網絡安全管理員-初級工考試題（附參考答案）一、單選題（共41題，每題1分，共41分）1.vSphere可以解決的可用性難題是（）。A、災難恢復更復雜B、可以部署更多服務器來提供更高可用性C、可在不影響應用的情況下隨時執行硬件維護D、虛擬機可在服務器故障即將發生時主動遷移正確答案：C答案解析：在vSphere環境中，通過vMotion等功能，能夠在不中斷應用程序運行的前提下，將虛擬機從一臺物理服務器遷移到另一臺，從而可以在不影響應用的情況下隨時執行硬件維護，有效解決了硬件維護時對應用可用性的影響這一難題。選項A災難恢復更復雜并不是vSphere解決的可用性難題；選項B部署更多服務器來提供更高可用性不是vSphere特有的解決方式，且增加服務器可能成本較高等；選項D虛擬機可在服務器故障即將發生時主動遷移表述不準確，vMotion是在需要維護等情況時進行遷移，而不是在故障即將發生時主動遷移。2.下列那個網絡拓撲結構中，中心結點的故障可能造成全網癱瘓的是（）。A、網狀拓撲結構B、星型拓撲結構C、環形拓撲結構D、樹型拓撲結構正確答案：B答案解析：星型拓撲結構是用一個節點作為中心節點，其他節點直接與中心節點相連。中心節點控制全網的通信，若中心節點出現故障，則全網的通信將無法進行，可能造成全網癱瘓。而環形拓撲結構中某一節點故障可能會導致局部問題但不一定全網癱瘓；樹型拓撲結構是一種層次化結構，局部節點故障不會導致全網癱瘓；網狀拓撲結構可靠性較高，個別節點故障也不太容易造成全網癱瘓。3.帶屏蔽每對雙絞線對功能的雙絞線稱為（）。A、FTPB、STPC、ScTPD、UTP正確答案：B4.以下關于防火墻的設計原則說法正確的是（）。A、不單單要提供防火墻的功能，還要盡量使用較大的組件B、保持設計的簡單性C、保留盡可能多的服務和守護進程，從而能提供更多的網絡服務D、一套防火墻就可以保護全部的網絡正確答案：B答案解析：防火墻設計應保持簡單性，這樣便于管理、維護和理解，減少潛在的安全風險。選項A中盡量使用較大組件可能會增加復雜性和潛在風險；選項C保留過多服務和守護進程會增加安全隱患，防火墻應限制不必要的服務；選項D一套防火墻很難保護全部網絡，不同網絡區域可能需要不同策略的防火墻。5.正式投入運行的設備不得隨意停用或檢修，停運或檢修設備時，需辦理工作票等相關手續，設備檢修時間超過（）小時須列入月度檢修工作計劃，經主管部門批準后方可實施，更換設備必須列入檢修計劃，并提前（）周寫出書面申請，報主管領導批準。A、12，2B、8，1C、24，1D、6，1正確答案：B答案解析：設備檢修時間超過8小時須列入月度檢修工作計劃，經主管部門批準后方可實施，更換設備必須列入檢修計劃，并提前1周寫出書面申請，報主管領導批準。6.目前，應用系統實用化評價對數據的要求包括完整性、準確性和（）A、唯一性B、及時性C、可靠性D、保密性正確答案：B答案解析：應用系統實用化評價對數據的要求包括完整性、準確性和及時性。完整性確保數據沒有缺失重要部分；準確性保證數據是正確無誤的；及時性要求數據能在規定的時間內產生、更新和使用，以便為系統的運行和決策提供有效的支持。而可靠性側重于系統的穩定運行等方面，保密性主要涉及數據的安全保護防止泄露，唯一性并非實用化評價對數據的典型要求。7.在常見的BIOS報警信息中，下列各項中哪一項表示硬盤沒有格式化，需要對硬盤分區進行格式化。A、MissingoperationsystemB、NoPartitionBootableC、Non-systemdiskordiskerrorD、NoROMBASIC正確答案：D8.邏輯模型設計過程不包括（）A、將概念結構轉化為一般的關系模型B、對數據模型進行優化調整C、附屬表設計D、以上都是正確答案：D9.