網絡與信息安全管理員—網絡安全管理員初級工復習題（含答案）一、單選題（共40題，每題1分，共40分）1、根據南網安全基線要求,應該禁用中間件在通信過程發送(),防止信息泄露。A、服務標識B、IP地址C、MAC地址D、端口號正確答案：A2、根據《中國南方電網有限責任公司運維服務體系(2015年)》,參考電網生產管理經驗,以()流程為主線,在服務臺、請求管理、事件管理、問題管理、變更管理等流程中銜接運行調度管理(即“調”)、運維管理職能(即“運檢”),實現調運檢服業務銜接。A、作業管理B、計劃管理C、服務管理D、業務管理正確答案：C3、Ipconfig/release命令作用為()。A、獲取地址B、釋放地址C、查看所有IP配置D、查看IP地址正確答案：B4、主機系統高可用技術中在系統出現故障時不需要進行主機系統切換的是()。A、多處理器協同方式B、雙機互備方式C、雙機熱備份方式D、群集并發存取方式正確答案：D5、企業信息系統可以分為作業處理、管理控制、決策計劃3類,()屬于管理控制類系統。A、事務處理系統B、電子數據處理系統C、戰略信息系統D、管理專家系統正確答案：B6、進程從就緒狀態進入運行狀態的原因可能是()。A、時間片用完B、等待某一事件C、等待的事件已發生D、被選中占有處理器正確答案：D7、ROM的意思是()。A、硬盤驅動器具B、隨機存儲器C、軟盤驅動器D、只讀存儲器正確答案：B8、備份系統是指用于數據備份的設備、部署在設備上的軟件以及相關網絡設備所組成,包括()、磁盤陣列、虛擬帶庫、物理帶庫等。A、備份軟件B、操作系統C、文檔管理D、以上均不正確正確答案：A9、下列那個不屬于主題域()。A、電力規劃B、財務C、風險體系D、企業戰略正確答案：B10、包過濾依據包的源地址、目的地址、傳輸協議作為依據來確定數據包的轉發及轉發到何處。它不能進行如下哪一種操作()。A、禁止外部網絡用戶使用FTPB、允許所有用戶使用HTTP瀏覽INTERNETC、除了管理員可以從外部網絡Telnet內部網絡外,其他用戶都不可以D、只允許某臺計算機通過NNTP發布新聞正確答案：C11、在幻燈片放映時要臨時涂寫,應該()。A、按住右鍵直接拖曳B、右擊,選"指針選項"/"屏幕"C、右擊,選"指針選項",選“筆型”及“顏色”D、右擊,選"指針選項"/"箭頭"正確答案：A12、USB2.0所支持傳輸率有()。A、12MB/sB、1.5MB/sC、48MB/sD、480MB/s正確答案：A13、下列網絡中常用的名字縮寫對應的中文解釋錯誤的是()。A、WWW(WorldWideWeb):萬維網B、URL(UinformResourceLocator):統一資源定位器C、FTP(FileTransferProtocol):快速傳輸協議D、HTTP(HypertextTransferProtocol):超文本傳輸協議正確答案：C14、入侵檢測應用的目的:()。A、實時檢測網絡流量或主機事件B、數據包過濾C、在發現攻擊事件時及時反應D、A和C正確答案：D15、根據《中國南方電網有限責任公司安全生產工作規定》,()有權對建設項目的安全設施與主體工程同時設計、同時施工、同時投入生產和使用(三同時)進行監督,提出意見。A、建設部門B、工會C、法律部D、安監部門正確答案：B16、風險分析的首要步驟是()。A、分析過程B、分析方法C、風險識別D、分析要素正確答案：C17、對公民、法人和其他組織的合法權益造成一般損害,定義為幾級()A、第四級B、第三級C、第二級D、第五級E、第一級正確答案：E18、全雙工以太網技術是指()。A、可以工作在10Mb/s或100Mb/s傳輸速率下B、可以同時工作在10Mb/s和100Mb/s傳輸速率下C、可以同時接收和發送D、以上都是正確答案：C19、綜合布線工程驗收的4個階段中,對隱蔽工程進行驗收的是()。A、竣工驗收階段B、隨工驗收階段C、初步驗收階段D、開工檢查階段正確答案：B20、可研及立項審批環節,()按照廠家意愿申報項目。A、嚴禁B、必須C、應該D、可以正確答案：A21、在采取NTFS文件系統中,對一文件夾先后進行如下的設置:先設置為讀取,后又設置為寫入,再設置為完全控制,則最后,該文件夾的權限類型是()。A、讀取、寫入B、讀取C、寫入D、完全控制正確答案：D22、包過濾技術與代理服務技術相比較()。