網(wǎng)絡(luò)安全管理員-初級(jí)工考試題（附答案）

網(wǎng)絡(luò)安全管理員-初級(jí)工考試題（附答案）一、單選題（共42題，每題1分，共42分）1.中間件是（）環(huán)境中保證操作系統(tǒng)、通信協(xié)議、數(shù)據(jù)庫等之間進(jìn)行對(duì)話、互操作的軟件系統(tǒng)。A、統(tǒng)一式B、分散式C、分布式D、集中式正確答案：C2.DHCP創(chuàng)建作用域默認(rèn)時(shí)間是（）天。A、10B、15C、8D、30正確答案：C3.下面（）是化學(xué)品標(biāo)簽中的警示詞。A、毒性、還原性、氧化性B、危險(xiǎn)、警告、注意C、火災(zāi)、爆炸、自燃D、危險(xiǎn)、遠(yuǎn)離、爆炸正確答案：B4.將正在運(yùn)行的應(yīng)用程序最小化后，該應(yīng)用程序處于（）狀態(tài)。A、運(yùn)行B、退出C、停止D、掛起正確答案：A5.上網(wǎng)行為管理系統(tǒng)在什么模式部署時(shí)才可以使用VPN功能（）。A、路由模式B、網(wǎng)橋模式C、旁路模式D、以上都不可以正確答案：A6.配置管理所有配置項(xiàng)信息須準(zhǔn)確反應(yīng)當(dāng)前IT基礎(chǔ)架構(gòu)狀態(tài)信息，所有生產(chǎn)環(huán)境配置項(xiàng)的更改均須通過變更管理流程進(jìn)行控制，只允許配置管理員對(duì)配置項(xiàng)信息進(jìn)行（）。A、查詢B、刪除C、添加D、修改正確答案：D7.數(shù)據(jù)庫安全風(fēng)險(xiǎn)不包括（）。A、系統(tǒng)自身BUGB、沒有限制登錄次數(shù)C、沒有采用數(shù)據(jù)冗余備份D、數(shù)據(jù)庫服務(wù)器損壞正確答案：D8.可研及立項(xiàng)審批環(huán)節(jié)，（）按照廠家意愿申報(bào)項(xiàng)目。A、可以B、必須C、應(yīng)該D、嚴(yán)禁正確答案：D9.SQL語言中的中文名稱為（）。A、程序語言B、結(jié)構(gòu)化語言C、結(jié)構(gòu)化查詢語言D、查詢語言正確答案：C10.立足安全防護(hù)，建立（），將風(fēng)險(xiǎn)評(píng)估和安全檢查列入常態(tài)工作。A、預(yù)防和預(yù)警機(jī)制B、保障機(jī)制C、預(yù)警機(jī)制D、安全檢查機(jī)制正確答案：A11.安全測(cè)評(píng)報(bào)告由（）報(bào)地級(jí)以上市公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門。A、測(cè)評(píng)機(jī)構(gòu)B、計(jì)算機(jī)信息系統(tǒng)運(yùn)營(yíng)、使用單位C、安全服務(wù)機(jī)構(gòu)D、縣級(jí)公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門正確答案：B12.目前大多數(shù)PC機(jī)中，要想使用BIOS對(duì)CMOS參數(shù)進(jìn)行設(shè)置，開機(jī)后，應(yīng)按下的鍵是（）。A、CTRLB、SHIFTC、空格D、DEL正確答案：D13.主板的一個(gè)SATA接口可以連接（）個(gè)對(duì)應(yīng)設(shè)備A、1B、2C、3D、4正確答案：B14.信息安全工作機(jī)構(gòu)是本單位信息安全工作的執(zhí)行機(jī)構(gòu)，執(zhí)行本單位信息安全領(lǐng)導(dǎo)機(jī)構(gòu)的決策，負(fù)責(zé)本單位信息安全的具體業(yè)務(wù)管理與日常管理工作，向（）匯報(bào)信息安全工作。