網(wǎng)絡(luò)安全管理員模擬考試題與參考答案

網(wǎng)絡(luò)安全管理員模擬考試題與參考答案一、單選題（共43題，每題1分，共43分）1.應(yīng)能夠防護(hù)系統(tǒng)免受來自外部小型組織的、擁有少量資源的威脅源發(fā)起的惡意攻擊、一般的自然災(zāi)難，所造成的重要資源損害，能夠發(fā)現(xiàn)重要的安全漏洞和安全事件，在系統(tǒng)遭到損害后，能夠在一段時(shí)間內(nèi)恢復(fù)部分功能是幾級(jí)要求。（）A、一級(jí)B、三級(jí)C、二級(jí)D、四級(jí)正確答案：C2.假設(shè)使用一種加密算法，它的加密方法很簡單：將每一個(gè)字母加2，即a加密成c。這種算法的密鑰就是2，那么它屬于（）。A、分組密碼技術(shù)B、對(duì)稱加密技術(shù)C、公鑰加密技術(shù)D、單向函數(shù)密碼正確答案：B3.數(shù)據(jù)保密性指的是（）。A、確保數(shù)據(jù)是由合法實(shí)體發(fā)出的B、保護(hù)網(wǎng)絡(luò)中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密。C、提供連接實(shí)體身份的鑒別D、防止非法實(shí)體對(duì)用戶的主動(dòng)攻擊，保證數(shù)據(jù)接收方收到的信息與發(fā)送方發(fā)送的信息完全移植正確答案：B4.SA指的是（）A、數(shù)字簽名算法B、數(shù)字系統(tǒng)算法C、數(shù)字簽名協(xié)議D、數(shù)字系統(tǒng)協(xié)議正確答案：A5.Windows操作系統(tǒng)的注冊(cè)表運(yùn)行命令是：A、Regsvr32B、Regedit．mscC、Regedit．MmcD、Regedit正確答案：D6.對(duì)于網(wǎng)絡(luò)打印機(jī)說法正解的是（）。A、網(wǎng)絡(luò)打印機(jī)只能通過網(wǎng)線接入網(wǎng)絡(luò)B、網(wǎng)絡(luò)打印機(jī)都能打印A3紙C、可以不直接連接網(wǎng)線使用D、網(wǎng)絡(luò)打印機(jī)都附有傳真、掃描功能正確答案：C7.下面是關(guān)于SCSI（小型計(jì)算機(jī)標(biāo)準(zhǔn)接口）的敘述，其中錯(cuò)誤的是（）。A、SCSI總線上連接的設(shè)備，可以是啟動(dòng)設(shè)備，也可以是目標(biāo)設(shè)備B、一個(gè)SCSI適配器能通過SCSI總線連接多個(gè)外設(shè)C、連接在SCSI總線上的外設(shè)可以相互通信，不會(huì)加重主機(jī)的負(fù)擔(dān)D、SCSI總線以串行方式傳送數(shù)據(jù)正確答案：D8.針對(duì)信息安全風(fēng)險(xiǎn)的全程管理和信息安全管理持續(xù)改進(jìn)，南方電網(wǎng)公司信息安全風(fēng)險(xiǎn)管理流程將覆蓋（）四個(gè)環(huán)節(jié)，完善信息安全風(fēng)險(xiǎn)管理核心流程，并進(jìn)行流程設(shè)計(jì)和實(shí)施。A、可行性分析.需求分析.運(yùn)行監(jiān)控和響應(yīng)恢復(fù)B、需求分析.控制實(shí)施.運(yùn)行監(jiān)控和響應(yīng)恢復(fù)C、可行性分析.需求分析.控制實(shí)施和運(yùn)行監(jiān)控D、可行性分析.控制實(shí)施.運(yùn)行監(jiān)控和響應(yīng)恢復(fù)正確答案：B9.