中級網(wǎng)絡安全管理模擬試題及答案1、IE瀏覽器將因特網(wǎng)世界劃分為因特網(wǎng)區(qū)域、本地Intranet區(qū)域、可信站點區(qū)域和受限站點區(qū)域的主要目的是（）。A、保護自己的計算機B、驗證Web站點C、避免他人假冒自己的身份D、避免第三方偷看傳輸?shù)男畔⒋鸢福篈2、以下關于防火墻的設計原則說法正確的是（）A、不單單要提供防火墻的功能，還要盡量使用較大的組件B、保持設計的簡單性C、保留盡可能多的服務和守護進程，從而能提供更多的網(wǎng)絡服務D、一套防火墻就可以保護全部的網(wǎng)絡答案：B3、確定作為定級對象的信息系統(tǒng)受到破壞后所侵害的客體時，應首先判斷是否侵害國家安全（）A、國家安全B、社會秩序或公眾利益C、公民、法人和其他組織的合法權益答案：A4、WindowsServer2003默認的共享權限是Everyone組具有（）權限。A、讀取B、更改C、完全修改D、讀取與執(zhí)行答案：A5、Windows操作系統(tǒng)中決定著文件打開方式的因素是文件的（）A、長度B、文件名C、擴展名D、格式答案：C6、進程從就緒狀態(tài)進入運行狀態(tài)的原因可能是（）。A、等待某一事件B、被選中占有處理器C、時間片用完D、等待的事件已發(fā)生答案：B7、在服務器上關閉無用的服務端口是為了（）。A、減少黑客攻擊嘗試的目標B、延長響應的時間，如果系統(tǒng)被攻破C、保持操作系統(tǒng)和進程的簡單，以方便管理D、服務需要監(jiān)控安全威脅答案：A8、微型計算機的發(fā)展是以（）的發(fā)展為表征的。A、軟件B、主機C、微處理器D、控制器答案：A9、根據(jù)《中國南方電網(wǎng)有限責任公司IT服務管理辦法（2014年）》，（）指通過電話、即時通信工具、郵件等方式受理用戶事件的座席工程師，也稱服務臺人員。A、事件經(jīng)理B、一線支持人員C、二線支持人員D、三線支持人員答案：B10、下列設備中既屬于輸入設備又屬于輸出設備的是（）。A、硬盤B、顯示器C、打印機D、鍵盤答案：A11、遠程運維審計系統(tǒng)系統(tǒng)管理員、運維管理員、審計員需獨立分開，不能（）兼系統(tǒng)管理員，運維管理員，審計員A、三人B、二人C、一人D、以上都行答案：C12、在Unix系統(tǒng)中,用于顯示當前目錄路徑名的命令是（）。A、pwdB、cdC、psD、ls答案：A13、在以太網(wǎng)中，雙絞線使用（）與其他設備連接起來A、BNC接口B、AUI接口C、RJ-45接口D、RJ-11接口答案：C14、公司特別重大級信息安全事件、重大級信息安全事件的調(diào)查，由公司信息部負責組織、公司信息中心負責牽頭實施，分子公司信息部、信息中心、下屬各單位信息管理及運行部門配合實施；調(diào)查結果由（）審閱A、公司信息部B、公司網(wǎng)絡與信息安全領導小組C、公司信息中心D、決策層答案：B15、分子公司信息運維部門負責本單位所管轄信息系統(tǒng)的（）。A、規(guī)劃工作B、建設工作C、日常運行維護工作D、培訓工作答案：C16、變更管理流程主要角色有：變更請求者、變更主管、（）、變更實施人員、變更委員會。A、系統(tǒng)管理員B、信息中心主任C、變更經(jīng)理D、信息專責答案：C17、根據(jù)《中國南方電網(wǎng)有限責任公司信息運維服務體系（2015年）》，（）是對信息系統(tǒng)運行方式的統(tǒng)一規(guī)劃，對信息運維資源的統(tǒng)籌管理與統(tǒng)一分配，并對運行方式有較大影響的運維操作方案的統(tǒng)一管理。A、運行方式管理B、調(diào)度管理C、運維管理D、服務管理答案：A18、Web使用（）協(xié)議進行信息傳送。