以下不是新型結構高性能L3交換技術功能的是（）。A、流量的優先化控制B、實現網絡的靈活控制C、路由和轉發D、提高交換速度正確答案：D10.Windows操作系統中決定著文件打開方式的因素是文件的（）。A、長度B、文件名C、擴展名D、格式正確答案：C答案解析：文件的擴展名決定了文件的格式類型，不同的擴展名通常關聯著不同的程序來打開，所以在Windows操作系統中決定著文件打開方式的因素是文件的擴展名。11.計算機供電電源的頻率應滿足（）。A、40HZB、50HZC、60HZD、70HZ正確答案：B答案解析：計算機正常運行需要穩定的電源，我國的市電頻率是50Hz，一般計算機供電電源頻率應大于50Hz才能保證計算機穩定工作，A選項40Hz低于正常要求，C選項60Hz不是通用標準且不是最低要求，D選項70Hz也不是必要標準，所以應選B。12.使用RAID作為網絡存儲設備有許多好處，以下關于RAID的敘述中不正確的是（）。A、RAID使用多塊廉價磁盤陣列構成,提高了性能價格比B、RAID采用交叉存取技術，提高了訪問速度C、RAID0使用磁盤鏡像技術，提高了可靠性D、RAID3利用一臺奇偶校驗盤完成容錯功能，減少了冗余磁盤數量正確答案：C答案解析：RAID0沒有使用磁盤鏡像技術，它是將數據分散存儲在多塊磁盤上，通過并行讀寫來提高性能，但不提供冗余和容錯功能，所以選項C敘述不正確。選項A，RAID使用多塊廉價磁盤陣列構成，確實提高了性能價格比；選項B，RAID采用交叉存取技術，能提高訪問速度；選項D，RAID3利用一臺奇偶校驗盤完成容錯功能，減少了冗余磁盤數量。13.在iSCSI中使用（）技術來傳遞SCSI塊數據。A、IP技術B、FirbleChannelC、SCSID、點對點正確答案：A答案解析：在iSCSI中，是使用IP技術來傳遞SCSI塊數據的。它通過IP網絡將SCSI指令和數據封裝在TCP/IP包中進行傳輸，實現了在IP網絡上模擬SCSI協議的功能，使得存儲設備可以像直接連接SCSI設備一樣被訪問，拓展了存儲網絡的應用范圍和靈活性。14.下面哪個不屬于weblogic的概念（）A、概要文件profileB、domainC、clusterD、node正確答案：A答案解析：概要文件（Profile）不屬于WebLogic的核心概念。在WebLogic中，Domain是一個核心的管理和配置單元，包含了多個WebLogicServer實例的配置信息；Cluster是用于將多個WebLogicServer實例組織在一起，實現負載均衡和故障轉移等功能；Node表示WebLogicServer運行的物理或邏輯節點。而概要文件在WebLogic中不是一個典型的概念。15.災難恢復預案應定期評審和修訂，至少（）一次。A、兩年B、半年C、三個月D、每年正確答案：D答案解析：災難恢復預案應定期評審和修訂，以確保其有效性和與實際情況的相符性。每年進行一次評審和修訂是較為合適的時間間隔，這樣能及時適應組織內外部環境的變化、技術的發展以及業務需求的改變等，保障在災難發生時預案能夠切實發揮作用，有效應對災難，將損失降到最低。如果間隔時間過短，如三個月或半年，可能會因時間過緊而無法全面、深入地評估和完善預案；間隔時間過長，如兩年，則可能導致預案滯后于實際情況，無法有效應對新出現的風險和挑戰。16.如何查看客戶端已收到的策略（）。A、登陸WEB管理平臺，在策略下發中可以查看B、在客戶端運行vrvpolicy.xml，查看源文件可以查看C、在點對點控制可以查看D、以上全部正確正確答案：D17.對計算機機房安全有嚴格的要求，有完善的計算機機房安全措施，屬于機房安全等級（）類。