以下關(guān)于“最小特權(quán)”安全管理原則理解正確的是（）A、組織機(jī)構(gòu)內(nèi)的敏感崗位不能由一個(gè)人長期負(fù)責(zé)B、對(duì)重要的工作進(jìn)行分解，分給不同人員完成C、一個(gè)人有且僅有其執(zhí)行崗位所足夠的許可和權(quán)限D(zhuǎn)、防止員工由一個(gè)崗位變動(dòng)到另一崗位，累積越來越多的權(quán)限正確答案：C10.某網(wǎng)絡(luò)的拓?fù)浔容^復(fù)雜，核心和分部之間存在多條路徑，為了控制核心與分部間的路由，有效利用帶寬資源，并且降低維護(hù)成本，以下哪項(xiàng)措施最有效？A、使用RIP作為核心和分部間的路由協(xié)議，通過調(diào)整路由優(yōu)先級(jí)來控制路由B、使用BGP作為核心和分部間的路由協(xié)議，通過調(diào)整路由優(yōu)先級(jí)來控制路由C、在核心和分部之間用IPSec加密路由協(xié)議報(bào)文D、在核心和分部之間使用NAT協(xié)議正確答案：B11.從系統(tǒng)服務(wù)安全角度反映的信息系統(tǒng)安全保護(hù)等級(jí)稱（）A、業(yè)務(wù)信息安全保護(hù)等級(jí)B、信息系統(tǒng)等級(jí)保護(hù)C、安全等級(jí)保護(hù)D、系統(tǒng)服務(wù)安全保護(hù)等級(jí)正確答案：D12.當(dāng)我們使用OUTLOOK或FOXMAIL等客戶端軟件收信時(shí)，使用的是（）協(xié)議。A、SMTPB、POP3C、IMAPD、MAIL正確答案：B13.下列安全協(xié)議中，（）可用于安全電子郵件加密。A、PGPB、SETC、TLSD、SSL正確答案：A14.應(yīng)用系統(tǒng)建設(shè)項(xiàng)目啟動(dòng)前，信息建設(shè)部門（單位）負(fù)責(zé)制定（），信息運(yùn)維部門配合制定。A、建轉(zhuǎn)運(yùn)計(jì)劃B、維護(hù)計(jì)劃C、實(shí)施計(jì)劃D、建設(shè)計(jì)劃正確答案：A15.信息系統(tǒng)安全中應(yīng)用安全方面不包括（）。A、應(yīng)用通信安全B、安全評(píng)估C、身份鑒別D、強(qiáng)制訪問控制正確答案：D16.假如你向一臺(tái)遠(yuǎn)程主機(jī)發(fā)送特定的數(shù)據(jù)包，卻不想遠(yuǎn)程主機(jī)響應(yīng)你的數(shù)據(jù)包。這時(shí)你使用哪一種類型的進(jìn)攻手段？A、地址欺騙B、暴力攻擊C、緩沖區(qū)溢出D、拒絕服務(wù)正確答案：A17.下列不是邏輯隔離裝置的主要功能。（）A、網(wǎng)絡(luò)隔離B、數(shù)據(jù)完整性檢測C、地址綁定D、SQL過濾正確答案：B18.網(wǎng)絡(luò)掃描器不可能發(fā)現(xiàn)的是（）A、用戶的鍵盤動(dòng)作B、用戶的弱口令C、系統(tǒng)的服務(wù)類型D、系統(tǒng)的版本正確答案：A19.保證數(shù)據(jù)的完整性就是（）。A、保證因特網(wǎng)上傳送的數(shù)據(jù)信息不被第三方監(jiān)視B、保證因特網(wǎng)上傳送的數(shù)據(jù)信息不被篡改C、保證電子商務(wù)交易各方的真實(shí)身份D、保證發(fā)送方不能抵賴曾經(jīng)發(fā)送過某數(shù)據(jù)信息正確答案：B20.RAID0+1至少（）塊硬盤才能實(shí)現(xiàn)。A、1B、2C、3D、4正確答案：D21.USB2.0所能達(dá)到的最高傳輸速率是（）Mbit/SA、12B、15C、480D、180正確答案：C22.linux操作系統(tǒng)卸載文件系統(tǒng)的命令為（）。