網(wǎng)絡安全管理員初級工復習題+參考答案一、單選題（共40題，每題1分，共40分）1、信息運維部門應制定（）故障處理的應急預案，并通過演練完善應急預案。A、網(wǎng)絡節(jié)點B、應用安全C、系統(tǒng)關鍵點D、網(wǎng)絡安全邊界正確答案：C2、中間件處于操作系統(tǒng)與應用軟件的（）位置。A、操作系統(tǒng)與應用軟件之間B、操作系統(tǒng)與應用軟件之上C、操作系統(tǒng)與應用軟件之下D、獨立與操作系統(tǒng)、應用軟件正確答案：A3、根據(jù)布線標準．建筑物內(nèi)主干光纜的長度要小于（）。A、1500米B、200米C、100米D、500米正確答案：D4、備份策略的調(diào)整與修改應首先由應用系統(tǒng)或（）管理員提出需求，將需要改變的內(nèi)容如備份內(nèi)容、備份時間、備份類型、備份頻率和備份保存周期等以書面方式提交給存儲系統(tǒng)管理員。A、數(shù)據(jù)庫B、安全C、網(wǎng)絡D、應用正確答案：A5、Ipconfig/release命令作用為（）。A、釋放地址B、獲取地址C、查看所有IP配置D、查看IP地址正確答案：A6、根據(jù)《中國南方電網(wǎng)有限責任公司安全生產(chǎn)工作規(guī)定》，（）有權對建設項目的安全設施與主體工程同時設計、同時施工、同時投入生產(chǎn)和使用（三同時）進行監(jiān)督，提出意見。A、工會B、建設部門C、法律部D、安監(jiān)部門正確答案：A7、為了使交換機故障排除工作有章可循，我們可以在故障分析時，按照（）的原則來排除交換機的故障。A、由近到遠B、由硬軟硬C、先易后難D、內(nèi)而外正確答案：C8、有一種攻擊是不斷對網(wǎng)絡服務系統(tǒng)進行干擾，改變其正常的作業(yè)流程，執(zhí)行無關程序使系統(tǒng)響應減慢甚至癱瘓，這種攻擊叫做（）。A、服務攻擊B、反射攻擊C、重放攻擊D、拒絕服務攻擊正確答案：D9、CD-R光盤屬于（）。A、一次性寫入可重復讀取光盤B、不可寫入可重復讀取光盤C、多次寫入可重復讀取光盤D、可以寫入不可讀取光盤正確答案：A10、下面有關內(nèi)存和外存的敘述中，錯誤的是（）。A、CPU當前正在執(zhí)行的指令都必須存放在內(nèi)存儲器中B、內(nèi)存的編址單位是字節(jié)，磁盤的編址單位也是字節(jié)C、外存中的數(shù)據(jù)需要先送入內(nèi)存后才能被CPU處理D、與外存相比，內(nèi)存容量較小而速度較快正確答案：B11、非屏蔽雙絞線在敷設中，彎曲半徑應至少為線纜外徑的（）。A、2倍B、4倍C、1倍D、3倍正確答案：B12、備份系統(tǒng)是指用于數(shù)據(jù)備份的設備、部署在設備上的軟件以及相關網(wǎng)絡設備所組成，包括（）、磁盤陣列、虛擬帶庫、物理帶庫等。A、以上均不正確B、文檔管理C、操作系統(tǒng)D、備份軟件正確答案：D13、在以太網(wǎng)中，雙絞線使用（）與其他設備連接起來。A、AUI接口B、BNC接口C、RJ-45接口D、RJ-11接口正確答案：C14、心肺復蘇法的三項基本措施是（）、口對口（鼻）人工呼吸以及胸外按壓（人工循環(huán)）。A、通暢氣道B、氣息平穩(wěn)C、疏通血脈D、平躺正確答案：A15、電子郵件系統(tǒng)的核心是？（）A、郵件地址B、郵件客戶機軟件表C、電子郵箱D、郵件服務器正確答案：D16、vSphere可以解決的可用性難題是（）。A、可在不影響應用的情況下隨時執(zhí)行硬件維護B、虛擬機可在服務器故障即將發(fā)生時主動遷移C、可以部署更多服務器來提供更高可用性D、災難恢復更復雜正確答案：A17、如果有化學品進入眼睛應立即（）。