网络与信息安全管理员—网络安全管理员初级工模拟考试题.pdf

该【网络与信息安全管理员—网络安全管理员初级工模拟考试题 】是由【青山代下】上传分享，文档一共【19】页，该文档可以免费在线阅读，需要了解更多关于【网络与信息安全管理员—网络安全管理员初级工模拟考试题 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。:..试题一、单选题(共40题,每题1分,共40分)1、在合作协议中要求外委服务商采取关键岗位的外协驻场人员备用机制,明确需要后备人员的关键岗位并要求提供()外协驻场人员名单,保证服务连续性。A、一名或以上B、两名或以上C、三名或以上D、四名或以上正确答案:B2、一个拥有80个职员的公司,不久的将来将扩展到100多人,每个员工拥有一台计算机,现要求将这些计算机连网,实现资源共享,最能满足此公司要求的网络类型是()。A、B、对等方式C、主机/终端D、客户/服务器方式正确答案:D3、包过滤防火墙通过()来确定数据包是否能通过。A、路由表B、ARP表C、NAT表D、过滤规则正确答案:D4、对信息领域工作风险点的梳理排查和相应管控措施的制定,要求()开展一到两次A、每年B、每月C、每季度D、每天正确答案:A5、以虚拟软盘方式实现硬盘共享的软件必须具有四方面的功能,即用户:..()。A、安装管理B、备份管理C、计账管理D、文件管理正确答案:A6、信息运维部门应制定()故障处理的应急预案,并通过演练完善应急预案。A、系统关键点B、网络节点C、网络安全边界D、应用安全正确答案:A7、入侵检测产品主要还存在()问题?A、性能低下B、不实用C、漏报和误报D、价格昂贵正确答案:C8、在windows2003的动态磁盘中,具有容错力的是()。A、带区卷B、跨区卷C、镜像卷D、简单卷正确答案:C9、故障处理应统一纳入《中国南方电网有限责任公司IT服务管理办法》中()流程进行闭环处理。A、事件管理B、紧急变更管理C、故障管理D、请求管理正确答案:A10、根据GB/T16680-1996的相关规定,《用户手册》或《用户指南》属于()。:..、产品文档B、开发文档C、管理文档D、需求文档正确答案:D11、对客体造成侵害的客观外在表现,包括侵害方式和侵害结果等,称为()A、客体B、等级保护对象C、客观方面D、系统服务正确答案:C12、下列那类设备可以实时监控网络数据流?A、基于网络的IDSB、基于主机的IDSC、基于应用的IDSD、基于防火墙的IDS正确答案:A13、退运后的IT软件资产达到《中国南方电网有限责任公司无形资产管理办法》中所规定的报废条件,则由()根据资产报废的管理权限,会同财务部门审核通过后,由信息运维部门遵照《中国南方电网有限责任公司资产处置管理细则》的相关要求执行IT软件资产的报废操作A、物资管理部门B、实物保管部门C、信息管理部门D、信息运维部门正确答案:C14、负责本单位范围内相关信息安全事件相关隐患排查与整改的具体实施的部门是()。A、各级信息部B、信息部C、信息中心D、各级信息中心正确答案:D:..、交换机到计算机之间的网络数据传输需要的是超五类网线内哪几条线:()。A、1、2、3、4B、1、2、3、6C、5、6、7、8D、4、5、7、8正确答案:B16、在PowerPoint中,取消幻灯片中的对象的动画效果可通过执行以下哪个命令来实现。A、幻灯片放映中的动作按钮B、幻灯片放映中的预设动画C、幻灯片放映中的动作设置D、幻灯片放映中的自定义动画正确答案:B17、对国家安全造成一般损害,定义为几级()A、第四级B、第五级C、第二级D、第三级E、第一级正确答案:D18、综合布线一般采用什么类型的拓扑结构。()A、扩展树型B、分层星型C、总线型D、环型正确答案:B19、针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术,这是()防火墙的特点。