網絡安全管理員初級工題庫（附答案）

一、單選題（共40題，每題1分，共40分）

1、以下哪項功能是VMware環境中共享存儲的優勢？（）

A、允許部署HA集群

B、能夠更有效地查看磁盤

C、能夠更有效地備份數據

D、允許通過一家供應商部署存

正確答案：A

2、基本要求包括（）類？

A、12

B、10

C、13

D、11

正確答案：B

vSphcrc可以解決的擴展性難題是（）o

A、用戶可以自己調配虛擬機的工作負載

B、添加新物理服務器后自動平衡虛擬機

C、簡化了變更管理流程

D、災難恢復過程更輕松

正確答案：B

4、四級系統中，物理安全要求共有（）項

A、11

B、9

C、8

D、10

正確答案：D

5、等級保護標準GB17859主要是參考了（）而提出。

A、歐洲ITSEC

B、美國TCSEC

C、CC

D、BS

正確答案：B

6、如果一個信息系統，主要對象為涉及國家安全、社會秩序和公共利益

的重要信息系統的核心子系統，其業務信息安全性或業務服務保證性受

到破壞后，會對國家安全、社會秩序和公共利益造成特別嚴重損害；本

級系統依照國家管理規范和技術標準進行自主保護，國家指定專門部門、

專門機構進行專門監督、檢查。這應當屬于等級保護的（）。

A、監督保護級

B、自主保護級

C、專控保護級

D、指導保護級

正確答案：C

7、根據《中國南方電網有限責任公司IT服務管理辦法（2014年）》，IT

服務管理體系各流程應由IT服務管理系統支持實現，分成兩級：網公司

級、（）o

A、供電局

B、縣級

C、分子公司級

正確答案：C

8、使用HS搭建Web服務或FTP服務，都應將文件存儲在（）分區。

A、FAT16

B、FAT32

C、NTFS

D、UNIX

正確答案：C

9、退運后的IT軟件資產達到《中國南方電網有限責任公司無形資產管

理辦法》中所規定的報廢條件，則由（）根據資產報廢的管理權限，會

同財務部門審核通過后，由信息運維部門遵照《中國南方電網有限責任

公司資產處置管理細則》的相關要求執行IT軟件資產的報廢操作

A、實物保管部門

B、信息管理部門

C、物資管理部門

D、信息運維部門

正確答案：B

10、根據GB/T16680-1996的相關規定，《用戶手冊》或《用戶指南》

屬于（）o

A、產品文檔

B、開發文檔

C、管理文檔

D、需求文檔

正確答案：D

11、根據《信息安全等級保護管理辦法》，（）負責信息安全等級保護工

作的監督、檢查、指導。

A、國家保密工作部門

B、公安機關

C、國家密碼管理部門

正確答案：B

12、在安全評估過程中，采?。ǎ┦侄危梢阅M黑客入侵過程，檢測

系統安全脆弱性。

A、人員訪談

B、手工檢查

C、滲透性測試

D、問卷調查

正確答案：C

13、因特網域名中很多名字含有“.com”，它表示（

A、商業機構

B、政府機構

C、國際組織

D、教育機構

正確答案：A

14、計算機信息系統安全保護等級根據計算機信息系統在國家安全、經

濟建設、社會生活中的（）_,計算機信息系統受到破壞后對國家安全、

社會秩序、公共利益以及公民、法人和其他組織的合法權益的（）_等

因素確定。（）

A、經濟價值

B、經濟價值

C、重要程度

D、重要程度

正確答案：D

15、定義主題域原則包括主題域的定義不能影響數據結構、同一層級的

主題域具有互斥性，上級是下一級的父類和：）

A、主題域的規范

配置項的關系類型和配置項之間的關系。

A、內容

B、分類

C、型號

D、設備

正確答案：A

21、在正常情況下，關機后CMOS中的信息將（

A、丟失

B、全部清空

C、不會丟失

D、無法確定

正確答案：C

22、在結構化分析方法中，（）表達系統內部數據運動的圖形化技術。

A、狀態轉換圖

B、數據字典

C、數據流圖

D、實體關系圖

正確答案：C

23、網絡操作系統為網絡用戶提供了兩級接口：網絡編程接口和（）o

A、傳輸層接口

仄操作命令接口

C、NETBIOS接口

D、socket接口

正確答案：B

24、下面關于配置管理員主要職責描述錯誤的是（）o

A、記錄和維護配置管理數據庫（CMD

B、中所有配置項