A、包過濾技術安全性較弱、但會對網絡性能產生明顯影響B、代理服務技術安全性較高、但不會對網絡性能產生明顯影響C、包過濾技術對應用和用戶是絕對透明的D、代理服務技術安全性高,對應用和用戶透明度也很高正確答案：C23、為了使交換機故障排除工作有章可循,我們可以在故障分析時,按照()的原則來排除交換機的故障。A、先易后難B、內而外C、由硬軟硬D、由近到遠正確答案：A24、不具備擴展性的存儲架構有()。A、DASB、NASC、SAND、IPSAN正確答案：A25、目前,我國應用最為廣泛的LAN標準是基于()的以太網標準。A、IEEE802.1B、IEEE802.3C、IEEE802.2D、IEEE802.5正確答案：B26、安全管理機構包括()控制點A、3B、5C、4D、6正確答案：B27、哪種類型的防火墻是目前的主流:()。A、包過濾防火墻B、應用層網關防火墻C、狀態檢測防火墻D、以上全部都是正確答案：C28、在網絡上,只有使用用戶名和口令才能訪問網絡資源,不同級別的訪問權限,因用戶而有所不同。()這種網絡安全級別是()。A、共享級完全B、部分訪問安全C、用戶級安全D、口令級安全正確答案：C29、計算站場地宜采用()蓄電池。A、開啟式B、普通任意的C、hb半封閉式D、封閉式正確答案：C30、以下哪項是虛擬化vCenter的優勢?:()A、vCenter只能在使用本地存儲時進行虛擬化B、vCenter可以進行虛擬化,但必須在32位服務器上部署C、vCenter可以輕松實現虛擬化,HA可在需要時用于重新啟動虛擬機D、vCenter與管理員密切相關,因而不能進行虛擬化正確答案：C31、具有單向導電性的元器件是()。A、電阻器B、二極管C、電感器D、電容器正確答案：B32、網絡用戶可以通過Internet與全世界的因特網用戶收發電子郵件,電子郵件的傳遞可由下面的()協議完成。A、POP3和ISPB、POP3和ICPC、POP3和SMTPD、POP3和TCP/IP正確答案：C33、配置管理的范圍涉及IT環境里的所有配置項,包括()、存儲設備、網絡設備、安全設備、系統軟件、應用軟件、PC機、打印機、重要文檔以及配置項之間的重要關聯關系等。A、刀片機B、數據庫C、服務器D、PC服務器正確答案：C34、從安全角度出發,數據庫至少應()備份一次。A、每半年B、每月C、每兩周D、每季度正確答案：C35、現場工作開始前,應查對已做的安全措施是否符合要求,運行設備與檢修設備是否明確分開,還應(),嚴防走錯位置。A、看清設備名稱B、看清檢驗記錄、圖紙是否符合實際C、與檢修設備保持一定距離D、采取防止運行中設備掉閘的措施正確答案：A36、應將本單位局域網網絡設備、安全設備、數據庫、中間件、信息機房環境監控系統、重要信息系統納入信息監控綜合管理平臺監控范圍,其中,信息系統監控內容包括信息系統相關網絡設備、服務器、數據庫、中間件的運行數據,對新建系統或設備,在驗收后()個工作日內應納入北塔平臺。A、2B、3C、4D、5正確答案：B37、要了解當前主機與遠端相連主機之間的連接狀態可使用()命令。A、monitorB、ipconfigC、telnetD、netstat正確答案：D38、WindowsServer2003在啟動時會自動運行很多程序和服務,使用()工具能夠監視和取消這些程序和服務的運行。A、Boot.iniB、systemdiag.exeC、nslookup?D、msconfig.exe正確答案：D39、在安全評估過程中,采取()手段,可以模擬黑客入侵過程,檢測系統安全脆弱性。A、問卷調查B、滲透性測試C、人員訪談D、手工檢查正確答案：B40、一臺PC申請了賬號并采用ppp撥號方式接入CMNET后,該PC()。A、擁有獨立的IP地址B、沒有獨立的IP地址C、擁有固定的IP地址D、擁有移動公司主機的IP地址正確答案：A二、多選題（共30題，每題1分，共30分）1、以下對于缺省路由描述正確的是:()A、缺省路由是一種特殊的靜態路由B、缺省路由是最后一條被使用的路由C、缺省路由是一種特殊的動態路由D、缺省路由是優先被使用的路由正確答案：AB2、在一臺MSR路由器的路由表中,可能有如下哪幾種來源的路由?A、網絡層協議發現的路由B、動態路由協議發現的路由C、直連網段的路由D、由網絡管理員手工配置的靜態路由正確答案：BCD3、運維人員應按照()原則,在信息系統規劃建設期間提前參與系統規劃與建設,以適應未來運行維護需要,為逐步積累運維經驗打好基礎。