A、AB、BC、CD、D正確答案：A答案解析：機房安全等級分為A、B、C、D四類，其中A級對計算機機房安全有嚴格的要求，有完善的計算機機房安全措施。18.在AIX上所有已成功安裝的軟件，會處于以下哪些狀態?（）A、AppliedB、RemovedC、InstallD、Commit正確答案：D19.在以太網中，雙絞線使用（）與其他設備連接起來。A、BNC接口B、AUI接口C、RJ-45接口D、RJ-11接口正確答案：C答案解析：RJ-45接口是用于連接雙絞線和其他以太網設備的標準接口。BNC接口常用于同軸電纜連接；AUI接口一般用于粗同軸電纜連接；RJ-11接口主要用于電話線路連接，均不符合雙絞線與其他設備連接的要求。20.商業智能（BI）的核心技術是逐漸成熟的數據倉庫（DW）和（）A、聯機呼叫技術B、數據挖掘（DM）技術C、數據整理（ODS）技術D、聯機事務處理（OLTP）技術正確答案：B答案解析：商業智能（BI）的核心技術是數據倉庫（DW）和數據挖掘（DM）技術。數據倉庫用于存儲和管理大量的歷史數據，為數據分析提供基礎；數據挖掘則是從這些數據中發現潛在的模式、規律和知識，幫助企業做出更明智的決策。聯機呼叫技術、數據整理（ODS）技術、聯機事務處理（OLTP）技術均不屬于商業智能的核心技術。21.發生高壓設備、導線接地故障時，室外不得接近接地故障點（）m以內。A、2B、4C、6D、8正確答案：D答案解析：發生高壓設備、導線接地故障時，為防止跨步電壓觸電，室外不得接近接地故障點8m以內。所以答案選D。22.現行IP地址采用的標記法是（）。A、十進制B、十六進制C、分組不能被交換D、冒號十進制正確答案：A23.SNMP服務的主要的安全風險是（）。A、登陸的用戶口令沒法有加密B、有害的程序可能在客戶端上運行C、口令和日期是明文傳輸D、有害的程序可能在服務器上運行正確答案：B24.使用Outlook創建郵件帳戶時，不能選擇的郵件接收服務器類型是（）。A、POP3B、HTTPC、IMAPD、SMTP正確答案：D答案解析：SMTP是郵件發送服務器類型，不是郵件接收服務器類型。在Outlook創建郵件帳戶時，POP3、HTTP、IMAP都可作為郵件接收服務器類型，而SMTP用于郵件的發送。25.syslogins這個系統表是在（）中的。A、用戶庫B、Model庫C、Tempdb庫D、Master庫正確答案：D答案解析：syslogins系統表是在Master庫中的，它存儲了SQLServer實例中所有登錄賬戶的相關信息。26.Http協議默認使用（）端口。A、80B、139C、443D、445正確答案：A答案解析：Http協議默認使用80端口進行通信，139和445端口常用于Windows系統的文件共享等功能，443端口是HTTPS協議默認端口。27.初步驗收主要包括（）實施項目的初步驗收。A、開發項目B、招標文件C、竣工項目D、完成任務正確答案：A28.下列關于計算機發展趨勢的敘述中，錯誤的是（）。A、計算機性能不斷提高B、計算機價格不斷上升C、計算機信息處理功能走向多媒體化D、計算機與通信相結合，計算機應用進入了“網絡計算時代”正確答案：B答案解析：計算機發展趨勢包括性能不斷提高、信息處理功能走向多媒體化、與通信相結合進入“網絡計算時代”等，而計算機價格通常是不斷下降的，而不是上升，所以選項B錯誤。29.在認證過程中，如果明文由A發送到B，那么對明文進行簽名的密鑰為（）。A、A的公鑰B、A的私鑰C、B的公鑰D、B的私鑰正確答案：B答案解析：對明文進行簽名需要使用發送方A的私鑰，因為只有A的私鑰才能保證是A對明文進行了簽名，其他人無法偽造。而A的公鑰用于驗證簽名，B的公鑰和私鑰與對A發送的明文進行簽名無關。30.