A、ejectB、umountC、unmountD、exit正確答案：B23.路由器的路由表包括目的地址，下一站地址以及（）。A、路由.距離.時(shí)鐘B、時(shí)鐘.路由C、距離.計(jì)時(shí)器.標(biāo)志位D、時(shí)間.距離正確答案：C24.設(shè)按《廣西信息系統(tǒng)機(jī)房管理規(guī)定》要求，機(jī)房溫度應(yīng)保持在18℃—25℃，濕度保持在40%--60%。接地電阻保持在（）歐以下。A、2B、0.5C、1D、1.5正確答案：B25.為了防止文件上傳漏洞，需要在服務(wù)端做一些驗(yàn)證，下列說法錯(cuò)誤的是（）。A、對(duì)于一些特殊字符串一定要做好過濾，如果發(fā)現(xiàn)含有不合法的字符串，要及時(shí)進(jìn)行異常處理，嘗試糾正錯(cuò)誤B、對(duì)于文件類型使用白名單過濾，不要使用黑名單C、對(duì)文件的長度和可以接受的大小限制進(jìn)行檢查D、對(duì)文件類型進(jìn)行檢查正確答案：A26.HTTPS是一種安全的HTTP協(xié)議，它使用（）來保證信息安全，使用（）來發(fā)送和接收?qǐng)?bào)文A、SSH，UDP的443端口B、SSL，TCP的443端口C、SSL，UDP的443端口D、SSH，TCP的443端口正確答案：B27.對(duì)路由器而言，下列（）功能是唯一的。A、路由器捆綁了MAC地址和IP地址B、路由器接受廣播報(bào)文，并提供被請(qǐng)求的信息C、路由器建立了ARP表，描述所有與它相連接的網(wǎng)絡(luò)D、路由器對(duì)ARP請(qǐng)求作出應(yīng)答正確答案：C28.當(dāng)路由器在查找路由表時(shí)，如發(fā)現(xiàn)不止一條路由匹配，則路由應(yīng)如何選擇？A、選擇路由表中最上一條匹配路由B、選擇默認(rèn)路由C、遵從最長匹配原則D、在所有路由中進(jìn)行負(fù)載均衡（LOADBALANCE）正確答案：C29.若遇到PKI證書注銷失敗的情況，可以進(jìn)入證書更新模塊，在證書主題中查找相關(guān)人員姓名，選擇注銷失敗的證書，點(diǎn)擊（）即可。A、狀態(tài)注銷B、狀態(tài)修改C、狀態(tài)確認(rèn)D、狀態(tài)更新正確答案：D30.依據(jù)數(shù)據(jù)包的基本標(biāo)記來控制數(shù)據(jù)包的防火墻技術(shù)是A、有效載荷B、應(yīng)用代理技術(shù)C、狀態(tài)檢側(cè)技術(shù)D、包過濾技術(shù)正確答案：D31.路由器是通過查看（）表來轉(zhuǎn)發(fā)數(shù)據(jù)的。A、服務(wù)器地址B、路由器地址C、主機(jī)地址D、網(wǎng)絡(luò)地址正確答案：D32.建立信息安全管理體系時(shí)，首先應(yīng)（）A、風(fēng)險(xiǎn)評(píng)估B、建立信息安全方針和目標(biāo)C、建立安全管理組織D、制訂安全策略正確答案：B33.微軟推薦的有關(guān)域中組的使用策略是（）。A、A-G-PB、DL-PC、A-DL-G-PD、A-G-DL-P正確答案：D34.為了防止第三方偷看或篡改用戶與Web服務(wù)器交互的信息，可以采用（）。A、將服務(wù)器的IP地址放入可信任站點(diǎn)區(qū)B、將服務(wù)器的IP地址放入受限站點(diǎn)區(qū)C、SSL技術(shù)D、在客戶端加載數(shù)字證書正確答案：C35.地市級(jí)管理信息系統(tǒng)網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案構(gòu)成包含本單位管理信息系統(tǒng)網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案和（）。