A、以上都不對B、滴氯霉素眼藥水C、用大量清水沖洗眼睛D、用干凈手帕擦拭正確答案：C18、當程序經(jīng)過編譯或者匯編以后，形成了一種由機器指令組成的集合，被稱為（）。A、目標程序B、源程序C、非執(zhí)行程序D、可執(zhí)行程序正確答案：A19、用本地命名的方法配置Oracle客戶端到數(shù)據(jù)庫服務器端的連接，需要編輯客戶端的哪個文件？（）A、tnsnames.oraB、sqlnet.oraC、tnsname.oraD、listener.ora正確答案：A20、計算機機房的安全分為（）。A、A類、B類、C類、D類B、以上都不是C、A類、B類、C類D、A類、B類正確答案：C21、上網(wǎng)行為管理系統(tǒng)在什么模式部署時才可以使用VPN功能（）。A、路由模式B、旁路模式C、以上都不可以D、網(wǎng)橋模式正確答案：A22、下列那個是物理模型設計過程的步驟（）A、物理表設計B、確定數(shù)據(jù)類型C、確定域D、確定約束、索引正確答案：A23、哪種類型的防火墻是目前的主流：（）。A、應用層網(wǎng)關防火墻B、以上全部都是C、包過濾防火墻D、狀態(tài)檢測防火墻正確答案：D24、USB3.0所能達到的最高傳輸速率是（）Mbit/SA、625B、150C、120D、480正確答案：B25、計算機網(wǎng)絡最突出的優(yōu)點是（）。A、共享資源B、內(nèi)存容量大C、精度高D、運算速度快正確答案：A26、下列不屬于通用應用平臺程序的是（）。A、FTP服務程序B、MSOffice辦公軟件C、Windows操作系統(tǒng)D、WebServer程序正確答案：C27、設備維護報告、定期測試記錄、故障分析報告和其他原始記錄等，均應（），專人保管，經(jīng)信息部門同意可進行銷毀或刪除。A、集中存放B、隨意存放C、分散存放D、單獨存放正確答案：A28、公司管理信息系統(tǒng)網(wǎng)絡與信息安全面臨計算機病毒、漏洞攻擊、掃描竊聽以及設備設施故障等風險，因此而引起的信息安全事件可以分為（）類。A、五類B、七類C、三類D、九類正確答案：B29、SSL指的是（）？A、安全套接層協(xié)議B、授權認證協(xié)議C、安全通道協(xié)議D、加密認證協(xié)議正確答案：A30、通常所說的交流電壓220V或380V，是指它的（）。A、最大值B、瞬時值C、平均值D、有效值正確答案：D31、安全帶使用期一般為（）年，發(fā)現(xiàn)異常應提前報廢。A、以上都不對B、3~5C、2~3D、1~2正確答案：B32、信息的哪條屬性具有這樣的兩面性：一方面它有利于知識的傳播，另一方面也可以造成信息的貶值，不利于保密，不利于保護信息所有者的積極性（）。A、轉(zhuǎn)換性B、可擴散性C、傳輸性D、共享性正確答案：B33、下列哪項不屬于“三中心容災”的內(nèi)容（）。A、生產(chǎn)中心B、異地災備中心C、信息中心D、同城災備中心正確答案：C34、根據(jù)《中國南方電網(wǎng)有限責任公司安全生產(chǎn)工作規(guī)定》，公司系統(tǒng)實行安全生產(chǎn)目標管理。按（）管理的原則，公司系統(tǒng)內(nèi)上級單位負責確定下級單位的安全生產(chǎn)目標，并考核其完成情況。A、分級B、統(tǒng)一C、分層D、統(tǒng)一管理，分層考核正確答案：A35、操作系統(tǒng)是一種（）。A、應用軟件B、軟件包C、通用軟件D、系統(tǒng)軟件正確答案：D36、下列屬于路由器之間使用的路由協(xié)議的是（）。