A、代理服务型B、包过滤型C、复合型防火墙D、应用级网关型正确答案:A:..、以下不是新型结构高性能L3交换技术功能的是()。A、路由和转发B、实现网络的灵活控制C、流量的优先化控制D、提高交换速度正确答案:D21、发生高压设备、导线接地故障时,室外不得接近接地故障点()m以内。A、4B、2C、8D、6正确答案:C22、SCSI硬盘接口速率发展到320MBps,基本已经达到极限,SCSI硬盘的下一代产品的接口为:()。A、SASB、FCALC、SATAD、PATA正确答案:A23、软件著作权受法律保护的期限是(),一旦保护期限届满,权利将自行终止,成为社会公众可以自由使用的知识。A、10年B、25年C、不确定D、50年正确答案:A24、SSL协议位于TCP/IP协议与各种()协议之间,为数据通讯提供安全支持。A、Socket层B、应用层C、网络层D、数据链路层正确答案:B25、对于在风险评估过程中发现的风险,下列哪一项不是适当的风险处置:..?()A、转移风险B、接受风险C、消减风险D、忽略风险正确答案:D26、在以太网中,双绞线使用()与其他设备连接起来。A、BNC接口B、AUI接口C、RJ-45接口D、RJ-11接口正确答案:C27、不属于事务处理中间件的是()。A、JTSB、TuxedoC、MTSD、JMS正确答案:D28、()是指为防止系统出现操作失误或系统故障导致数据丢失,而将全部或部分数据集合从应用主机的硬盘或阵列复制到其它的存储介质的过程。A、数据删除B、数据备份C、系统启停D、系统部署正确答案:B29、使人体能够感觉,但不遭受伤害的电流称为()。A、致命电流B、感知电流C、持续电流D、摆脱电流正确答案:B30、通常所说的交流电压220V或380V,是指它的()。A、平均值:..、最大值C、瞬时值D、有效值正确答案:D31、进入屏蔽机房的各种线缆均需要进行(),以保证机房内的信号不因线缆的进出而造成泄漏。A、滤波处理B、防静电处理C、防雷处理D、除静电处理正确答案:B32、电磁防护是()层面的要求。A、物理B、主机C、系统D、网络正确答案:A33、下面关于配置管理员主要职责描述错误的是()。A、记录和维护配置管理数据库(CMDB)中所有配置项B、确保相关配置项被正确登记C、确保配置项状态正确D、通过手工或自动化操作删除及更改配置项正确答案:A34、关于信息系统的安全设计原则下列说法不正确的一项是()。A、信息系统中每一个环节都是不可或缺的,应当严格把关使所有系统得到充分的保护B、信息安全问题从来就不是单纯的技术问题,必须要把技术措施和管理措施结合起来,更有效的保障信息系统的整体安全性C、信息安全问题不是静态的,信息系统安全保障体系的设计和建设,必须遵循动态性原则D、任何信息系统都不能做到绝对的安全,过多的安全要求必将造成安全成本的迅速增加和运行的复杂性正确答案:A35、根据《广西电网有限责任公司信息运维服务人员行为规范业务指导:..(2015年)》,关键用户指的是()A、公司总部及各分子公司决策层用户B、公司总部及各分子公司管理层以下的正式用户,包括主管、专责及其他C、公司总部及各分子公司管理层用户D、非公司正式员工,包括文书、借调人员、劳务派遣人员等正确答案:A36、UNIX系统中具有最高权限的用户名是()。A、adminB、supervisorC、rootD、administrator正确答案:C37、按T568A制作网线的八条线排列顺序为()。A、白橙,橙,白绿,蓝,白蓝,绿,白棕,棕B、白绿,绿,白橙,蓝,白蓝,橙,白棕,棕C、白绿,绿,白橙,橙,白蓝,蓝,白棕,棕D、白橙,橙,白绿,绿,蓝,白蓝,白棕,棕正确答案:B38、在IT服务管理系统里请求管理中审核人员:是资源入库时定义的具体资源的审核人员,()一线支持人员分派。