A、信息安全領(lǐng)導(dǎo)機(jī)構(gòu)B、信息管理部門C、信息運(yùn)行部門D、信息安全員正確答案：A15.在項(xiàng)目實(shí)施階段中與運(yùn)維有關(guān)的方案、內(nèi)容，需作為（）的附屬組成。A、建轉(zhuǎn)運(yùn)計(jì)劃B、信息安全防護(hù)體系建設(shè)C、信息專題研究項(xiàng)目D、審批投運(yùn)方案正確答案：A16.使用TRACE命令的目的是（）。A、可用的.十分成功的測(cè)試手段B、非?；镜臏y(cè)試手段C、把IP地址和DNS加入路由表中D、在源到目標(biāo)傳輸過程中查找失敗點(diǎn)正確答案：D17.信息系統(tǒng)建設(shè)完成后，（）的信息系統(tǒng)的運(yùn)營(yíng)使用單位應(yīng)當(dāng)選擇符合國(guó)家規(guī)定的測(cè)評(píng)機(jī)構(gòu)進(jìn)行測(cè)評(píng)合格方可投入使用。A、二級(jí)以上B、三級(jí)以上C、四級(jí)以上D、五級(jí)以上正確答案：A18.在數(shù)據(jù)包轉(zhuǎn)發(fā)過程中，當(dāng)TTL值減少到0時(shí)，這個(gè)數(shù)據(jù)包必須（）。A、接受B、丟棄C、不考慮D、要求重發(fā)正確答案：B19.對(duì)于在風(fēng)險(xiǎn)評(píng)估過程中發(fā)現(xiàn)的風(fēng)險(xiǎn)，下列哪一項(xiàng)不是適當(dāng)?shù)娘L(fēng)險(xiǎn)處置措施？（）A、接受風(fēng)險(xiǎn)B、消減風(fēng)險(xiǎn)C、忽略風(fēng)險(xiǎn)D、轉(zhuǎn)移風(fēng)險(xiǎn)正確答案：C20.使用RAID作為網(wǎng)絡(luò)存儲(chǔ)設(shè)備有許多好處，以下關(guān)于RAID的敘述中不正確的是（）。A、RAID使用多塊廉價(jià)磁盤陣列構(gòu)成,提高了性能價(jià)格比B、RAID采用交叉存取技術(shù)，提高了訪問速度C、RAID0使用磁盤鏡像技術(shù)，提高了可靠性D、RAID3利用一臺(tái)奇偶校驗(yàn)盤完成容錯(cuò)功能，減少了冗余磁盤數(shù)量正確答案：C21.在默認(rèn)情況下,FTP服務(wù)器的匿名訪問用戶是（）。A、administratorB、anonymousC、guestD、IUSR_D正確答案：B22.備份系統(tǒng)是指用于數(shù)據(jù)備份的設(shè)備、部署在設(shè)備上的軟件以及相關(guān)網(wǎng)絡(luò)設(shè)備所組成，包括（）、磁盤陣列、虛擬帶庫、物理帶庫等。A、備份軟件B、操作系統(tǒng)C、文檔管理D、以上均不正確正確答案：A23.有一種攻擊是不斷對(duì)網(wǎng)絡(luò)服務(wù)系統(tǒng)進(jìn)行干擾，改變其正常的作業(yè)流程，執(zhí)行無關(guān)程序使系統(tǒng)響應(yīng)減慢甚至癱瘓，這種攻擊叫做（）。A、服務(wù)攻擊B、拒絕服務(wù)攻擊C、重放攻擊D、反射攻擊正確答案：B24.對(duì)項(xiàng)目遺留問題，驗(yàn)收小組要逐一記錄在案，明確（）和限期，驗(yàn)收組織部門應(yīng)督促有關(guān)單位盡快按照要求進(jìn)行整改。同時(shí)，按照合同的規(guī)定，對(duì)合同乙方進(jìn)行相應(yīng)的處罰。A、項(xiàng)目施工方B、承包方C、驗(yàn)收方D、責(zé)任單位正確答案：D25.