C、確保相關配置項被正確登記

D、確保配置項狀態正確

E、通過手工或自動化操作刪除及更改配置項

正確答案：A

25、我計算機機房應配備最實用的滅火器是：）o

A、水或泡沫滅火器

B、二氧化碳或泡沫滅火器

C、干粉或二氧化碳滅火器

D、清水或二氧化碳滅火器

正確答案：C

26、關于資產價值的評估，（）說法是正確的。

A、資產的價值指采購費用

B、資產的價值無法估計

C、資產價值的定量評估要比定性評估簡單容易

D、資產的價值與其重要性密切相關

正確答案：D

27、在下列打印機中，屬于擊打式打印機的是（）o

A、激光打印機

B、噴墨打印機

C、針式打印機

D、熱升華打印機

正確答案：D

28、新建（）信息系統，應當在投入運行后（）,由其運營、使用單位

到所在地設區的市級以上公安機關辦理備案手續。（）

A、第一級以上

B、第二級以上

C、第一級以上

D、第二級以上

正確答案：D

29、信息系統的運行維護工作應由（）負責，重要信息系統和網絡、機

房等需提供主、備崗位。

A、專人

B、部門領導

C、班長

D、專責

正確答案：A

30、下列存儲設備中，存儲速度最快的是（）。

A、光盤

B、硬盤

C、U盤

D、內存

正確答案：A

31、安全管理機構包括（）控制點

A、5

B、4

C、6

D、3

正確答案：A

32、《信息系統安全等級保護基本要求》中技術要求不包括（）o

A、物理安全

B、主機安全

C、系統安全

D、網絡安全

正確答案：C

33、在支持分布式對象訪問的樁/框架（Stub/Skoloton）結構中，樁/框

架主要是依據（）生成的。

A、客戶端代碼

B、構件的接口

C、服務端代碼

D、分布式對象自身

正確答案：B

34、以下哪一個是衡量硬盤可靠性的指標：（）o

A、NCQ

B、TCQ

C、MTBF

D、平均訪問時間

正確答案：C

35、信息系統維護的內容包括系統應用程序維護、（）、代碼維護、硬件

設備維護和文檔維護。

A、模塊維護

B、數據維護

C、軟件維護

D、結構維護

正確答案：B

36、（）用來顯示系統中軟件和硬件的物理架構。

A、構件圖

B、部署圖

C、狀態圖

D、對象圖

正確答案：B

37、使人體能夠感覺，但不遭受傷害的電流稱為（）。

A、致命電流

B、擺脫電流

C、感知電流

D、持續電流

正確答案：C

38、應能夠防護系統免受來自外部小型組織的、擁有少量資源的威脅源

發起的惡意攻擊、一般的自然災難，所造成的重要資源損害，能夠發現

重要的安仝漏洞和安仝事件，在系統遭到損害后，能夠在一段時間內恢

復部分功能是幾級要求。（）

A、四級

B、二級

C、一級

D、三級

正確答案：B

39、不屬于事務處理中間件的是（）o

A、JTS

B、JMS

C、MTS

D、Tuxedo

正確答案：B

40、IPv4地址由（）位二進制數值組成。

A、32位

B、64位

C、16位

D、8位

正確答案：A

二、多選題（共30題，每題1分，共30分）

1、以下哪些為DHCP服務器的好處？

A、合理分配IP地址資源

B、減少管理員工作量

C、減少分配IP地址出錯可能

D、提高名稱解析速度

正確答案：ABCD

2、嚴格的口令策略應當包含哪些要素（）。

A、滿足一定的長度，比如8位以上

B、同時包含數字，字母和特殊字符

C、系統強制要求定期更改口令

D、用戶可以設置空口令

正確答案：ABCD

3、當檢測到攻擊行為時，應記錄（），在發生嚴重入侵事件時應提供報

警。

A、攻擊目的

B、攻擊類型

C、攻擊源IP

D、攻擊時間

正確答案：ABCD

4、防火墻自身有一些限制，它不能阻止（）o

A、病毒威脅

B、外部攻擊

C、物理攻擊

D、內部攻擊

E、外網攻擊

正確答案：ACD

5、協議的關鍵要素包括（）。

A、語言

B、時序

C、語義

D、語法

正確答案：BCD

6、中間件MP模式以下說法正確的是（）o

A、良好的擴展性，可以很方便的進行應用的遷移

B、便于向第三方開發唯一的接入端口

C、一個配置文件管理了整個應用，便于配置的維護

D、針對各個數據庫的應用之間相互影響較大.