A、必须B、不需要C、需要D、可以正确答案:B39、下列哪种网不是按距离划分的()。A、广域网B、局域网C、城域网D、公用网正确答案:D40、下列行为不属于黑客行为的是()。A、进入自己的计算机,并修改数据:..、利用现成的软件的***,获取网络管理员的密码C、利用电子窃听技术,获取要害部门的口令D、非法进入证券交易系统,修改用户的记录正确答案:A二、多选题(共30题,每题1分,共30分)1、根据定级指南,信息系统安全包括哪两个方面的安全:()A、系统运维安全B、业务信息安全C、系统服务安全D、系统建设安全正确答案:BC2、的物理层协议主要有()。A、10BASE-TB、1000BASE-TC、FDDID、100BASE-T正确答案:ABD3、IDS/IPS设备能够检测以下攻击行为()。A、端口扫描B、拒绝服务攻击C、缓冲区溢出攻击D、网络蠕虫攻击正确答案:ABCD4、信息系统运行维护管理办法人员进出管理:()。A、进入机房前须更换工作鞋或戴专用鞋套,期间应由作业对象的相关责任人、运维人员全程陪同监督B、值班人员应严格管理机房进出人员,实行进出人员登记管理制度,未经允许,任何人不得擅自进入,值班人员应对进出人员身份进行核查C、外来人员携带便携式计算机、磁盘、摄像机、照相机等设备进出信息机房,必须经信息运维部门同意,并由机房值班人员进行核查登记,建议使用机房专用电脑D、严禁携带强磁物品、放射性物品、武器、易燃物、易爆物或具有腐蚀性危险品等与工作无关的物品进入信息机房正确答案:ABCD:..、属于应用系统一级事件的有()。A、重要应用系统因软件、设备导致系统主要业务功能不可用,系统恢复时间(RTO-RecoveryTimeObjective)在5个小时以上B、涉及公司经营管理秘密级以上业务数据泄漏C、重要应用系统因软件、设备导致系统主要业务功能不可用,系统恢复时间(RTO-RecoveryTimeObjective)在6个小时以上D、重要应用系统因软件、设备导致系统主要业务功能不可用,系统恢复时间(RTO-RecoveryTimeObjective)在4个小时以上正确答案:BC6、与静态路由协议相比,动态路由有哪些优点?()A、路由器能自动发现网络拓扑变化B、路由器能自动计算新的路由C、带宽占用少D、简单正确答案:AB7、传统中端FC磁盘阵列在扩展时的主要问题是()。A、一般最多只有两个控制器,控制器数目无法进一步扩展B、后端磁盘共享光纤通道仲裁环,在单个环路上磁盘增加到一定数量时,读写性能极具下降C、FC磁盘阵列只能使用FC磁盘进行扩展D、可以随意拓展正确答案:AB8、现场勘查主要包括以下几个环节()。A、对遭受破坏的计算机信息系统的软硬件的描述及被破坏程度B、电子痕迹的发现和提取,证据的固定与保全C、现场现有电子数据的复制和修复D、现场采集和扣押与事故或案件有关的物品正确答案:ABCD9、以下说法正确的是?()A、如果几个动态路由协议都找到了到达同一目标网络的最佳路由,这几条路由都会被加入路由表中B、路由权值的计算可能基于路径某单一特性计算,也可能基于路径多种属性C、动态路由协议是按照路由的路由权值来判断路由的好坏,并且每一种:..D、路由优先级与路由权值的计算是一致的正确答案:BC10、数据库管理员的主要职责包括:()。A、设计数据库系统的安全管理制度、安全策略及配置B、负责操数据库系统的安全运行监控,包括升级、加固、***、日志审计等C、负责数据库系统的日常运维管理D、负责数据库系统的应急处置及定期提交操作系统、数据库等系统安全运行报告正确答案:ACD11、在网上发现危害国家安全,泄露国家秘密和本公司的秘密信息,要立即采取补救措施,并同时报告信息安全领导小组和保卫部门,并严禁()。