在廣域網(wǎng)中，數(shù)據(jù)分組從源結(jié)點(diǎn)傳送到目的結(jié)點(diǎn)的過程需要進(jìn)行路由選擇與（）。A、分組轉(zhuǎn)發(fā)B、數(shù)據(jù)加密C、地址編碼D、用戶控制正確答案：A26.防止雷電侵入波引起過電壓的措施有（）。A、裝設(shè)避雷器B、裝設(shè)避雷線C、裝設(shè)避雷針D、加裝熔斷器正確答案：D27.關(guān)于數(shù)字簽名的描述中，錯(cuò)誤的是（）。A、可以利用公鑰密碼體制B、可以逆行驗(yàn)證C、可以保證消息內(nèi)容的機(jī)密性D、可以利用對(duì)稱密碼體制正確答案：C28.機(jī)房門禁卡須統(tǒng)一管理和發(fā)放，使用人員必須妥善保管，不得（）借給他人使用。A、擅自B、隨意C、任意D、隨便正確答案：A29.災(zāi)難恢復(fù)預(yù)案應(yīng)定期評(píng)審和修訂，至少（）一次。A、每年B、兩年C、半年D、三個(gè)月正確答案：A30.以下關(guān)于DOS攻擊的描述，（）是正確的。A、導(dǎo)致目標(biāo)系統(tǒng)無法處理正常用戶的請(qǐng)求B、需要侵入受攻擊的系統(tǒng)C、以竊取目標(biāo)系統(tǒng)上的機(jī)密信息為目的D、如果目標(biāo)系統(tǒng)沒有漏洞，遠(yuǎn)程攻擊就不可能成功正確答案：A31.正式投入運(yùn)行的設(shè)備不得隨意停用或檢修，停運(yùn)或檢修設(shè)備時(shí)，需辦理工作票等相關(guān)手續(xù)，設(shè)備檢修時(shí)間超過（）小時(shí)須列入月度檢修工作計(jì)劃，經(jīng)主管部門批準(zhǔn)后方可實(shí)施，更換設(shè)備必須列入檢修計(jì)劃，并提前（）周寫出書面申請(qǐng)，報(bào)主管領(lǐng)導(dǎo)批準(zhǔn)。A、24，1B、12，2C、8，1D、6，1正確答案：C32.操作系統(tǒng)是一種（）。A、系統(tǒng)軟件B、通用軟件C、軟件包D、應(yīng)用軟件正確答案：A33.IPv4地址由（）位二進(jìn)制數(shù)值組成。A、16位B、64位C、8位D、32位正確答案：D34.關(guān)于信息系統(tǒng)的安全設(shè)計(jì)原則下列說法不正確的一項(xiàng)是（）。A、信息系統(tǒng)中每一個(gè)環(huán)節(jié)都是不可或缺的，應(yīng)當(dāng)嚴(yán)格把關(guān)使所有系統(tǒng)得到充分的保護(hù)B、信息安全問題從來就不是單純的技術(shù)問題，必須要把技術(shù)措施和管理措施結(jié)合起來，更有效的保障信息系統(tǒng)的整體安全性C、信息安全問題不是靜態(tài)的，信息系統(tǒng)安全保障體系的設(shè)計(jì)和建設(shè)，必須遵循動(dòng)態(tài)性原則D、任何信息系統(tǒng)都不能做到絕對(duì)的安全，過多的安全要求必將造成安全成本的迅速增加和運(yùn)行的復(fù)雜性正確答案：A35.初步驗(yàn)收主要包括（）實(shí)施項(xiàng)目的初步驗(yàn)收。A、竣工項(xiàng)目B、開發(fā)項(xiàng)目C、招標(biāo)文件D、完成任務(wù)正確答案：B36.為數(shù)據(jù)分組提供在網(wǎng)絡(luò)中路由功能的是（）。A、數(shù)據(jù)鏈路層B、傳輸層C、物理層D、網(wǎng)絡(luò)層正確答案：D37.應(yīng)用系統(tǒng)啟動(dòng)原則為：（）。