A、IGPB、RIPC、TCP/IPD、SNMP正確答案：B37、在網(wǎng)絡上，只有使用用戶名和口令才能訪問網(wǎng)絡資源，不同級別的訪問權限，因用戶而有所不同。（）這種網(wǎng)絡安全級別是（）。A、口令級安全B、部分訪問安全C、共享級完全D、用戶級安全正確答案：D38、VPN虛擬專用網(wǎng)故障現(xiàn)象是（）。A、遠程工作站可以登錄進本地局域網(wǎng)訪問本地局域網(wǎng)B、客戶端連接PPTP服務器正常C、接向?qū)Т翱谥械摹皳芴柕綄Ｓ镁W(wǎng)絡”和“VPN連接”這兩個選項都失效,VPN連接無法創(chuàng)建.D、同時實現(xiàn)Internet和VPN連接共享正確答案：C39、（）是一種較為全面的信息安全風險評估。A、實施階段風險評估B、運行維護階段風險評估C、設計階段的風險評估D、規(guī)劃階段風險評估正確答案：B40、每條SCSI通道上最多有（）個SCSIID，最多可以連接（）物理設備。A、14/13B、15/14C、17/16D、16/15正確答案：D二、多選題（共30題，每題1分，共30分）1、數(shù)字簽名不能通過（）來實現(xiàn)的？A、程序B、認證C、簽名算法D、仲裁正確答案：BC2、配置信息機房的UPS電源時，要注意以下幾點（）A、N+1并聯(lián)冗余構建UPS，提供最可靠的電源解決方案B、服務器與UPS接口C、采用高可靠性的并聯(lián)擴容技術，規(guī)劃UPSD、根據(jù)網(wǎng)絡需求，選擇合適的UPS電源正確答案：ABCD3、11b定義了下列哪種為WLAN提供訪問控制和私密性的機制（）A、SSIDB、WEPC、AESD、RADIUS正確答案：AB4、3塊相同的機械磁盤組成一個陣列，可做（）A、RAID1B、RAID10C、RAID5D、RAID0正確答案：ACD5、在代理服務中，有許多不同類型的代理服務方式，以下描述正確的是：（）。A、電路級網(wǎng)關B、應用級網(wǎng)關C、公共代理服務器D、專用代理服務器正確答案：ABCD6、DHCP能夠分發(fā)（）A、IPB、默認網(wǎng)關C、MACD、DNS正確答案：ABD7、以下屬于計算機特點的是（）。A、運算速度快、精度高B、具有計算能力和邏輯判斷能力C、具有自動控制和記憶功能D、由電子器件構成正確答案：ABCD8、管理類安全需求中系統(tǒng)運維管理需要對系統(tǒng)運行進行維護和管理，涵蓋（）、資產(chǎn)管理、介質(zhì)管理、設備管理、網(wǎng)絡安全管理、系統(tǒng)安全管理、密碼管理、備份與恢復管理、安全事件處置、應急預案管理等各個方面。A、變更管理B、惡意代碼管理C、人員管理D、環(huán)境管理E、資產(chǎn)管理正確答案：ABD9、關于IP地址分類（）的說法是正確的。A、IP地址分為A，B，C三類B、C類地址給小規(guī)模的網(wǎng)絡，32位地址域中前三位為110C、B類地址用于中等規(guī)模的網(wǎng)絡，32位地址域中前兩位為01D、A類地址分配給特大型網(wǎng)絡，32位地址域中首位為0正確答案：BD10、下面屬于光學存儲介質(zhì)的是（）。A、CD-RB、CD-ROMC、CD-RWD、DVD-ROM正確答案：ABCD11、關于RIPV1和RIPV2，下列說法哪些正確?（）A、RIPV2報文支持子網(wǎng)掩碼B、RIPV2缺省使用路由聚合功能C、RIPV1只支持報文的簡單口令認證，而RIPV2支持MD5認證D、RIPV1報文支持子網(wǎng)掩碼正確答案：AB12、IPSec支持的加密算法有：（）。A、IDEAB、SETC、3DESD、DES正確答案：ACD13、查看設備狀態(tài)命令正確的是（）。