網(wǎng)絡(luò)安全管理員中級(jí)工模擬題含答案一、單選題（共40題，每題1分，共40分）1、下列網(wǎng)絡(luò)協(xié)議中，通信雙方的數(shù)據(jù)沒有加密，明文傳輸是（）A、SFTPB、SMTPC、SSLD、SSH正確答案：C2、信息安全風(fēng)險(xiǎn)管理應(yīng)該（）A、在風(fēng)險(xiǎn)評(píng)估之前實(shí)施B、基于可接受的成本采取相應(yīng)的方法和措施C、以上說法都不對(duì)D、將所有的信息安全風(fēng)險(xiǎn)都消除正確答案：B3、指為了實(shí)現(xiàn)信息系統(tǒng)及網(wǎng)絡(luò)安全設(shè)備遠(yuǎn)程運(yùn)維操作平臺(tái)和途徑的統(tǒng)一，對(duì)所有操作進(jìn)行記錄審計(jì)，保證在意外事件發(fā)生后能夠及時(shí)場(chǎng)景回放，（）事件發(fā)生起源的系統(tǒng)。A、追溯B、查看C、查尋D、調(diào)查正確答案：A4、根據(jù)《中國南方電網(wǎng)有限責(zé)任公司信息系統(tǒng)運(yùn)行維護(hù)管理辦法》要求，信息運(yùn)維部門應(yīng)（）定期對(duì)IT集中運(yùn)行監(jiān)控系統(tǒng)收集到的告警進(jìn)行分析，常出現(xiàn)的無效與錯(cuò)誤告警應(yīng)制定過濾規(guī)則進(jìn)行過濾，逐步提高監(jiān)控系統(tǒng)告警的準(zhǔn)確性。A、每周B、每三個(gè)月C、每月D、每日正確答案：C5、下列關(guān)于HTTP狀態(tài)碼,說法錯(cuò)誤的是（）。A、4XX的狀態(tài)碼表示客戶端出錯(cuò)的情況，除了響應(yīng)的HEAD請(qǐng)求，服務(wù)器應(yīng)包括解釋錯(cuò)誤的信息B、HTTP狀態(tài)碼由三位數(shù)字組成的標(biāo)識(shí)HTTP請(qǐng)求消息的出來的狀態(tài)的編碼，總共分為四類，分別以1、2、3、4、5開頭，標(biāo)識(shí)不同的意義C、200狀態(tài)碼，標(biāo)識(shí)請(qǐng)求已經(jīng)成功D、3XX類狀態(tài)碼指示需要用戶代理采取進(jìn)一步的操作來完成請(qǐng)求正確答案：B6、若遇到PKI注銷失敗的情況，可以進(jìn)入證書更新模塊，在（）中查找相關(guān)人員姓名，選擇注銷失敗的證書，點(diǎn)擊狀態(tài)更新即可。A、用戶信息B、主題備用名稱C、證書序列號(hào)D、證書主題正確答案：D7、某計(jì)算機(jī)，在開機(jī)半小時(shí)后顯示器“黑屏”，主機(jī)電源指示燈不亮，CPU風(fēng)扇轉(zhuǎn)動(dòng)，顯示器電源指示燈亮，關(guān)機(jī)數(shù)分鐘后再次開機(jī)，重復(fù)上述故障現(xiàn)象，故障部位可能是（）。A、微機(jī)軟件故障B、顯示卡故障C、主機(jī)箱電源按鈕故障D、顯示器電源故障正確答案：C8、遠(yuǎn)程運(yùn)維審計(jì)系統(tǒng)中運(yùn)維日志應(yīng)至少保存（），系統(tǒng)配置數(shù)據(jù)每個(gè)月備份一次。A、三年B、一年C、半年D、三個(gè)月正確答案：C9、對(duì)設(shè)備及應(yīng)用系統(tǒng)事故隱瞞不報(bào)或弄虛作假者，應(yīng)追究（）及負(fù)責(zé)人的經(jīng)濟(jì)責(zé)任和行政責(zé)任。