網絡安全管理員初級工考試題含參考答案一、單選題（共40題，每題1分，共40分）1、完成項目驗收后（）內，檔案管理人員接到歸檔資料與移交清單，核對歸檔資料，清點數量相符時，檔案管理人員在歸檔資料移交清單簽字，一式兩份，接收雙方各留一份。A、三個月B、一個月C、半年D、一年正確答案：A2、我國規(guī)定的交流安全電壓為（）。A、220V、42V、36V、12VB、42V、36V、12V、6VC、380V、42V、36V、12VD、220V、36V、12V、6V正確答案：B3、對于一塊已用硬盤，根據當前的分區(qū)情況（有主分區(qū)、擴展分區(qū)和邏輯分區(qū)），刪除分區(qū)的順序為（）。A、邏輯分區(qū)、擴展分區(qū)和主分區(qū)B、邏輯分區(qū)、主分區(qū)和擴展分區(qū)C、主分區(qū)、邏輯分區(qū)和擴展分區(qū)D、主分區(qū)、擴展分區(qū)和邏輯分區(qū)正確答案：D4、信息安全保障應與信息化建設并重，堅持（）與信息化建設同步規(guī)劃、同步建設、同步投入運行。A、信息安全B、信息系統安全C、計算機安全D、網絡安全正確答案：B5、變更經理全面負責變更管理流程所有具體活動執(zhí)行，保障所有變更依照預定流程順利執(zhí)行，成立（），主持變更委員會（CAB）。A、變更委員會B、變更辦公室C、變更小組D、變更部門正確答案：C6、公司設置統一的IT服務熱線電話是（）。A、1000B、110C、120D、10000正確答案：A7、用本地命名的方法配置Oracle客戶端到數據庫服務器端的連接，需要編輯客戶端的哪個文件？（）A、tnsname.oraB、tnsnames.oraC、sqlnet.oraD、listener.ora正確答案：B8、災難恢復等級中的1級—基本支持要求（）至少做一次完全數據備份。A、每月B、每周C、每天D、三個月正確答案：B9、應急計劃必須確定實施方案，制定（）。A、常備不懈B、實施方案C、搶救人員方案D、緊急響應規(guī)程正確答案：D10、“（）”不是中間件的正確說法。A、中間件可以屏蔽不同平臺與協議的差異性B、中間件處于操作系統與應用軟件之間C、利用中間件開發(fā)程序快捷方便D、中間件面向最終使用用戶正確答案：D11、對社會秩序、公共利益造成一般損害，定義為幾級（）A、第五級B、第二級C、第三級D、第一級E、第四級正確答案：B12、配置管理的范圍涉及IT環(huán)境里的所有配置項，包括服務器、存儲設備、（）、安全設備、系統軟件、應用軟件、PC機、打印機、重要文檔以及配置項之間的重要關聯關系等。A、網絡設備B、交換機C、路由器D、防火墻正確答案：A13、事發(fā)單位初步確定事件等級后并具備報送條件，通過郵件、傳真等方式向公司信息中心和公司信息部報告，公司信息部將上報公司應急辦和南網公司信息部，每級時限最長不超過（）。A、4小時B、24小時C、1小時D、30分鐘正確答案：C14、1999年，我國發(fā)布的第一個信息安全等級保護的國家標準GB17859-1999，提出將信息系統的安全等級劃分為（）個等級，并提出每個級別的安全功能要求。A、7B、8C、6D、5正確答案：D15、電氣安全用具按其基本作用可分為（）。A、基本安全用具和輔助安全用具B、絕緣安全用具和一般防護安全用具C、基本安全用具和一般防護安全用具D、絕緣安全用具和輔助安全用具正確答案：B16、對狀態(tài)檢查技術的優(yōu)缺點描述有誤的是（）。