A、先啟動(dòng)數(shù)據(jù)庫服務(wù)器，正常后再啟動(dòng)應(yīng)用服務(wù)器及應(yīng)用服務(wù)B、先啟動(dòng)再啟動(dòng)應(yīng)用服務(wù)器及應(yīng)用服務(wù)，再啟動(dòng)數(shù)據(jù)庫服務(wù)器C、同時(shí)動(dòng)數(shù)據(jù)庫服務(wù)器及應(yīng)用服務(wù)器D、以上均不正確正確答案：A38.數(shù)據(jù)安全包括：數(shù)據(jù)完整性、數(shù)據(jù)保密性、（）。A、數(shù)據(jù)備份B、數(shù)據(jù)刪除性C、數(shù)據(jù)機(jī)密性D、數(shù)據(jù)不可否認(rèn)性正確答案：A39.運(yùn)維人員應(yīng)按照（）的原則，在信息系統(tǒng)規(guī)劃建設(shè)期間提前參與系統(tǒng)規(guī)劃與建設(shè)，以適應(yīng)未來運(yùn)行維護(hù)需要，為逐步積累運(yùn)維經(jīng)驗(yàn)打好基礎(chǔ)。A、“提前參與，提前熟悉”B、“提早介入、深度參與、從嚴(yán)把關(guān)”C、“積極參與，積極配合”D、“從嚴(yán)控制、適當(dāng)參與”正確答案：B40.非屏蔽雙絞線在敷設(shè)中，彎曲半徑應(yīng)至少為線纜外徑的（）。A、2倍B、1倍C、3倍D、4倍正確答案：D41.1999年，我國(guó)發(fā)布的第一個(gè)信息安全等級(jí)保護(hù)的國(guó)家標(biāo)準(zhǔn)GB17859-1999，提出將信息系統(tǒng)的安全等級(jí)劃分為（）個(gè)等級(jí)，并提出每個(gè)級(jí)別的安全功能要求。A、7B、8C、6D、5正確答案：D42.（）可以為現(xiàn)有的硬盤分區(qū)擴(kuò)展容量。A、擴(kuò)展卷B、壓縮卷C、刪除卷D、以上都不對(duì)正確答案：A二、多選題（共32題，每題1分，共32分）1.關(guān)于NFS，不正確的是（）A、共享給Windows客戶端時(shí)，必須在NFS上加裝FTP。B、客戶端需安裝相應(yīng)軟件包。C、是UNIX/Linux常用的文件共享協(xié)議。D、是通過FTP協(xié)議共享文件正確答案：AD2.下列說法中不正確的是（）。A、由幾個(gè)硬盤組成的RAID稱之為物理卷B、在物理卷的基礎(chǔ)上可以按照指定容量創(chuàng)建一個(gè)或多個(gè)邏輯卷，通過LVN（LogicVolumeNumber）來標(biāo)識(shí)C、RAID5能夠提高讀寫速率，并提供一定程度的數(shù)據(jù)安全，但是當(dāng)有單塊硬盤故障時(shí)，讀寫性能會(huì)大幅度下降D、RAID6從廣義上講是指能夠允許兩個(gè)硬盤同時(shí)失效的RAID級(jí)別，狹義上講，特指HP的ADG技術(shù)正確答案：BD3.NAT的特點(diǎn)：（）A、可以根據(jù)應(yīng)用的需求限定允許內(nèi)外網(wǎng)訪問的節(jié)點(diǎn)B、可以屏蔽內(nèi)網(wǎng)的地址，保證內(nèi)網(wǎng)的安全性C、可以有選擇地提供/拒絕部分跨網(wǎng)的應(yīng)用服務(wù)D、不能為基于TCP以外的應(yīng)用很好地提供服務(wù)正確答案：ABC4.查看設(shè)備狀態(tài)命令正確的是（）。A、#lsdev-Ccdisk查看磁盤是否可用B、#lsdev-Ccadapter查看適配器是否可用C、#lsdev-Cctape查看磁帶是否可用D、上述ABC說法都錯(cuò)誤正確答案：ABC5.存儲(chǔ)網(wǎng)絡(luò)的類別包括（）。