）1、根據《中國南方電網有限責任公司IT服務管理辦法（2014年）》，IT服務管理變更經理職責：（）。A、負責監督、檢查變更的執行B、負責組織成立變更委員會，主持變更委員會C、負責變更請求的審批D、負責幫助變更主管協調時間、人員等資源正確答案：ABCD2、算術邏輯單元ALU中應該包括（）。A、計數器B、寄存器C、譯碼器D、加法器E、編碼器正確答案：BD3、以下不是數據庫系統的核心是（）。A、編譯系統B、數據庫管理系統C、數據庫D、操作系統正確答案：ABCD4、技術類安全要求與信息系統提供的技術安全機制有關，主要通過在信息系統中部署軟硬件并正確配置其安全功能來實現。根據保護側重點的不同，技術類安全要求進一步細分為A、信息安全類要求B、服務保證類要求C、通用安全保護類要求D、應用系統保護類要求E、以上答案都正確正確答案：ABC5、TCP采用的最基本的可靠性技術包括（）。A、確認與超時重傳B、流量控制C、流速控制D、擁塞控制正確答案：ABD6、下列軟件中，屬于網頁瀏覽工具的是（）。A、InternetExplorerB、FirefoxC、ChromeD、Ftp正確答案：ABC7、對mssql進行安全配置正確的是（）。A、禁用xp_cmdshell等危險擴展命令B、sa用戶弱口令且Mssql端口對外開放C、禁用sql端口的外部訪問D、安裝時選擇的安全模式應為sql和windows混合安全模式E、啟用sql端口的外部訪問正確答案：ACD8、屬于應用系統一級事件的有（）。A、重要應用系統因軟件、設備導致系統主要業務功能不可用，系統恢復時間（RTO-RecoveryTimeObjective）在5個小時以上B、涉及公司經營管理秘密級以上業務數據泄漏C、重要應用系統因軟件、設備導致系統主要業務功能不可用，系統恢復時間（RTO-RecoveryTimeObjective）在6個小時以上D、重要應用系統因軟件、設備導致系統主要業務功能不可用，系統恢復時間（RTO-RecoveryTimeObjective）在4個小時以上正確答案：BC9、PPP認證方式有（）。A、CHECKB、CHAPC、RAPD、PAP正確答案：BD10、下面對訪問控制基本概念描述正確的是（）。A、授權訪問指主體訪問客體的允許B、客體他包括用戶、用戶組、終端、主機或一個應用C、主體不可以訪問客體D、主體可以訪問客體E、主體可以是一個字節正確答案：AD11、AD（活動目錄）存放的信息包含（）。A、用戶B、組C、計算機D、安全策略正確答案：ABCD12、客戶機無法加入到域的主要問題有：（）。A、域用戶名及口令問題B、用戶操作錯誤C、網絡端口不通D、權限問題正確答案：ABCD13、使用組播的好處是？（）A、增加轉發效率B、優化性能C、增強了擁塞控制能力D、以上都是正確答案：AB14、CPU是由（）組成的。A、運算器B、地址譯碼器C、寄存器D、控制器E、編碼器正確答案：ACD15、下列說法中不正確的是（）。A、由幾個硬盤組成的RAID稱之為物理卷B、在物理卷的基礎上可以按照指定容量創建一個或多個邏輯卷，通過LVN（LogicC、RAID、5能夠提高讀寫速率，并提供一定程度的數據安全，但是當有單塊硬盤故障時，讀寫性能會大幅度下降E、RAID6從廣義上講是指能夠允許兩個硬盤同時失效的RAID級別，狹義上講，特指HP的ADG技術正確答案：BD16、各級管理人員和從事信息系統（）的人員，必須熟悉并嚴格執行信息運維管理規定。A、運行B、維護C、檢修D、使用正確答案：ABC17、計算機網絡的主要功能是（）。A、計算機之間互相制約B、數據通信和資源共享C、提高系統的可靠性和可用性D、負荷均衡和分布處理正確答案：BCD18、所謂溝通，是指為了一個設定的目標，把（）在個人或群體間傳遞并且達成共同協議的過程。A、情感B、語言C、思想D、信息正確答案：ACD19、環型拓撲結構的優點是（）。A、電纜長度短B、適應于光纖C、網絡擴展容易D、網絡實時性好正確答案：ABD20、中間件MP模式以下說法正確的是（）。A、便于向第三方開發唯一的接入端口B、針對各個數據庫的應用之間相互影響較大.C、一個配置文件管理了整個應用，便于配置的維護D、良好的擴展性，可以很方便的進行應用的遷移正確答案：ABCD21、目前在網絡布線方面，主要有幾種雙絞線布線系統在應用，即（）。A、六類布線系統B、超五類布線系統C、五類布線系統D、四類布線系統正確答案：ABC22、信息系統運行維護管理辦法巡檢管理：（）。A、信息運維部門應制定信息系統定檢計劃（包括巡檢項目及周期），定期對機房環境、服務器、數據庫、中間件、應用系統、網絡設備、安全設備、存儲備份系統等進行巡檢，及時發現存在的各種安全隱患B、在自然環境惡劣或特殊敏感時期，信息運維部門應進行信息系統臨檢C、常用的信息系統巡檢項目應包含但不限于附錄A要求，各信息運維部門可結合自身實際情況對巡檢項目進行補充，巡檢項目應統一納入本單位相關作業指導書D、巡檢結果應按巡檢周期全面、完整記錄，信息管理部門應定期監督檢查信息運維部門的巡檢情況正確答案：ABC23、作為信息系統客戶端的計算機全部使用“一人一賬號”的管理方式，未經信息管理部門審核批準，任何人不得擅自修改個人計算機的（）。