網絡安全管理員初級工模擬題庫及答案

1、配置管理所有配置項信息須準確反應當前IT基礎架構狀態信息，所有

生產環境配置項的更改均須通過變更管理流程進行控制，只允許配置管理員對

配置項信息進行（）。

A、修改

B、添加

C、刪除

D、查詢

答案：A

2、10M以太網有三種接口標準，其中10BASE-T采用：（）。

A、雙絞線

B、粗同軸電纜

C、細同軸電纜

D、光纖.

答案：A

3、DHCP創建作用域默認時間是（）天。

A、10

B、15

C、8

D、30

答案：C

4、SSL指的是（）？

A、加密認證協議

B、安全套接層協議

C、授權認證協議

D、安全通道協議

答案：B

5、熱備的切換時間的影響因素，主要由那方面決定？

A、啟動服務的實際時間，與環境配置的復雜和數據庫存儲數據量相關，往

往客戶實際配置比較復雜，數據庫比較龐大，因需啟動服務比較長

B、共享磁盤陳列的擋掛載，當磁盤陳列的文件系統出現問題同時數據比較

多時，白塔該分區時做文件系統檢測就比較長

C、停止服務實際時間，其所受各種環境備件的影響和啟動服務一樣

D、以上都是

答案：A

6、由于信息系統分為五個安全保護等級，其安全保護能力是（）。

A、逐級遞減

B、逐級增加

C、與等級無關

D、與安全技術和安全管理相關

答案：B

7、災備中心建成后，須進行（）演習，以后每年至少進行（）演習。

A、兩次,一次

B、一次，一次

C、一次，兩次

D、兩次，兩次

答案：B

8、心肺復蘇法的三項基本措施是（）、口對口（鼻）人工呼吸以及胸外

按壓（人工循環）。

A、疏通血脈

B、通暢氣道

C、氣息平穩

D、平躺

答案：B

9、（）是指軟件系統能夠最有效地利用計算機的時間資源和空間資源。

A、可修改性

B、有效性

C、可靠性

D、可維護性

答案：B

10、系統啟停工作應該嚴格按照相關系統啟停作業（）進行。

A、變更單

B、操作票

C、工作票

D、指導書

答案：D

11、信息安全與信息化建設“三同步”是指（），堅持管理與技術并重,

從管理體系、風險控制、基礎設施和運行服務等方面入手，不斷提高信息安全

綜合防護能力，確保公司網絡與信息系統的安全運行。

A、同步規劃、同步建設、同步投入運行

B、同步規劃、同步實施、同步投入運行

C、同步規劃、同步建設、同步推廣運行

D、同步實施、同步投入運行、同步推廣

答案：A

12、（）是一種較為全面的信息安全風險評估。

A、規劃階段風險評估

B、設計階段的風險評估

C、實施階段風險評估

D、運行維護階段風險評估

答案：D

13、將一個Word文檔打開，修改后存入另一個文件夾，最簡便有效的辦法

是（）。

A、點擊工具欄上的“保存”按鈕

B、只能將此文檔復制到一新的文檔再保存

C、點擊“文件”菜單中的“保存”命令

D、點擊“文件”菜單中的“另存為”命令

答案：D

14、目前大多數PC機中，要想使用BIOS對CMOS參數進行設置，開機后，

應按下的鍵是（）。

A、CTRL

B、SHIFT

C、空格

D、DEL

答案：D

15、中間件處于操作系統與應用軟件的（）位置。

A、操作系統與應用軟件之間

B、操作系統與應用軟件之上

C、操作系統與應用軟件之下

D、獨立與操作系統、應用軟件

答案：A

16、下列那個是物理模型設計過程的步驟（）

A、確定約束、索引

B、物理表設計

C、確定數據類型

D、確定域

答案：B

17、WindowsNT是一種（）。

A、單用戶多進程系統

B、多用戶多進程系統

C、單用戶單進程系統

D、多用戶單進程系統

答案：A

18、在58613類雙絞線中第1對的色標是（）。

A、白-藍/藍

B、白-橙/橙

C、白-棕/棕

D、白-綠/綠

答案：B

19、在網絡上，只有使用用戶名和口令才能訪問網絡資源，不同級別的訪

