网络安全管理员初级工模拟考试题及答案.pdf

该【网络安全管理员初级工模拟考试题及答案 】是由【青山代下】上传分享，文档一共【19】页，该文档可以免费在线阅读，需要了解更多关于【网络安全管理员初级工模拟考试题及答案 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。:..一、单选题(共40题,每题1分,共40分)1、在iSCSI中使用()技术来传递SCSI块数据。A、FirbleChannelB、IP技术C、点对点D、SCSI正确答案:B2、CORBAIDL文件的不应该出现内容是:()。A、算法实现B、接口C、异常说明D、常量正确答案:A3、下面无助于加强计算机安全的措施是()。A、安装杀毒软件并及时更新病毒库B、及时更新操作系统补丁包C、安装使用防火墙D、定期整理计算机硬盘碎片正确答案:D4、当信息系统中包含多个业务子系统时,对每个业务子系统进行安全等级确定,最终信息系统的安全等级应当由()所确定。A、业务子系统的最高安全等级B、业务子系统的安全等级平均值C、业务子系统的最低安全等级D、以上说法都错误正确答案:A5、weblogic和websphere调优过程中不涉及的方面()。A、JVM内存B、操作系统共享内存大小C、线程数量D、文件系统大小正确答案:D6、根据《中国南方电网有限责任公司信息安全防护管理办法》中的术语:..)。A、风险评估是指对信息资产(即某事件或事物所具有的信息集)所面临的威胁、存在的漏洞、造成的影响,以及三者综合作用所带来风险的可能性的评估。B、风险评估是指对信息资产(即某事件或事物所具有的信息集)所面临的威胁、存在的弱点、造成的影响所带来风险的评估。C、风险评估是指对信息资产(即某事件或事物所具有的信息集)所面临的威胁、存在的漏洞、造成的影响所带来风险的评估。D、风险评估是指对信息资产(即某事件或事物所具有的信息集)所面临的威胁、存在的弱点、造成的影响,以及三者综合作用所带来风险的可能性的评估。正确答案:D7、打印速度指的是每分钟打印所能打印的()。A、段落数B、字数C、页数D、行数正确答案:C8、在默认情况下,FTP服务器的匿名访问用户是()。A、IUSR_DB、administratorC、guestD、anonymous正确答案:D9、以下标准中,哪项不属于综合布线系统工程常用的标准。()A、北美标准B、中国国家标准C、日本标准D、国际标准正确答案:C10、关于数字签名的描述中,错误的是()。A、可以利用对称密码体制B、可以利用公钥密码体制C、可以保证消息内容的机密性:..、可以逆行验证正确答案:C11、DHCP数据库备份目录文件夹是()。A、backupB、backupnewC、newD、back正确答案:A12、仪器仪表应定期进行检查,()的仪器仪表禁止使用。A、不检验B、损坏C、不验电D、不合格正确答案:D13、目前哪种硬盘接口传输速率最快()。A、SATAB、IDEC、FCD、SAS正确答案:C14、某公司正在对一台关键业务服务器进行风险评估:该服务器价值138000元,针对某个特定威胁的暴露因子(EF)是45%,该威胁的年度发生率(ARO)为每10年发生1次。根据以上信息,该服务器的年度预期损失值(ALE)是多少?()A、1800元B、62100元C、140000元D、6210元正确答案:D15、为数据分组提供在网络中路由功能的是()。A、网络层B、数据链路层C、传输层D、物理层:..A16、下列网络中常用的名字缩写对应的中文解释错误的是()。A、URL(UinformResourceLocator):统一资源定位器B、HTTP(HypertextTransferProtocol):超文本传输协议C、):万维网D、FTP(FileTransferProtocol):快速传输协议正确答案:D17、不是中间件透明性的是()。