网络安全管理员初级工模拟试题与答案

网络安全管理员初级工模拟试题与答案

一、单选题（共40题，每题1分，共40分）

1、以下哪一个选项按顺序包括了0SI模型的各个层次（）oA、物理层，数据链路层,B、网络层，传输层，系统层,表示层和应用层物理层，数据链路层,C、网络层，转换层，会话层,表示层和应用层物理层，数据链路层,D、网络层，传输层，会话层,表示层和应用层表示层，数据链路层,网络层，传输层，系统层,物理层和应用层正确答案C

2、变更经理全面负责变更管理流程所有具体活动执行，保障所有变更依照预定流程顺利执行，帮助（）协调必要的变更时间、人员等工作A、变更主管B、管理员C、变更经理D、系统管理员正确答案A

3、全双工以太网技术是指（）

0、可以工作在10AB、可以同时工作在10Mb/s和100Mb/s传输速率下C、可以同时接收和发送D、以上都是正确答案C

4、电气安全用具按其基本作用可分为（）oA、绝缘安全用具和辅助安全用具B、绝缘安全用具和一般防护安全用具C、基本安全用具和一般防护安全用具D、基本安全用具和辅助安全用具正确答案B

5、进入机房进行操作，必须在IT服务管理系统进行（）,并在变更单审核通过后方可工作A、事件单B、资源申请单C、机房进出申请D、工作票正确答案CC、占地面积D、病毒威胁E、体积正确答案ACE

6、双绞线有两条相互绝缘的导线绞和而成，下列关于双绞线的叙述，正确的是（）oA、通常只用作建筑物内局域网的通信介质B、它既可以传输模拟信号，也可以传输数字信号C、不易受外部干扰，误码率较低D、安装方便，价格较低正确答案ABD

7、下列说法正确的是（）A、MAC地址有48位，前24位为供应商代码，后24位为厂商自行分配B、交叉网络的做法为1与3交叉，2与6交叉C、HUB属于数据链路层设备，交换机属于物理层设备D、路由器的主要作用是产生路由表与转发数据包正确答案ABC

8、以下哪些是国内的防火墙厂商（）oA、思科B、CheckpointC、山石网科D、天融信E、微软正确答案CD

9、机房动力环境系统的环境子系统功能包含（）oA、漏水检测B、新风系统C、空调设备D、机房温湿度正确答案ACD

10、下列关于链路状态算法的说法正确的是（）A、链路状态算法本身不会产生自环路由B、链路状态是对网络拓扑结构的描述C、0SPF和RIP都使用链路状态算法D、链路状态是对路由的描述正确答案ABn、边界路由描述错误的是指（）？A、单独的一种路由器B、次要的路由器C、路由功能包含在位于主干边界的每一个LAN交换设备中D、路由器放在主干网的外边正确答案ABD

12、下列属于针式打印机软件故障的是（）oA、病毒故障B、电源电路故障C、字车导轨变形D、驱动程序故障正确答案AD

13、关于终端IP和DNS配置（）A、都可以由DHCP推送B、必须在同一子网C、自动获取IP需要有DNS的支持D、IP地址和DNS地址可以在不同的网段正确答案AD

14、系统建设管理中需要依照等级保护相关政策和标准的要求进行系统定级（）oA、建设B、规划C、审核D、实施E、设计正确答案BDE

15、信息系统运行维护管理办法机房作业管理（）oA、重要设备应坚持双人开机、双人关机原则，开机前认真检查电源、空调设备工作是否正常运行B、施工人员用电必须申请，经批准后，按照标准使用电源，不得乱拉电源线、插座C、对设备进行操作或维护时，应佩戴防静电手腕，以防止静电危害D、工作完成后，应立即进行测试检查，确认是否达到作业目的，合格后清理工作现场正确答案ABCD

16、每种结构的防火墙在组成结构上有什么特点，以下说法正确的是A、屏蔽路由器ScreenedRouter结构由一个单一的路由器构成B、双宿主主机网关DualHomedGateway结构由一台装有两块网卡的堡垒主机做防火墙C、屏蔽主机网关ScreenedHostGateway结构由一台保垒主机和一台路由器共同构成D、屏蔽子网ScreenedSubnet结构由一台内部路由器加一台保垒主机加一台外部路由器构成正确答案ABCD