文件夾是只讀時，不能對其進行（）操作。A、查看、刪除B、刪除、改寫C、讀寫D、改寫、查看、改名正確答案：B答案解析：文件夾設置為只讀屬性后，意味著只能讀取其中的內容，而不能對其進行刪除和改寫操作。查看操作一般不受只讀屬性限制，因為查看通常只是讀取文件或文件夾的相關信息，不會修改其內容。改名操作在某些情況下是可以進行的，只要該操作不涉及對文件內容的改寫。所以不能進行的操作是刪除和改寫。31.生產控制大區中的控制區又稱（）A、安全區IB、安全區IIIC、安全區IVD、安全區II正確答案：A32.應用系統啟動原則為：（）。A、先啟動數據庫服務器，正常后再啟動應用服務器及應用服務B、先啟動再啟動應用服務器及應用服務，再啟動數據庫服務器C、同時動數據庫服務器及應用服務器D、以上均不正確正確答案：A答案解析：應用系統啟動原則一般是先啟動數據庫服務器，確保數據庫正常運行后，再啟動應用服務器及應用服務，這樣能保證應用系統有穩定的數據支持來正常運行各項功能。先啟動應用服務器及應用服務再啟動數據庫服務器的話，應用服務可能會因為無法連接數據庫而報錯無法正常工作。同時啟動數據庫服務器及應用服務器這種方式不可取，可能會導致資源競爭等問題，影響系統正常啟動。所以答案是[A]。33.計算站場地宜采用（）蓄電池。A、開啟式B、hb半封閉式C、封閉式D、普通任意的正確答案：B34.實施數據中心虛擬化最適當的說法是（）。A、可以省電B、服務器將產生更多熱量C、無法直接接觸虛擬機D、用戶可以自行調配服務器正確答案：A35.在需要保護的信息資產中，（）是最重要的。A、環境B、硬件C、軟件D、數據正確答案：D答案解析：數據是信息資產的核心內容，其他如環境、硬件、軟件等都是圍繞數據存在并為其服務的。數據的安全性、完整性和可用性直接關系到組織的正常運營、決策制定以及核心競爭力等多方面。如果數據遭到破壞、泄露或丟失，會給組織帶來巨大的損失，所以在需要保護的信息資產中數據是最重要的。36.數據安全包括：數據完整性、數據保密性、（）。A、數據備份B、數據刪除性C、數據不可否認性D、數據機密性正確答案：A37.在廣域網中，數據分組從源結點傳送到目的結點的過程需要進行路由選擇與（）。A、分組轉發B、用戶控制C、數據加密D、地址編碼正確答案：A答案解析：在廣域網中，數據分組從源結點傳送到目的結點的過程需要進行路由選擇與分組轉發。路由選擇是確定數據分組從源到目的的最佳路徑，而分組轉發則是根據路由選擇的結果將分組從一個結點轉發到下一個結點，最終到達目的結點。數據加密主要用于數據安全方面，地址編碼與廣域網中數據分組傳輸過程的核心操作關系不大，用戶控制并非這個過程的關鍵環節。38.驗收委員會人員一般不少于（）A、5B、6C、3D、4正確答案：A答案解析：驗收委員會人員一般不少于5人，這是相關規定中明確指出的標準數量，以保證驗收工作的科學性、公正性和全面性等。39.計算機系統最主要的性能指標有（）、運行速度（時鐘頻率）和存儲容量。A、操作系統B、顯示器C、字長D、鼠標正確答案：C答案解析：計算機系統性能指標主要有字長、運行速度（時鐘頻率）和存儲容量等。字長是計算機能直接處理的二進制數據的位數，字長越長，計算機的運算精度越高、處理能力越強。顯示器、鼠標屬于計算機的外部設備，操作系統是計算機系統的軟件，它們都不屬于計算機系統最主要的性能指標。40.控制信號DSR表示（）。A、請求發送B、數據準備好C、數據載體檢測D、數據終端準備好.正確答案：B答案解析：DSR（DataSetReady）表示數據準備好，它用于通知計算機或其他設備，調制解調器或其他通信設備已準備好發送或接收數據。當DSR信號有效時，表示通信設備已完成初始化操作，并且可以進行數據傳輸。