A、應(yīng)急響應(yīng)啟動(dòng)（調(diào)整）、結(jié)束通知單B、應(yīng)急人員聯(lián)系電話C、現(xiàn)場處置方案D、預(yù)警發(fā)布、調(diào)整、解除流程正確答案：C36.廣西電力財(cái)務(wù)管理信息系統(tǒng)安全保護(hù)等級(jí)建議為（）。A、第二級(jí)B、第三級(jí)C、第四級(jí)D、第一級(jí)正確答案：B37.在RIP中有三個(gè)重要的時(shí)鐘，其中路由無效時(shí)鐘一般設(shè)為（）。A、90秒B、30秒C、不確定D、270秒正確答案：A38.馮.諾伊曼機(jī)工作方式的基本特點(diǎn)是（）。A、按地址訪問并順序執(zhí)行指令B、存儲(chǔ)器按內(nèi)容選擇地址C、堆棧操作D、多指令流單數(shù)據(jù)流正確答案：A39.為了防御網(wǎng)絡(luò)監(jiān)聽，最常用的方法是：A、信息加密B、使用專線傳輸C、采用物理傳輸（非網(wǎng)絡(luò)）D、無線網(wǎng)正確答案：A40.在使用SSL或者TLS時(shí)，需要認(rèn)證對(duì)方，那么就需要確認(rèn)證書是否有效，下列選項(xiàng)中（）不是檢查證書是否有效的事項(xiàng)。A、檢查認(rèn)證機(jī)構(gòu)（CA）是否值得信賴的B、檢查該證書目前是否是有效的C、檢查網(wǎng)絡(luò)的名稱是否與證書中的名稱相符D、檢查證書的建立時(shí)間正確答案：D41.應(yīng)配備集中運(yùn)行監(jiān)控系統(tǒng)實(shí)現(xiàn)對(duì)所有服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、數(shù)據(jù)庫、中間件、應(yīng)用系統(tǒng)的（）。A、集中監(jiān)控B、集中測試C、單獨(dú)控制D、分散監(jiān)控正確答案：A42.電氣安全用具按其基本作用可分為（）。A、基本安全用具和輔助安全用具B、絕緣安全用具和輔助安全用具C、絕緣安全用具和一般防護(hù)安全用具D、基本安全用具和一般防護(hù)安全用具正確答案：C43.對(duì)社會(huì)秩序、公共利益造成特別嚴(yán)重?fù)p害，定義為幾級(jí)（）A、第二級(jí)B、第一級(jí)C、第三級(jí)D、第四級(jí)正確答案：D二、多選題（共33題，每題1分，共33分）1.下列措施中，（）用于防范傳輸層保護(hù)不足A、對(duì)所有敏感信息的傳輸都要加密B、對(duì)于所有的需要認(rèn)證訪問的或者包含敏感信息的內(nèi)容使用SSL/TLS連接C、可以對(duì)HTTP和HTTPS混合使用D、對(duì)所有的cookie使用Secure標(biāo)志正確答案：ABD2.主板是計(jì)算機(jī)的核心，選擇主板要注意（）問題。A、適用性B、可擴(kuò)充性C、兼容性D、穩(wěn)定性正確答案：ABCD3.強(qiáng)制訪問控制用戶與訪問的信息的讀寫關(guān)系正確的是（）。A、下寫:用戶級(jí)別小于文件級(jí)別的寫操作B、上讀:用戶級(jí)別低于文件級(jí)別的讀操作C、下讀:用戶級(jí)別大于文件級(jí)別的讀操作D、上寫:用戶級(jí)別大于文件級(jí)別的寫操作正確答案：BC4.