A、DASB、NASC、SAND、Ethernet正確答案：ABCD6.根據(jù)網(wǎng)絡(luò)與信息安全突發(fā)事件對(duì)網(wǎng)絡(luò)與信息系統(tǒng)的直接危害表現(xiàn)，將突發(fā)事件的危害表象分為（）。A、網(wǎng)絡(luò)中斷B、數(shù)據(jù)毀壞C、系統(tǒng)癱瘓D、數(shù)據(jù)泄密正確答案：ACD7.在交換機(jī)SWA上執(zhí)行display命令后，交換機(jī)輸出如下：displaylink-aggregationsummaryAggregationInterfaceType：BAGG--Bridge-Aggregation,RAGG--Route-AggregationAggregationMode：S--Static,D--DynamicLoadsharingType：Shar--Loadsharing,NonS--Non-LoadsharingActorSystemID：0x8000,000f-e267-6c6aAGGAGGPartnerIDSelectUnselectShareInterfaceModePortsPortsType----------------------------------------------------------------------BAGG1Snone30Shar從以上輸出可以判斷（）。（選擇一項(xiàng)或多項(xiàng)）A、聚合組的類型是靜態(tài)聚合B、聚合組的類型是動(dòng)態(tài)聚合C、聚合組中包含了3個(gè)處于激活狀態(tài)的端口D、聚合組中沒有處于激活狀態(tài)的端口正確答案：AC8.要求對(duì)（）等定期進(jìn)行安全審計(jì)，提交《安全審計(jì)記錄》與《安全審計(jì)報(bào)告》。A、網(wǎng)絡(luò)運(yùn)行日志B、業(yè)務(wù)應(yīng)用系統(tǒng)運(yùn)行日志C、數(shù)據(jù)庫訪問日志D、操作系統(tǒng)運(yùn)行日志正確答案：ABCD9.加密技術(shù)通常分為兩大類（）。A、密鑰加密B、密文加密C、非對(duì)稱加密D、明文加密E、對(duì)稱加密正確答案：CE10.PKI/CA技術(shù)能解決信息傳輸中的（）問題?A、完整性B、不可抵賴性C、可用性D、身份認(rèn)證正確答案：ABD11.信息機(jī)房設(shè)備日常巡檢哪些事項(xiàng)？（）A、服務(wù)器運(yùn)行狀態(tài)B、機(jī)房空調(diào)運(yùn)行狀態(tài)C、防火墻配置是否完善D、網(wǎng)絡(luò)設(shè)備運(yùn)行狀態(tài)正確答案：ABD12.星型拓?fù)浣Y(jié)構(gòu)的優(yōu)點(diǎn)是（）。A、集中控制和便于故障診斷B、每個(gè)連接只接一個(gè)設(shè)備C、方便服務(wù)D、簡(jiǎn)單的訪問協(xié)議正確答案：ABCD13.對(duì)于Linux系統(tǒng)目錄的操作，可以實(shí)現(xiàn)的是（）A、動(dòng)態(tài)顯示文件的前十行B、用rmdir命令及相關(guān)參數(shù)刪除配置文件C、批量遞歸設(shè)置目錄及目錄下的子目錄和文件權(quán)限D(zhuǎn)、通過一條命令創(chuàng)建一個(gè)父目錄+兩個(gè)子目錄，形成雙層目錄結(jié)構(gòu)正確答案：CD14.TCP采用的最基本的可靠性技術(shù)包括（）。A、確認(rèn)與超時(shí)重傳B、流量控制C、流速控制D、擁塞控制正確答案：ABD15.