A、采用檢測模塊監(jiān)測狀態(tài)信息B、支持多種協議和應用C、不支持監(jiān)測RPC和UDP的端口信息D、配置復雜會降低網絡的速度正確答案：C17、隔離開關的主要作用是（）。A、斷開電流B、拉合線路C、隔斷電源D、拉合空母線正確答案：C18、路由器網絡層的基本功能是（）。A、配置IP地址B、尋找路由和轉發(fā)報文C、將MAC地址解析成IP地址D、將IP地址解析成MAC地址正確答案：B19、網絡接口卡位于OSI模型的（）層。A、物理層B、表示層C、數據鏈路層D、傳輸層正確答案：C20、（）是實施等級保護的前提和基礎。A、安全運維B、規(guī)劃設計C、系統定級D、安全實施正確答案：C21、變電站內一次設備包括（）。A、保護屏B、PMUC、斷路器D、電度表正確答案：C22、在VLAN的劃分中，不能按照以下哪種方法定義其成員（）。A、交換機端口B、MAC地址C、操作系統類型D、IP地址正確答案：C23、Internet使用的網絡協議是（）。A、CSMA/CDB、TCP/IPC、X.25/X.75D、Token正確答案：B24、正式投入運行的設備不得隨意停用或檢修，停運或檢修設備時，需辦理工作票等相關手續(xù)，設備檢修時間超過（）小時須列入月度檢修工作計劃，經主管部門批準后方可實施，更換設備必須列入檢修計劃，并提前（）周寫出書面申請，報主管領導批準。A、6，1B、8，1C、24，1D、12，2正確答案：B25、不屬于南方電網管理信息系統安全保護的定級對象的是（）。A、指財務管理系統B、班組建設管理系統C、生產管理系統D、電力營銷管理系統正確答案：B26、有一種攻擊是不斷對網絡服務系統進行干擾，改變其正常的作業(yè)流程，執(zhí)行無關程序使系統響應減慢甚至癱瘓，這種攻擊叫做（）。A、拒絕服務攻擊B、服務攻擊C、重放攻擊D、反射攻擊正確答案：A27、為了查看Linux操作系統某接口是否正在工作，可以使用軟件（）。A、aliasB、ifupC、ifconfigD、netcfg正確答案：C28、WindowsServer2003系統安裝時，在默認的情況下不安裝任何網絡服務，它只是一個提供用戶登錄的獨立的網絡服務器（）。A、添加網絡服務只能通過“管理您的服務器”進行B、添加網絡服務只能通過“添加/刪除Windows組件”進行C、通過“管理您的服務器”和“添加/刪除Windows組件”均可以D、不能確定正確答案：C29、安全生產工作因立足于（）。A、事故調查處理B、安全檢查C、積極預防正確答案：C30、災難恢復預案應定期評審和修訂，至少（）一次。A、兩年B、三個月C、每年D、半年正確答案：C31、背對背布置的機柜或機架背面之間的距離不應小于（）米A、1.5B、1.2C、2D、1正確答案：D32、vSphere可以解決的擴展性難題是（）。A、災難恢復過程更輕松B、簡化了變更管理流程C、添加新物理服務器后自動平衡虛擬機D、用戶可以自己調配虛擬機的工作負載正確答案：C33、確定作為定級對象的信息系統受到破壞后所侵害的客體時，應首先判斷是否侵害國家安全（）A、國家安全B、社會秩序或公眾利益C、公民、法人和其他組織的合法權益D、本題得分：0分正確答案：A34、（）是指為防止系統出現操作失誤或系統故障導致數據丟失，而將全部或部分數據集合從應用主機的硬盤或陣列復制到其它的存儲介質的過程。A、數據刪除B、系統部署C、系統啟停D、數據備份正確答案：D35、USB2.0所支持傳輸率最高為（）。