A、系统透明性B、网络透明性C、语言透明性D、服务器透明性正确答案:A18、以下哪一个选项按顺序包括了OSI模型的各个层次()。A、物理层,数据链路层,网络层,转换层,会话层,表示层和应用层B、物理层,数据链路层,网络层,传输层,会话层,表示层和应用层C、表示层,数据链路层,网络层,传输层,系统层,物理层和应用层D、物理层,数据链路层,网络层,传输层,系统层,表示层和应用层正确答案:B19、unix系统中以下()文件中存放有用户密码的相关信息。A、/etc/shadowB、/etc/passwdC、/etc/groupD、/etc/profile正确答案:A20、入侵检测应用的目的:()。A、实时检测网络流量或主机事件B、在发现攻击事件时及时反应C、数据包过滤D、A和C正确答案:D21、变更管理的目的是保证变更在受控方式下正确评估、批准和实施,()变更,降低变更风险和对业务的影响。A、非计划:..、减少和杜绝非授权C、紧急D、计划正确答案:B22、安全生产工作因立足于()。A、安全检查B、事故调查处理C、以上都不对D、积极预防正确答案:D23、信息化()项目前期工作计划申请由公司信息部组织编制,报南网公司信息部审核通过后,由南网公司信息部下达。A、三类B、二类C、一类D、四类正确答案:C24、Tomcat中间件的基线技术要求下面哪项描述正确?A、自定义404错误文件B、自定义503错误文件C、自定义401错误文件D、自定义504错误文件正确答案:A25、我国现行电力网中,交流电压额定频率值定为()。A、70HzB、50HzC、25HzD、60Hz正确答案:B26、我国新刑法明确规定黑客有罪:违反国家规定,侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的处三年以下有期徒刑或者拘役,最高人民法院于1997年12月确定上述罪行的罪名为()。A、黑客罪:..、非法侵入计算机信息系统罪C、破坏计算机信息系统安全罪D、盗窃计算机信息罪正确答案:B27、安全工器具应按《电力安全工作规程》及《电力安全工器具预防性试验规程(试行)》中规定的周期和标准每()进行定期试验。A、半年B、1年C、3个月D、2年正确答案:A28、概念模型设计过程不包括()A、划分主题域B、建立实体间联系C、创建实体D、附属表设计正确答案:D29、在安全评估过程中,采取()手段,可以模拟***过程,检测系统安全脆弱性。A、人员访谈B、手工检查C、渗透性测试D、问卷调查正确答案:C30、在计算机机房出入口处或值班室,应设置()和应急断电装置。A、应急电话B、电视C、报警器D、电扇正确答案:A31、局域网内一台已投运一段时间计算机的传输速度慢故障,以下可能原因最大的是()。A、交换机端口未配置数据B、网卡未安装驱动:..、线路连接错误D、黑客攻击或蠕虫病毒正确答案:D32、危急缺陷或严重缺陷由运维人员()分钟内报告信息部门负责人,并通知设备管理员和系统管理员。A、45B、5C、15D、30正确答案:C33、中间件是()环境中保证操作系统、通信协议、数据库等之间进行对话、互操作的软件系统。A、集中式B、统一式C、分布式D、分散式正确答案:C34、南方电网的实际数据架构建议使用()为依据。A、IBM的数据模型方法论B、以上都不是C、TERDATA的数据仓库模型D、TOGAF方法论正确答案:D35、您拥有一个VMware环境,同时发现数据存储的存储容量变化很大。您希望通过平衡各个数据存储的空间使用情况来充分利用存储环境。以下哪顶是可行的解决方案?A、StorageDistributedResourceScheduler(SDRS)B、价存储I/O控制C、VAAID、VASA正确答案:A36、灾难备份系统是为“()”事件准备的。A、、高概率、高风险:..、高概率、低风险D、小概率、高风险正确答案:D37、现行IP地址采用的标记法是()。