A、HTTPB、HTMLC、FTPD、TELNET答案：A19、使用IIS搭建Web服務或FTP服務，都應將文件存儲在（）分區(qū)A、FAT16B、FAT32C、NTFSD、UNIX答案：C20、我國規(guī)定的交流安全電壓為（）。A、220V、42V、36V、12VB、380V、42V、36V、12VC、42V、36V、12V、6VD、220V、36V、12V、6V答案：C21、依據(jù)《電子信息系統(tǒng)機房設計規(guī)范》（GB50174-2008），機房內(nèi)通道的寬度及門的尺寸應滿足設備和材料的運輸要求，建筑入口至主機房的通道凈寬不應小于（）。A、1.2米B、1.5米C、1.8米D、2.0米答案：B22、公司設置統(tǒng)一的IT服務熱線電話是（）。A、1000B、10000C、110D、120答案：A23、我計算機機房應配備最實用的滅火器是（）。A、水或泡沫滅火器B、干粉或二氧化碳滅火器C、清水或二氧化碳滅火器D、二氧化碳或泡沫滅火器答案：B24、計算機網(wǎng)絡的安全是指（）。A、網(wǎng)絡中設備的安全B、網(wǎng)絡使用者的安全C、網(wǎng)絡可共享資源的安全D、網(wǎng)絡的財產(chǎn)安全答案：C25、配置管理的范圍涉及IT環(huán)境里的所有配置項，包括（）、存儲設備、網(wǎng)絡設備、安全設備、系統(tǒng)軟件、應用軟件、PC機、打印機、重要文檔以及配置項之間的重要關聯(lián)關系等。A、刀片機B、數(shù)據(jù)庫C、服務器D、PC服務器答案：C26、中間件是（）環(huán)境中保證操作系統(tǒng)、通信協(xié)議、數(shù)據(jù)庫等之間進行對話、互操作的軟件系統(tǒng)。A、集中式B、分布式C、分散式D、統(tǒng)一式答案：B27、生產(chǎn)控制大區(qū)中的控制區(qū)又稱（）A、安全區(qū)IB、安全區(qū)IIC、安全區(qū)IIID、安全區(qū)IV答案：A28、在Web上發(fā)布的網(wǎng)頁，其文件類型大多是（）。A、TXTB、DOCC、RTFD、HTML答案：D29、人員管理主要是對人員的錄用、人員的離崗、安全意識教育和培訓、第三方人員訪問管理5個方面（）A、人員教育B、人員裁減C、人員考核D、人員審核答案：C30、變更經(jīng)理全面負責變更管理流程所有具體活動執(zhí)行，保障所有變更依照預定流程順利執(zhí)行，幫審批變更請求，確保只有授權和必要的變更才被實行，并使變更影響（）。A、最小化B、最大化C、全局化D、縮小化答案：A31、下列那個不屬于主題域（）。A、企業(yè)戰(zhàn)略B、風險體系C、電力規(guī)劃D、財務答案：D32、下列哪個版本的Windows自帶了防火墻，該防火墻能夠監(jiān)控和限制用戶計算機的網(wǎng)絡通信（）A、Windows98B、Windows2000C、WindowsMED、Windowsxp答案：D33、四級系統(tǒng)中，物理安全要求共有（）項A、8B、9C、10D、11答案：C34、IPv4地址由（）位二進制數(shù)值組成A、16位B、8位C、32位D、64位答案：C35、災難備份系統(tǒng)是為“（）”事件準備的A、高概率、低風險B、小概率、高風險C、高概率、高風險D、小概率.低風險答案：B36、遠程運維審計系統(tǒng)用戶權限申請與辦理等業(yè)務，需向（）申請辦理。A、系統(tǒng)管理員B、運維管理員C、審計員D、1000信息服務臺答案：D37、衡量電能質(zhì)量的指標是（）A、電壓、頻率B、電壓、頻率、網(wǎng)損率C、電壓、諧波、頻率D、電壓、頻率、不平衡度答案：C38、建立應急響應計劃最重要的是（）A、業(yè)務影響分析B、測試及演練C、各部門參與D、管理層的支持答案：D39、安全工器具應按《電力安全工作規(guī)程》及《電力安全工器具預防性試驗規(guī)程（試行）》中規(guī)定的周期和標準每（）進行定期試驗。