17、信息安全类要求是指保护数据在过程中不被泄漏、破坏和免受未授权的修改A、处理B、存储C、加密D、传输E、保护正确答案ABD

18、防火墙技术总体可分为oA、应用代理型B、包过滤型C、包拦截型D、包修改型E、包加密型正确答案AB

19、Windows Server中，在下列哪些情况下，客户端会使用备用DNS解析A、首选DNS服务器上返回“权威否”结果B、首选DNS服务器上没有相应记录C、首选DNS服务器宕机D、首选DNS服务器无法通过网络连接到正确答案CD

20、应用系统安全防护应贯穿于（）、开发、实施和运行维护的生命周期各个阶段A、应用系统规划B、设计C、系统建设D、需求分析正确答案ABD

21、客户访问FTP服务器时出错，检查发现服务器与客户端之间的连通性没有问题，则有可能是哪些服务器端口被堵塞而导致的问题？（）A、823B、20C、80D、21正确答案BD

22、计算机辅助技术应用领域包括（）oA、计算机辅助设计B、计算机辅助制造C、人工智能D、网络应用E、计算机辅助教学正确答案ABE

23、数据库系统提供一套有效的管理手段，保持数据的（）、（）和（）,使数据具有充分的共享性A、完整性B、兼容性C、一致性D、安全性正确答案BCD

24、为增强访问网页的安全性，可以采用（）；为证明数据发送者的身份与数据的真实性需采用（）oA、HTTPS协议B、DNSC、加密算法D、数字签名正确答案AD

25、常用判断网络故障的命令有哪些？（）oA、dirB pingC、typeD tracert正确答案BD

26、PPP认证方式有（）oA、CHECKB、CHAPC、RAPD、PAP正确答案BD

27、

1.10013-728e-4751N/A GEO/119D从以上输出可以判断（）A、具有B、具有C、以上表项是由管理员静态配置的D、以上表项是由交换机动态生成的正确答案AD

28、下面对访问控制基本概念描述正确的是（）oA、主体不可以访问客体B、主体可以访问客体C、主体可以是一个字节D、客体他包括用户、用户组、终端、主机或一个应用E、授权访问指主体访问客体的允许正确答案BE

29、安全集成网卡驱动程序步骤为（）oA、进入开始“程序管理工具计算机管理设备管理”B、从“其他设备”下选择“以太网控制器”，点鼠标右键“属性”重新安装驱动程序C、选择“搜索适合设备的驱动程序”D、指定搜索位置为光驱或硬盘对应路径正确答案ABCD

30、关于机算机网络，以下说法正确的是（）oA、当今世界规模最大的网络是因特网B、网络就是计算机的集合C、网络可提供远程用户共享网络资源，但可靠性很差D、网络是通信、计算机和微电子技术相结合的产物正确答案AD

三、判断题（共30题，每题1分，共30分）

1、Watchclient,exe是北信源客户端守护程序，当客户端进程退出或未启动后，自动将其它客户端进程调用起来，对应windows服务为vrvwatchserverA、正确B、错误正确答案A

2、发布管理适用于信息系统的如下发布关键信息系统重大变更的发布实施（业务运行依赖性强或客户影响范围大的系统）；所有新增系统的首次上线运行；多个关联变更不能独立实施，需将相关的变更打包发布A、正确B、错误正确答案A

3、一台桌面办公电脑开机后主机各种指示灯正常，硬盘指示灯闪烁，显示器电源指示灯亮但无图像显示，因此可以断定是显示器坏了A、正确B、错误正确答案A

4、口语即口头语言，是与书面相对而言的A、正确B、错误正确答案A

5、Tracert命令用IP生存时间（TTL）字段和ICMP错误消息来确定从一个主机到网络上其他主机的路由A、正确B、错误正确答案A

6、网络区域划分得多，原则上越好A、正确B、错误正确答案B

7、根据《信息安全等级保护管理办法》，公安机关检查发现信息系统安全保护状况不符合信息安全等级保护有关管理规范和技术标准的，应当向运营、使用单位发出整改通知A、正确B、错误正确答案A