A、制作B、传播C、查阅D、复制正确答案:ABCD12、作为定级对象的信息系统应具有如下基本特征:()A、具有信息系统的基本要素B、单位具有独立的法人C、具有唯一确定的安全责任单位D、承载单一或相对独立的业务应用正确答案:ACD13、计算机安全事故原因的认定和计算机案件的数据鉴定()。A、必要时可进行相关的验证或侦查实验B、可聘请有关方面的专家,组成专家鉴定组进行分析鉴定C、可以由发生事故或计算机案件的单位出具鉴定报告D、是一项专业性较强的技术工作正确答案:ABD14、计算机辅助技术应用领域包括()。A、计算机辅助设计B、计算机辅助制造C、计算机辅助教学:..、人工智能E、网络应用正确答案:ABC15、PPP认证方式有()。A、CHECKB、CHAPC、RAPD、PAP正确答案:BD16、计算机病毒的特征主要有()A、潜伏性B、触发性C、寄生性D、传染性正确答案:ABCD17、信息安全突发事件的危害表象分为()。A、网络中断B、系统瘫痪C、数据毁坏D、数据泄密和其它危害正确答案:ABCD18、光纤收发器只接一台计算机上网,发现时延不稳定,但没有丢包,可能的原因是:()A、计算机繁忙B、光纤质量不好C、网络繁忙D、网线质量不好正确答案:AC19、关于交换机帧转发的描述中,正确的是()?A、直接交换具有交换延迟短、支持在不同速率端口之间转发数据B、改进的直接交换是直接交换与存储转发交换两种方法的结合C、存储转发具有差错检测能力,支持不同速率端口之间转发数据D、直接交换不能帧进行校验,直接转发正确答案:BCD:..、交叉网线制作的线序交换错误的是()。A、2-3,3-4B、4-5,6-7C、3-4,4-5D、1-3,2-6正确答案:ABC21、管理信息系统是指南方电网管理信息大区内的信息系统,下列属于管理信息系统的是()。A、变电站视频及环境监控系统B、资产管理系统C、人力资源管理系统等D、协同办公管理系统正确答案:BCD22、客户机无法加入到域的主要问题有:()。A、域用户名及口令问题B、网络端口不通C、用户操作错误D、权限问题正确答案:ABCD23、下列属于激光打印机硒鼓组件的是()。A、输纸电机B、感光鼓C、感光鼓刮板D、磁辊正确答案:BCD24、根据《关于信息安全等级保护的实施意见》,信息系统安全等级保护应当遵循什么原则?()A、明确责任,共同保护B、同步建设,动态调整C、依照标准,自行保护D、指导监督,保护重点正确答案:ABCD25、适度安全也是等级保护建设的初衷,因此在进行等级保护设计的过程中,一方面要严格遵循基本要求,从()数据等层面加强防护措施,保障信:..,另外也要综合成本的角度,针对信息系统的实际风险,提出对应的保护强度,并按照保护强度进行安全防护系统的设计和建设,从而有效控制成本。A、网络B、资金C、应用D、人力E、主机正确答案:ACE26、涉密计算机是指()、输出国家秘密信息的计算机及其系统。A、处理B、采集C、存储D、传递正确答案:ABCD27、关于终端IP和DNS配置()A、都可以由DHCP推送B、必须在同一子网C、自动获取IP需要有DNS的支持D、IP地址和DNS地址可以在不同的网段正确答案:AD28、星型拓扑结构的优点是()。A、方便服务B、简单的访问协议C、每个连接只接一个设备D、集中控制和便于故障诊断正确答案:ABCD29、应用系统安全防护应贯穿于()、开发、实施和运行维护的生命周期各个阶段。A、需求分析B、应用系统规划C、设计D、系统建设正确答案:ABC:..、下面属于HTTP客户端的是()。A、IEscapeC、MozillaFirefoxD、Apache正确答案:ABC三、判断题(共30题,每题1分,共30分)1、WIN8系统在添加打印机过程中搜索到打印机后会自动安装相应的正确的打印机驱动程序。A、正确B、错误正确答案:A2、RIP的最大HOP数为15。