A、3個月B、半年C、1年D、2年答案：B40、當信息系統(tǒng)中包含多個業(yè)務子系統(tǒng)時，對每個業(yè)務子系統(tǒng)進行安全等級確定，最終信息系統(tǒng)的安全等級應當由（）所確定。A、業(yè)務子系統(tǒng)的安全等級平均值B、業(yè)務子系統(tǒng)的最高安全等級C、業(yè)務子系統(tǒng)的最低安全等級D、以上說法都錯誤答案：B41、隱患排查治理按照“排查（發(fā)現(xiàn)）-（）-（報告）-治理（控制）-驗收銷號”的流程實施閉環(huán)管理。A、測試B、整改C、評估D、校驗答案：C42、關于XSS的說法以下（）是正確的。A、XSS全稱為CascadingStyleSheetB、通過XSS無法修改顯示的頁面內(nèi)容C、通過XSS有可能取得被攻擊客戶端的CookieD、XSS是一種利用客戶端漏洞實施的攻擊答案：C43、國家電子政務總體框架主要包括：服務與應用；信息資源；（）；法規(guī)、法則與標準化；管理體制A、基礎設施B、過程管理C、信息完全D、信息共享答案：D44、下列選項中，具有連接范圍窄、用戶數(shù)少、配置容易、連接速率高等特點的網(wǎng)絡是（）。A、局域網(wǎng)B、城域網(wǎng)C、廣域網(wǎng)D、互聯(lián)網(wǎng)答案：A45、應在機房場地區(qū)域顯眼位置懸掛場地名稱標識，在供配電系統(tǒng)、消防系統(tǒng)、（）、重要服務器、核心網(wǎng)絡安全設備等重要或者危險的設備上應懸掛警告性說明標識。A、空調(diào)系統(tǒng)室內(nèi)機B、空調(diào)系統(tǒng)室外機C、應用系統(tǒng)D、配線間答案：B46、以虛擬軟盤方式實現(xiàn)硬盤共享的軟件必須具有四方面的功能，即用戶管理、盤卷管理、信號量管理和（）。A、計賬管理B、備份管理C、安裝管理D、文件管理答案：C47、在采取NTFS文件系統(tǒng)中，對一文件夾先后進行如下的設置：先設置為讀取，后又設置為寫入，再設置為完全控制，則最后，該文件夾的權限類型是（）。A、讀取B、寫入C、讀取、寫入D、完全控制答案：D48、根據(jù)《中國南方電網(wǎng)有限責任公司IT服務管理辦法（2014年）》，（）負責事件解決過程中的協(xié)調(diào)和監(jiān)控，以及事件升級的判斷與執(zhí)行。A、事件經(jīng)理B、一線支持人員C、二線支持人員D、三線支持人員答案：A49、電氣安全用具按其基本作用可分為（）。A、絕緣安全用具和一般防護安全用具B、基本安全用具和輔助安全用具C、絕緣安全用具和輔助安全用具D、基本安全用具和一般防護安全用具答案：A50、創(chuàng)建保留IP地址，主要是綁定它的（）。A、MACB、IPC、名稱答案：A51、信息系統(tǒng)管理員在進行業(yè)務數(shù)據(jù)的變更操作前需做好（）工作，并在有人監(jiān)護的情況下嚴格按照作業(yè)指導書開展工作，變更實施過程需做好工作記錄。A、可研B、導入C、導出D、備份答案：D52、下列（）防火墻運行時速度最慢，并且運行在OSI模型中的最高層。A、應用代理防火墻B、狀態(tài)防火墻C、包過濾防火墻答案：A53、《信息系統(tǒng)安全等級保護實施指南》將（）作為實施等級保護的第一項重要內(nèi)容A、安全定級B、安全評估C、安全規(guī)劃D、安全實施答案：A54、設按《廣西信息系統(tǒng)機房管理規(guī)定》要求，機房溫度應保持在（），濕度保持在40%--60%。接地電阻保持在0.5歐以下。A、16℃—20℃B、18℃—25℃C、20℃—25℃D、22℃—30℃答案：A55、信息系統(tǒng)在（）階段，應編寫系統(tǒng)安全防護方案。