網絡安全管理員初級工習題一、單選題（共40題，每題1分，共40分）1、為保證遠程運維通道的統一，在用戶與服務器之間的防火墻要（）所有基于TCP協議中RDP，SSH，TELNET，XWin、VNC、FTP、SFTP的訪問策略，只開放遠程運維審計系統對這些協議的端口訪問。A、允許B、禁用C、不用操作正確答案：B2、根據《中國南方電網有限責任公司信息運維服務體系（2015年）》，（）是對信息系統運行方式的統一規劃，對信息運維資源的統籌管理與統一分配，并對運行方式有較大影響的運維操作方案的統一管理。A、運維管理B、運行方式管理C、服務管理D、調度管理正確答案：B3、文件夾是只讀時，不能對其進行（）操作。A、改寫、查看、改名B、查看、刪除C、讀寫D、刪除、改寫正確答案：D4、在Excel中不能給文字添加哪種文字效果：（）。A、下標B、雙刪除線C、刪除線D、上標正確答案：C5、中間件是（）環境中保證操作系統、通信協議、數據庫等之間進行對話、互操作的軟件系統。A、分散式B、集中式C、統一式D、分布式正確答案：D6、信息系統安全等級保護實施的基本過程包括系統定級、（）、安全實施、安全運維、系統終止。A、安全規劃B、風險評估C、安全加固D、安全應急正確答案：A7、網絡安全主要關注的方面包括：結構安全、訪問控制、安全審計、邊界完整性檢查、入侵防范、惡意代碼防范、（）等七個控制點。A、網絡數據B、網絡設備防護C、網絡邊界D、網絡設備自身安全正確答案：B8、根據《中國南方電網有限責任公司信息安全防護管理辦法》中安全防護管理內容，操作系統安全防護包括身份鑒別、訪問控制、安全審計、（）、惡意代碼防范、資源控制等方面。A、服務優化B、病毒查殺C、配置管理D、入侵防范正確答案：D9、如何查看客戶端已收到的統一桌面管理的策略（）。A、登陸WEB管理平臺，在策略下發中可以查看B、在客戶端運行vrvpolicy.xml，查看源文件可以查看C、在點對點控制可以查看D、以上全部正確正確答案：D10、關于DDN正確的說法是（）。A、DDN是交換網，具有數據交換功能，只提供專線B、DDN是一種同步數據傳輸網，不要求全網的時鐘系統保持同步C、DDN是一種不透明傳輸網，DDN是一種面向用戶的公用數據通信網D、DDN是一種較高傳輸速率的網絡，網絡延時小正確答案：D11、如果一個信息系統，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統的核心子系統，其業務信息安全性或業務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成特別嚴重損害；本級系統依照國家管理規范和技術標準進行自主保護，國家指定專門部門、專門機構進行專門監督、檢查。這應當屬于等級保護的（）。A、指導保護級B、監督保護級C、自主保護級D、專控保護級正確答案：D12、管理信息系統實施中，新系統取代舊系統風險較大的方式是（）A、試點過渡法B、直接切換法C、逐級切換法D、并行切換法正確答案：B13、信息系統安全中應用安全方面不包括（）。A、強制訪問控制B、身份鑒別C、應用通信安全D、安全評估正確答案：A14、插入內存條時，需要（）。A、用大力按壓B、兩邊均勻用力C、先一邊用力D、用螺絲固定正確答案：A15、商業智能（BI）的核心技術是逐漸成熟的數據倉庫（DW）和（）A、聯機呼叫技術B、數據挖掘（DM）技術C、數據整理（ODS）技術D、聯機事務處理（OLTP）技術正確答案：B16、從系統服務安全角度反映的信息系統安全保護等級稱（）A、業務信息安全保護等級B、信息系統等級保護C、安全等級保護D、系統服務安全保護等級正確答案：D17、信息設備的硬件維護操作時必須戴（）。A、防靜電手套B、安全帽C、安全帶D、針織手套正確答案：A18、不屬于事務處理中間件的是（）。A、TuxedoB、JTSC、MTSD、JMS正確答案：D19、SCSI硬盤接口速率發展到320MBps，基本已經達到極限，SCSI硬盤的下一代產品的接口為：（）。