A、從嚴把關B、適當放松C、深度參與D、提早介入正確答案：ACD4、做好各應用系統主機(服務器)設備的外部巡視,包括()等,以確定設備健康狀態。A、聲音B、設備外觀C、面板指示燈D、設備形狀正確答案：ABCD5、各級管理人員和從事信息系統()的人員,必須熟悉并嚴格執行變更管理票管理規定。A、使用B、維護C、檢修D、運行正確答案：BCD6、當RSTP收斂的時候,端口會處于哪兩種狀態?()A、BlockingB、learningC、discardingD、forwarding正確答案：CD7、下述描述中,正確的是()?A、設置了交換機的管理地址后,就可使用Telnet方式來登錄連接交換機,并實現對交換機的管理與配置B、首次配置交換機時,必須采用Console口登錄配置C、默認情況下,交換機的所以端口均屬于VLAN1,設置管理地址,實際上就是設置VLAN1接口的地址D、交換機允許同時建立多個Telnet登錄連接正確答案：BCD8、當網絡出現連接故障時,應檢查:()。A、主機故障B、系統病毒C、路由配置D、物理連通性正確答案：ABCD9、信息專業圖紙主要分為4大類:(),圖紙編號相應地分為4卷。A、機房環境圖類B、網絡拓撲圖C、數據網絡結構圖類D、應用系統結構圖類正確答案：ACD10、防止路由環路的方法有:()A、毒性逆轉B、水平分割C、抑制時間D、觸發更新正確答案：ABCD11、信息安全類要求是指保護數據在()過程中不被泄漏、破壞和免受未授權的修改。A、處理B、傳輸C、存儲D、保護E、加密正確答案：ABC12、應用軟件安全防護包括()、通信完整性、通信保密性、軟件容錯、資源控制等方面,防護策略應滿足《電力行業信息系統安全等級保護基本要求》中信息系統相應安全等級應用安全有關要求。A、訪問控制B、身份鑒別C、準入控制D、安全審計正確答案：ABD13、支持可變長子網掩碼的路由協議有:()A、RIPv1B、IS-ISC、RIPv2D、OSPF正確答案：BCD14、局域網軟件系統包括局域網采用的()。A、應用軟件B、程序設計軟件C、網絡操作系統D、通信協議網絡操作系統正確答案：ACD15、技術類安全要求與信息系統提供的技術安全機制有關,主要通過在信息系統中部署軟硬件并正確配置其安全功能來實現。根據保護側重點的不同,技術類安全要求進一步細分為A、信息安全類要求B、服務保證類要求C、通用安全保護類要求D、應用系統保護類要求E、以上答案都正確正確答案：ABC16、在地址翻譯原理中,防火墻根據什么來使用傳輸到相同的IP發送給內部不同的主機上()?A、防火墻記錄的包的目的端口B、防火墻使用廣播的方式發送C、防火墻根據每個包的時間順序D、防火墻根據每個包的TCP序列號正確答案：AD17、國家信息化體系由哪幾部分組成?()A、信息資源、信息網絡B、信息化人才C、信息化政策和法規、標準D、信息技術和產業、信息技術應用正確答案：ABCD18、以太網交換機堆疊的目的是()。A、將幾臺交換機難疊成一臺交換機B、增加端口數量C、增加交換機的帶寬D、以上都不正確正確答案：ABC19、與用戶語言溝通下面說法正確的是()?A、運用語言應該準確B、運用語言應該有效C、運用語言應該合乎身份、場合D、運用語言應該得體正確答案：ABCD20、計算機犯罪的主要特征包括()。A、社會危害輕微化B、犯罪主體的智能化C、犯罪手段特殊化D、社會危害嚴重化E、犯罪取證簡單化正確答案：BCD21、作為一個網絡管理員,你可以選擇以下哪3種設備來分段一個LAN?()A、hubsB、repeatersC、switchsD、routersE、bridges正確答案：CDE22、()可以有效提高病毒防治能力。A、不要輕易打開來歷不明的郵件B、升級系統、打補丁C、安裝、升級殺毒軟件D、提高安全防范意識正確答案：ABCD23、以下可能會影響SAN存儲讀寫性能的是()A、控制器之一離線B、RAID重構C、BBU離線D、熱備盤故障正確答案：ABC24、主機訪問存儲的主要模式包括()。A、NASB、SANC、DASD、NFS正確答案：ABCD25、靜態路由的優點包括:()A、管理簡單B、節省帶寬C、收斂速度快D、自動更新路由E、提高網絡安全性正確答案：ABE26、IPSec的應用方式有()。