A、需求B、設計C、建設D、運行答案：B56、《信息系統(tǒng)安全等級保護基本要求》中對不同級別的信息系統(tǒng)應具備的基本安全保護能力進行了要求，共劃分為（）級。A、4B、5C、6D、7答案：B57、列關于PC機性能的敘述中，錯誤的是（）。A、邏輯結構相同時，CPU主頻越高，速度就越快B、總線約傳諭速率與總線的數(shù)據(jù)線寬度、總線工作頻率等有關C、通常cache容量越大，訪問cache的命中率就越高D、主存的存取周期越長，存取速度就越快答案：D58、在下列有關Windows網(wǎng)絡與通信功能的敘述中，錯誤的是（）。A、Windows實現(xiàn)了多種網(wǎng)絡API，用于支持各種網(wǎng)絡應用B、Windows套接字的主要作用是支持把UNIX網(wǎng)絡應用移植到Windows環(huán)境中C、Windows僅支持TCP/IP網(wǎng)絡協(xié)議D、WindowsXP支持（但Windows98不支持）的“網(wǎng)橋”功能可實現(xiàn)局域網(wǎng)中多個網(wǎng)段的連接答案：B59、實施數(shù)據(jù)中心虛擬化最適當?shù)恼f法是（）。A、無法直接接觸虛擬機B、可以省電C、用戶可以自行調(diào)配服務器D、服務器將產(chǎn)生更多熱量答案：B60、穿戴（）可避免操作人員手指直接接觸靜電敏感元器件，并能安全泄放操作人員所帶的人體靜電荷。A、針織手套B、安全帶C、安全帽D、防靜電手套答案：D61、《基本要求》分為技術要求和管理要求，其中技術要求包括物理安全、網(wǎng)絡安全、主機系統(tǒng)安全、應用安全和（）？A、整體安全B、數(shù)據(jù)安全C、操作系統(tǒng)安全D、數(shù)據(jù)庫安全答案：D62、UNIX系統(tǒng)中具有最高權限的用戶名是（）。A、administratorB、rootC、supervisorD、admin答案：B63、VPN虛擬專用網(wǎng)故障現(xiàn)象是（）。A、客戶端連接PPTP服務器正常B、同時實現(xiàn)Internet和VPN連接共享C、遠程工作站可以登錄進本地局域網(wǎng)訪問本地局域網(wǎng)D、接向導窗口中的“撥號到專用網(wǎng)絡”和“VPN連接”這兩個選項都失效,VPN連接無法創(chuàng)建.答案：D64、引起打印機光導體與紙張不同步的原因有（）。A、掃描部件缺油B、光學部件污染C、輸紙輥故障D、打印紙質(zhì)量不好答案：C65、《基本要求》的管理部分包括安全管理機構、安全管理制度、人員安全管理、系統(tǒng)建設管理、（）。A、系統(tǒng)運維B、人員錄用C、管理運行D、系統(tǒng)運行答案：A66、按T568A制作網(wǎng)線的八條線排列順序為（）。A、白橙，橙，白綠，藍，白藍，綠，白棕，棕B、白綠，綠，白橙，藍，白藍，橙，白棕，棕C、白綠，綠，白橙，橙，白藍，藍，白棕，棕D、白橙，橙，白綠，綠，藍，白藍，白棕，棕答案：B67、按安全審計的關鍵技術來劃分，計算機安全審計不包括以（）類型。A、數(shù)據(jù)庫審計B、應用審計C、單獨審計D、系統(tǒng)審計答案：B68、目前，應用系統(tǒng)實用化評價對數(shù)據(jù)的要求包括完整性、準確性和（）A、可靠性B、保密性C、唯一性D、及時性答案：D69、WindowsServer2003中的IIS的版本是（）。A、4B、5C、6D、7答案：C70、（）服務器一般都支持SMTP和POP3協(xié)議，分別用來進行電子郵件的發(fā)送和接收。A、GopherB、TelnetC、FTPD、E-mail答案：D71、在C：盤上安裝WindowsServer2003的IIS后，默認網(wǎng)站缺省主目錄文件夾的位置為（）。