根據(jù)定級(jí)指南，信息系統(tǒng)安全包括哪兩個(gè)方面的安全：（）A、系統(tǒng)運(yùn)維安全B、業(yè)務(wù)信息安全C、系統(tǒng)服務(wù)安全D、系統(tǒng)建設(shè)安全正確答案：BC16.交換機(jī)學(xué)習(xí)連接到其端口的網(wǎng)絡(luò)設(shè)備的地址，說法錯(cuò)誤的是（）。A、交換機(jī)之間的交換地址B、交換機(jī)不能建立地址表C、交換機(jī)從路由器得到相應(yīng)的表D、交換機(jī)檢查從端口流入的分組的源地址正確答案：ABC17.數(shù)據(jù)庫管理員的主要職責(zé)包括：（）。A、負(fù)責(zé)操數(shù)據(jù)庫系統(tǒng)的安全運(yùn)行監(jiān)控，包括升級(jí)、加固、漏洞掃描、日志審計(jì)等B、負(fù)責(zé)數(shù)據(jù)庫系統(tǒng)的應(yīng)急處置及定期提交操作系統(tǒng)、數(shù)據(jù)庫等系統(tǒng)安全運(yùn)行報(bào)告C、負(fù)責(zé)數(shù)據(jù)庫系統(tǒng)的日常運(yùn)維管理D、設(shè)計(jì)數(shù)據(jù)庫系統(tǒng)的安全管理制度、安全策略及配置正確答案：ABCD18.下列哪些屬于服務(wù)器硬件的冗余？A、電源冗余B、雙機(jī)冗余C、網(wǎng)卡冗余D、磁盤冗余正確答案：ABCD19.VPN具有以下特點(diǎn)（）A、完全控制主動(dòng)權(quán)B、容易擴(kuò)展C、降低成本D、資料安全保密與可靠的傳輸正確答案：ABCD20.以下哪些是導(dǎo)致地址解析協(xié)議（ARP）欺騙的根源之一?（）A、ARP協(xié)議是一個(gè)無狀態(tài)的協(xié)議B、為提高效率，ARP信息在系統(tǒng)中會(huì)緩存C、ARP緩存是動(dòng)態(tài)的，可被改寫D、ARP協(xié)議是用于尋址的一個(gè)重要協(xié)議正確答案：ABC21.在路由器中，如果去往同一目的地有多條路由，則決定最佳路由的因素有（）。A、路由的發(fā)布者B、路由的metirc值C、路由的優(yōu)先級(jí)D、路由的生存時(shí)間正確答案：BC22.應(yīng)對(duì)操作系統(tǒng)安全漏洞的基本方法是什么？（）。A、對(duì)默認(rèn)安裝進(jìn)行必要的調(diào)整B、給所有用戶設(shè)置嚴(yán)格的口令C、及時(shí)安裝最新的安全補(bǔ)丁D、更換到另一種操作系統(tǒng)正確答案：ABC23.任何信息安全系統(tǒng)中都存在脆弱點(diǎn)，它可以存在于（）。A、網(wǎng)絡(luò)中B、管理過程中C、計(jì)算機(jī)系統(tǒng)中D、使用過程中正確答案：ABCD24.關(guān)于交換機(jī)的Access類型端口的轉(zhuǎn)發(fā)行為描述錯(cuò)誤的是?（）A、當(dāng)交換機(jī)的Access類型端口收到了Untagged類型的數(shù)據(jù)幀時(shí)，會(huì)打上帶有該端口缺省VLANID的Tag。B、當(dāng)交換機(jī)的Access類型端口轉(zhuǎn)發(fā)Untagged類型的數(shù)據(jù)幀時(shí)，會(huì)打上帶有該端口缺省VLANID的Tag。C、當(dāng)交換機(jī)的Access類型端口收到了和該端口缺省VLANID匹配的Tagged類型的數(shù)據(jù)幀時(shí)，會(huì)進(jìn)行處理。D、當(dāng)交換機(jī)的Access類型端口收到了和該端口缺省VLANID匹配的Tagged類型的數(shù)據(jù)幀時(shí)，會(huì)丟棄該數(shù)據(jù)幀。