8、IT系统所提供的业务的性能，是当前业界评价IT系统实施成功与否的唯一标准A、正确B、错误正确答案B

9、FTP协议规定TCP21为数据传输端口A、正确B、错误正确答案B

10、组策略Group Policy是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具通过使用组策略可以设置各种软件、计算机和用户策略A、正确B、错误正确答案B

11、机房内可铺设化纤类地毯A、正确B、错误正确答案B

12、信息专业图纸统一采用VISIO格式除了机房环境图类允许使用CAD或VISIO格式A、正确B、错误正确答案A

13、异地备份手段，可以有效应对较大范围的安全事件的不良影响，保证关键服务和数据的可用性A、正确B、错误正确答案A

14、防静电手套用防静电布或防静电针织物制成,用于需带手套操作的防静电环境A、正确B、错误正确答案A

15、各单位信息化工作的主管领导为本单位信息安全通报工作的责任人A、正确B、错误正确答案A

16、企业内部网络与Internet、Intranet之间应部署防火墙防火墙应该至少具有包过滤、网络地址转换NAT、日志审计功能A、正确B、错误正确答案A

17、变更主管通常由与变更请求内容相关的具体技术领域负责人担任A、正确B、错误正确答案A

18、为了阻止非法用户对局域网的接入，保障网络的安全性，基于端口的访问控制协议801X无论在有线LAN或WLAN中都得到了广泛应用A、正确B、错误正确答案A

19、SNMP协议使用的是UDP161端口A、正确B、错误正确答案A

20、信息应急响应只需要准备硬件设备A、正确B、错误正确答案B

21、TCP/IP协议中，TCP提供可靠的面向连接服务，UDP提供简单的无连接服务，应用层服务建立在该服务之上A、正确B、错误正确答案A

22、备份介质存储备份保存集每个介质（不管是磁带盒还是VTL）都必须有一个磁带标签，以便识别A、正确B、错误正确答案A

23、脆弱性分析技术，也被通俗地称为漏洞扫描技术该技术是检测远程或本地系统安全脆弱性的一种安全技术A、正确B、错误正确答案A

24、根据《广西电网有限责任公司企业信息门户系统作业指导书（2015年）》，巡检人员每日应通过浏览器访问门户网站，查看页面上的新闻、通知信息等信息显示是否正常、正确AB、错误正确答案A

25、变更经理全面负责变更管理流程所有具体活动执行，保障所有变更依照预定流程顺利执行A、正确B、错误正确答案A

26、在国际互连网中要求上网的计算机均遵守TCP/IP协议A、正确B、错误正确答案B

27、组策略更改后立即生效A、正确B、错误正确答案A

28、应急响应服务的过程包括准备、检测、抑制、根除、恢复、跟踪A、正确B、错误正确答案A

29、系统维护实施前应根据情况做好系统备份和紧急恢复预案A、正确B、错误正确答案B

30、为要运行的应用程序设置管理员权限符合安全代码编写规范A、正确B、错误正确答案B

6、根据《中国南方电网有限责任公司运维服务体系（2015年）》，参考电网生产管理经验，以（）流程为主线，在服务台、请求管理、事件管理、问题管理、变更管理等流程中衔接运行调度管理（即“调”）、运维管理职能（即“运检”）,实现调运检服业务衔接A、计划管理B、服务管理C、业务管理D、作业管理正确答案B

7、事发单位初步确定事件等级后并具备报送条件时应在30分钟内填报（）,通过邮件、传真等方式向公司信息中心和公司信息部报告A、工作方案B、应急工作专报C、消缺单D、管理信息系统网络与信息安全事件快速报告单正确答案D

8、（）是一种服务器的容灾方式，是服务器的一种备份形式，通过心跳检测方式，当主服务器出现问题，系统自动将备份服务器启用，完成服务的切换、冷备AB、热备C、冷热备D、以上都不对正确答案C