正確答案：ABCD

7、（）安全措施可以有效降低軟硬件故障給網絡和信息系統所造成的風

險。

A、多機集群

B、系統和數據備份

C、雙機熱備

D、磁盤陣列

正確答案：ABCD

8、按T568A制作網線的八條線排列順序錯誤的是（）。

A、白橙，橙，白綠，藍，白藍，綠，白棕，棕

B、白綠，綠，白橙，藍，白藍，橙，白棕，棕

C、白綠，綠，白橙，橙，白藍，藍，白棕，棕

D、白橙，橙，白綠，綠，藍，白藍，白棕，棕

正確答案：ACD

9、關于RIPVI和RIPV2,下列說法哪些正確？（）

A、RIP

B、RIP

C、RIP

D、RIP

正確答案：AD

10、下面關于電子郵件的說法，正確的是（）o

A、發送郵件和接收郵件時通信雙方必須都在場

B、電子郵件比人工郵件傳送更方便、快捷

C、在一個電子郵件中，可以發送文字、圖像、語音等信息

D、電子郵件可以同時發送給多個用戶

正確答案：BCD

11、中間件主要分為以下幾類（）。

A、對象中間件

B、數據存取管理中間件

C、交易中間件

D、消息中間件

正確答案：ABCD

12、常用FTP下載工具有哪些？（）

A、FlashFxp

B、CuteFtp

C、lExplore

D、IIS

正確答案：AB

13、關于系統策略路由與接口策略路由的區別，說法正確的是（

A、接口策略路由只對本地產生的報文和轉發的報文都起作用

B、系統策略路由只對本地產生的報文和轉發的報文都起作用

C、接口策略路由只對轉發的報文起作用，對本地產生的報文不起作用

D、系統策略路由只對本地產生的報文起作用，對轉發的報文不起作用

正確答案：CD

14、根據《中國南方電網有限責任公司IT服務管理辦法（2014年）》，IT

服務管理配置經理職責：（

A、負責定期召開配置管理回顧會議

B、負責審核配置管理數據庫中配置信息的新增、修改與刪除

C、負責組織配置的鑒別、監控、清查盤點、維護、審計等工作

D、負責規劃、制定配置管理范圍

正確答案：ABCD

15、信息系統運行維護管理辦法分子公司信息運維部門職責是：（）o

A、配合信息管理部門制訂本單位信息系統運行維護的管理細則

B、負責貫徹執行公司信息系統運行維護相關技術標準、管理辦法和管理

細則

C、負責本單位所管轄信息系統的日常運行維護工作

D、負責組織制訂本單位信息系統運行維護相關的作業/業務指導書

正確答案：AC

16、（）可以有效提高病毒防治能力。

A、安裝、升級殺毒軟件

不要輕易打開來歷不明的郵件

C、升級系統、打補丁

D、提高安全防范意識

正確答案：ABCD

17、常用的加密算法包括（）o

A、DES

B、3DES

C、RSA

D、AES

正確答案：ABCD

18、下述描述中，正確的是（）？

A、設置了交換機的管理地址后，就可使用Telnet方式來登錄連接交換

機，并實現對交換機的管理與配置

B、首次配置交換機時，必須采用Console口登錄配置

C、默認情況下，交換機的所以端口均屬于VLAN1,設置管理地址，實際

上就是設置VLAN1接口的地址

D、交換機允許同時建立多個Telnet登錄連接

正確答案：BCD

19、防火墻的基本接口配置命令，正確的是：）?