正確答案：BD25.下面屬于應(yīng)用層的協(xié)議有（）A、FTPB、TCPC、SMTPD、SNMP正確答案：ACD26.適度安全也是等級(jí)保護(hù)建設(shè)的初衷，因此在進(jìn)行等級(jí)保護(hù)設(shè)計(jì)的過程中，一方面要嚴(yán)格遵循基本要求，從（）數(shù)據(jù)等層面加強(qiáng)防護(hù)措施，保障信息系統(tǒng)的機(jī)密性、完整性和可用性，另外也要綜合成本的角度，針對(duì)信息系統(tǒng)的實(shí)際風(fēng)險(xiǎn)，提出對(duì)應(yīng)的保護(hù)強(qiáng)度，并按照保護(hù)強(qiáng)度進(jìn)行安全防護(hù)系統(tǒng)的設(shè)計(jì)和建設(shè)，從而有效控制成本。A、主機(jī)B、人力C、網(wǎng)絡(luò)D、應(yīng)用E、資金正確答案：ACD27.常用FTP下載工具有哪些？（）A、FlashFxpB、CuteFtpC、IExploreD、IIS正確答案：AB28.以下哪些屬于IX1500的RAID特性？A、RAID級(jí)別轉(zhuǎn)換B、RAID容量擴(kuò)展C、RAID緩存掉電72小時(shí)保護(hù)D、RAID6支持正確答案：ABC29.二級(jí)系統(tǒng)和三系統(tǒng)均應(yīng)滿足以下安全加固的控制要求：（）A、按照安全策略對(duì)操作系統(tǒng)和數(shù)據(jù)庫進(jìn)行安全配置檢查與設(shè)置B、對(duì)設(shè)備的管理采用安全的SSH，HTTPS代替不安全的Telnet及HTTP管理方式C、制定用戶安全策略，包括制定用戶登錄超時(shí)策略、口令復(fù)雜度及生存周期策略、帳號(hào)鎖定策略等D、關(guān)閉系統(tǒng)中不必要的服務(wù)和端口及定期進(jìn)行系統(tǒng)安全補(bǔ)丁的更新正確答案：ABCD30.當(dāng)RSTP收斂的時(shí)候,端口會(huì)處于哪兩種狀態(tài)?（）A、BlockingB、learningC、discardingD、forwarding正確答案：CD31.對(duì)投入運(yùn)行的數(shù)據(jù)庫管理系統(tǒng)，運(yùn)行部門應(yīng)建立運(yùn)行臺(tái)帳，建立有關(guān)管理制度，包括相應(yīng)的（）、運(yùn)行報(bào)告和考核等制度。A、故障處理B、數(shù)據(jù)備份策略C、運(yùn)行管理D、系統(tǒng)安全管理正確答案：ABCD32.以下關(guān)于數(shù)據(jù)的邏輯結(jié)構(gòu)的敘述中，正確的有（）。A、數(shù)據(jù)的邏輯結(jié)構(gòu)分為靜態(tài)結(jié)構(gòu)和動(dòng)態(tài)結(jié)構(gòu)B、數(shù)據(jù)的邏輯結(jié)構(gòu)具體地反映數(shù)據(jù)在計(jì)算機(jī)中的存儲(chǔ)方式C、數(shù)據(jù)的邏輯結(jié)構(gòu)抽象地反映數(shù)據(jù)元素間的邏輯關(guān)系D、數(shù)據(jù)的邏輯結(jié)構(gòu)分為線性結(jié)構(gòu)和非線性結(jié)構(gòu)正確答案：CD三、判斷題（共29題，每題1分，共29分）1.為了阻止非法用戶對(duì)局域網(wǎng)的接入，保障網(wǎng)絡(luò)的安全性，基于端口的訪問控制協(xié)議801X無論在有線LAN或WLAN中都得到了廣泛應(yīng)用。A、正確B、錯(cuò)誤正確答案：A2.E－mail的指定端口號(hào)為25，F(xiàn)TP的指定端口號(hào)為21。