A、應(yīng)用管理員B、當(dāng)事人C、網(wǎng)絡(luò)管理員D、系統(tǒng)管理員正確答案：B10、某網(wǎng)絡(luò)的拓?fù)浔容^復(fù)雜，核心和分部之間存在多條路徑，為了控制核心與分部間的路由，有效利用帶寬資源，并且降低維護(hù)成本，以下哪項(xiàng)措施最有效？A、在核心和分部之間使用NAT協(xié)議B、使用BGP作為核心和分部間的路由協(xié)議，通過調(diào)整路由優(yōu)先級(jí)來控制路由C、使用RIP作為核心和分部間的路由協(xié)議，通過調(diào)整路由優(yōu)先級(jí)來控制路由D、在核心和分部之間用IPSec加密路由協(xié)議報(bào)文正確答案：B11、根據(jù)《廣西電網(wǎng)有限責(zé)任公司信息運(yùn)維服務(wù)人員行為規(guī)范業(yè)務(wù)指導(dǎo)書（2015年）》，（）指各系統(tǒng)的管理員和相應(yīng)的信息服務(wù)供應(yīng)商技術(shù)支持人員，主要負(fù)責(zé)提供信息系統(tǒng)后臺(tái)（服務(wù)器、數(shù)據(jù)庫、中間件等）的相關(guān)服務(wù)。A、三線技術(shù)支持人員B、一線技術(shù)支持人員C、二線技術(shù)支持人員D、IT服務(wù)人員正確答案：A12、下列選項(xiàng)中，（）不是Apache服務(wù)器的安全配置事項(xiàng)。A、確保已經(jīng)安裝了最新的安全補(bǔ)丁B、確保Apache運(yùn)行在正確的用戶和組下C、顯示Apache的版本號(hào)D、只啟動(dòng)應(yīng)用程序需要的服務(wù)模塊正確答案：C13、安全策略是有關(guān)管理，保護(hù)和發(fā)布（）的法律，規(guī)定和實(shí)施細(xì)則。A、重要信息B、關(guān)鍵信息C、安全信息D、敏感信息正確答案：D14、傳輸層的主要功能是實(shí)現(xiàn)主機(jī)與目的主機(jī)對(duì)等實(shí)體之間的（）。A、物理連接B、網(wǎng)絡(luò)連接C、點(diǎn)-點(diǎn)連接D、端-端連接正確答案：D15、刀片服務(wù)器不適合的工作環(huán)境（）。A、i/O密集型B、計(jì)算密集型C、處理密集型D、分布式應(yīng)用正確答案：D16、下列攻擊方式中，既屬于身份冒領(lǐng)，也屬于IP欺騙的是（）A、網(wǎng)頁盜鏈B、ARP攻擊C、溢出攻擊D、目錄遍歷正確答案：B17、關(guān)系數(shù)據(jù)庫系統(tǒng)中，能夠?yàn)橛脩籼峁┒喾N角度觀察數(shù)據(jù)庫中數(shù)據(jù)的機(jī)制是（）。A、觸發(fā)器B、索引C、存儲(chǔ)過程D、視圖正確答案：D18、生產(chǎn)控制大區(qū)與管理信息大區(qū)之間必須按照電監(jiān)會(huì)5號(hào)令“電力二次系統(tǒng)安全防護(hù)規(guī)定”的要求，采用經(jīng)國家指定部門檢測(cè)認(rèn)證的電力專用（）安全隔離裝置。A、橫向單向B、縱向單向C、縱向雙向D、橫向雙向正確答案：A19、下面關(guān)于對(duì)上網(wǎng)行為描述說法正確的是（）。A、提高網(wǎng)速B、防DOSC、查殺病毒D、優(yōu)化系統(tǒng)正確答案：B20、RAID技術(shù)可以提高讀寫性能，下面選項(xiàng)中，無法提高讀寫性能的是（）。A、RAID5B、RAID3C、RAID1D、RAID0正確答案：C21、第三層交換技術(shù)中，基于核心模型解決方案的設(shè)計(jì)思想是（）。A、路由一次，隨后交換B、主要提高計(jì)算機(jī)的速度C、主要提高關(guān)鍵節(jié)點(diǎn)處理速度D、主要提高路由器的處理器速度正確答案：C22、三重DES是一種加強(qiáng)了的DES加密算法，它的有效密鑰長度是DES算法的（）倍。