異常信息包含了針對(duì)開發(fā)和維護(hù)人員調(diào)試使用的系統(tǒng)信息，為了避免攻擊者發(fā)現(xiàn)潛在缺陷并進(jìn)行攻擊的情況，在設(shè)計(jì)異常信息時(shí)應(yīng)注意（）A、通信雙方中一方在一段時(shí)間內(nèi)未作反應(yīng)，另一方面自動(dòng)結(jié)束回話B、使用機(jī)構(gòu)化異常處理機(jī)制C、程序發(fā)生異常時(shí)，應(yīng)在日志中記錄詳細(xì)的錯(cuò)誤消息D、程序發(fā)生異常時(shí)，應(yīng)終止當(dāng)前業(yè)務(wù)，并對(duì)當(dāng)前業(yè)務(wù)進(jìn)行回滾操作正確答案：ABCD5.以下為信息安全等級(jí)二級(jí)系統(tǒng)的是（）A、生產(chǎn)管理系統(tǒng)B、辦公自動(dòng)化系統(tǒng)C、人力資源系統(tǒng)D、計(jì)量自動(dòng)化系統(tǒng)正確答案：ABC6.在數(shù)據(jù)庫安全配置中，下列（）需要修改的默認(rèn)用戶和對(duì)應(yīng)的默認(rèn)密碼A、sys/change_installB、system/managerC、aqadm/aqadmD、Dbsnmp/Dbsnmp正確答案：ABCD7.關(guān)于分區(qū)表，以下說法正確的是（）A、對(duì)每一個(gè)分區(qū)，可以建立本地索引B、可以通過altertable命令，把一個(gè)現(xiàn)有分區(qū)分成多個(gè)分區(qū)C、分區(qū)表的索引最好建為全局索引，以便于維護(hù)D、可以用exp工具只導(dǎo)出單個(gè)分區(qū)的數(shù)據(jù)正確答案：ABD8.在地址翻譯原理中，防火墻根據(jù)什么來使要傳輸?shù)较嗤哪康腎P發(fā)送給內(nèi)部不同的主機(jī)上（）：A、防火墻記錄的包的目的端口B、防火墻使用廣播的方式發(fā)送C、防火墻根據(jù)每個(gè)包的時(shí)間順序D、防火墻根據(jù)每個(gè)包的TCP序列號(hào)正確答案：AD9.在Oracle中，不屬于游標(biāo)屬性的是（）A、%NOTFOUNDB、%FOUNDC、%ISCLOSED、ROWTYPE正確答案：CD10.samba所提供的安全級(jí)別包括：A、userB、shareC、serverD、domain正確答案：ABCD11.分子公司信息管理部門是南網(wǎng)云分節(jié)點(diǎn)建設(shè)和運(yùn)營的責(zé)任主體，主要職責(zé)包括（）A、配合公司數(shù)字化部完成南網(wǎng)云分節(jié)點(diǎn)規(guī)劃、設(shè)計(jì)、項(xiàng)目立項(xiàng)審查、資金安排及項(xiàng)目統(tǒng)籌推進(jìn)B、負(fù)責(zé)按照公司統(tǒng)一要求落實(shí)安全管理，負(fù)責(zé)分節(jié)點(diǎn)云平臺(tái)運(yùn)行安全C、負(fù)責(zé)按照公司統(tǒng)一部署，基于統(tǒng)一的南網(wǎng)云平臺(tái)開展數(shù)字化轉(zhuǎn)型和數(shù)字南網(wǎng)建設(shè)工作D、按照公司統(tǒng)一部署，負(fù)責(zé)南網(wǎng)云分節(jié)點(diǎn)物理資源建設(shè)、擴(kuò)容、運(yùn)維與運(yùn)營正確答案：ABCD12.《電力安全事故應(yīng)急處理和調(diào)查處理?xiàng)l例》（國務(wù)院令第599號(hào)）事故報(bào)告應(yīng)當(dāng)包括下列內(nèi)容（）。