問權限，因用戶而有所不同。（）這種網絡安全級別是（）。

A、共享級完全

B、部分訪問安全

C、用戶級安全

D、口令級安全

答案：C

20、如果一個信息系統，主要對象為涉及國家安全、社會秩序和公共利益

的重要信息系統的核心子系統，其業務信息安全性或業務服務保證性受到破壞

后，會對國家安全、社會秩序和公共利益造成特別嚴重損害；本級系統依照國

家管理規范和技術標準進行自主保護，國家指定專門部門、專門機構進行專門

監督、檢查。這應當屬于等級保護的（）。

A、?？乇Ｗo級

B、監督保護級

C、指導保護級

D、自主保護級

答案：A

21、云大物移智中的移是指（）。

A、中國聯通

B、中國移動

C、中國電信

D、移動互聯

答案：D

22、Http協議默認使用（）端口。

A、80

B、139

C、443

D、445

答案：A

23、事件查看器中不包含哪個事件日志（）o

A、用戶日志

B、系統日志

C、安全日志

D、應用程序日志

答案：A

24、在正常情況下，關機后CMOS中的信息將（）。

A、丟失

B、全部清空

C、不會丟失

D、無法確定

答案：C

25、安全生產工作因立足于（）。

A、安全檢查

B、事故調查處理

C、積極預防

D、以上都不對

答案：C

26、不屬于事務處理中間件的是（）。

A、Tuxedo

B、JTS

C、MTS

D、JMS

答案：D

27、打印速度指的是每分鐘打印所能打印的（）。

A、字數

B、行數

C、頁數

D、段落數

答案：C

28、機房門禁卡須統一管理和發放，使用人員必須妥善保管，不得（）借

給他人使用。

A、擅自

B、隨意

C、隨便

D、任意

答案：A

29、安全工器具應按《電力安全工作規程》及《電力安全工器具預防性試

驗規程（試行）》中規定的周期和標準每（）進行定期試驗。

A、3個月

B、半年

C、1年

D、2年

答案：B

30、電氣安全用具按其基本作用可分為（）。

A、絕緣安全用具和一般防護安全用具

B、基本安全用具和輔助安全用具

C、絕緣安全用具和輔助安全用具

D、基本安全用具和一般防護安全用具

答案：A

31、下列關于PC機性能的敘述中，錯誤的是（）。

A、邏輯結構相同時，CPU主頻越高，速度就越快

B、總線約傳諭速率與總線的數據線寬度、總線工作頻率等有關

C、通常cache容量越大，訪問cache的命中率就越高

D、主存的存取周期越長，存取速度就越快

答案：D

32、中間件是（）環境中保證操作系統、通信協議、數據庫等之間進行對

話、互操作的軟件系統。

A、集中式

B、分布式

C、分散式

D、統一式

答案：B

33、計算機系統最主要的性能指標有（）、運行速度（時鐘頻率）和存

儲容量。

A、字長

B、顯示器

C、鼠標

D、操作系統

答案：A

34、嚴禁攜帶強磁物品、放射性物品、（）、易燃物、易爆物或具有腐蝕

性危險品等與工作無關的物品進入信息機房。

A、武器

B、打火機

C、剪刀

D、有刺激性氣味的物品

答案：A

35、主板的一個SATA接口可以連接（）個對應設備

A、1

B、2

C、3

D、4

答案：B

36、在以太網交換器的總線交換結構中（）。

A、便于難疊擴展

B、容易監控和管理

C、容易實現幀的廣播

D、以上都是

答案：D

37、安全包括：（：）。

A、緊急處理、查清原因和預防

B、有效的安全措施、安全教育和遵守作業規程

C、人身安全、產品安全和設備安全

D、舒適、明亮和無毒害

答案：A

38、在計算機機房出入口處或值班室，應設置（）和應急斷電裝置。

A、電視

B、電扇

C、報警器

D、應急電話

答案：D

39、您擁有一個VMware環境，同時發現數據存儲的存儲容量變化很大。您

希望通過平衡各個數據存儲的空間使用情況來充分利用存儲環境。以下哪頂是