A、上述ABC說法都錯誤B、#lsdev-Ccdisk查看磁盤是否可用C、#lsdev-Ccadapter查看適配器是否可用D、#lsdev-Cctape查看磁帶是否可用正確答案：BCD14、在企業(yè)網(wǎng)絡中應合理部署入侵檢測系統(tǒng)，入侵檢測系統(tǒng)要求覆蓋（）。A、網(wǎng)絡出口B、主要網(wǎng)絡邊界C、主要服務器D、重要網(wǎng)絡設備正確答案：BC15、FTP常用文件傳輸類型包括（）。A、EBCDIC類型B、二進制類型C、本地類型D、ASCII碼類型正確答案：BD16、在地址翻譯原理中，防火墻根據(jù)什么來使用傳輸?shù)较嗤腎P發(fā)送給內(nèi)部不同的主機上（）？A、防火墻根據(jù)每個包的時間順序B、防火墻使用廣播的方式發(fā)送C、防火墻記錄的包的目的端口D、防火墻根據(jù)每個包的TCP序列號正確答案：CD17、存儲網(wǎng)絡的類別包括（）。A、EthernetB、DASC、SAND、NAS正確答案：ABCD18、解決路由環(huán)路的方法有（）？A、觸發(fā)更新B、毒性逆轉(zhuǎn)C、水平分割D、抑制時間正確答案：ABCD19、重大計算機安全事故和計算機違法案件可由（）受理。A、案發(fā)地當?shù)乜h級（區(qū)、市）公安機關公共信息網(wǎng)絡安全監(jiān)察部門B、案發(fā)地當?shù)毓才沙鏊鵆、案發(fā)地當?shù)乜h級（區(qū)、市）公安機關治安部門D、案發(fā)地市級公安機關公共信息網(wǎng)絡安全監(jiān)察部門正確答案：AD20、下列關于TCP/IP協(xié)議說法正確的是（）。A、TCP傳輸控制協(xié)議B、TCP/IP協(xié)議的基本傳輸單位是字節(jié)C、TCP/IP協(xié)議包括上百個各種功能的協(xié)議D、IP是網(wǎng)際協(xié)議正確答案：ACD21、系統(tǒng)建設管理中需要依照等級保護相關政策和標準的要求進行系統(tǒng)定級（）。A、規(guī)劃B、審核C、設計D、建設E、實施正確答案：ACE22、關于NFS，不正確的是（）A、是UNIX/Linux常用的文件共享協(xié)議。B、是通過FTP協(xié)議共享文件C、客戶端需安裝相應軟件包。D、共享給Windows客戶端時，必須在NFS上加裝FTP。正確答案：BD23、拒絕服務攻擊的防范措施包括（）。A、資源控制B、運營商、公安部門、專家團隊等C、安全設備D、安全加固正確答案：ABCD24、以下哪些是國內(nèi)的防火墻廠商（）。A、CheckPointB、天融信C、微軟D、山石網(wǎng)科E、思科正確答案：BD25、區(qū)域邊界是指網(wǎng)絡之間、計算環(huán)境之間以及計算環(huán)境與網(wǎng)絡之間完成聯(lián)接的部件，南方電網(wǎng)公司管理信息區(qū)域邊界分為：（）。A、管理信息與生產(chǎn)控制大區(qū)邊界B、無線局域網(wǎng)接入管理信息大區(qū)邊界與管理信息大區(qū)內(nèi)安全區(qū)域邊界C、管理信息大區(qū)與綜合數(shù)據(jù)網(wǎng)（廣域網(wǎng)）接入邊界D、管理信息大區(qū)與互聯(lián)網(wǎng)接入邊界正確答案：ABCD26、等級保護在實施過程中應遵循以下基本原則：（）。A、同步建設原則B、重點保護原則C、適當調(diào)整原則D、自主保護原則正確答案：ABCD27、下列說法中不正確的是（）。