A、5B、4C、2D、3正確答案：D23、為了保障網(wǎng)絡(luò)安全，防止外部網(wǎng)對(duì)內(nèi)部網(wǎng)的侵犯，多在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間設(shè)置（）。A、數(shù)字簽名B、時(shí)間戳C、防火墻D、密碼認(rèn)證正確答案：C24、為控制企業(yè)內(nèi)部對(duì)外的訪問以及抵御外部對(duì)內(nèi)部網(wǎng)的攻擊，最好的選擇是（）。A、IDSB、殺毒軟件C、防火墻D、路由器正確答案：C25、下列不是邏輯隔離裝置的主要功能。（）A、SQL過濾B、數(shù)據(jù)完整性檢測(cè)C、地址綁定D、網(wǎng)絡(luò)隔離正確答案：B26、下列安全設(shè)備中，不能部署在網(wǎng)絡(luò)出口的是（）。A、UTMB、網(wǎng)絡(luò)版防病毒系統(tǒng)C、防火墻D、入侵防護(hù)系統(tǒng)正確答案：B27、在信息系統(tǒng)的運(yùn)行過程中，當(dāng)系統(tǒng)所處理的信息和業(yè)務(wù)狀態(tài)的變化可能影響到系統(tǒng)的安全保護(hù)等級(jí)時(shí)，系統(tǒng)運(yùn)營、使用部門/單位應(yīng)（）。A、評(píng)估系統(tǒng)等級(jí)若低于現(xiàn)在的等級(jí)，則繼續(xù)按原來的系統(tǒng)等級(jí)進(jìn)行保護(hù)B、繼續(xù)按原來的系統(tǒng)等級(jí)進(jìn)行保護(hù)C、重新確定信息系統(tǒng)安全保護(hù)等D、以上都不對(duì)正確答案：C28、電磁防護(hù)是（）層面的要求。A、系統(tǒng)B、主機(jī)C、網(wǎng)絡(luò)D、物理正確答案：D29、溢出攻擊的核心是（）。A、提升用戶進(jìn)程權(quán)限B、修改堆棧記錄中進(jìn)程的返回地址C、利用ShellcodeD、捕捉程序漏洞正確答案：B30、根據(jù)交換技術(shù)原理，交換機(jī)中端口與端口之間是如何建立連接關(guān)系（）。A、根據(jù)待傳輸?shù)臄?shù)據(jù)幀的源地址來建立端口之間的連接關(guān)系B、根據(jù)待傳輸?shù)臄?shù)據(jù)幀的目標(biāo)地址來建立端口之間的連接關(guān)系C、前兩項(xiàng)D、根據(jù)交換機(jī)的“端口號(hào)/MAC地址映射表”來建立端口之間的連接關(guān)系正確答案：C31、某員工離職，其原有賬號(hào)應(yīng)（）A、及時(shí)清理B、暫作保留C、不做處理D、立即信用正確答案：A32、主機(jī)系統(tǒng)安全涉及的控制點(diǎn)包括：身份鑒別、安全標(biāo)記、訪問控制、可信路徑、安全審計(jì)等（）個(gè)控制點(diǎn)A、9B、7C、8D、10正確答案：A33、南方電網(wǎng)公司的網(wǎng)絡(luò)劃分為生產(chǎn)控制大區(qū)和管理信息大區(qū)，要求公司總部、各分子公司及其下屬單位的生產(chǎn)控制大區(qū)與管理信息大區(qū)通過（）隔離系統(tǒng)進(jìn)行邊界劃分。A、雙向邏輯B、單向邏輯C、單向物理D、雙向物理正確答案：C34、當(dāng)軟件運(yùn)行時(shí)發(fā)生用戶對(duì)數(shù)據(jù)的異常操作事件，應(yīng)將事件記錄到安全日志中。這些事件不應(yīng)該包括（）。