A、正確B、錯(cuò)誤正確答案：A3.設(shè)備維護(hù)報(bào)告、定期測(cè)試記錄、故障分析報(bào)告和其他原始記錄等，均應(yīng)集中存放，專人保管，經(jīng)信息部門同意可進(jìn)行銷毀或刪除。A、正確B、錯(cuò)誤正確答案：A4.各單位應(yīng)按照國(guó)家、公司保密規(guī)定，做好本單位網(wǎng)絡(luò)與信息安全信息通報(bào)的保密工作。A、正確B、錯(cuò)誤正確答案：A5.日常安全巡查是日常工作，需認(rèn)真記錄巡查的結(jié)果，不需要通知用戶方。A、正確B、錯(cuò)誤正確答案：B6.應(yīng)急響應(yīng)服務(wù)的過程包括：準(zhǔn)備、檢測(cè)、抑制、根除、恢復(fù)、跟蹤。A、正確B、錯(cuò)誤正確答案：A7.根據(jù)《廣西電網(wǎng)有限責(zé)任公司信息運(yùn)維服務(wù)人員行為規(guī)范業(yè)務(wù)指導(dǎo)書（2015年）》，工作時(shí)間按各單位正常工作時(shí)段，為保障信息系統(tǒng)的正常運(yùn)行，一線和三線值班人員應(yīng)按正常上班時(shí)間提前15分鐘到崗，檢查相關(guān)網(wǎng)絡(luò)與信息系統(tǒng)運(yùn)行狀況。A、正確B、錯(cuò)誤正確答案：A8.SNMP協(xié)議使用的是UDP161端口。A、正確B、錯(cuò)誤正確答案：A9.SNMP是應(yīng)用層協(xié)議,主要功能是監(jiān)視網(wǎng)絡(luò)性能,檢測(cè)分析網(wǎng)絡(luò)差錯(cuò),配置網(wǎng)絡(luò)設(shè)備。A、正確B、錯(cuò)誤正確答案：A10.信息安全風(fēng)險(xiǎn)評(píng)估就是從風(fēng)險(xiǎn)管理角度，運(yùn)用科學(xué)的方法和手段，系統(tǒng)地分析信息系統(tǒng)所面臨的威脅及其存在的脆弱性。A、正確B、錯(cuò)誤正確答案：A11.根據(jù)《中國(guó)南方電網(wǎng)有限責(zé)任公司信息系統(tǒng)運(yùn)行維護(hù)管理辦法（2014年）》，緊急缺陷是指信息系統(tǒng)發(fā)生直接威脅安全運(yùn)行并需立即處理，否則隨時(shí)可能造成信息系統(tǒng)故障、信息安全事件、設(shè)備損壞、人身傷亡、大面積服務(wù)中斷、火災(zāi)等事故的缺陷。A、正確B、錯(cuò)誤正確答案：A12.可以用IE瀏覽器自帶導(dǎo)出導(dǎo)入功能備份收藏夾。A、正確B、錯(cuò)誤正確答案：A13.對(duì)于自行軟件開發(fā)項(xiàng)目，應(yīng)確保開發(fā)環(huán)境與實(shí)際運(yùn)行環(huán)境邏輯分開，確保提供軟件設(shè)計(jì)的相關(guān)文檔和使用指南，并由專人負(fù)責(zé)保管，系統(tǒng)開發(fā)文檔的使用受到控制。A、正確B、錯(cuò)誤正確答案：B14.上網(wǎng)行為管理是指幫助互聯(lián)網(wǎng)用戶控制和管理對(duì)互聯(lián)網(wǎng)的使用，包括對(duì)網(wǎng)頁訪問過濾、網(wǎng)絡(luò)應(yīng)用控制、帶寬流量管理、信息收發(fā)審計(jì)、用戶行為分析。A、正確B、錯(cuò)誤正確答案：A15.在多個(gè)網(wǎng)絡(luò)中實(shí)現(xiàn)DHCP服務(wù)的方法是設(shè)置DHCP中繼代理。A、正確B、錯(cuò)誤正確答案：A16.網(wǎng)絡(luò)入侵的主要途徑有：破譯口令、