選項A請求發送是RTS（RequestToSend）；選項C數據載體檢測是DCD（DataCarrierDetect）；選項D數據終端準備好是DTR（DataTerminalReady）。所以答案是[B]41.概念模型設計過程不包括（）A、建立實體間聯系B、劃分主題域C、附屬表設計D、創建實體正確答案：C答案解析：概念模型設計主要包括劃分主題域、定義實體、定義實體間關系等步驟。附屬表設計通常不屬于概念模型設計過程，而是在后續的物理模型設計等階段可能會涉及到的內容。二、多選題（共31題，每題1分，共31分）1.下面屬于應用層的協議有（）A、FTPB、TCPC、SMTPD、SNMP正確答案：ACD答案解析：1.FTP（文件傳輸協議）是用于在網絡上進行文件傳輸的應用層協議，它允許用戶在不同的計算機系統之間傳輸文件，所以選項A屬于應用層協議。2.TCP（傳輸控制協議）是傳輸層協議，主要提供可靠的字節流服務，確保數據在傳輸過程中的完整性和順序性，選項B不屬于應用層協議。3.SMTP（簡單郵件傳輸協議）用于在互聯網上發送電子郵件，是應用層協議，選項C屬于應用層協議。4.SNMP（簡單網絡管理協議）用于管理和監控網絡設備，屬于應用層協議，選項D屬于應用層協議。2.以下哪些屬于IX1500的RAID特性？A、RAID級別轉換B、RAID容量擴展C、RAID緩存掉電72小時保護D、RAID6支持正確答案：ABC3.嚴禁任何單位和個人利用公司互聯網統一出口、公司計算機從事危害互聯網安全的行為，不得（）、（）、（）黑客軟件或其它破壞性程序、惡意軟件，不得危害或侵入未授權的服務器、工作站，不得進行任何網絡攻擊行為。A、下載B、使用C、傳播D、查閱正確答案：ABC答案解析：根據題目要求，需要填寫嚴禁利用公司網絡從事危害互聯網安全行為中關于黑客軟件等的禁止事項，“下載”“使用”“傳播”黑客軟件或其它破壞性程序、惡意軟件均屬于危害互聯網安全的行為，而“查閱”本身并不一定會直接對互聯網安全造成危害，所以答案是ABC。4.從Windows打印測試頁時，不能打印測試頁，顯示打印機電源關閉或脫機。則可能的原因是（）。A、打印機打印另一作業時發生超時B、在計算機的BIOS設置中，并行端口被設為Centronics兼容C、在打印機驅動程序的端口設置中，選擇的輸出目的地不正確D、打印機驅動程序的版本太舊正確答案：AD5.RIP協議正確描述有:（）A、RIP協議是一種IGPB、RIP協議是一種EGPC、RIP協議是一種距離矢量路由協議D、RIP協議是一種鏈路狀態路由協議正確答案：AC答案解析：RIP協議是內部網關協議（IGP），用于在自治系統（AS）內部交換路由信息。它是一種距離矢量路由協議，通過跳數來衡量到達目的網絡的距離。選項B中EGP是外部網關協議，RIP不屬于EGP；選項D中鏈路狀態路由協議的典型代表是OSPF，RIP不是鏈路狀態路由協議。6.RAID技術可以提高讀寫性能，下面選項中，提高讀寫性能的是（）。A、RAID0B、RAID1C、RAID3D、RAID5正確答案：ACD7.數據庫用戶鑒定機制包括（）。A、完整性B、并發C、用戶身份驗證D、可靠性E、用戶標識定義正確答案：CE答案解析：數據庫用戶鑒定機制主要包括用戶標識定義和用戶身份驗證。完整性主要涉及數據的準確性和一致性等方面；并發是關于多個用戶同時操作數據庫的相關問題；可靠性側重于系統穩定運行等方面，均不屬于用戶鑒定機制的范疇。8.入侵檢測系統要求具有（）等功能。A、監視、分析用戶及系統活動B、查殺病毒C、異常行為模式的統計分析D、識別網絡入侵攻擊的活動模式并提出告警正確答案：ACD答案解析：入侵檢測系統主要用于監視、分析用戶及系統活動，識別網絡入侵攻擊的活動模式并提出告警，以及進行異常行為模式的統計分析等功能。