A、十进制B、十六进制C、冒号十进制D、分组不能被交换正确答案:A38、正式投入运行的设备不得随意停用或检修,停运或检修设备时,需办理工作票等相关手续,设备检修时间超过()小时须列入月度检修工作计划,经主管部门批准后方可实施,更换设备必须列入检修计划,并提前()周写出书面申请,报主管领导批准。A、24,1B、8,1C、12,2D、6,1正确答案:B39、资产台账是指资产实物归口管理部门与价值管理部门共同维护的,具体登记反映资产实物与价值信息的表册,主要包括()以及各类管理用明细账。A、实物发票B、电子表格C、资产实物D、固定资产卡片正确答案:D40、信息安全工作机构是本单位信息安全工作的执行机构,执行本单位信息安全领导机构的决策,负责本单位信息安全的具体业务管理与日常管理工作,向()汇报信息安全工作。A、信息安全领导机构B、信息运行部门C、信息安全员D、信息管理部门正确答案:A:..30题,每题1分,共30分)1、静态路由的优点包括:()A、节省带宽B、提高网络安全性C、自动更新路由D、收敛速度快E、管理简单正确答案:ABE2、数据库用户鉴定机制包括()。A、可靠性B、用户身份验证C、并发D、完整性E、用户标识定义正确答案:BE3、计算机犯罪的主要特征包括()。A、犯罪取证简单化B、犯罪主体的智能化C、犯罪手段特殊化D、社会危害轻微化E、社会危害严重化正确答案:BCE4、星型拓扑结构的优点是()。A、简单的访问协议B、方便服务C、集中控制和便于故障诊断D、每个连接只接一个设备正确答案:ABCD5、CPU是由()组成的。A、运算器B、编码器C、控制器D、地址译码器E、寄存器:..ACE6、RIP协议正确描述有:()A、RIP协议是一种链路状态路由协议B、RIP协议是一种EGPC、RIP协议是一种距离矢量路由协议D、RIP协议是一种IGP正确答案:CD7、技术类安全要求与信息系统提供的技术安全机制有关,主要通过在信息系统中部署软硬件并正确配置其安全功能来实现。根据保护侧重点的不同,技术类安全要求进一步细分为A、信息安全类要求B、应用系统保护类要求C、以上答案都正确D、通用安全保护类要求E、服务保证类要求正确答案:ADE8、信息机房各出入口应安排专人值守或配置电子门禁系统,()、()和()进入的人员。A、记录B、封闭C、识别D、控制正确答案:ACD9、根据ISO7498-4文件定义的网络管理系统的功能域,下列属于网络管理系统的功能的有()项。A、系统管理B、配置管理和故障管理C、安全管理D、性能管理和计费管理正确答案:BCD10、信息系统运行维护管理办法分子公司信息管理部门职责是:()。A、负责监督、指导和考核本单位信息系统的运行维护工作B、负责贯彻执行公司信息系统运行维护相关技术标准、管理办法C、负责组织制订本单位信息系统运行维护的相关管理细则:..、分子公司信息管理部门是本单位信息系统运行维护的归口管理部门正确答案:ACD11、VPN的组成部分有()A、客户机B、服务器C、应用软件D、传输介质正确答案:ABD12、从Windows打印测试页时,不能打印测试页,显示打印机电源关闭或脱机。则可能的原因是()。A、在打印机驱动程序的端口设置中,选择的输出目的地不正确B、打印机驱动程序的版本太旧C、打印机打印另一作业时发生超时D、在计算机的BIOS设置中,并行端口被设为Centronics兼容正确答案:BC13、在TCP/IP中,下列()是传输层的协议。A、DNSB、TCPC、FTPD、UDP正确答案:BD14、下列关于链路状态算法的说法不正确的是?()A、链路状态是路由的描述B、链路状态是对网络拓扑结构的描述C、链路状态算法本身不会产生自环路由D、OSPF和RIP都使用链路状态算法正确答案:BC15、交换机硬件故障分类有哪些()?A、模块故障B、端口故障C、电源故障D、背板故障正确答案:ABCD16、下面有关域树的概念的描述正确的是()。:..