A、C:\Inetpub\wwwrootB、C:\Inetpub\ftprootC、C:\Winnt\Inetpub\wwwrootD、C:\Winnt\Inetpub\ftproot答案：A72、Windows操作系統(tǒng)如需打開注冊表編輯器，可以在運行欄輸入（）命令A、msconfigB、winipcfgC、regeditD、cmd答案：C73、針對新信息系統(tǒng)上線或系統(tǒng)升級改造，業(yè)務管理部門應在系統(tǒng)竣工驗收后（）完成實用化問題收集、自查、整改工作。A、1個月B、3個月C、6個月D、9個月答案：C74、下列關于快捷方式不正確的敘述是（）。A、快捷方式是一種擴展名為.LNK的特殊文件B、文件中存放的是一個指向另一個文件的指針C、快捷方式文件的圖標左下角有一個小箭頭D、刪除快捷方式文件意味著刪除他指向的文件答案：D75、變更經(jīng)理全面負責變更（）所有具體活動執(zhí)行，保障所有變更依照預定流程順利執(zhí)行，參與流程評估，對流程改進提出意見和建議。A、業(yè)務流程B、管理流程C、管理制度D、管制規(guī)范答案：B76、當一個關鍵文件服務器的存儲增長沒有被合理管理時，以下哪一項是最大的風險？（）A、備份時間會穩(wěn)定增長B、備份成本會快速增長C、存儲成本會快速增長D、服務器恢復工作不能滿足恢復時間目標（RTO）的要求答案：D77、下列不屬于通用應用平臺程序的是（）。A、WebB、FTP服務程序C、MSD、Windows操作系統(tǒng)答案：D78、（）全面負責變更管理流程所有具體活動執(zhí)行，保障所有變更依照預定流程順利執(zhí)行。A、變更主管B、變更經(jīng)理C、系統(tǒng)管理員D、信息專責答案：B79、syslogins這個系統(tǒng)表是在（）中的。A、用戶庫B、Model庫C、Tempdb庫D、Master庫答案：D80、應用安全包括身份鑒別、訪問控制、安全審計、剩余信息保護、通信完整性、通信保密性和（）。A、抗抵賴、軟件容錯、資源控制B、不可否認性、軟件容錯、資源控制C、抗抵賴、軟件刪除、資源控制D、抗抵賴、軟件容錯、系統(tǒng)控制答案：A81、Sybase軟件的根目錄是在（）環(huán)境變量中設置的。A、DsQueryB、SybaseC、DsListenD、InterFaces答案：B82、在工作組中使用一個非本地計算機（計算機名：W104）的共享資源（共享名：2K-C）時，“映射網(wǎng)絡驅動器”窗口中的“驅動器”文本框中，選擇網(wǎng)絡驅動器的代號，例如”G”,在“路經(jīng)”文本框中，輸入的符合UNC的格式為（）。A、//W104/2K-CB、\\W104\2K-CC、\\W104\\2K-CD、//W104\2K-C答案：B83、ROM的意思是（）A、軟盤驅動器B、隨機存儲器C、硬盤驅動器具D、只讀存儲器答案：B84、數(shù)據(jù)安全及備份恢復涉及到（）、（）、（）3個控制點A、數(shù)據(jù)完整性、數(shù)據(jù)保密性、備份和恢復B、數(shù)據(jù)完整性、數(shù)據(jù)保密性、不可否認性C、數(shù)據(jù)完整性、不可否認性、備份和恢復D、不可否認性、數(shù)據(jù)保密性、備份和恢復答案：A85、根據(jù)《中國南方電網(wǎng)有限責任公司安全生產(chǎn)工作規(guī)定》，（）有權對建設項目的安全設施與主體工程同時設計、同時施工、同時投入生產(chǎn)和使用（三同時）進行監(jiān)督，提出意見。