而查殺病毒通常是殺毒軟件的功能，不是入侵檢測系統的核心功能。9.TCP/IP協議是（）的，數據包括在網絡上通常是（），容易被（）。A、公開發布B、明碼傳送C、加密傳輸D、竊聽和欺騙正確答案：ABD答案解析：TCP/IP協議是公開發布的，數據在網絡上通常是明碼傳送，這種方式使得數據容易被竊聽和欺騙。它不像一些加密傳輸的協議那樣對數據進行加密處理來保障安全性。10.VPN隧道協議有（）A、PPTPB、L2TPC、IPSecD、SocksV5正確答案：ABCD答案解析：PPTP（Point-to-PointTunnelingProtocol）是一種較早的VPN隧道協議，它基于PPP協議，通過建立TCP連接來傳輸數據。L2TP（Layer2TunnelingProtocol）是在PPTP基礎上發展而來的，結合了L2F和PPTP的優點，支持多種網絡協議。IPSec（InternetProtocolSecurity）是一個工業標準的網絡安全協議，它提供了在IP網絡上的數據加密和認證功能，可用于構建VPN隧道。SocksV5是一種網絡代理協議，也可用于實現VPN功能，它提供了更靈活的訪問控制和數據傳輸方式。11.下列軟件中，不屬于應用軟件的是（）。A、DOSB、LinuxC、WindowsNTD、InternetExplorer正確答案：ABC答案解析：應用軟件是為了滿足用戶在不同領域、不同問題上的應用需求而設計開發的軟件。InternetExplorer是微軟公司推出的一款網頁瀏覽器，屬于應用軟件。而DOS、Linux、WindowsNT都屬于操作系統，操作系統是管理計算機硬件與軟件資源的計算機程序，不屬于應用軟件。12.網卡活動狀態指示燈不亮，進入（）檢查。A、確保以及加載了網卡設備驅動B、網絡可能處于空閑狀態C、運行對LED燈的診斷D、可以通過設備驅動載入參數改變該LED燈的功能正確答案：ACD13.關于rpm軟件包的管理，以下能實現的是（）A、從rpm軟件包中單獨抽取某個文件進行安裝B、通過rpm工具的--nodeps參數選項，忽略依賴關系強行卸載C、對于一個未安裝的rpm軟件包，查詢該包安裝后生成的文件的路徑D、對安裝路徑固定的軟件包，安裝時強行更改安裝路徑正確答案：ABC答案解析：選項A：可以使用rpm2cpio命令從rpm軟件包中抽取文件進行安裝，例如rpm2cpiopackage.rpm|cpio-idmvfile，所以選項A能實現。選項B：使用rpm-e--nodepspackage_name可以忽略依賴關系強行卸載軟件包，選項B能實現。選項C：使用rpm-qplpackage.rpm可以查詢未安裝的rpm軟件包安裝后生成的文件路徑，選項C能實現。選項D：rpm軟件包安裝路徑通常是固定的，不能強行更改安裝路徑，選項D不能實現。14.IDS/IPS設備能夠檢測以下攻擊行為（）。A、端口掃描B、拒絕服務攻擊C、緩沖區溢出攻擊D、網絡蠕蟲攻擊正確答案：ABCD答案解析：IDS/IPS設備具有檢測多種攻擊行為的能力。端口掃描是一種探測目標系統開放端口的攻擊行為，IDS/IPS可以檢測到；拒絕服務攻擊通過耗盡目標系統資源使其無法正常提供服務，能被其檢測；緩沖區溢出攻擊利用程序緩沖區處理數據的漏洞進行攻擊，也在其檢測范圍內；網絡蠕蟲攻擊通過網絡進行自我傳播并造成危害，同樣可被IDS/IPS設備檢測出來。所以這四個選項的攻擊行為IDS/IPS設備都能夠檢測。15.計算機中常用的指令類型有（）。A、數據傳送指令B、程序控制指令C、八進制運算指令D、數據操作指令E、十進制運算指令正確答案：ABD答案解析：計算機中常用的指令類型有數據操作指令、數據傳送指令、程序控制指令等。