可行的解決方案？

A、StorageDistributedResourceSchedulerSDRS

B、VAAI

C、價存儲I/O控制

D、VASA

答案：A

40、物理安全是整個信息系統安全的前提。以下安全防護措施中不屬于物

理安全范疇的是（）。

A、安裝煙感、溫感報警系統，禁止工作人員在主機房內吸煙或者使用火源

B、要求工作人員在主機房內工作時必須穿著防靜電工裝和防靜電鞋，并定

期噴涂防靜電劑

C、為工作人員建立生物特征信息庫，并在主機房入口安裝指紋識別系統，

禁止未經授權人員進入主機房

D、對因被解雇、退休、辭職或其他原因離開信息系統崗位的人員，收回所

有相關證件、徽章等

答案：D

41、Weblogic中有一個名為diagnostic_images的文件夾，它的作用不包

括（）。

A、存放weblogic服務滯自帶的web應用所需要的圖片信息

B、存放瀏覽器緩存的圖片

C、存放WebLogic診斷服務的Server圖片捕獲器組件創建的信息

D、存放WebLogic用于診斷服務的圖片

答案:ABD

42、11b定義了下列哪種為WLAN提供訪問控制和私密性的機制（）

A、RADIUS

B、WEP

C、AES

D、SSID

答案：BD

43、使用安全內核的方法把可能引起安全問題的部分沖操作系統的內核中

去掉，形成安全等級更高的內核，目前對安全操作系統的加固和改造可以從哪

幾個方面進行：（）.

A、取消危險的系統調用

B、取消命令的執行權限

C、采用IP轉發功能

D、檢查每個分組的端口

答案:ABD

44、應對操作系統安全漏洞的基本方法是什么？（）。

A、對默認安裝進行必要的調整

B、給所有用戶設置嚴格的口令

C、及時安裝最新的安全補丁

D、更換到另一種操作系統

答案：ABC

45、防火墻的局限性包括（）。

A、防火墻不能防御繞過了它的攻擊

B、防火墻不能消除來自內部的威脅

C、防火墻不能對用戶進行強身份認證

D、防火墻不能阻止病毒感染過的程序和文件進出網絡

答案：ABCD

46、在路由器中，如果去往同一目的地有多條路由，則決定最佳路由的因

素有（）？

A、路由的優先級

B、路由的發布者

C、路由的metire值

D、路由的生存時間

答案：AC

47、交換機學習連接到其端口的網絡設備的地址，說法錯誤的是（）。

A、交換機從路由器得到相應的表

B、交換機檢查從端口流入的分組的源地址

C、交換機之間的交換地址

D、交換機不能建立地址表

答案：ACD

48、以下屬于計算機病毒特性的是（）。

A、傳播性

B、潛伏性

C、可預見性

D、不可激發性

答案：AB

49、雙絞線敷設施工的基本要求有以下幾點：（）。

A、布放電纜應有冗余，交接間、設備間電纜要預留0.5-1.0%工作區為

10-30cm

B、電纜轉彎時彎曲半徑應符合標準要求，非屏蔽線彎曲半徑至少為外徑的

4倍，屏蔽線至少為外徑的10倍

C、穿線時拉繩速度和拉力不得過快過大，必須按照國家相關標準執行

D、做好放線記錄，從第一次放線開始做好放線記錄，使得線纜得到充分利

用

答案：ABCD

50、根據網絡與信息安全突發事件的起因、機理，將網絡與信息安全突發

事件分為：有害程序類突發事件、網絡攻擊類突發事件、信息破壞類事件、

（）O

A、信息內容安全類突發事件

B、故障類突發事件

C、災害類突發事件

D、其它類事件

答案：ABCD

51、信息專業圖紙主要分為4大類：（），圖紙編號相應地分為4卷。

A、數據網絡結構圖類

B、應用系統結構圖類

C、機房環境圖類

D、網絡拓撲圖

答案：ABCD

52、TCP/IP協議是（）的，數據包括在網絡上通常是（），容易被

（）O

A、公開發布

B、明碼傳送

C、加密傳輸

D、竊聽和欺騙

答案：ABD

53、在企業網絡中應合理部署入侵檢測系統,入侵檢測系統要求覆蓋（）.