A、密碼B、網絡IP地址C、計算機名D、域名正確答案：ABCD24、下列軟件中，不屬于應用軟件的是（）。A、DOSB、LinuxC、WindowsNTD、InternetExplorer正確答案：ABC25、機房動力環境系統中，（）系統分定位和不定位兩種。所謂定位式，就是指可以準確報告具體（）地點的測漏系統。不定位系統則相反，只能報告發現漏水，但不能指明位置。系統由傳感器和控制器組成。控制器監視傳感器的狀態，發現水情立即將信息上傳給監控PC。測漏傳感器有線檢測和面檢測兩類，機房內主要采用線檢測。線檢測使用測漏繩，將水患部位圍繞起來，漏水發生后，水接觸到檢測線發出報警。A、漏水檢測B、消防檢查C、漏水D、故障正確答案：AC26、TheWindows2000productlineincludes（）。A、Windows2000ProfessionalB、Windows2000ServerC、Windows2000AdvancedServerD、Windows2000DatacenterServer正確答案：AD27、信息系統運行維護管理辦法人員進出管理：（）。A、值班人員應嚴格管理機房進出人員，實行進出人員登記管理制度，未經允許，任何人不得擅自進入，值班人員應對進出人員身份進行核查B、進入機房前須更換工作鞋或戴專用鞋套，期間應由作業對象的相關責任人、運維人員全程陪同監督C、外來人員攜帶便攜式計算機、磁盤、攝像機、照相機等設備進出信息機房，必須經信息運維部門同意，并由機房值班人員進行核查登記，建議使用機房專用電腦D、嚴禁攜帶強磁物品、放射性物品、武器、易燃物、易爆物或具有腐蝕性危險品等與工作無關的物品進入信息機房正確答案：ABCD28、以下屬于計算機外部設備的是（）。A、輸出設備B、內存儲器C、外存儲器D、中央處理器E、輸入設備正確答案：ACE29、以下可能會影響SAN存儲讀寫性能的是（）A、控制器之一離線B、RAID重構C、BBU離線D、熱備盤故障正確答案：ABC30、根據《廣東省計算機信息系統安全保護條例》規定，第二級以上計算機信息系統的運營、使用單位計算機信息系統投入使用前未經符合國家規定的安全等級測評機構測評合格的，由公安機關（）。A、責令限期改正，給予警告B、逾期不改的，對單位的主管人員、其他直接責任人員可以處五千元以下罰款，對單位可以處一萬五千元以下罰款C、有違法所得的，沒收違法所得D、情節嚴重的，并給予六個月以內的停止聯網、停機整頓的處罰E、必要時公安機關可以建議原許可機構撤銷許可或者取消聯網資格正確答案：ABCDE三、判斷題（共30題，每題1分，共30分）1、控制器通常又稱中央處理器，簡稱“CPU”。A、正確B、錯誤正確答案：A2、一般的瀏覽器可以接受的圖片格式是GIF和JPEG格式。A、正確B、錯誤正確答案：A3、PKI使用人員應定期修改數字證書的PIN碼，保證個人信息安全。A、正確B、錯誤正確答案：A4、根據《廣西電網有限責任公司信息作業管理業務指導書》，信息作業計劃分為年度作業計劃、月度作業計劃、臨時作業A、正確B、錯誤正確答案：A5、檢查評估是由被評估組織的上級主管機關或業務主管機關發起的，依據國家有關法規與標準，對信息系統及其管理進行的具有強制性的檢查活動。A、正確B、錯誤正確答案：A6、企業內部網絡與Internet、Intranet之間應部署防火墻。防火墻應該至少具有包過濾、網絡地址轉換NAT、日志審計功能。A、正確B、錯誤正確答案：A7、安全審計系統應做到審計員、系統管理員、運維管理員的三權分立。A、正確B、錯誤正確答案：A8、Windows系統安裝時生成的DocumentandSettings、Winnt和System32文件夾是不能隨意更改的，因為他們是Windows正常運行時所必需的系統文件夾。A、正確B、錯誤正確答案：B9、口頭表達的方式特點，是把主體與客體在時間與空間緊密結合，講、聽直接見面，隨時觀察聽者的反映，靈活調整內容，調整氣氛。A、正確B、錯誤正確答案：A10、路由器啟動順序首先是查找配置文件。A、正確B、錯誤正確答案：B11、根據《中國南方電網有限責任公司IT服務管理辦法2014年》，變更指對已授權的、計劃的、支持的服務或服務組件及其相關文檔的添加、修改、移除操作。A、正確B、錯誤正確答案：A12、口語即口頭語言，是與書面相對而言的。A、正確B、錯誤正確答案：A13、網絡體系結構是計算機之間相互通信的層次，以及各層中的協議和層次之間接口的集合。（）A、正確B、錯誤正確答案：A14、機房應設置相應的火災報警和滅火系統。A、正確B、錯誤正確答案：A15、在unix操作系統中，rm的意義是remove，也就是用來殺掉一個檔案的指令。A、正確B、錯誤正確答案：A16、信息安全問題從來就不是單純的技術問題，把防范黑客入侵和病毒感染理解為信息安全問題的全部是片面的，但通過部署安全產品就可覆蓋所有的信息安全問題。A、正確B、錯誤正確答案：B17、信息網絡機房宜采用專用的空調設備，以確保機房溫度、濕度條件。A、正確B、錯誤正確答案：A18、防火墻策略配置中的記錄日志選項可以有效進行記錄、排錯等工作，并且啟用此功能不會耗用額外資源。A、正確B、錯誤正確答案：B19、計算機系統要不定期進行故