A、數(shù)據(jù)標(biāo)志或標(biāo)識(shí)被強(qiáng)制覆蓋或修改B、客戶敏感信息（如密碼、磁道信息等）C、來自非授權(quán)用戶的數(shù)據(jù)操作D、不成功的存取數(shù)據(jù)嘗試正確答案：B35、在企業(yè)網(wǎng)絡(luò)中應(yīng)合理部署入侵檢測(cè)系統(tǒng)，入侵檢測(cè)系統(tǒng)要求覆蓋（）與主要服務(wù)器。A、重要網(wǎng)絡(luò)接口B、網(wǎng)絡(luò)出口C、主要網(wǎng)絡(luò)邊界D、重要網(wǎng)絡(luò)設(shè)備正確答案：C36、關(guān)于IDS和IPS，說法正確的是（）A、IDS適用于加密和交換環(huán)境，IPS不適用B、用戶需要對(duì)IDS日志定期查看，IPS不需要C、IDS部署在網(wǎng)絡(luò)邊界，IPS部署在網(wǎng)絡(luò)內(nèi)部D、IDS部署在網(wǎng)絡(luò)內(nèi)部，IPS部署在網(wǎng)絡(luò)邊界正確答案：D37、邊界路由是指（）。A、路由功能包含在位于主干邊界的每一個(gè)LAN交換設(shè)備中B、單獨(dú)的一種路由器C、路由器放在主干網(wǎng)的外邊D、次要的路由器正確答案：A38、ARP欺騙可以對(duì)局域網(wǎng)用戶產(chǎn)生（）威脅。A、以上均是B、掛馬C、中間人攻擊D、局域網(wǎng)網(wǎng)絡(luò)中斷正確答案：A39、安全防護(hù)體系要求建立完善的兩個(gè)機(jī)制是（）A、風(fēng)險(xiǎn)管理機(jī)制、報(bào)修管理機(jī)制B、應(yīng)急管理機(jī)制、報(bào)修管理機(jī)制C、風(fēng)險(xiǎn)管理機(jī)制、應(yīng)急管理機(jī)制D、審批管理機(jī)制、報(bào)修管理機(jī)制正確答案：C40、IDS部署在交換環(huán)境下，需要（）對(duì)交換機(jī)配置。A、隱蔽模式B、端口映射C、端口鏡像D、混雜模式正確答案：C二、多選題（共40題，每題1分，共40分）1、信息系統(tǒng)運(yùn)維管理部門在緊急情況下，可以就涉及計(jì)算機(jī)安全的突發(fā)事件進(jìn)行特殊處理，包括（）等。A、接管用戶操作B、切斷電源C、中斷網(wǎng)絡(luò)通信D、隔離工作站正確答案：ACD2、按照不同的商業(yè)環(huán)境對(duì)VPN的要求和VPN所起的作用區(qū)分，VPN分為（）：A、點(diǎn)對(duì)點(diǎn)專線VPNB、遠(yuǎn)程訪問VPNC、外部網(wǎng)VPND、內(nèi)部網(wǎng)VPN正確答案：BCD3、《2015年公司信息安全檢查細(xì)則（管理信息系統(tǒng)安全部分）》（信息〔2015〕30號(hào)）03-1終端安全第9項(xiàng)具體實(shí)施指導(dǎo)意見）規(guī)定：采取安全策略和配套的安全措施：需安裝（）、（）、（），對(duì)使用移動(dòng)設(shè)備帶來的風(fēng)險(xiǎn)進(jìn)行管理。A、360衛(wèi)士B、防病毒系統(tǒng)C、網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)D、桌面管理系統(tǒng)正確答案：BCD4、“網(wǎng)絡(luò)釣魚”的主要技術(shù)包括（）A、利用木馬和黑客技術(shù)等手段竊取用戶信息后實(shí)施盜竊活動(dòng)B、發(fā)送電子郵件，以虛假信息引誘用戶中圈套C、建立假冒網(wǎng)站，騙取用戶賬號(hào)密碼實(shí)施盜竊D、利用虛假的電子商務(wù)進(jìn)行詐騙正確答案：BCD5、常見的IDE設(shè)備包括：A、CD-ROM驅(qū)動(dòng)器B、硬盤C、掃描儀D、刻錄機(jī)正確答案：ABD6、電力系統(tǒng)由以下幾個(gè)部分組成：（）。