A、事故發(fā)生后采取的措施、電網(wǎng)運(yùn)行方式、發(fā)電機(jī)組運(yùn)行狀況以及事故控制情況B、事故原因的初步判斷C、已知的電力設(shè)備、設(shè)施損壞情況，停運(yùn)的發(fā)電（供熱）機(jī)組數(shù)量、電網(wǎng)減供負(fù)荷或者發(fā)電廠減少出力的數(shù)值、停電（停熱）范圍D、事故發(fā)生的時(shí)間、地點(diǎn)（區(qū)域）以及事故發(fā)生單位正確答案：ABCD13.vSphere不能解決的擴(kuò)展性難題是（）。A、用戶可以自己調(diào)配虛擬機(jī)的工作負(fù)載B、災(zāi)難恢復(fù)過程更輕松C、添加新物理服務(wù)器后自動(dòng)平衡虛擬機(jī)D、簡化了變更管理流程正確答案：ABD14.AIXIBMINFORMIX數(shù)據(jù)庫備份分為（）和（）。A、系統(tǒng)備份B、邏輯日志備份C、指令備份D、操作備份正確答案：AB15.下列屬于會(huì)話管理設(shè)計(jì)要求的有（）A、用戶登錄成功過后應(yīng)建立新的會(huì)話B、確保會(huì)話數(shù)據(jù)的存儲(chǔ)和傳輸安全C、避免跨站請(qǐng)求偽造D、設(shè)計(jì)合理的會(huì)話存活時(shí)間，超時(shí)后應(yīng)銷毀會(huì)話，并清除會(huì)話的信息正確答案：ABCD16.加密的強(qiáng)度主要取決于（）。A、密鑰的強(qiáng)度B、明文的長度C、算法的強(qiáng)度D、密鑰的保密性正確答案：ACD17.Weblogic中有一個(gè)名為diagnostic_images的文件夾，它的作用不包括（）。A、存放瀏覽器緩存的圖片B、存放WebLogic用于診斷服務(wù)的圖片C、存放WebLogic診斷服務(wù)的Server圖片捕獲器組件創(chuàng)建的信息D、存放weblogic服務(wù)器自帶的web應(yīng)用所需要的圖片信息正確答案：ABD18.黑客的主要攻擊手段包括（）A、技術(shù)攻擊B、武力攻擊C、社會(huì)工程攻擊D、蠻力攻擊正確答案：AC19.網(wǎng)絡(luò)戰(zhàn)的形式是（）A、火力攻擊B、網(wǎng)絡(luò)輿論戰(zhàn)C、網(wǎng)絡(luò)摧毀戰(zhàn)D、網(wǎng)絡(luò)情報(bào)戰(zhàn)正確答案：BCD20.Windows系統(tǒng)支持FAT、FAT32和NTFS三種文件系統(tǒng)。與FAT和FAT32相比，NTFS文件系統(tǒng)有哪些優(yōu)點(diǎn)？A、磁盤利用率高B、硬盤C、訪問速度快D、磁盤分區(qū)大正確答案：ABC21.Oracle數(shù)據(jù)庫表空間與數(shù)據(jù)文件的關(guān)系描述正確的是（）A、一個(gè)表空間可以對(duì)應(yīng)多個(gè)數(shù)據(jù)文件B、一個(gè)數(shù)據(jù)文件可以對(duì)應(yīng)多個(gè)表空間C、一個(gè)表空間只能對(duì)應(yīng)一個(gè)數(shù)據(jù)文件D、表空間是邏輯概念與數(shù)據(jù)文件是物理結(jié)構(gòu)正確答案：AD22.根據(jù)《中國南方電網(wǎng)有限責(zé)任公司信息系統(tǒng)運(yùn)行維護(hù)管理辦法（2015年）》，信息運(yùn)維部門應(yīng)定期（每月、每年）對(duì)信息系統(tǒng)的運(yùn)行維護(hù)情況進(jìn)行統(tǒng)計(jì)分析，編制運(yùn)維報(bào)告。運(yùn)維報(bào)告主要包括（）、存在問題與改進(jìn)措施等內(nèi)容。A、信息安全情況B、系統(tǒng)運(yùn)行情況C、IT服務(wù)情況D、資產(chǎn)統(tǒng)計(jì)正確答案：ABCD23.