3月網(wǎng)絡安全管理員初級工題庫及參考答案解析一、單選題（共20題，每題1分，共20分）1.應采用冗余技術設計網(wǎng)絡拓撲結(jié)構(gòu)，避免關鍵節(jié)點存在單點故障；應提供主要網(wǎng)絡設備、通信線路和數(shù)據(jù)處理系統(tǒng)的（），保證系統(tǒng)的高可用性。A、硬件冗余B、安全環(huán)境C、軟件冗余D、安全運行正確答案：A2.低壓帶電作業(yè)應設專人監(jiān)護，使用有絕緣柄的工具，工作時站在干燥的絕緣物上進行，并（），嚴禁使用銼刀、金屬尺和帶有金屬物的毛刷、毛撣等工具。A、戴手套和安全帽，必須穿長袖衣工作B、戴手套和安全帽，必須穿短袖衣工作C、不戴手套和安全帽，但必須穿長袖衣工作D、戴手套和安全帽，不穿長袖衣工作正確答案：A答案解析：低壓帶電作業(yè)時，設專人監(jiān)護、使用絕緣工具、站在干燥絕緣物上工作等措施都是為了保障作業(yè)人員安全。戴手套和安全帽能進一步防護手部和頭部免受可能的電擊和意外傷害，穿長袖衣可防止手臂意外接觸帶電體，起到更好的絕緣防護作用，嚴禁使用銼刀、金屬尺和帶有金屬物的毛刷、毛撣等工具也是防止發(fā)生短路等危險情況。所以選項A正確。3.主板的一個SATA接口可以連接（）個對應設備A、1B、2C、3D、4正確答案：B4.在常見的BIOS報警信息中，下列各項中哪一項表示硬盤沒有格式化，需要對硬盤分區(qū)進行格式化。A、MissingoperationsystemB、NoPartitionBootableC、Non-systemdiskordiskerrorD、NoROMBASIC正確答案：D5.新建（）信息系統(tǒng)，應當在投入運行后（），由其運營、使用單位到所在地設區(qū)的市級以上公安機關辦理備案手續(xù)。（）A、第一級以上B、第二級以上C、第一級以上D、第二級以上正確答案：D6.事件處理人員不經(jīng)用戶同意，（）更改用戶計算機的設置，為解決問題而做的設置修改，必須事先告知用戶修改范圍和可能的影響，并得到用戶的同意。A、不得隨意B、允許C、隨便D、隨意正確答案：A答案解析：事件處理人員在處理問題時，不經(jīng)用戶同意隨意更改用戶計算機設置可能會導致用戶數(shù)據(jù)丟失或其他問題，損害用戶權益。所以必須要遵守規(guī)定，不得隨意更改，為解決問題做的設置修改需事先告知用戶修改范圍和可能影響并獲同意。7.不屬于南方電網(wǎng)管理信息系統(tǒng)安全保護的定級對象的是（）。A、電力營銷管理系統(tǒng)B、班組建設管理系統(tǒng)C、生產(chǎn)管理系統(tǒng)D、指財務管理系統(tǒng)正確答案：B答案解析：南方電網(wǎng)管理信息系統(tǒng)安全保護的定級對象主要包括財務管理系統(tǒng)、電力營銷管理系統(tǒng)、生產(chǎn)管理系統(tǒng)等重要業(yè)務系統(tǒng)。班組建設管理系統(tǒng)相對來說重要性和影響范圍沒那么大，不屬于典型的定級對象。8.確定作為定級對象的信息系統(tǒng)受到破壞后所侵害的客體時，應首先判斷是否侵害國家安全（）A、國家安全B、社會秩序或公眾利益C、公民、法人和其他組織的合法權益D、本題得分：0分正確答案：A答案解析：確定作為定級對象的信息系統(tǒng)受到破壞后所侵害的客體時，應首先判斷是否侵害國家安全，若不侵害國家安全，再判斷是否侵害社會秩序或公眾利益，若也不侵害，則判斷是否侵害公民、法人和其他組織的合法權益。