A、RAID5能夠提高讀寫速率，并提供一定程度的數(shù)據(jù)安全，但是當有單塊硬盤故障時，讀寫性能會大幅度下降B、由幾個硬盤組成的RAID稱之為物理卷C、RAID6從廣義上講是指能夠允許兩個硬盤同時失效的RAID級別，狹義上講，特指HP的ADG技術D、在物理卷的基礎上可以按照指定容量創(chuàng)建一個或多個邏輯卷，通過LVN（LogicVolumeNumber）來標識正確答案：CD28、系統(tǒng)性能檢查常用命令以下說法正確的是（）。A、檢查IO平衡使用情況：使用iostat來檢查B、內(nèi)存使用情況：也是使用topas,vmstat來檢查C、CPU性能：使用Vmstat,topas來檢查D、交換空間使用情況：使用lsps–a來檢查正確答案：ABC29、關于機算機網(wǎng)絡的分類，以下說法正確的是（）。A、按照地理范圍劃分：有局域網(wǎng)、廣域網(wǎng)B、按網(wǎng)絡拓撲結構劃分：通常分為總線型、星型、環(huán)型、樹型和網(wǎng)狀網(wǎng)C、按交換方式劃分：有低速網(wǎng)、中速網(wǎng)、高速網(wǎng)D、按傳送數(shù)據(jù)所用的結構和技術劃分：有資源子網(wǎng)、通信子網(wǎng)正確答案：AB30、計算機軟件分系統(tǒng)軟件和應用軟件兩大類，其中不屬于系統(tǒng)軟件核心的是（）。A、數(shù)據(jù)庫管理系統(tǒng)B、操作系統(tǒng)C、程序語言系統(tǒng)D、財務管理系統(tǒng)正確答案：ABD三、判斷題（共30題，每題1分，共30分）1、評標專家、業(yè)主代表在評標前后、評標過程不得私自與外界接觸，不得泄露招標評標相關保密信息，不得無正當理由打分明顯背離其他評標專家平均分。A、正確B、錯誤正確答案：A2、上網(wǎng)行為管理系統(tǒng)的路由模式是指設備做為一個路由設備使用，對網(wǎng)絡改動最大，但可以實現(xiàn)設備的所有的功能。A、正確B、錯誤正確答案：A3、P2V將正在運行的虛擬機從一臺物理計算機遷移到另一臺物理計算機上。A、正確B、錯誤正確答案：B4、在多個網(wǎng)絡中實現(xiàn)DHCP服務的方法是設置DHCP中繼代理。A、正確B、錯誤正確答案：A5、電力企業(yè)應當加強安全生產(chǎn)管理，堅持安全第一、預防為主的方針。A、正確B、錯誤正確答案：A6、網(wǎng)絡協(xié)議通常指TCP/IP協(xié)議。（）A、正確B、錯誤正確答案：B7、局域網(wǎng)的傳輸介質(zhì)主要包括雙絞線、同軸電纜、光纖、數(shù)據(jù)線。A、正確B、錯誤正確答案：B8、及時更新操作系統(tǒng)補丁包有助于加強計算機安全。A、正確B、錯誤正確答案：A9、風險評估不應貫穿于信息系統(tǒng)生命周期的各階段中。A、正確B、錯誤正確答案：B10、信息專業(yè)圖紙統(tǒng)一采用VISIO格式。除了機房環(huán)境圖類允許使用CAD或VISIO格式。A、正確B、錯誤正確答案：A11、路由器無法隔離廣播。A、正確B、錯誤正確答案：B12、桌面終端用戶不得隨意更改計算機軟硬件配置信息，不得安裝與應用系統(tǒng)無關的軟件，不得刪除防病毒軟件和有關應用系統(tǒng)軟件，否則后果自負。A、正確B、錯誤正確答案：A13、網(wǎng)絡與信息安全突發(fā)事件的處置遵循《廣西電網(wǎng)公司管理信息系統(tǒng)網(wǎng)絡與信息安全專項應急預案》中的應急處置流程。A、正確B、錯誤正確答案：A14、防火墻作為網(wǎng)絡安全的一種防護手段，有多種實現(xiàn)方式。建立合理的防護系統(tǒng)，配置有效的防火墻應遵循這樣四個基本步驟：風險分析、需求分析、確立安全政策、選擇準確的防護手段，并使之與安全政策保持一致。A、正確B、錯誤正確答案：A15、網(wǎng)絡入侵的主要途徑有：破譯口令、IP欺騙和DNS欺騙。