9、SSL协议位于TCP/IP协议与各种（）协议之间，为数据通讯提供安全支持A、Socket层B、应用层C、网络层D、数据链路层正确答案B

10、公司特别重大级信息安全事件、重大级信息安全事件的调查，由公司信息部负责组织、公司信息中心负责牵头实施，分子公司信息部、信息中心、下属各单位信息管理及运行部门配合实施；调查结果由（）审阅A、公司信息中心B、公司信息部C、公司网络与信息安全领导小组D、决策层正确答案C

11、远程运维审计系统中服务器类设备数量、网络安全类设备数量、运维账户数量、月度会话次数，（）应定期输出和归档A、半年B、每月C、一年D、三年正确答案B

12、下列关于用户口令说法错误的是（）oA、口令长度越长，安全性越高B、复杂口令安全性足够高，不需要定期修改C、口令认证是最常见的认证机制D、口令不能设置为空正确答案B

13、路由器网络层的基本功能是（）A、配置IP地址B、寻找路由和转发报文C、将MAC地址解析成IP地址D、将IP地址解析成MAC地址正确答案B

14、心肺复苏法的三项基本措施是（）、口对口（鼻）人工呼吸以及胸外按压（人工循环）A、通畅气道B、平躺C、疏通血脉D、气息平稳正确答案A

15、传输层接口TLI（TransportLayerInterface）是一组函数的集合，为用户提供传输层接口，包括建立通信、管理连接以及数据传输以下为无连接模式函数的是（）oA、t-rcvudataB、t-getinfoC、t-closeD、t-listen正确答案A

16、对信息领域工作风险点的梳理排查和相应管控措施的制定，要求（）开展一到两次A、每月B、每年C、每季度D、每天正确答案B

17、安全包括（）oA、有效的安全措施、安全教育和遵守作业规程B、舒适、明亮和无毒害C、人身安全、产品安全和设备安全D、紧急处理、查清原因和预防正确答案D

18、基本磁盘升级为动态磁盘后，基本分区转换成（）oA、简单卷B、带区卷C、动态卷D、镜像卷正确答案A

19、在IT服务管理系统里请求管理中审核人员是资源入库时定义的具体资源的审核人员，（）一线支持人员分派A、不需要B、必须C、可以D、需要正确答案A

20、配置管理的范围涉及IT环境里的所有配置项，包括服务器、存储设备、网络设备、安全设备、系统软件、应用软件、（）、打印机、重要文档以及配置项之间的重要关联关系等A、PC机B、计算机C、电脑D、笔记本电脑正确答案A

21、灾难恢复预案应定期评审和修订，至少（）一次A、两年B、三个月C、半年D、每年正确答案D

22、包过滤技术与代理服务技术相比较（）oA、代理服务技术安全性高，对应用和用户透明度也很高B、代理服务技术安全性较高、但不会对网络性能产生明显影响C、包过滤技术安全性较弱、但会对网络性能产生明显影响D、包过滤技术对应用和用户是绝对透明的正确答案D

23、公钥加密体制中，没有公开的是（）o、公钥AB、密文C、算法D、明文正确答案D

24、变更经理全面负责变更管理流程所有具体活动执行，保障所有变更依照预定流程顺利执行，帮审批变更请求，确保只有授权和必要的变更才被实行，并使变更影响（）oA、全局化B、缩小化C、最大化D、最小化正确答案D

25、我国规定的交流安全电压为（）oA、220V、42V、36V、12VB、220V、36V、12V、6VC、380V、42V、36V、12VD、42V、36V、12V、6V正确答案D

26、二级信息系统保护要求的组合包括S1A2G2,S2A2G2,（）A、S2A1G2B、S1A2G3C、S2A2G3D、S2A3G2正确答案A

27、下列关于PC机性能的叙述中，错误的是（）oA、逻辑结构相同时，CPU主频越高，速度就越快B、总线约传谕速率与总线的数据线宽度、总线工作频率等有关C、通常cache容量越大，访问cache的命中率就越高D、主存的存取周期越长，存取速度就越快正确答案D