A、SASB、FC、ALD、SATAE、PATA正確答案：A20、主要密碼產品包括（）。A、數據加密卡B、數據加密機C、口令發生器D、以上都是正確答案：D21、負責安全系統的部門花30元錢買了兩個暖瓶，這兩個暖瓶應作為（）管理。A、重要資產B、物料C、低值易耗品D、固定資產正確答案：C22、配置管理員負責管理和維護配置管理系統和配置管理數據庫系統，根據（）要求生成報表和數據分析。A、配置經理B、問題經理C、系統經理D、變更經理正確答案：A23、下面有關計算機的敘述中，正確的是（）。A、計算機的主機只包括CPUB、計算機程序必須裝載到內存中才能執行C、計算機必須具有硬盤才能工作D、計算機鍵盤上字母鍵的排列方式是隨機的正確答案：C24、自然人的軟件著作權，保護期為自然人終生及死亡后（）。A、10年B、20年C、自然人死亡后，保護期自然取消D、50年正確答案：D25、根據《中國南方電網有限責任公司安全生產工作規定》，各生產經營單位確定的安全生產目標內容必須包含但不限于（）確定的目標內容，并不得低于（）確定的目標。A、領導，領導B、上級，領導C、高層，中層D、上級，上級正確答案：D26、對客體造成侵害的客觀外在表現，包括侵害方式和侵害結果等,稱為（）A、系統服務B、等級保護對象C、客觀方面D、客體正確答案：C27、當帶電體有接地故障時，（）可作為防護跨步電壓的基本安全用具。A、低壓試電筆B、絕緣鞋C、臨時遮欄D、標識牌正確答案：B28、進程從就緒狀態進入運行狀態的原因可能是（）。A、等待某一事件B、等待的事件已發生C、時間片用完D、被選中占有處理器正確答案：D29、可研及立項審批環節，（）按照廠家意愿申報項目。A、嚴禁B、必須C、可以D、應該正確答案：A30、IPv4地址由（）位二進制數值組成。A、16位B、8位C、32位D、64位正確答案：C31、云大物移智中的移是指（）。A、移動互聯B、中國電信C、中國移動D、中國聯通正確答案：A32、在常見的BIOS報警信息中，下列各項中哪一項表示硬盤沒有格式化，需要對硬盤分區進行格式化。A、MissingoperationsystemB、NoPartitionBootableC、Non-systemdiskordiskerrorD、NoROMBASIC正確答案：D33、屏幕顯示“InvalidBootDiskette”,通常表明故障是（）。A、讀A盤上的系統引導程序出錯B、軟驅A中的盤算不是系統盤C、硬盤C上的系統引導程序出錯D、硬盤C不是系統引導盤正確答案：C34、下列關于用戶口令說法錯誤的是（）。A、口令不能設置為空B、復雜口令安全性足夠高，不需要定期修改C、口令長度越長，安全性越高D、口令認證是最常見的認證機制正確答案：B35、為數據分組提供在網絡中路由功能的是（）。A、數據鏈路層B、傳輸層C、物理層D、網絡層正確答案：D36、以下不是新型結構高性能L3交換技術功能的是（）。A、實現網絡的靈活控制B、提高交換速度C、路由和轉發D、流量的優先化控制正確答案：B37、針對新信息系統上線或系統升級改造，業務管理部門應在系統竣工驗收后（）完成實用化問題收集、自查、整改工作。A、3個月B、9個月C、1個月D、6個月正確答案：D38、DHCP數據庫備份目錄文件夾是（）。A、backB、backupC、backupnewD、new正確答案：B39、造成網絡中的某個網絡與其余網段之間失去了路由連接的原因有（）。A、路由器的地址表、映射表或路由表的配置無誤B、路由器的過濾器設置正確C、與路由器WAN端口相連的WAN鏈路有效D、路由器的端口配置不正確正確答案：D40、根據《信息安全等級保護管理辦法》，（）負責信息安全等級保護工作的監督、檢查、指導。A、國家密碼管理部門B、國家保密工作部門C、公安機關正確答案：C二、多選題（共30題，每題1分，共30分）1、機房日常巡檢網絡設備包含但不限于如下內容：包括網絡接口（）、網絡（）、系統日志、各類報警等。