A、主要網絡邊界

B、主要服務器

C、重要網絡設備

D、網絡出口

答案：AB

54、以下說法正確的是（）。

A、路由優先級與路由權值的計算是一致的

B、路由權值的計算可能基于路徑某單一特性計算，也可能基于路徑多種屬

性

C、如果幾個動態路由協議都找到了到達同一目標網絡的最佳路由，這幾條

路由都會被加入路由表中

D、動態路由協議是按照路由的路由權值來判斷路由的好壞，并且每一種路

由協議的判斷方法都是不一樣的

答案：BD

55、入侵檢測系統要求具有（）等功能。

A、監視、分析用戶及系統活動

B、識別網絡入侵攻擊的活動模式并提出告警

C、異常行為模式的統計分析

D、查殺病毒

答案：ABC

56、系統管理員必須熟練掌握各自管理的系統，為方便日常的維護管理，

對系統安裝、系統的架構（）、系統緊急事故處理預案、系統圖紙等內容需要

整理出運行維護指南，報運行部門負責人備案。

A、日常維護

B、系統管理

C、數據備份

D、廠家技術支持

答案：BC

57、以下關于RSA算法的說法，不正確的是：（）

A^RSA不能用于數據加密

B、RSA只能用于數字簽名

C、RSA只能用于密鑰交換

D、RSA可用于加容，數字簽名和密鑰交換體制

答案：ABC

58、關于惡意代碼防范正確的是（）°

A、應在網絡邊界及核心業務網段處對惡意代碼進行檢測和清除；

B、應維護惡意代碼庫的升級和檢測系統的更新；

C、應支持惡意代碼防范的統一管理。

D、可以不防范

答案：ABC

59、每種結構的防火墻在組成結構上有什么特點，以下說法正確的是()？

A、屏蔽路由器(ScreenedRouter)結構由一個單一的路由器構成

13、雙宿主主機網關(DualHomedGateway)結構由一臺裝有兩塊網卡的堡壘

主機做防火墻

C、屏蔽主機網關(ScreenedHostGateway)結構由一臺保壘主機和一臺路

由器共同構成

D、屏蔽子網(ScreenedSubnet)結構由一臺內部路由器加一臺保壘主機加

一臺外部路由器構成

答案：ABCD

60、活動目錄的架構不包括哪幾個部分的內容？()

A、架構和類

B、屬性和多值屬性

C、屬性和架構

D、類和屬性

答案：ABC

61、AIX中，LVM的組成要素有：()°

A、物理卷(PV)

B、卷組(VG)

C、物理分區(PP)

D、邏輯卷(LV)

答案：ABCD

62、機房動力環境系統中，動力監控業務內容為()。

A、USP

B、市電電量

C、配電柜

D、配電開關

答案：ABCD

63、下面屬于應用層的協議有()