數據操作指令用于對數據進行各種運算，如算術運算、邏輯運算等；數據傳送指令負責在不同的存儲單元或寄存器之間傳輸數據；程序控制指令用于控制程序的執行流程，如跳轉、循環等。而十進制運算指令和八進制運算指令不是計算機中常用的基本指令類型。16.強制訪問控制用戶與訪問的信息的讀寫關系正確的是（）。A、下寫:用戶級別等于文件級別的寫操作B、下寫:用戶級別小于文件級別的寫操作C、下讀:用戶級別大于文件級別的讀操作D、上讀:用戶級別低于文件級別的讀操作E、上寫:用戶級別大于文件級別的寫操作正確答案：CD17.在信息安全管理中進行安全教育與培訓，應當區分培訓對象的層次和培訓內容，主要包括（）。A、關鍵技術崗位人員B、外部人員C、普通計算機用戶D、高級管理層正確答案：ACD18.RIP（路由信息協議）作為路由協議采用方式有誤的是（）。A、固定查表B、鏈路狀態C、距離向量D、分散通信量正確答案：ABD19.IPSec協議用密碼技術從三個方面來保證數據的完整性：（）。A、認證B、訪問控制C、完整性檢查D、加密正確答案：ACD20.關于系統策略路由與接口策略路由的區別，說法正確的是（）。A、系統策略路由只對本地產生的報文起作用，對轉發的報文不起作用B、系統策略路由只對本地產生的報文和轉發的報文都起作用C、接口策略路由只對轉發的報文起作用，對本地產生的報文不起作用D、接口策略路由只對本地產生的報文和轉發的報文都起作用正確答案：AC答案解析：系統策略路由只對本地產生的報文起作用，對轉發的報文不起作用；接口策略路由只對轉發的報文起作用，對本地產生的報文不起作用。所以選項A和C正確。21.應對操作系統安全漏洞的基本方法是什么？（）。A、對默認安裝進行必要的調整B、給所有用戶設置嚴格的口令C、及時安裝最新的安全補丁D、更換到另一種操作系統正確答案：ABC22.安全審計包括應用安全審計、（），并分別對二級系統和三系統提出技術要求。A、主機安全審計B、數據庫安全審計C、終端安全審計D、人員權限安全審計正確答案：ABC答案解析：安全審計包括應用安全審計、主機安全審計、數據庫安全審計、終端安全審計，并分別對二級系統和三系統提出技術要求。人員權限安全審計不屬于安全審計的分類內容，所以不選D。23.RIP（路由信息協議）作為路由協議采用方式有誤的是哪幾種。（）A、距離向量B、鏈路狀態C、分散通信量D、固定查表正確答案：BCD答案解析：RIP是基于距離向量的路由協議，通過跳數來衡量到達目的網絡的距離。它不是鏈路狀態路由協議，不具備分散通信量的功能，也不是固定查表的方式。所以選項B、C、D的描述有誤。24.DHCP能夠分發（）A、IPB、DNSC、MACD、默認網關正確答案：ABD答案解析：DHCP（DynamicHostConfigurationProtocol）即動態主機配置協議，主要用于為網絡中的主機自動分配IP地址、子網掩碼、默認網關、DNS服務器地址等網絡配置參數。它不能分發MAC地址，MAC地址是設備的物理地址，由設備硬件決定，不是通過DHCP分發的。25.關于計算機病毒，以下說法錯誤的是（）。A、計算機病毒沒有破壞性B、計算機病毒是在生產計算機硬件時不注意產生的C、必須清除病毒之后，計算機才能正常使用D、計算機病毒是在編程時由于疏忽造成的的程序錯誤正確答案：ABCD答案解析：計算機病毒具有破壞性，會對計算機系統造成各種損害，如破壞數據、占用系統資源等，A選項錯誤；計算機病毒是人為編制的惡意程序，不是生產計算機硬件時產生的，也不是編程時疏忽造成的程序錯誤，B、D選項錯誤；計算機感染病毒后，通過殺毒軟件等手段清除病毒后計算機可恢復正常使用，但不是必須清除病毒之后計算機才能正常使用，有些情況下計算機仍可在帶毒狀態下有限制地運行，C選項錯誤。