《網絡與信息安全管理員》中級練習題及參考答案一、單選題（共40題，每題1分，共40分）1、當市電供應出現計劃停電或故障停電,若在后備電池容量范圍內仍然不能恢復市電供應,值班人員應根據()的要求采取相應措施,最大限度保證()正常運行。A、應急預案、核心應用系統B、緊急處置方案、關鍵網絡安全設備C、緊急處置預案、核心應用系統D、應急預案、關鍵網絡設備參考答案：A2、()不是基于用戶特征的身份標識與鑒別。A、指紋B、門卡C、虹膜D、視網膜參考答案：B3、WINDOWS系統進行權限的控制屬于()A、自主訪問控制B、強制訪問控制C、基于角色的訪問控制D、流訪問控制參考答案：A4、安全策略是有關管理.保護和發布()的法律.規定和實施細則。A、重要信息1

B、關鍵信息C、敏感信息D、安全信息參考答案：C5、下列方法()不能有效地防止SQL注入。A、對用戶輸入進行過濾B、對用戶輸出進行處理C、使用參數化方式進行查詢D、檢查用戶輸入有效性參考答案：B6、計算機機房應配備最實用的滅火器是()。A、水或泡沫滅火器B、干粉或二氧化碳滅火器C、二氧化碳或泡沫滅火器D、清水或二氧化碳滅火器參考答案：B7、交換機工作在OSI標準的()。A、網絡層B、數據鏈路層C、物理層D、傳輸層參考答案：B8、WindowsServer2003組策略無法完成下列()設置。A、應用程序安裝2

B、操作系統安裝C、操作系統版本更新D、控制面板參考答案：C9、從業務信息安全角度反映的信息系統安全保護等級稱()A、業務信息安全保護等級B、信息系統等級保護C、系統服務安全保護等級D、安全等級保護參考答案：A10、路由器(Router)是用于聯接邏輯上分開的()網絡。A、無數個B、2個C、1個D、多個參考答案：D11、TCP協議屬于OSI參考模型的()。A、網絡層B、傳輸層C、會話層D、表示層參考答案：B12、關于機房建設物理位置的選擇,下列選項中正確的是()A、大樓頂樓3

B、一樓C、地下室D、大樓中部參考答案：D13、在AD域模式中,由()來實現對域的統一管理。A、客戶機B、服務器C、成員服務器D、域控制器參考答案：D14、針對信息安全風險的全程管理和信息安全管理持續改進,南方電網公司信息安全風險管理流程將覆蓋()四個環節,完善信息安全風險管理核心流程,并進行流程設計和實施。A、需求分析.控制實施.運行監控和響應恢復B、可行性分析.需求分析.控制實施和運行監控C、可行性分析.需求分析.運行監控和響應恢復D、可行性分析.控制實施.運行監控和響應恢復參考答案：A15、根據《廣西電網有限責任公司計算機終端初始化配置作業指導書(2014年)》,安裝系統的硬盤空間至少()以上,文件系統格式為NTFS。A、80GB、60GC、40G4

19、下述()情況不屬于故障恢復系統的處理范圍。A、由于電源故障導致系統停止運行,從而數據庫處于不一致狀態B、由于邏輯錯誤造成的事故失敗C、由于磁頭損壞或故障造成磁盤塊上的內容丟失D、由于惡意訪問造成的數據不一致參考答案：D20、某員工離職,其原有賬號應()A、及時清理B、暫作保留C、立即信用D、不做處理參考答案：A21、下列不是邏輯隔離裝置的主要功能。()A、數據完整性檢測B、網絡隔離C、地址綁定D、SQL過濾參考答案：A22、訪問控制是指確定()及實施訪問權限的過程。A、用戶權限B、系統是否遭受入侵C、可被用戶訪問的資源D、可給予那些主體訪問權利參考答案：D6

27、如果需要創建一個RAID10的RAID組,至少需要()塊硬盤。A、2B、3C、4D、5參考答案：C28、在OSI參考模型中,負責加密功能的是()。A、會話層B、傳輸層C、物理層D、表示層參考答案：D29、信息安全風險管理應該()A、將所有的信息安全風險都消除B、在風險評估之前實施C、基于可接受的成本采取相應的方法和措施D、以上說法都不對參考答案：C30、信息系統軟件本身及其處理的信息在時間、范圍和強度上的保密特性描述的系統安全屬性是()。A、完整性B、可控性C、機密性D、可用性8

參考答案：C31、發布主管主要職責中描述錯誤的是()。A、負責發布的計劃、準備、測試和實施工作B、發布成功后通知配置管理流程對配置信息進行更新C、必要時確保回退計劃得以正確實施D、負責協調發布相應資源參考答案：B32、下列對訪問控制影響不大的是()。A、主體與客體的類型B、訪問類型C、客體身份D、主體身份參考答案：A33、根據《廣西電網有限責任公司服務管理系統數據錄入規范業務指導書(2015年)》,缺陷納入問題管理進行管控。各單位運維人員發現缺陷后應及時報告,對缺陷進行認定、定性并記入缺陷記錄。()發現后可及時處理或列入月度作業計劃。A、嚴重缺陷B、重大缺陷C、一般缺陷D、緊急缺陷參考答案：C34、假設使用一種加密算法,它的加密方法很簡單:將每一個字母加2,即a加密成c。這種算法的密鑰就是2,那么它屬于()。9