A、電力網(wǎng)絡(luò)B、直流系統(tǒng)C、電源D、負(fù)荷正確答案：ACD7、信息系統(tǒng)的應(yīng)急管理包括對(duì)（）等方面的管理。A、軟件平臺(tái)B、應(yīng)用系統(tǒng)C、基礎(chǔ)環(huán)境D、硬件設(shè)備正確答案：ABCD8、執(zhí)行RecoveryManager（RMAN）備份時(shí)，哪四種文件可以使用RMAN命令進(jìn)行備份？A、歸檔日志文件B、控制文件C、數(shù)據(jù)文件D、在線重做日志文件正確答案：ABCD9、試圖在Oracle生成表時(shí)遇到下列錯(cuò)誤：ORA-00955-nameisalreadyusedbyexistingobject。下列哪些選項(xiàng)能法糾正這個(gè)錯(cuò)誤？A、刪除現(xiàn)有同名對(duì)象B、改變生成對(duì)象中的列名C、以不同的用戶身份生成對(duì)象D、更名現(xiàn)有同名對(duì)象正確答案：ACD10、PKI支持的服務(wù)包括（）A、訪問控制服務(wù)B、對(duì)稱密鑰的產(chǎn)生和分發(fā)C、非對(duì)稱密鑰技術(shù)及證書管理D、目錄服務(wù)正確答案：BCD11、以下哪些屬于信息安全系統(tǒng)（）A、入侵檢測(cè)系統(tǒng)B、入侵防御系統(tǒng)C、IT運(yùn)維審計(jì)系統(tǒng)D、防病毒與終端安全防護(hù)系統(tǒng)正確答案：ABCD12、應(yīng)與（）、（）、（）等關(guān)鍵崗位的人員簽署保密協(xié)議A、安全管理員B、網(wǎng)絡(luò)管理員C、維護(hù)員D、系統(tǒng)管理員正確答案：ABD13、下列有關(guān)電纜認(rèn)證測(cè)試的描述，正確的是（）。A、認(rèn)證測(cè)試主要是確定電纜及相關(guān)連接硬件和安裝工藝是否達(dá)到規(guī)范和設(shè)計(jì)要求B、認(rèn)證測(cè)試不能檢測(cè)電纜鏈路或通道中連接的連通性C、認(rèn)證測(cè)試是對(duì)通道性能進(jìn)行確認(rèn)D、認(rèn)證測(cè)試需要使用能滿足特定要求的測(cè)試儀器并按照一定的測(cè)試方法進(jìn)行測(cè)試正確答案：ACD14、關(guān)于南方電網(wǎng)公司災(zāi)備中心的建設(shè)，以下哪種說法正確：（）。A、各分子公司災(zāi)備中心建設(shè)須以應(yīng)用大集中為首要前提，在各分子公司及其直接下屬單位建設(shè)災(zāi)備中心B、各分子公司應(yīng)整體統(tǒng)一考慮本單位災(zāi)備中心建設(shè)C、公司災(zāi)難備份系統(tǒng)建設(shè)和運(yùn)維以集中和統(tǒng)籌規(guī)劃為原則，實(shí)現(xiàn)最大限度資源共享，保證災(zāi)備中心的有效使用D、公司災(zāi)難備份系統(tǒng)的最終藍(lán)圖是“三中心容災(zāi)”（即生產(chǎn)中心、同城災(zāi)備中心、異地災(zāi)備中心的相互容災(zāi)），實(shí)現(xiàn)對(duì)重要信息系統(tǒng)最大程度的保護(hù)正確答案：BCD15、下面SQL語句的輸出結(jié)果為“$2，000.00”的是A、SELECTTO_CHAR(2000,'$2,000.00')FROMdual;B、SELECTTO_CHAR(2000,'$9,999.00')FROMdual;C、SELECTTO_CHAR(2000,'$9,999.99')FROMdual;D、SELECTTO_CHAR(2000,'$0,000.00')FROMdual;正確答案：BCD16、在網(wǎng)絡(luò)出現(xiàn)擁塞后，可采用（）解決擁塞。