A、"address:為內外網接口配置IP地址

B、nat：指定被轉換的網段或地址

C、Global：轉換完成后使用的全局地址

Interface：確定硬件類型、速度并啟用接口

正確答案：ABCD

20、VPN隧道協議有（）

A、L2TP

B、Socks

C、IPSoc

D、PPTP

正確答案：ABCD

21、防火墻的局限性包括（）o

A、防火墻不能對用戶進行強身份認證

B、防火墻不能防御繞過了它的攻擊

C、防火墻不能消除來自內部的威脅

D、防火墻不能阻止病毒感染過的程序和文件進出網絡

正確答案：ABD

22、下列說法錯誤的是（）o

A、單獨一臺計算機不能構成計算機網絡

B、資源子網負責計算機網絡的數據傳輸

C、局域網的傳輸速座一般比廣域網高，但誤碼率也較高。

D、計算機網絡中的共享資源只能是硬件

正確答案：ABCD

23、適度安全也是等級保護建設的初衷，因此在進行等級保護設計的過

程中，一方面要嚴格遵循基本要求，從（）數據等層面加強防護措施，

保障信息系統的機密性、完整性和可用性，另外也要綜合成本的角度，

針對信息系統的實際風險，提出對應的保護強度，并按照保護強度進行

安全防護系統的設計和建設，從而有效控制成本。

A、人力

B、主機

C、網絡

D、應用

E、資金

正確答案：BCD

24、對mssql進行安仝配置正確的是（）o

A、安裝時選擇的安全模式應為sql和windows混合安全模式

B、禁用sql端口的外部訪問

C、sa用戶弱口令且Mssql端口對外開放

D^禁月Jxp_cmdshell等危險擴展命令

E、啟用sql端口的外部訪問

正確答案：ABD

25、根據《廣東省計算機信息系統安全保獷條例》，計算機信息系統（）

應當同步落實相應的安全措施。

A、建設

B、維護

C、設計

D、規劃

正確答案：ABCD

26、信息機房設備日常巡檢哪些事項？（）

A、機房空調運行狀態

B、服務器運行狀態

C、防火墻配置是否完善

D、網絡設備運行狀態

正確答案：BCD

27、關于rpm軟件包的管理，以下能實現的是（）

A、對安裝路徑固定的軟件包，安裝時強行更改安裝路徑

B、通過rpm工具的一nodeps參數選項，忽略依賴關系強行卸載

C、對于一個未安裝的rpm軟件包，查詢該包安裝后生成的文件的路徑

D、從rpm軟件包中單獨抽取某個文件進行安裝

正確答案：BCD

28、（）可能給網絡和信息系統帶來風險，導致安全事件。

A、人員誤操作

B、軟硬件故障

C、網絡入侵

D、計算機病毒

正確答案：ABCD

29、關于E-MAIL,以下說法正確的有（）。

A、一個完整的E-MAIL地址主要由兩大部分構成：郵箱所在主機的地址

（域名）和用戶的郵箱名

B、SMTP是簡單郵件傳送協議的英文縮寫，主要的作用在于把用戶的郵件

發送到所指定的郵件服務器

C、用戶把遠程郵箱中的個人郵件取回到本地計算機來一般采用POP3協

議

D、我們通常收發郵件所使用的Foxmail其實是E-MAIL的客戶端程序

正確答案：ABCD

30、下列關于網絡中OSPF的區域（Area）說法正確的是？

A、網絡中的一臺路由器可能屬于多個不同的區域，但是必須有其中一個

區域是骨干區域

B、網絡中的一臺路由器可能屬于多個不同的區域，但是這些區域可能都

不是骨干區域

C、只有在同一個區域的

D、路由器才能建立鄰居和鄰接關系

E、在同一個

F、區域的路由器共享相同的

正確答案：BC

三、判斷題（共30題，每題1分，共30分）

1、閉路監視不是信息機房環境監控所監控的對象。

A、正確

B、錯誤

正確答案：B

2、根據《信息安全等級保護管理辦法》，第三級信息系統運營、使用單

位應當依據國家管理規范和技術標準進行保護，國家有關信息安全職能

部門對其信息安全等級保護工作進行強制監督、檢查&

A、正確

B、錯誤

正確答案：B

3、系統監控工作的目的是對各業務系統及災難備份系統的運行情況進行

監控，對故障進行快速、準確的定位。

A、正確

B、錯誤

正確答案：A

4、提高口語表達技能的途徑是：多讀、多聽、多練。

A、正確

B、錯誤

正確答案：A

5、一臺計算機顯示器無顯示肯定是顯卡壞了。

A、正確

B、錯誤

正確答案：B

6、安全巡檢匯總報表中只需記錄巡查發現的問題，而不必對問題的影響

程度做出評價。

A、正確

B、錯誤

正確答案：B

7、網絡入侵的主要途徑有：破譯口令、IP欺騙和DNS欺騙。

A、正確

B、錯誤

正確答案：A

8、故障：指信息系統在沒有預先安排的情況下出現的對用戶提供服務的

中斷。

A、正確

B、錯誤

正確答案：A

9、計算機加入域需要重啟才能生效。

A、正確

B、錯誤

正確答案：A

10、雙絞線RJ45水晶頭的制作線序，568A標準：白橙、橙、白綠、藍、

白藍、綠、白棕、棕。

A、正確

B、錯誤

正確答案：B

11、在unix操作系統中，cp這個指令的意義是復制（〃C0PY〃），也就是

將一個或多個檔案復制成另一個檔案或者是將其復制到另一個目錄去。

A、正確

B、錯誤

正確答案：A

12、服務器磁盤性能表現在磁盤存儲容量與速度。

A、正確

B、錯誤

正確答案：A

13、北信源終端安全管理支持系統管理器補丁級聯下載功能。

A、正確

B、錯誤

正確答案：A

14.100Base-FX中多模光纖最長傳輸距離為2km。

A、正確

B、錯誤

正確答案：A

15、信息機房環境監控系統操作作業要進行巡視和觀察，查看每個監