參考答案：C38、在數據庫安全配置中需要對默認密碼進行修改,以下密碼中()是sys用戶的默認密碼。A、managerB、tigerC、aqadmD、change_on_install參考答案：D39、下列不屬于DOS攻擊的是()A、Smurf攻擊B、PingOfDeathC、Land攻擊D、TFN攻擊參考答案：D40、下列措施中,()不是用來防范未驗證的重定向和轉發的安全漏洞。A、檢查重定向的目標URL是否為本系統的URLB、對系統輸出進行處理C、對用戶的輸入進行驗證D、不直接從輸入中獲取URL,而以映射的代碼表示URL參考答案：B二、多選題（共30題，每題1分，共30分）1、下列能解決安全配置錯誤的是()A、使用參數化查詢語句11A、有效地實現信息轉儲B、提高文件的存取速度C、增加啟動外設的次數D、提高存儲介質的利用率參考答案：ABD6、/proc文件系統是:A、一個虛擬的文件系統B、存儲在物理磁盤上C、包含有文件的,一個能被修改的目錄D、一個包含有進程信息的目錄參考答案：ACD7、()能有效的防止信息泄露和不恰當的錯誤處理A、不給用戶任何提示信息B、除了必要的注釋外,將所有的調試語句刪除C、對返回客戶端的提示信息進行統一和格式化D、制作統一的出錯提示頁面參考答案：BCD8、計算機硬件技術指標中,度量存儲器空間大小的基本單位是()A、字節B、二進位C、字D、Byte參考答案：AD9、防止火災的基本方法有()。13D、配置參數調整參考答案：ACD13、活動目錄的架構不包括哪幾個部分的內容?()A、架構和類B、屬性和多值屬性C、類和屬性D、屬性和架構參考答案：ABD14、哪些對索引的描述是錯誤的?()A、每張表必須擁有索引B、索引可用來解決安全問題C、索引是用來優化查詢表數據的性能的D、一張表最多只能有一個索引參考答案：ABD15、下面不是SQL命令的有A、DESCB、ALTERTABLEADD…C、SELECT*FROMTABD、CONNECT參考答案：AD16、審計日志設計應包括()A、用戶ID或引起這個事件的處理程序IDB、事件的日期、時間(時間戳)C、用戶完整交易信息15D、事件類型與內容參考答案：ABD17、對于Oracle的服務,描述正確的是()A、OracleOraDb11g_homeTNSListener服務:Oracle服務器的監聽程序B、OracleDBConsoleSID:Oracle的核心服務,要啟動Oracle實例,必須啟動該服務C、OracleJobSchedulerSID:任務調度服務,負責對用戶創建的作業按預先設置的時間周期性地進行調度執行,從而實現Oracle服務器的自動管理功能D、OracleServiceSID:負責在Windows平臺下啟動Oracle企業管理器。Oracle11g企業管理器是一個功能完善的Oracle數據庫管理工具,可以管理本地數據庫環境和網格環境參考答案：AC18、在大型信息系統中,數據一旦受到破壞會給用戶造成不可挽回的損失,因此,一個實用和安全的網絡信息系統的設計,應該包括網絡文件()。A、災難恢復計劃B、轉儲C、恢復方法D、備份參考答案：ABCD19、會產生沖突的網絡拓撲結構有()A、采用集線器連接的星形結構16B、總線形結構C、點—點全連接結構D、環形結構參考答案：ABD20、計算機終端網絡準入控制要求包括哪些()A、加入公司AD域B、及時更新操作系統補丁C、將硬盤劃分為4個盤D、安裝防病毒軟件參考答案：ABD21、災難備份系統建設完成后,主要的管理制度包括:()。A、數據審查B、系統監控C、系統維護D、軟件版本管理及災備變更管理參考答案：ABCD22、電力系統由以下幾個部分組成:()。A、電源B、負荷C、電力網絡D、直流系統參考答案：ABC23、線程是操作系統的概念,已具有線程管理的操作系統有()。A、Windows3.217B、OS/2C、WindowsNTD、DOS6.22參考答案：BC24、IPSEC的工作模式是()A、傳輸模式B、隧道模式C、穿越模式D、嵌套模式參考答案：AB25、以下哪些是激光打印機的優點()。A、打印分辨率高B、打印速度快C、工作噪聲低D、打印成本低參考答案：ABCD26、計算機網絡由哪兩部分組成?()A、資源子網B、通信子網C、計算機D、數據傳輸介質參考答案：AB27、鏈路聚合的作用是()。A、增加鏈路帶寬。18B、可以實現數據的負載均衡。C、增加了交換機間的鏈路可靠性。D、可以避免交換網環路。參考答案：ABC28、下列關于操作系統的敘述中,正確的有()。A、操作系統是系統軟件的核心B、操作系統是計算機和用戶之間的接口和橋梁C、操作系統是是計算機硬件的第一級擴充D、通過操作系統控制和管理計算機的全部軟件資源和硬件資源參考答案：ABCD29、VPN中應用的安全協議有哪些?()A、SOCKSv3B、IPSecC、PPTPD、L2TP參考答案：BCD30、在Oracl