A、12MB/sB、1.5MB/sC、48MB/sD、480MB/s正確答案：D36、以下哪一項不屬于侵害社會秩序的事項（）A、影響公眾在法律約束和道德規(guī)范下的正常生活秩序等B、影響各行業(yè)的科研、生產秩序C、影響各種類型的經濟活動秩序D、影響國家經濟競爭力和科技實力正確答案：D37、對于在風險評估過程中發(fā)現的風險，下列哪一項不是適當的風險處置措施？（）A、忽略風險B、接受風險C、消減風險D、轉移風險正確答案：A38、在結構化分析方法中，（）表達系統內部數據運動的圖形化技術。A、實體關系圖B、數據字典C、狀態(tài)轉換圖D、數據流圖正確答案：D39、weblogic和websphere調優(yōu)過程中不涉及的方面（）。A、線程數量B、JVM內存C、操作系統共享內存大小D、文件系統大小正確答案：D40、不是中間件透明性的是（）。A、系統透明性B、網絡透明性C、語言透明性D、服務器透明性正確答案：A二、多選題（共30題，每題1分，共30分）1、防火墻技術總體可分為（）。A、包加密型B、包過濾型C、包修改型D、應用代理型E、包攔截型正確答案：BD2、管理類安全需求中系統運維管理需要對系統運行進行維護和管理，涵蓋（）、資產管理、介質管理、設備管理、網絡安全管理、系統安全管理、密碼管理、備份與恢復管理、安全事件處置、應急預案管理等各個方面。A、惡意代碼管理B、人員管理C、資產管理D、環(huán)境管理E、變更管理正確答案：ADE3、雙絞線分類，正確的是（）。A、非屏蔽雙絞線B、低端雙絞線C、屏蔽雙絞線D、高端雙絞線正確答案：AC4、屬于分區(qū)工具的是（）。A、FDISKB、DMC、FORMATD、SFDISK正確答案：ABC5、大型網站的系統特點（）。A、高并發(fā)、大流量B、用戶分布廣泛C、高可靠D、安全環(huán)境惡劣E、海量數據正確答案：ABDE6、（）不是衡量硬盤可靠性的指標。A、NCQB、TCQC、MTBFD、平均訪問時間正確答案：AB7、下列不屬于PPP認證方式有（）。A、CHECKB、CHAPC、RAPD、PAP正確答案：AC8、交叉網線制作的線序交換錯誤的是（）。A、3-4，4-5B、4-5，6-7C、2-3，3-4D、1-3，2-6正確答案：ABC9、光纖收發(fā)器包括三個基本功能模塊是（）。A、光電介質轉換芯片B、電信號接口C、網管功能D、光信號接口正確答案：ABD10、根據《中國南方電網有限責任公司IT服務管理辦法（2014年）》，IT服務管理服務臺人員/一線技術支持人員職責：（）。A、負責接收、記錄所有事件B、負責事件的初步處理，負責事件的分派C、負責掌握事件處理進度，負責與用戶進行溝通D、負責用戶滿意度調查，負責事件的關閉正確答案：ABCD11、以太網交換機堆疊的目的是（）。A、將幾臺交換機難疊成一臺交換機B、增加端口數量C、增加交換機的帶寬D、以上都不正確正確答案：ABC12、關于交換機幀轉發(fā)的描述中，正確的是（）？A、直接交換具有交換延遲短、支持在不同速率端口之間轉發(fā)數據B、直接交換不能幀進行校驗，直接轉發(fā)C、改進的直接交換是直接交換與存儲轉發(fā)交換兩種方法的結合D、存儲轉發(fā)具有差錯檢測能力，支持不同速率端口之間轉發(fā)數據正確答案：BCD13、RAID技術可以提高讀寫性能，下面選項中，提高讀寫性能的是（）。A、RAIB、0C、RAID、1E、RAIF、3G、RAIH、5正確答案：ACD14、下列屬于針式打印機軟件故障的是（）。