A、負(fù)載丟棄B、通信量整形C、抑制分組D、接入控制正確答案：AD17、vSphere不能解決的可用性難題是（）。A、虛擬機(jī)可在服務(wù)器故障即將發(fā)生時(shí)主動(dòng)遷移B、災(zāi)難恢復(fù)更復(fù)雜C、可以部署更多服務(wù)器來提供更高可用性D、可在不影響應(yīng)用的情況下隨時(shí)執(zhí)行硬件維護(hù)正確答案：ABC18、工作班成員安全責(zé)任包括（）。A、認(rèn)真執(zhí)行本規(guī)程和現(xiàn)場(chǎng)安全措施B、監(jiān)督本規(guī)程和現(xiàn)場(chǎng)安全措施的實(shí)施C、負(fù)責(zé)審查安全措施是否正確完備，是否符合現(xiàn)場(chǎng)條件D、互相關(guān)心施工安全正確答案：ABD19、下列屬于DML語句的是A、updateB、creatC、deleteD、commit正確答案：AC20、為了防止SQL注入，下列特殊字符（）需要進(jìn)行轉(zhuǎn)義A、”B、%C、；D、‘（單引號(hào)）正確答案：ABCD21、客戶機(jī)從DHCP服務(wù)器獲得租約期為16天的IP地址，現(xiàn)在是第10天，（當(dāng)租約過了一半的時(shí)候）該客戶機(jī)和DHCP服務(wù)器之間應(yīng)互傳（）消息。A、DHCPOFFERB、DHCPREQUESTC、DHCPDISCOVERD、DHCPPACK正確答案：BD22、在骨干網(wǎng)和互聯(lián)網(wǎng)、外協(xié)單位以及DMZ區(qū)之間安裝防火墻，以下是幾點(diǎn)是對(duì)防火墻的要求（）A、應(yīng)能夠提供基于IP地址的過濾，即在IP層限制內(nèi)外目標(biāo)的連接；B、應(yīng)能夠支持“除許可的以外拒絕所有服務(wù)”的設(shè)計(jì)策略C、應(yīng)提供網(wǎng)絡(luò)地址轉(zhuǎn)換功能，隱藏內(nèi)部網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；D、應(yīng)提供審計(jì)功能記錄穿過防火墻的用戶、使用的協(xié)議、訪問的主機(jī)等信息；正確答案：ABCD23、以下關(guān)于第三方計(jì)算機(jī)終端管理，正確的有（）A、不滿足公司防病毒、補(bǔ)丁等相關(guān)安全策略的計(jì)算機(jī)終端不得接入公司綜合數(shù)據(jù)網(wǎng)。B、第三方計(jì)算機(jī)終端未經(jīng)批準(zhǔn)不得連接公司綜合數(shù)據(jù)網(wǎng)，不得加入公司計(jì)算機(jī)域。確因工作需要的，須經(jīng)第三方人員使用部門許可，報(bào)信息系統(tǒng)運(yùn)維部門審批。C、原則上第三方人員不得使用公司計(jì)算機(jī)終端。確因工作需要的，須經(jīng)第三方人員使用部門許可，報(bào)信息系統(tǒng)運(yùn)維部門備案登記，在專人陪同或監(jiān)督下使用。D、接入公司綜合數(shù)據(jù)網(wǎng)的第三方計(jì)算機(jī)終端，須經(jīng)過嚴(yán)格的安全檢測(cè)，并在指定的區(qū)域、指定的端口、按指定的方式接入，其操作過程應(yīng)受到審計(jì)。