、域树中这些域之间的信任关系是自动创建的,单向,可传递的信任关系B、域树中这些域有着邻接的名字空间C、域树中这些域共享相同的架构和配置信息D、域树是一个或多个域构成正确答案:BCD17、二级系统和三系统均应满足以下安全加固的控制要求:()A、制定用户安全策略,包括制定用户登录超时策略、口令复杂度及生存周期策略、帐号锁定策略等B、对设备的管理采用安全的SSH,及HTTP管理方式C、按照安全策略对操作系统和数据库进行安全配置检查与设置D、关闭系统中不必要的服务和端口及定期进行系统安全补丁的更新正确答案:ABCD18、AD(活动目录)存放的信息包含()。A、组B、安全策略C、用户D、计算机正确答案:ABCD19、根据《信息安全等级保护管理办法》的规定,信息系统按照()而划分的保护等级。A、重要性B、被破坏后的危害性C、合理性D、安全性E、严重性正确答案:AB20、AIX命令()和()专门用于备份和恢复。A、#shutdown-FB、restoreC、backupD、#halt正确答案:BC:..、下述描述中,正确的是()?A、登录连接B、设置了交换机的管理地址后,方式来登录连接交换机,并实现对交换机的管理与配置C、默认情况下,交换机的所以端口均属于VLAN1,设置管理地址,实际上就是设置VLAN1接口的地址D、首次配置交换机时,必须采用Console口登录配置正确答案:ACD22、RAID技术可以提高读写性能,下面选项中,提高读写性能的是()。A、RAID0B、RAID5C、RAID1D、RAID3正确答案:ABD23、机房动力环境系统中,UPS电源监测内容为()。A、通过图表直观的展示UPS整体的运行数据B、一旦UPS有告警,该项状态会变红色,同时产生报警事件进行记录存储,并第一时间发出电话拨号、手机短信、邮件、声光等对外报警C、实时监视UPS整流器、逆变器、电池D、历史曲线记录,可查询一年内相应参数的历史曲线及具体时间的参数值(包括最大值、最小值),并可将历史曲线导出为EXCEL格式,方便管理员全面了解UPS的运行状况正确答案:ABCD24、关于E-MAIL,以下说法正确的有()。A、我们通常收发邮件所使用的Foxmail其实是E-MAIL的客户端程序B、SMTP是简单邮件传送协议的英文缩写,主要的作用在于把用户的邮件发送到所指定的邮件服务器C、用户把远程邮箱中的个人邮件取回到本地计算机来一般采用POP3协议D、一个完整的E-MAIL地址主要由两大部分构成:邮箱所在主机的地址(域名)和用户的邮箱名正确答案:ABCD25、管理信息系统是指南方电网管理信息大区内的信息系统,下列属于管理信息系统的是()。:..、变电站视频及环境监控系统B、资产管理系统C、协同办公管理系统D、人力资源管理系统等正确答案:BCD26、当RSTP收敛的时候,端口会处于哪两种状态?()A、discardingB、forwardingC、BlockingD、learning正确答案:AB27、关于恶意代码防范正确的是()。A、应维护恶意代码库的升级和检测系统的更新;B、应在网络边界及核心业务网段处对恶意代码进行检测和清除;C、应支持恶意代码防范的统一管理。D、可以不防范正确答案:ABC28、RIP(路由信息协议)作为路由协议采用方式有误的是哪几种。()A、链路状态B、距离向量C、固定查表D、分散通信量正确答案:ACD29、目前防火墙用来控制访问和实现站点安全策略的技术包括()。A、资产控制B、用户控制C、服务控制D、行为控制E、方向控制正确答案:BCDE30、以下属于计算机病毒特性的是()。A、潜伏性B、传播性C、不可激发性:..、可预见性正确答案:AB三、判断题(共30题,每题1分,共30分)stat-e——本选项用于显示关于以太网的统计数据。A、正确B、错误正确答案:A2、各单位应按照国家、公司保密规定,做好本单位网络与信息安全信息通报的保密工作。A、正确B、错误正确答案:A3、在国际互连网中要求上网的计算机均遵守TCP/IP协议。