以下哪些是IPSAN的優(yōu)點(diǎn)：（）。A、實(shí)現(xiàn)彈性擴(kuò)展的存儲(chǔ)網(wǎng)絡(luò)，能自適應(yīng)應(yīng)用的改變B、已經(jīng)驗(yàn)證的傳輸設(shè)備保證運(yùn)行的可靠性C、以太網(wǎng)從1G向10G及更高速過渡，只需通過簡單的升級(jí)便可得到極大的性能提升，并保護(hù)投資D、大量熟悉的網(wǎng)絡(luò)技術(shù)和管理的人才減少培訓(xùn)和人力成本正確答案：ABCD24.下列操作中，（）可能清除文件型計(jì)算機(jī)病毒。A、將感染計(jì)算機(jī)病毒的文件更名B、格式化感染計(jì)算機(jī)病毒的磁盤C、刪除感染計(jì)算機(jī)病毒的文件D、用殺毒軟件進(jìn)行清除正確答案：BCD25.設(shè)計(jì)研發(fā)單位應(yīng)嚴(yán)格按照公司軟件著作權(quán)管理要求及時(shí)進(jìn)行軟件著作權(quán)資料的移交，并確保提交資料的（），確保提交代碼與安全測試通過代碼版本一致。A、完整性B、保密性C、真實(shí)性D、可用性正確答案：AC26.目前在網(wǎng)絡(luò)布線方面，主要有幾種雙絞線布線系統(tǒng)在應(yīng)用，即（）A、四類布線系統(tǒng)B、超五類布線系統(tǒng)C、六類布線系統(tǒng)D、五類布線系統(tǒng)正確答案：BCD27.應(yīng)用系統(tǒng)進(jìn)行設(shè)計(jì)時(shí)，設(shè)計(jì)方案應(yīng)滿足以下要求：A、設(shè)計(jì)軟硬件平臺(tái)架構(gòu)B、設(shè)計(jì)統(tǒng)一監(jiān)控需求C、安全設(shè)計(jì)方案D、4A平臺(tái)正確答案：ABCD28.靜電產(chǎn)生方式有（）。A、固體分離帶電（斷裂帶電,剝削帶電）B、物體摩擦帶電C、固體導(dǎo)體感應(yīng)帶電D、固體接觸帶電正確答案：ABCD29.應(yīng)啟用應(yīng)用系統(tǒng)日志審計(jì)功能，審計(jì)日志內(nèi)容應(yīng)至少包含以下項(xiàng)（）A、重要業(yè)務(wù)操作B、用戶登錄、登出、失敗登陸日志C、創(chuàng)建、刪除（注銷）用戶操作日志D、管理員授權(quán)操作日志正確答案：ABCD30.系統(tǒng)管理角色是信息安全運(yùn)行角色之一，負(fù)責(zé)操作系統(tǒng)、數(shù)據(jù)庫等系統(tǒng)的安全運(yùn)維和監(jiān)管，其主要職責(zé)包括：（）。A、負(fù)責(zé)操作系統(tǒng)、數(shù)據(jù)庫等系統(tǒng)的日常運(yùn)維管理B、負(fù)責(zé)操作系統(tǒng)、數(shù)據(jù)庫等系統(tǒng)的應(yīng)急處置及定期提交操作系統(tǒng)、數(shù)據(jù)庫等系統(tǒng)安全運(yùn)行報(bào)告C、負(fù)責(zé)操作系統(tǒng)、數(shù)據(jù)庫等系統(tǒng)的安全運(yùn)行監(jiān)控，包括升級(jí)、加固、漏洞掃描、日志審計(jì)等D、設(shè)計(jì)操作系統(tǒng)、數(shù)據(jù)庫等系統(tǒng)的安全管理制度、安全策略及配置正確答案：ABCD31.判斷下列哪些敘述是正確的？（）A、運(yùn)算器是完成算術(shù)和邏輯操作的核心處理部分，通常成為CPUB、對(duì)存儲(chǔ)器進(jìn)行一次完整的存或取操作所需的全部時(shí)間，叫存取周期C、對(duì)存儲(chǔ)器進(jìn)行一次完整的存操作以及一次完整的取操作所需時(shí)間之和，叫存取周期D、只要運(yùn)算器具加法和移位功能，再增加一些控制邏輯，計(jì)算機(jī)就能完成各種算術(shù)運(yùn)算正確答案：BD32.