正確答案：ABCD24、NetworkAddressTranslation技術(shù)將一個(gè)IP地址用另一個(gè)IP地址代替，它在防火墻上的作用是（）：A、使內(nèi)網(wǎng)的主機(jī)受網(wǎng)絡(luò)安全管理規(guī)則的限制B、隱藏內(nèi)部網(wǎng)絡(luò)地址，保證內(nèi)部主機(jī)信息不泄露C、使外網(wǎng)攻擊者不能攻擊到內(nèi)網(wǎng)主機(jī)D、由于IP地址匱乏而使用無效的IP地址正確答案：BD25、在一下哪些情況下你需要重建索引？A、當(dāng)需要使用索引監(jiān)測(cè)時(shí)B、當(dāng)你需要改變存儲(chǔ)選項(xiàng)C、當(dāng)需要禁用索引時(shí)D、當(dāng)需要移動(dòng)某索引到其他表空間時(shí)正確答案：AB26、根據(jù)《中國南方電網(wǎng)有限責(zé)任公司信息運(yùn)維服務(wù)外包管理指導(dǎo)意見（2015年）》，關(guān)于外協(xié)駐場(chǎng)人員評(píng)價(jià)考核，從（）方面對(duì)外協(xié)駐場(chǎng)人員設(shè)置考核指標(biāo)，形成考核指標(biāo)體系。A、工作態(tài)度B、個(gè)人資信C、工作質(zhì)量D、工作量正確答案：ABCD27、SGA區(qū)包括A、PGAB、數(shù)據(jù)高速緩沖區(qū)C、重做日志緩沖區(qū)D、共享池正確答案：BCD28、程序默認(rèn)情況下應(yīng)對(duì)所有的輸入信息進(jìn)行驗(yàn)證，不能通過驗(yàn)證的數(shù)據(jù)應(yīng)會(huì)被拒絕，以下輸入需要進(jìn)行驗(yàn)證的是（）A、臨時(shí)文件B、第三方接口數(shù)據(jù)C、不可信來源的文件D、HTTP請(qǐng)求消息正確答案：ABCD29、信息安全漏洞主要表現(xiàn)在（）A、系統(tǒng)存在安全方面的脆弱性B、合法用戶未經(jīng)授權(quán)提高訪問權(quán)限C、系統(tǒng)易受來自各方面的攻擊D、非法用戶得以獲得訪問權(quán)正確答案：ABCD30、屬于安全閉環(huán)組成部分的是（）A、預(yù)警B、防護(hù)C、檢測(cè)D、響應(yīng)正確答案：ABCD31、顯示器的輸出接口主要有（）。A、1394B、DVIC、HDMID、VGA正確答案：BCD32、對(duì)信息領(lǐng)域工作的廉潔風(fēng)險(xiǎn)點(diǎn)進(jìn)行梳理歸類，針對(duì)分析的廉潔風(fēng)險(xiǎn)點(diǎn)，按項(xiàng)目階段從（）四個(gè)階段確定廉潔風(fēng)險(xiǎn)點(diǎn)，形成廉潔風(fēng)險(xiǎn)信息庫，制定廉潔風(fēng)險(xiǎn)防控措施。A、投標(biāo)B、招標(biāo)C、建設(shè)D、規(guī)劃正確答案：ABCD33、按照云計(jì)算服務(wù)提供的資源層次，可以分為哪三種服務(wù)類型。（）A、BaasB、SaasC、IaasD、Paas正確答案：BCD34、下列說法屬于等級(jí)保護(hù)三級(jí)備份和恢復(fù)要求的是（）A、能夠?qū)χ匾獢?shù)據(jù)進(jìn)行備份和恢復(fù)B、能夠提供設(shè)備和通信線路的硬件冗余C、提出數(shù)據(jù)的異地備份和防止關(guān)鍵節(jié)點(diǎn)單點(diǎn)故障的要求D、要求能夠?qū)崿F(xiàn)異地的數(shù)據(jù)實(shí)時(shí)備份和業(yè)務(wù)應(yīng)用的實(shí)時(shí)無縫切換正確答案：ABC35、下列哪些是信息系統(tǒng)相關(guān)的信息圖元？