A、VPNsB、端對端安全C、多提供商VPNsD、遠程訪問正確答案：ABCD27、下列關于鏈路狀態算法的說法正確的是:()A、OSPF和RIP都使用鏈路狀態算法B、鏈路狀態是對路由的描述C、鏈路狀態算法本身不會產生自環路由D、鏈路狀態是對網絡拓撲結構的描述正確答案：CD28、在路由器MSR-1上看到如下提示信息:[MSR-1]displayfirewall-statisticsallFirewallisenable,defaultfilteringmethodis'permit'.Interface:GigabitEthernet0/0In-boundPolicy:acl3000FragmentsmatchednormallyFrom2008-11-082:25:13to2008-11-082:25:460packets,0bytes,0%permitted,4packets,240bytes,37%denied,7packets,847bytes,63%permitteddefault,0packets,0bytes,0%denieddefault,Totally7packets,847bytes,63%permitted,Totally4packets,240bytes,37%denied.據此可以推測()。A、由上述信息中的37%denied可以看出已經有數據匹配ACL3000中的規則B、有一部分數據包沒有匹配ACL3000中的規則,而是匹配了默認的permit規則C、ACL3000被應用在GigabitEthernet0/0的inbound方向D、上述信息中的0%denieddefault意味著該ACL的默認匹配規則是deny正確答案：ABC29、下列軟件中,屬于網頁瀏覽工具的是()。A、InternetExplorerB、FirefoxC、ChromeD、Ftp正確答案：ABC30、黑客常用的攻擊手段有()。A、網絡監聽B、端口掃描C、炸彈攻擊D、后門程序正確答案：ABCD三、判斷題（共30題，每題1分，共30分）1、公司信息安全體系建設遵循以下原則:合規性原則、可持續性原則、可擴展性原則、適度安全原則、管理與技術相結合原則、整體規劃、分步實施原則、先進性和可行性相結合原則。A、正確B、錯誤正確答案：A2、激光打印機的打印速度比針式打印機快。A、正確B、錯誤正確答案：A3、計算機與網絡傳輸介質連接,必須具有的設備是網卡。A、正確B、錯誤正確答案：A4、運維部門接到所有桌面用戶故障報修后應立即安排維護人員達到現場。A、正確B、錯誤正確答案：A5、防火墻日常維護過程需要重點檢查連接數、CPU、內存等關鍵信息。A、正確B、錯誤正確答案：A6、在多個網絡中實現DHCP服務的方法是設置DHCP中繼代理。A、正確B、錯誤正確答案：A7、發布管理:是ITIL子流程,指對經測試后導入實際應用的新增或修改后的配置項進行分發和宣傳的管理流程,保障所有的軟件組件安全,確保經過完整測試的正確版本得到授權進入正式運行環境。A、正確B、錯誤正確答案：A8、NumLock是字母鎖定鍵,當連續輸入大寫字母或連續輸入小寫字母時,可以用它進行方式切換。A、正確B、錯誤正確答案：A9、若發現用戶機器已經感染ARP病毒,應該立即到連接到網絡下載殺毒軟件進行殺毒。A、正確B、錯誤正確答案：B10、獨立式磁盤陣列控制一般用于較大型系統可分為兩種:單通道磁盤陣列和多通道式磁盤陣列。A、正確B、錯誤正確答案：A11、根據《中國南方電網有限責任公司信息運行調度業務指導意見(2015年)》,變更類型包括簡單變更、標準變更和緊急變更。A、正確B、錯誤正確答案：B12、涉及國家秘密的計算機不得直接或間接地與國際互聯網或其他公共信息網絡相聯接,必須使用防火墻技術。A、正確B、錯誤正確答案：A13、應急響應服務的目的是最快速恢復系統的保密性、完整性和可用性,組織和減小安全事件帶來的影響。A、正確B、錯誤正確答案：A14、第三方支持服務人員任何時候可以訪問受限安全區域或敏感信息處理設施,所有操作必須進行記錄。A、正確B、錯誤正確答案：A15、根據《信息安全等級保護管理辦法》,公安機關應當掌握信息系統運營、使用單位的備案情況,發現不符合本辦法及有關標準的,應建議其予以糾正。A、正確B、錯誤正確答案：B16、應急響應服務的恢復過程是把所有受侵害或被破壞的系統、應用、數據庫等徹底地還原到它們正常的任務狀態。A、正確B、錯誤正確答案：A