A、字車導軌變形B、病毒故障C、驅動程序故障D、電源電路故障正確答案：BC15、信息專業(yè)圖紙主要分為4大類：（），圖紙編號相應地分為4卷。A、數據網絡結構圖類B、網絡拓撲圖C、機房環(huán)境圖類D、應用系統結構圖類正確答案：ACD16、活動目錄的架構不包括哪幾個部分的內容？（）A、架構和類B、類和屬性C、屬性和架構D、屬性和多值屬性正確答案：ABCD17、在因特網上做如下操作，可能感染病毒的（）。A、瀏覽Web網頁B、下載程序C、在BBS上張貼廣告D、接收電子郵件正確答案：BD18、BGP路由器從對等體接收到路由后，其基本的操作過程說法正確的是（）。A、接收路由過濾與屬性設置是第一步工作B、對接收到的路由完成路由安裝后，再進行路由優(yōu)選C、對接收到的路由完成路由優(yōu)選后，再進行路由安裝D、對接收到的路由完成路由聚合后，根據發(fā)布策略直接發(fā)布給自己的對等體。正確答案：AC19、與靜態(tài)路由協議相比，動態(tài)路由有哪些優(yōu)點?（）A、簡單B、帶寬占用少C、路由器能自動計算新的路由D、路由器能自動發(fā)現網絡拓撲變化正確答案：CD20、安全措施的選擇應從（）與（）等方面考慮。A、管理B、技術C、人員D、資金正確答案：AB21、系統性能檢查常用命令以下說法正確的是（）。A、CPU性能：使用Vmstat,topas來檢查B、內存使用情況：也是使用topas,vmstat來檢查C、檢查IO平衡使用情況：使用iostat來檢查D、交換空間使用情況：使用lsps–a來檢查正確答案：ABC22、以下對于信息安全管理體系中“符合性”的敘述，哪些是正確的（）？A、清楚識別所有與信息系統有關的法規(guī)B、組織重要記錄應予文件化后進行保護C、要保護個人信息的數據與隱私D、信息系統的管理要依據行政命令、法律規(guī)章或合同的安全要求正確答案：ABCD23、機房動力環(huán)境系統中，配電系統監(jiān)測主要是對（）柜的運行狀況進行監(jiān)測，主要對（）系統的三相相電壓、相電流、線電壓、線電流、有功、無功、頻率、功率因數等參數和配電開關的狀態(tài)監(jiān)視進行監(jiān)視。當一些重要參數超過危險界限后進行報警。A、供電B、配電C、配電柜D、獵頭柜子正確答案：BC24、根據《廣西電網有限責任公司服務管理系統數據錄入規(guī)范業(yè)務指導書（2015年）》，IT服務管理系統主要事件回訪方式有：（）。A、郵件回訪B、短信回訪C、人工回訪D、現場回訪正確答案：ABD25、二級系統和三系統均應滿足以下安全加固的控制要求：（）A、對設備的管理采用安全的SSH，HTTPS代替不安全的Telnet及HTTP管理方式B、按照安全策略對操作系統和數據庫進行安全配置檢查與設置C、制定用戶安全策略，包括制定用戶登錄超時策略、口令復雜度及生存周期策略、帳號鎖定策略等D、關閉系統中不必要的服務和端口及定期進行系統安全補丁的更新正確答案：ABCD26、《中國南方電網有限責任公司管理信息系統網絡與信息安全信息通報管理辦法》通報制度包括：（）。A、月報制度B、網絡與信息安全預警信息通報制度C、網絡與信息安全突發(fā)事件信息通報制度。（）D、敏感時期日報制度正確答案：BCD27、下列關于鏈路狀態(tài)算法的說法正確的是:（）A、鏈路狀態(tài)是對路由的描述B、鏈路狀態(tài)算法本身不會產生自環(huán)路由C、OSPF和RIP都使用鏈路狀態(tài)算法D、鏈路狀態(tài)是對網絡拓撲結構的描述正確答案：BD28、設備技術資料應（）。