A、FTP

B、TCP

C、SMTP

D、SNMP

答案：ACD

64、對于遠程訪問VPN須制定的安全策略有：（）。

A、訪問控制管理

B、用戶身份認證、智能監視和審計功能

C、數據加密

D、密鑰和數字證書管理

答案：ABCD

65、計算機軟件分系統軟件和應用軟件兩大類，其中不屬于系統軟件核心

的是（）。

A、數據庫管理系統

B、操作系統

C、程序語言系統

D、財務管理系統

答案：ABD

66、計算機輔助技術應用領域包括（）。

A、人工智能

B、計算機輔助設計

C、計算機輔助制造

D、計算機輔助教學

E、網絡應用

答案：BCD

67、關于地址前綴列表匹配流程，以下哪些說法是正確的？

A、匹配的過程中，路由器按升序依次檢查由索引號標識的各個表現，只要

有某一表項滿足條件，就意味著通過該地址前綴列表的過濾。

B、匹配的過程中，路由器按升序依次檢查由索引號標識的各個表現，只有

所有表項滿足條件，才意味著通過該地址前綴列表的過濾。

C、在前綴列表中，每一個表項都指定了相應的匹配模式，包括允許和在絕

兩種模式

D、在前綴列表中，如果所有表現都是拒絕模式，則任何路由都不能通過該

過濾列表。

答案：ACD

68、AIX命令（）和（）專門用于備份和恢復。

A、#shutdown-F

B、#halt

C、backup

D、restore

答案：CD

69、嚴格的口令策略應當包含哪些要素（）。

A、滿足一定的長度，比如8位以上

B、同時包含數字，字母和特殊字符

C、系統強制要求定期更改口令

D、用戶可以設置空口令

答案：ABCD

70、（）不是衡量硬盤可靠性的指標。

A、NCQ

B、TCQ

C、MTBF

D、平均訪問時間

答案：AB

71、關于知識庫系統的運維，在上傳知識文件時，應填寫知識分類、完成

人員、關鍵詞、知識來源、知識簡介等信息。

A、正確

B、錯誤

答案：A

72、路由器的訪問列表是網絡防御的前沿陣地，可以控制通過路由器不同

接口的信息流。

A、正確

B、錯誤

答案：A

73、組策略（Gro叩Policy）是管理員為用戶和計算機定義并控制程序、

網絡資源及操作系統行為的主要工具。通過使用組策略可以設置各種軟件、計

算機和用戶策略。

A、正確

B、錯誤

答案：B

74.Windows系統采用SSH監控。

A、正確

B、錯誤

答案：B

75、實現從主機名到IP地址映射服務的協議是DNS。

A、正確

B、錯誤

答案：A

76、差錯控制是保證接收的數據完整、準確的方法。

A、正確

B、錯誤

答案：A

77、所有辦公用計算機，禁止使用未經信息管理部門審核、備案的任何軟

件；聯網PC必須統一使用由信息管理部門安裝的網絡防病毒軟件。

A、正確

B、錯誤

答案：A

78、建轉運規劃階段從信息項目立項申請開始至立項批準結束，建轉運主

要工作包括運維規劃、制定建轉運計劃和識別運維團隊核心成員。

A、正確

B、錯誤

答案：A

79、防火墻大多數的功能配置都是基于資源對象的。

A、正確

B、錯誤

答案：A

80、公司信息安全體系建設的指導思想是：堅持信息安全保障與信息化建

設并重，堅持信息安全與信息化建設“三同步”，即同步規劃、同步建設、同

步投入運行。

A、正確

B、錯誤

答案：A

81、交換機技術工作在第二層上，當網絡站點很多時，容易形成網絡上的

廣播風暴，導致網絡性能下降以至癱瘓。

A、正確

B、錯誤

答案：A

82、〃檢查網絡連通的過程出現“DestinationHostUnreachable”了,意思

是目的主機不可達?！?/p>

A、正確

B、錯誤

答案：A

83、Windows系統安裝時生成的DocumentandSettings、Winnt和

System32文件夾是不能隨意更改的，因為他們是Windows正常運行時所必需的

系統文件夾。

A、正確

B、錯誤

答案：B

84、當前最流行的網絡管理協議是SNMP。

A、正確

B、錯誤

答案：A

85、審計管理指對用戶和程序使用資源的情況進行記錄和審查。

A、正確

B、錯誤

答案：A

86、變更管理與配置管理緊密結合，變更管理流程引發和控制對配置項的

修改，配置管理為變更管理提供信息幫助。

A、正確

B、錯誤

答案：A

87、雖然在安全評估過程中采取定量評估能獲得準確的分析結果，但是由

于參數確定較為困難，往往實