A、使用情況B、數量C、狀態D、流量正確答案：ABCD2、防火墻的主要工作模式有：（）A、協議轉換B、透明橋接C、路由D、NAT正確答案：BCD3、計算機網絡的安全目標要求網絡保證其信息系統資源的完整性、準確性和有限的傳播范圍，還必須保障網絡信息的（），以及網絡服務的保密性。A、可用性B、可選擇性C、審查性D、保密性正確答案：ACD4、中央處理器（CPU）不可以直接訪問的計算機部件是（）。A、內存B、硬盤C、運算器D、控制器正確答案：ABC5、所有接入管理信息系統的計算機均應進行統一配置和管理，包括（）等內容。A、防病毒軟件安裝B、補丁管理和應用系統客戶端安裝C、計算機命名D、IP地址分配正確答案：ACD6、安全系統中重要資產包括邊界路由器、核心交換機等網絡設備，WEB服務器、數據庫服務器、業務及管理用戶終端等主機設備及其上運行的操作系統和（）。A、安全部門的固定資產B、安全部門人員C、安全部門人員使用的手機D、專為安全系統開發的應用系統E、投入資金正確答案：BD7、常見的局域網組網協議有（）等。A、TCP/IP協議B、IPX/SPX協議C、NetBEUI協議D、ARP協議正確答案：ABC8、馮.諾伊曼型計算機應包括（）。A、輸入\輸出設備B、數據C、運算器、存儲器D、控制器E、信號正確答案：ACD9、常用的存儲設備介質包括（）。A、光盤B、硬盤C、磁帶D、軟盤正確答案：ABCD10、RIP協議正確描述有:（）A、RIP協議是一種IGPB、RIP協議是一種距離矢量路由協議C、RIP協議是一種EGPD、RIP協議是一種鏈路狀態路由協議正確答案：AB11、作為一個網絡管理員，你可以選擇以下哪3種設備來分段一個LAN?（）A、hubsB、repeatersC、switchsD、routersE、bridges正確答案：CDE12、根據Vlan不同數據幀處理方式，以太網交換機的端口類型可分為（）。A、monitorB、hybridC、鏡像端口D、trunkE、access正確答案：BDE13、在WindowsServer上共享文件給另一客戶端上的某用戶，權限為只讀，可如何配置（）A、共享權限設為“只讀”，NTFS權限設置為可讀可寫B、共享權限設置為只讀，NTFS權限拒絕讀取C、共享權限設為可讀可寫，NTFS權限設置為只讀D、共享權限設為只讀，NTFS任意設置均可正確答案：AC14、應配備專業的技術人員，及時對所采集到的有關（）的狀態和行為等特征信息進行分析。并且具有將入侵檢測日志與其它安全日志進行對照分析的能力。A、數據B、網絡C、用戶活動D、系統正確答案：ABCD15、下面屬于HTTP客戶端的是（）。A、IEB、NetscapeC、MozillaFirefoxD、Apache正確答案：ABC16、下列哪些是防火墻的重要行為（）？A、限制B、準許C、日志記錄D、問候訪問者正確答案：AB17、信息機房設備日常巡檢哪些事項？（）A、網絡設備運行狀態B、防火墻配置是否完善C、服務器運行狀態D、機房空調運行狀態正確答案：ABC18、信息專業圖紙中數據網絡結構圖、應用系統結構圖和機房環境圖的圖層要求劃分為（）。A、連線層B、機柜層C、圖框層D、設備層正確答案：ACD19、某關系表定義了“姓名”、“身份證號”、“性別”、“年齡”4個字段，其中（）字段不可以作為此關系表的主鍵。A、身份證號B、年齡C、性別D、姓名正確答案：BCD20、區域邊界是指網絡之間、計算環境之間以及計算環境與網絡之間完成聯接的部件，南方電網公司管理信息區域邊界分為：（）。A、管理信息大區與互聯網接入邊界B、管理信息大區與綜合數據網（廣域網）接入邊界C、無線局域網接入管理信息大區邊界與管理信息大區內安全區域邊界D、管理信息與生產控制大區邊界正確答案：ABCD21、以下屬于計算機病毒特性的是（）。A、傳播性B、可預見性C、不可激發性D、感染性E、潛伏性正確答案：ADE22、光纖收發器與用戶設備連接后，網口燈都亮，但不通，可能的原因是?