26.靜態路由的優點包括:（）A、管理簡單B、自動更新路由C、提高網絡安全性D、節省帶寬E、收斂速度快正確答案：ACD答案解析：管理簡單：靜態路由只需管理員手動配置，無需復雜的路由協議交互，配置相對容易，管理簡單，A正確。自動更新路由是動態路由的特點，靜態路由不會自動更新，B錯誤。靜態路由可以通過特定的配置方式提高網絡安全性，比如限制某些網絡的訪問路徑，C正確。由于靜態路由不需要像動態路由那樣頻繁地交換路由信息，所以可以節省帶寬，D正確。收斂速度快是動態路由的優勢，靜態路由在網絡拓撲變化時需要管理員手動調整，收斂速度慢，E錯誤。27.FTP常用文件傳輸類型包括（）。A、ASCII碼類型B、二進制類型C、EBCDIC類型D、本地類型正確答案：AB28.作為一個網絡管理員，你可以選擇以下哪3種設備來分段一個LAN?（）A、bridgesB、repeatersC、switchsD、routers正確答案：ACD答案解析：網橋（bridges）可以根據MAC地址轉發數據幀，從而分段LAN；交換機（switchs）基于MAC地址進行數據轉發，能有效分段LAN；路由器（routers）依據網絡層地址轉發數據包，可實現不同網絡之間的分段。而中繼器（repeaters）主要用于放大和增強信號，不能用于分段LAN。29.機房動力環境系統的安防內容為（）。A、視頻監控B、消防系統C、防雷系統D、門禁監控正確答案：ABCD30.（）安全措施可以有效降低軟硬件故障給網絡和信息系統所造成的風險。A、系統和數據備份B、磁盤陣列C、多機集群D、雙機熱備正確答案：ABCD答案解析：雙機熱備是一種系統級的冗余技術，當一臺主機出現故障時，另一臺主機能夠立即接管其工作，保證系統的持續運行，降低因主機故障帶來的風險。多機集群通過多臺計算機協同工作，提高系統的可靠性和性能，其中一臺或多臺機器出現故障時，集群仍能維持運行，減少故障影響。磁盤陣列通過將多個磁盤組合在一起，提供數據冗余和讀寫性能提升，防止因單個磁盤故障導致數據丟失。系統和數據備份是定期對系統和數據進行備份，當出現軟硬件故障時，可以利用備份進行恢復，最大程度減少數據損失和系統停機時間，這些安全措施都能有效降低軟硬件故障給網絡和信息系統所造成的風險。31.加密技術包括兩個元素（）。A、算法B、密鑰C、字節D、編碼E、數字正確答案：AB答案解析：加密技術包括兩個關鍵元素，即算法和密鑰。算法是用于將明文轉換為密文的數學函數，而密鑰則是與算法一起使用的秘密信息，用于控制加密和解密的過程。編碼是將信息轉換為特定格式的過程，不一定涉及加密。數字是數值的表示，與加密技術的核心元素無關。字節是計算機存儲和處理數據的基本單位，也不是加密技術的關鍵元素。三、判斷題（共29題，每題1分，共29分）1.網絡入侵的主要途徑有：破譯口令、IP欺騙和DNS欺騙。A、正確B、錯誤正確答案：A2.桌面終端用戶不得隨意更改計算機軟硬件配置信息，不得安裝與應用系統無關的軟件，不得刪除防病毒軟件和有關應用系統軟件，否則后果自負。A、正確B、錯誤正確答案：A3.Windows系統安裝時生成的DocumentandSettings、Winnt和System32文件夾是不能隨意更改的，因為他們是Windows正常運行時所必需的系統文件夾。A、正確B、錯誤正確答案：B4.建轉運規劃階段從信息項目立項申請開始至立項批準結束，建轉運主要工作包括運維規劃、制定建轉運計劃和識別運維團隊核心成員。A、正確B、錯誤正確答案：A5.獨立式磁盤陣列控制一般用于較大型系統可分為兩種：單通道磁盤陣列和多通道式磁盤陣列。A、正確B、錯誤正確答案：A6.信息機房環境監控系統