A、清晰B、統一C、正確D、齊全正確答案：ABCD29、第三方人員訪問管理應（）。A、保證在第三方人員訪問前簽署安全責任合同書或保密協議，明確其保密責任和保密義務B、保證對重要區(qū)域的訪問，須提出書面申請，批準后由專人全程陪同或監(jiān)督，并記錄備案C、對第三方人員允許訪問的區(qū)域、系統、設備、信息等內容進行書面的規(guī)定，并按照規(guī)定執(zhí)行D、不作要求正確答案：ABC30、當檢測到攻擊行為時，應記錄（），在發(fā)生嚴重入侵事件時應提供報警。A、攻擊時間B、攻擊類型C、攻擊源IPD、攻擊目的正確答案：ABCD三、判斷題（共30題，每題1分，共30分）1、為了預防電子郵件病毒，因此不要輕易打開郵件中的附件。A、正確B、錯誤正確答案：B2、Watchclient.exe是北信源客戶端守護程序，當客戶端進程退出或未啟動后，自動將其它客戶端進程調用起來，對應windows服務為vrvwatchserver。A、正確B、錯誤正確答案：A3、風險是一種不確定性。A、正確B、錯誤正確答案：A4、存儲保護是對操作系統安全的基本要求，存儲保護采用硬件和軟件結合處理，如當發(fā)生越界或非法操作時，硬件產生中斷，進入操作系統處理。A、正確B、錯誤正確答案：A5、機房應保持絕對的清潔，機房不要經常開門和窗，并定期清掃機房硬件表面的塵土。A、正確B、錯誤正確答案：A6、IT系統所提供的業(yè)務的性能，是當前業(yè)界評價IT系統實施成功與否的唯一標準。A、正確B、錯誤正確答案：B7、信息專業(yè)圖紙統一采用VISIO格式。除了機房環(huán)境圖類允許使用CAD或VISIO格式。A、正確B、錯誤正確答案：A8、操作實施過程應嚴格按照操作票的操作項目逐項執(zhí)行，原則上應至少2人在現場，有監(jiān)督，并逐條落實工作票的安全措施。A、正確B、錯誤正確答案：A9、到貨驗收是指由、信息運維部門及物資部門組織的對到貨的IT軟件資產數量、質量、技術參數及所提供資料等是否達到合同要求進行驗證的過程。A、正確B、錯誤正確答案：B10、計算機信息系統安全包括實體安全、信息安全、運行安全和人員安全等部分。A、正確B、錯誤正確答案：A11、Netstat是一個監(jiān)測網絡中DNS服務器是否能正確實現域名解析的命令行工具。A、正確B、錯誤正確答案：B12、變更類型包括：簡單變更、標準變更、緊急變更。A、正確B、錯誤正確答案：B13、安全設備安全巡檢報表中必須有設備總體情況描述。A、正確B、錯誤正確答案：A14、交換機的Syslog日志功能可以將系統錯誤、系統配置、狀態(tài)變化、狀態(tài)定期報告、系統退出等用戶設定的期望信息傳送給日志服務器，網管人員依據這些信息掌握設備的運行狀況，及早發(fā)現問題，及時進行配置設定和排障，保障網絡安全穩(wěn)定地運行。A、正確B、錯誤正確答案：A15、審計管理指對用戶和程序使用資源的情況進行記錄和審查。A、正確B、錯誤正確答案：A16、保障信息系統安全應從信息系統的重要程度、業(yè)務特點，通過劃分不同安全保護等級的信息系統，不用重點保護每一個系統，集中資源優(yōu)先保護涉及核心業(yè)務或關鍵信息資產的信息系統。A、正確B、錯誤正確答案：A17、安全審計系統審計員能夠熟練使用遠程運維審計系統審計平臺，能夠熟練查詢會話，使用系統的事后審計回放功能，事中審計功能。A、正確B、錯誤正確答案：A18、