（）A、直連/交叉網線不對B、速率不匹配C、光纖收發器壞D、雙工不匹配正確答案：BC23、適度安全也是等級保護建設的初衷，因此在進行等級保護設計的過程中，一方面要嚴格遵循基本要求，從（）數據等層面加強防護措施，保障信息系統的機密性、完整性和可用性，另外也要綜合成本的角度，針對信息系統的實際風險，提出對應的保護強度，并按照保護強度進行安全防護系統的設計和建設，從而有效控制成本。A、網絡B、人力C、應用D、資金E、主機正確答案：ACE24、作為定級對象的信息系統應具有如下基本特征：（）A、具有唯一確定的安全責任單位B、具有信息系統的基本要素C、承載單一或相對獨立的業務應用D、單位具有獨立的法人正確答案：ABC25、星型拓撲結構的優點是（）。A、簡單的訪問協議B、每個連接只接一個設備C、集中控制和便于故障診斷D、方便服務正確答案：ABCD26、經測評，計算機信息系統安全狀況未達到國家有關規定和標準的要求的，（）A、委托單位應當根據測評報告的建議，完善計算機信息系統安全建設B、重新提出安全測評委托C、另行委托其他測評機構進行測評D、自行進行安全測評正確答案：AB27、《信息系統安全等級保護基本要求》技術要求主要包括身份鑒別、自主訪問控制、（）和保密性保護、邊界防護、惡意代碼防范、密碼技術應用等，以及物理環境和設施安全保護要求。A、完整性B、問題審查C、安全審計D、強制訪問控制E、合理性正確答案：ACD28、服務器硬盤無法識別有（）。A、硬盤亮紅燈B、陣列硬盤頻繁掉線C、檢測不到硬盤D、開機自檢硬盤報錯正確答案：ABCD29、機房動力環境系統的環境子系統功能包含（）。A、機房溫濕度B、空調設備C、新風系統D、漏水檢測正確答案：ABD30、靜態路由的優點包括:（）A、管理簡單B、提高網絡安全性C、節省帶寬D、自動更新路由E、收斂速度快正確答案：ABC三、判斷題（共30題，每題1分，共30分）1、使用一臺接在工作站上的遠程網絡打印機時，在“添加打印機向導”中選擇輸入打印機名，或者單擊“下一步”，“瀏覽打印機”。A、正確B、錯誤正確答案：A2、U盤經過防病毒軟件檢查和清除病毒后，該U盤就成為沒有病毒的干凈磁盤。A、正確B、錯誤正確答案：B3、Excel使用過程中，使用記錄單可以查詢、輸入、修改和刪除數據清單中的記錄。A、正確B、錯誤正確答案：A4、一般來說，網絡區域的劃分越明確，整體網絡安全性越高。A、正確B、錯誤正確答案：A5、應急響應服務的恢復過程是把所有受侵害或被破壞的系統、應用、數據庫等徹底地還原到它們正常的任務狀態。A、正確B、錯誤正確答案：A6、Ethernet交換機是利用"端口/MAC地址映射表"進行數據交換的，交換機動態建立和維護端口/MAC地址映射表的方法是地址學習。A、正確B、錯誤正確答案：A7、安全運維是實施等級保護的前提和基礎。A、正確B、錯誤正確答案：B8、文件上傳漏洞導致用戶可以越過其本身權限向服務器上傳可執行的靜態腳本文件。A、正確B、錯誤正確答案：B9、異地備份手段，可以有效應對較大范圍的安全事件的不良影響，保證關鍵服務和數據的可用性。A、正確B、錯誤正確答案：A10、所有辦公用計算機，禁止使用未經信息管理部門審核、備案的任何軟件；聯網PC必須統一使用由信息管理部門安裝的網絡防病毒軟件。A、正確B、錯誤正確答案：A11、系統維護實施前應根據情況做好系統備份和緊急恢復預案。A、正確B、錯誤正確答案：B12、變更管理的目的是保證變更在受控方式下正確評估、批準和實施，減少和杜絕非授權變更，降低變更風險和對業務的影響。A、正確B、錯誤正確答案：A13、根據《廣西電網公司2015年信息設備安全配置基線》，用戶密碼長度最小值為8，密碼最長使用期限180天。A、正確B、錯誤正確答案：B14、雙絞線RJ45水晶頭的制作線序，568B標準：白橙、橙、白綠、藍、白藍、綠、白棕、棕。A、正確B、錯誤正確答案：A15、變更管理流程涵蓋IT生產環境的所有變更，一般不包括：上線之前的軟件開發、測試等活動；尚處于開發、測試環境的應用軟件。A、正確B、錯誤正確答案：A16、根據《信息安全等級保護管理