A、正确B、错误正确答案:A3、根据《中国南方电网有限责任公司IT服务管理办法2014年》,IT服务管理系统遵循ITIL最佳实践和ISO20000国际标准设计,与南方电网公司IT运行、维护和服务实践相结合,用于实现公司IT服务管理规范化和标准化的信息系统。A、正确B、错误正确答案:A4、在所有的级别中,RAID0的速度是最快的。A、正确B、错误正确答案:A5、Windows2000、Windows2003、Windows8都是属于网络操作系统。A、正确B、错误正确答案:B6、日常安全巡查是日常工作,需认真记录巡查的结果,不需要通知用户方。A、正确B、错误:..B7、根据《广西电网有限责任公司防火墙系统作业指导书(2014年)》,重启防火墙的工作内容有登录防火墙、保存配置并导出配置到本地、重启防火墙。A、正确B、错误正确答案:A8、根据《广西电网有限责任公司刀片机作业指导书(2014年)》,刀片管理中心可以用于安装刀片服务器并为刀片服务器提供各类接口,内含网络交换模块、光纤交换模块、电源模块等部分。A、正确B、错误正确答案:A9、双绞线RJ45水晶头的制作线序,568A标准:白橙、橙、白绿、蓝、白蓝、绿、白棕、棕。A、正确B、错误正确答案:B10、各系统管理员应填写运行日志、值班记录,进行维护操作后应填写运行维护记录。A、正确B、错误正确答案:A11、内存储器可与CPU间接交换信息。A、正确B、错误正确答案:A12、机房动力环境监控系统分为动力系统和环境系统,其中配电监控属于环境系统。A、正确B、错误正确答案:B13、当双绞线两端分别使用不同的标准,为交叉线。A、正确:..、错误正确答案:A14、常见的防火墙登陆模式有串口(console)管理方式、WEBUI(浏览器)管理方式、管理方式、SSH管理方式。A、正确B、错误正确答案:A15、在unix操作系统中,mv的意义为move,主要是将一档案改名或换至另一个目录。A、正确B、错误正确答案:A16、通常情况下当DHCP客户的IP地址租用期满后,客户会断线。A、正确B、错误正确答案:B17、计算机系统维护时,应先清除原有数据。A、正确B、错误正确答案:B18、国内信息安全标准体系,基础类标准主要是指信息技术各个应用领域中的具体安全标准。A、正确B、错误正确答案:B19、差错控制技术属于网络安全控制技术。A、正确B、错误正确答案:B20、局域网的传输介质主要包括双绞线、同轴电缆、光纤、数据线。A、正确B、错误正确答案:B21、防静电手套主要用于在电子行业、半导体、无尘车间等生产环境中。:..、正确B、错误正确答案:A22、设备运行使用人员应重视设备现场环境管理,做好设备清洁、润滑、保养、检查工作。A、正确B、错误正确答案:A23、信息图纸完成绘制后,要求必须将所有图层锁定,然后保存文件后提交图纸管理人员存档。A、正确B、错误正确答案:A24、口语即口头语言,是与书面相对而言的。A、正确B、错误正确答案:A25、变更管理流程涵盖IT生产环境的所有变更,一般不包括:上线之前的软件开发、测试等活动;尚处于开发、测试环境的应用软件。A、正确B、错误正确答案:A26、根据《中国南方电网有限责任公司信息运维服务体系(2015年)》,公司信息运维服务体系注重运维服务全生命周期管理,借鉴电网生产运行调度思路,结合自身实际条件,建立“网省调度,三线服务”的运维模式。A、正确B、错误正确答案:A27、各单位应按照国家、公司保密规定,做好本单位网络与信息安全信息通报的保密工作。A、正确B、错误正确答案:A28、服务器磁盘性能表现在磁盘存储容量与速度。:..、正确B、错误正确答案:A29、业务拓扑及监控要求,网络设备须监控:连通性、CPU负载、端口流量、端口启停状态。A、正确B、错误正确答案:A30、防静电手套不用保持干净。A、正确B、错误正确答案:B