（）A、存儲(chǔ)設(shè)備B、服務(wù)器C、集線器D、光纖收發(fā)器正確答案：AB36、當(dāng)啟動(dòng)Oracle實(shí)例時(shí)，默認(rèn)情況下，哪些后臺(tái)進(jìn)程會(huì)被啟動(dòng)？A、LGWRB、CKPTC、DBWnD、ARCn正確答案：ABC37、VPN中應(yīng)用的安全協(xié)議有哪些？（）A、IPSecB、PPTPC、L2TPD、SOCKSv3正確答案：ABC38、防火墻的缺陷主要有（）A、不能防備新的網(wǎng)絡(luò)安全問題B、限制有用的網(wǎng)絡(luò)服務(wù)C、不能完全防止傳送已感染病毒的軟件或文件D、無法防護(hù)內(nèi)部網(wǎng)絡(luò)用戶的攻擊正確答案：ABCD39、每日巡檢（法定工作日）包含但不限于（）內(nèi)容。A、安全設(shè)備：包括網(wǎng)絡(luò)接口狀態(tài)、系統(tǒng)日志、各類報(bào)警等B、服務(wù)器：包括指示燈、系統(tǒng)日志、報(bào)警等C、機(jī)房環(huán)境：包括機(jī)房市電輸入配電情況、不間斷電源系統(tǒng)電壓、不間斷電源系統(tǒng)電流、不間斷電源系統(tǒng)負(fù)載率、溫度、濕度、衛(wèi)生、照明、門禁以及其他報(bào)警情況D、網(wǎng)絡(luò)設(shè)備：包括網(wǎng)絡(luò)接口狀態(tài)、網(wǎng)絡(luò)流量、系統(tǒng)日志、各類報(bào)警等正確答案：ABCD40、標(biāo)準(zhǔn)的實(shí)施過程，實(shí)際上就是（）和（）已被規(guī)范化的實(shí)踐經(jīng)驗(yàn)的過程。A、完善B、普及C、應(yīng)用D、推廣正確答案：BD三、判斷題（共20題，每題1分，共20分）1、安全系統(tǒng)中重要資產(chǎn)包括邊界路由器、核心交換機(jī)等網(wǎng)絡(luò)設(shè)備，WEB服務(wù)器、數(shù)據(jù)庫服務(wù)器、業(yè)務(wù)及管理用戶終端等主機(jī)設(shè)備及其上運(yùn)行的操作系統(tǒng)，但不包括運(yùn)行在上面的通用應(yīng)用軟件。A、正確B、錯(cuò)誤正確答案：B2、在網(wǎng)絡(luò)中間設(shè)備發(fā)生擁塞時(shí)，TCP可以使用滑動(dòng)窗口技術(shù)很好地解決流量控制問題。A、正確B、錯(cuò)誤正確答案：B3、應(yīng)急響應(yīng)組就是一個(gè)或更多的個(gè)人組成的團(tuán)隊(duì)，能快速執(zhí)行和處理與安全有關(guān)的事件和任務(wù)。A、正確B、錯(cuò)誤正確答案：A4、從事國家秘密載體制作、復(fù)制、維修、銷毀，涉密信息系統(tǒng)集成，或者武器裝備科研生產(chǎn)等涉及國家秘密業(yè)務(wù)的企業(yè)事業(yè)單位，應(yīng)當(dāng)經(jīng)過保密審查，具體辦法由國務(wù)院規(guī)定。A、正確B、錯(cuò)誤正確答案：A5、值班員應(yīng)不定時(shí)對(duì)管理信息系統(tǒng)進(jìn)行巡檢，并通過有效技術(shù)手段和措施監(jiān)控管理信息系統(tǒng)運(yùn)行情況，記錄、分析系統(tǒng)運(yùn)行數(shù)據(jù)，發(fā)現(xiàn)故障和缺陷應(yīng)及時(shí)報(bào)告、及時(shí)處理，對(duì)用戶反映的問題應(yīng)及時(shí)交由相關(guān)技術(shù)人員處理，并做好值班日志。A、正確B、錯(cuò)誤正確答案：B6、限制網(wǎng)絡(luò)用戶訪問和調(diào)用