A、安監(jiān)部門B、法律部C、建設部門D、工會答案：D86、一個單位內(nèi)運行的信息系統(tǒng)可能比較龐大，為了體現(xiàn)重要部分重點保護，有效控制信息安全建設成本，優(yōu)化信息安全資源配置的等級保護原則，可采取什么樣的定級措施（）A、可將較大的信息系統(tǒng)劃分為若干個較小的、可能具有不同安全保護等級的定級對象B、作為一個信息系統(tǒng)來定級C、采取全部對象統(tǒng)一定級D、按照儲存量的大小定級答案：A87、備份策略的調(diào)整與修改應首先由應用系統(tǒng)或（）管理員提出需求，將需要改變的內(nèi)容如備份內(nèi)容、備份時間、備份類型、備份頻率和備份保存周期等以書面方式提交給存儲系統(tǒng)管理員。A、安全B、數(shù)據(jù)庫C、網(wǎng)絡D、應用答案：B88、下列方法（）不能有效地防止SQL注入。A、使用參數(shù)化方式進行查詢B、檢查用戶輸入有效性C、對用戶輸入進行過濾D、對用戶輸出進行處理答案：D89、關于DDN正確的說法是（）。A、DDN是交換網(wǎng)，具有數(shù)據(jù)交換功能，只提供專線B、DDN是一種同步數(shù)據(jù)傳輸網(wǎng)，不要求全網(wǎng)的時鐘系統(tǒng)保持同步C、DDN是一種不透明傳輸網(wǎng)，DDN是一種面向用戶的公用數(shù)據(jù)通信網(wǎng)D、DDN是一種較高傳輸速率的網(wǎng)絡，網(wǎng)絡延時小答案：D90、所有需要接入信息網(wǎng)絡的設備，必須經(jīng)（）部門審核、備案。A、安全部門B、財務部C、人資部D、信息管理部門答案：D91、（）目前的打印機采用USB接口或并口來與電腦連接。A、正確B、錯誤答案：A92、（）標準化是科研、生產(chǎn)、使用三者之間的橋梁。A、正確B、錯誤答案：B93、（）目前綜合布線系統(tǒng)所允許的雙絞線鏈路最長的接線長度（CHANNEL）是100米A、正確B、錯誤答案：A94、（）各單位信息運維部門負責本單位PKI數(shù)字證書的制證，修改，注銷等工作。A、正確B、錯誤答案：B95、（）在規(guī)模較大的局域網(wǎng)網(wǎng)絡中，時常會遇到網(wǎng)絡通道被嚴重堵塞的現(xiàn)象。造成這種故障現(xiàn)象的原因有很多，例如網(wǎng)絡遭遇病毒攻擊、網(wǎng)絡設備發(fā)生硬件損壞、網(wǎng)絡端口出現(xiàn)傳輸瓶頸等。A、正確B、錯誤答案：A96、（）緊急和標準類變更不需通過變更經(jīng)理審批。A、正確B、錯誤答案：B97、（）機房內(nèi)可鋪設化纖類地毯。A、正確B、錯誤答案：B98、（）IDS（入侵檢測系統(tǒng)）無法檢測到HTTPS協(xié)議的攻擊。A、正確B、錯誤答案：A99、（）對于TCPSYN掃描，如果發(fā)送一個SYN包后，對方返回ACK表明端口處于關閉狀態(tài)。A、正確B、錯誤答案：B100、（）IIS日志記錄采用W3C擴展日志文件格式。A、正確B、錯誤答案：A101、（）設備維護報告、定期測試記錄、故障分析報告和其他原始記錄等，均可隨意存放A、正確B、錯誤答案：B102、（）TCP和UDP的一些端口保留給一些特定的應用使用。為HTTP協(xié)議保留的端口號為80。A、正確B、錯誤答案：A103、（）常見的防火墻登陸模式有串口console管理方式、WEBUI瀏覽器管理方式、TELNET管理方式、SSH管理方式A、正確B、錯誤答案：A104、（）威脅可以通過威脅主體、資源、動機、途徑等多種屬性來描述。造成威脅的因素可分為人為因素和環(huán)境因素。A、正確B、錯誤答案：A105、（）根據(jù)《廣西電網(wǎng)有限責任公司信息作業(yè)管理業(yè)務指導書（2015年）》，公司信息中心作業(yè)計劃時間原則上須安排在第一周和第三周完成；其它單位的作業(yè)計劃原則上安排在第三周完成；如遇保供電、應急響應或其它特殊情況則作業(yè)計劃申請時間可延后一周。A、正確B、錯誤答案：A106、（）超5類線主要用于千兆位以太網(wǎng)（1000Mbps）。A、正確B、錯誤答案：A107、（）很多網(wǎng)站后臺會使用COOKIE信息進行認證，對于