28、Telnet协议能够被哪种更安全的协议替代（）A、HTTPSB、SSHC、SSLD、FTPS正确答案B

29、应急资源包含（）oA、应急人力资源B、应急物资C、装备资源D、以上都有正确答案D

30、关于数字签名的描述中，错误的是（）oA、可以利用公钥密码体制B、可以逆行验证C、可以利用对称密码体制D、可以保证消息内容的机密性正确答案D

31、安装Windows2003Server文件服务器时，为了安全，文件服务器的各个磁盘分区的文件系统格式为（）oA、NTFSB、FAT16C、FAT32D、CDFS正确答案A

32、正式投入运行的设备不得随意停用或检修，停运或检修设备时，需办理工作票等相关手续，设备检修时间超过（）小时须列入月度检修工作计划，经主管部门批准后方可实施，更换设备必须列入检修计划，并提前（）周写出书面申请，报主管领导批准A、6,1B、12,2C、24,1D、8,1正确答案D

33、Windows中有很多功能强大的应用程序，其中〃磁盘碎片整理程序〃的主要用途是（）oA、将进行磁盘文件碎片整理，提高磁盘的读写速度B、将磁盘的文件碎片删除，释放磁盘空间C、将进行磁盘碎片整理，并重新格式化D、将不小心摔坏的软盘碎片重新整理规划使其重新可用正确答案D

34、从一级系统开始，基本要求中有规定要作异地备份A、3B、4C、2D、5正确答案A

35、上班时间段内，互联网用户可使用（）、邮件和FTP等常用网络服务，以及经公司信息部审核批准的特殊网络服务A、MSNB、QQC、HTTPD、HTTPS正确答案C

36、《基本要求》的管理部分包括安全管理机构、安全管理制度、人员安全管理、系统建设管理、（）oA、管理运行B、人员录用C、系统运维D、系统运行正确答案C

37、进行等级保护定义的最后一个环节是（）A、信息系统的安全保护等级由业务信息安全保护等级和系统服务安全保护等级的较高者决定B、信息系统的安全保护等级由业务信息安全保护等级和系统服务安全保护等级的较低者决定C、信息系统的安全保护等级由业务信息安全保护等级决定D、信息系统的安全保护等级由系统服务安全保护等级决定正确答案A

38、重要管理信息应用系统实行7X24小时运行；在法定工作日的工作时间应安排相关岗位人员进行现场值班；其余时间应安排非现场值班，并确保在系统出现问题时值班人员能在（）内赶至现场；重要时期应实行7X24小时现场值班，以确保关键应用系统的正常运行A、15分钟B、1小时C、2小时D、30分钟正确答案B

39、造成网络中的某个网络与其余网段之间失去了路由连接的原因有（）oA、路由器的地址表、映射表或路由表的配置无误B、路由器的过滤器设置正确C、与路由器WAN端口相连的WAN链路有效D、路由器的端口配置不正确正确答案D

40、计算机机房的安全分为（）oA、A类、B类B、A类、B类、C类C、A类、B类、C类、D类D、以上都不是正确答案B

二、多选题（共30题，每题1分，共30分）

1、服务器硬盘无法识别问题可从（）方面考虑A、磁盘控制器可能存在故障B、更换硬盘至原先可正常检测到的槽位，如仍然检测不到则可能存在硬盘损坏C、硬盘背板故障D、重新拔插硬盘电源及数据线缆正确答案ABCD

2、在VLAN的划分中，可以按照以下哪种方法定义其成员（）oA、交换机端口B、MAC地址C、操作系统类型D、IP地址正确答案ABD

3、PPTP/L2Tp的缺点有哪些（）oA、同时只能连接256个用户B、没有强加密和认证支持C、不对两个节点间的信息传输进行监视和控制D、端点用户需在连接前手工建立加密通道正确答案BCD

4、Windows Server2003网络操作系统是一个（）操作系统A、多用户B、多任务C、单任务D、单用户正确答案ABD

5、在防火墙测试中，以下哪项不是最重要的（）oA、吞吐量B、安全功能。