A、正确B、错误正确答案:B4、交换机技术工作在第二层上,当网络站点很多时,容易形成网络上的广播风暴,导致网络性能下降以至瘫痪。A、正确B、错误正确答案:A5、目前综合布线系统所允许的双绞线链路最长的接线长度(CHANNEL)是100米。A、正确B、错误正确答案:A6、检查网络连通的过程出现了,意思是目的主机不可达。A、正确B、错误正确答案:A7、配置管理流程的范围包括:硬件、软件、文档以及测试环境,具体内容包括识别、控制、汇报和审核等行为,展现物品信息。根据变更要求可以对其进行修改。:..、正确B、错误正确答案:A8、投运/投运是指信息系统通过初步验收后,投入生产环境运行的过程,包括新建信息系统的投入运行以及已有信息系统扩建、升级、改造后的投入运行。A、正确B、错误正确答案:A9、TCP、UDP属于应用层协议。A、正确B、错误正确答案:B10、发布管理:是ITIL子流程,指对经测试后导入实际应用的新增或修改后的配置项进行分发和宣传的管理流程,保障所有的软件组件安全,确保经过完整测试的正确版本得到授权进入正式运行环境。A、正确B、错误正确答案:A11、Windows系统采用SSH监控。A、正确B、错误正确答案:B12、在操作系统中采用多道程序设计方式能提高CPU和外部设备的利用效率。A、正确B、错误正确答案:A13、使用GHOST备份或恢复系统不一定要在DOS下进行。A、正确B、错误正确答案:B14、可以用IE浏览器自带导出导入功能备份收藏夹。A、正确:..、错误正确答案:A15、Tcp/ip大致分为4个层次:应用层、传输层、互联网层和网络接口层。A、正确B、错误正确答案:B16、如果上网行为管理系统部署在代理客户端和服务器之间,则可通过上网权限策略的代理控制功能,禁止内网用户通过HTTP代理和SOCKS***。A、正确B、错误正确答案:A17、目前综合布线系统所允许的双绞线链路最长的接线长度CHANNEL是100米。A、正确B、错误正确答案:A18、急救盘组(也称为boot/root盘组),是系统管理员必不可少的工具。用它可以独立启动和运行一个完整的Linux系统。A、正确B、错误正确答案:A19、使用GHOST恢复系统,。A、正确B、错误正确答案:A20、超5类线主要用于千兆位以太网1000Mbps。A、正确B、错误正确答案:A21、使用第三层信息进行VLAN划分的交换设备一般都要比第二层信息的交换设备快。A、正确:..、错误正确答案:B22、信息机房巡检:为发现信息机房内信息系统、机房环境存在的隐患,预防事故发生或设备损坏,对其进行周期性或临时性的检查或监测工作。A、正确B、错误正确答案:A23、为了阻止非法用户对局域网的接入,保障网络的安全性,基于端口的访问控制协议801X无论在有线LAN或WLAN中都得到了广泛应用。A、正确B、错误正确答案:A24、通常在风险评估的实践中,综合利用基线评估和详细评估的优点,将二者结合起来。A、正确B、错误正确答案:A25、某单位的用户购买了一台预先安装了操作系统的PC,后经查实,该PC上的操作系统是盗版,而对此情况该用户并不知情,则应由该PC的提供者承担侵权责任。A、正确B、错误正确答案:A26、CA安全认证中心以电子邮件的形式向用户发放证书。A、正确B、错误正确答案:B27、在VLAN的划分中,可以按照交换机端口、MAC地址、IP地址定义其成员。A、正确B、错误正确答案:A28、上网行为管理是指帮助互联网用户控制和管理对互联网的使用,包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用:..A、正确B、错误正确答案:A29、信息图纸完成绘制后,要求必须将所有图层锁定,然后保存文件后提交图纸管理人员存档。A、正确B、错误正确答案:A30、ISO划分网络层次的基本原则是:不同节点具有相同的层次,不同节点的相同层次有相同的功能。A、正确B、错误正确答案:A