實(shí)施網(wǎng)絡(luò)安全管理的關(guān)鍵成功因素包括（）A、向所有管理者和員工有效地推廣安全意識(shí)B、向所有管理者、員工及其他伙伴方分發(fā)信息安全策略、指南和標(biāo)準(zhǔn)C、為網(wǎng)絡(luò)安全管理活動(dòng)提供資金支持D、提供適當(dāng)?shù)呐嘤?xùn)和教育正確答案：ABCD33.信息安全是個(gè)攻守不平衡的博弈，為避免信息安全事件的發(fā)生應(yīng)該（）A、及時(shí)給系統(tǒng)打補(bǔ)丁B、定期進(jìn)行風(fēng)險(xiǎn)評(píng)估C、定期進(jìn)行漏洞掃描D、加強(qiáng)信息安全管理正確答案：ABCD三、判斷題（共29題，每題1分，共29分）1.知識(shí)管理：以知識(shí)為中心的管理，旨在通過知識(shí)共享，獲取和利用知識(shí)來提升IT運(yùn)維水平。A、正確B、錯(cuò)誤正確答案：A2.Windows操作系統(tǒng)的源代碼是公開的。A、正確B、錯(cuò)誤正確答案：B3.各單位信息運(yùn)維部門負(fù)責(zé)本單位PKI數(shù)字證書的制證，修改，注銷等工作。A、正確B、錯(cuò)誤正確答案：B4.設(shè)備選型需要考慮設(shè)備的可靠性、轉(zhuǎn)發(fā)能力、業(yè)務(wù)支持能力、端口支持能力、擴(kuò)展能力，不用考慮價(jià)格因素。A、正確B、錯(cuò)誤正確答案：B5.應(yīng)急響應(yīng)服務(wù)跟蹤過程是指回顧事件處理過程，總結(jié)經(jīng)驗(yàn)教訓(xùn)，為管理或法律目的收集損失統(tǒng)計(jì)信息，建立或者補(bǔ)充自己的應(yīng)急計(jì)劃。A、正確B、錯(cuò)誤正確答案：A6.網(wǎng)管軟件拓?fù)鋱D與運(yùn)維圖紙保持一致。A、正確B、錯(cuò)誤正確答案：A7.RAID（獨(dú)立冗余磁盤陣列）是一種把多塊獨(dú)立的硬盤（物理硬盤）按不同的方式組合起來形成一個(gè)硬盤組（邏輯硬盤），從而提供比單個(gè)硬盤更高的存儲(chǔ)性能與數(shù)據(jù)備份能力的技術(shù)。A、正確B、錯(cuò)誤正確答案：A8.電氣設(shè)備的金屬外殼接地屬于工作接地。（）A、正確B、錯(cuò)誤正確答案：B9.工作期間，工作負(fù)責(zé)人若因故必須離開工作地點(diǎn)時(shí)，應(yīng)指定值班員臨時(shí)代替，離開前應(yīng)將工作現(xiàn)場交待清楚，并告知工作班人員。A、正確B、錯(cuò)誤正確答案：B10.系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應(yīng)用程序、數(shù)據(jù)庫系統(tǒng)、用戶設(shè)置、系統(tǒng)參數(shù)等信息，以便迅速恢復(fù)整個(gè)系統(tǒng)。A、正確B、錯(cuò)誤正確答案：A11.根據(jù)《信息安全等級(jí)保護(hù)管理辦法》，公安機(jī)關(guān)應(yīng)當(dāng)掌握信息系統(tǒng)運(yùn)營、使用單位的備案情況，發(fā)現(xiàn)不符合本辦法及有關(guān)標(biāo)準(zhǔn)的，應(yīng)建議其予以糾正。A、正確B、錯(cuò)誤正確答案：B12.DHCP服務(wù)器為一個(gè)客戶端保留IP地址時(shí)，需要知道該客戶端的MAC地址。A、正確B、錯(cuò)誤正確