9.現(xiàn)場工作開始前，應查對已做的安全措施是否符合要求，運行設備與檢修設備是否明確分開，還應（），嚴防走錯位置。A、看清設備名稱B、看清檢驗記錄、圖紙是否符合實際C、采取防止運行中設備掉閘的措施D、與檢修設備保持一定距離正確答案：A答案解析：現(xiàn)場工作開始前，查對已做安全措施、明確運行與檢修設備分開后，看清設備名稱能進一步確保工作人員準確知曉工作對象，有效防止走錯位置，B選項看清檢驗記錄、圖紙是否符合實際主要用于工作準備階段對相關資料的核對，并非直接防止走錯位置；C選項采取防止運行中設備掉閘的措施與防止走錯位置無直接關聯(lián)；D選項與檢修設備保持一定距離也不能從根本上防止走錯位置，所以應選A。10.CD-R光盤屬于（）。A、一次性寫入可重復讀取光盤B、多次寫入可重復讀取光盤C、不可寫入可重復讀取光盤D、可以寫入不可讀取光盤正確答案：A答案解析：CD-R光盤是一次性寫入光盤，數(shù)據(jù)寫入后不能修改，但可以多次讀取。所以屬于一次性寫入可重復讀取光盤。11.變更管理的目的是保證變更在受控方式下正確評估、批準和實施，（）變更，降低變更風險和對業(yè)務的影響。A、非計劃B、計劃C、減少和杜絕非授權D、緊急正確答案：C答案解析：變更管理的目的是保證變更在受控方式下正確評估、批準和實施，減少和杜絕非授權變更，降低變更風險和對業(yè)務的影響。計劃變更、非計劃變更、緊急變更都不是變更管理最核心要杜絕的，關鍵是要防止非授權變更。12.根據(jù)《中國南方電網(wǎng)有限責任公司運維服務體系（2015年）》，參考電網(wǎng)生產(chǎn)管理經(jīng)驗，以（）流程為主線，在服務臺、請求管理、事件管理、問題管理、變更管理等流程中銜接運行調(diào)度管理（即“調(diào)”）、運維管理職能（即“運檢”），實現(xiàn)調(diào)運檢服業(yè)務銜接。A、計劃管理B、作業(yè)管理C、服務管理D、業(yè)務管理正確答案：C13.在需要保護的信息資產(chǎn)中，（）是最重要的。A、硬件B、數(shù)據(jù)C、軟件D、環(huán)境正確答案：B答案解析：數(shù)據(jù)是信息資產(chǎn)的核心內(nèi)容，它承載著組織的關鍵業(yè)務信息和價值。硬件是存儲和運行數(shù)據(jù)的載體，軟件是對數(shù)據(jù)進行處理和操作的工具，而環(huán)境則為硬件和軟件提供運行條件。相比之下，數(shù)據(jù)的丟失、泄露或損壞對組織的影響最為直接和嚴重，因此在需要保護的信息資產(chǎn)中數(shù)據(jù)是最重要的。14.信息安全應急預案實行（）原則，各級單位信息管理部門負責將本單位專項應急預案、現(xiàn)場處置方案以文件形式報上級信息管理部門備案。A、逐步應急B、逐步備案C、逐級應急D、逐級備案正確答案：D答案解析：信息安全應急預案實行逐級備案原則，各級單位信息管理部門負責將本單位專項應急預案、現(xiàn)場處置方案以文件形式報上級信息管理部門備案。逐步備案表述不準確，而逐步應急和逐級應急不符合該預案實行原則的正確說法。15.關于千兆以太網(wǎng)，以下說法正確的是（）。A、IEEE802.3ab定義了千兆以太網(wǎng)在光纖上的標準B、在同一沖突域中，千兆以太網(wǎng)不允許中繼器的互連C、IEEE802.3z專門定義了千兆以太網(wǎng)在雙絞線上的傳輸標準D、千兆以太網(wǎng)支持網(wǎng)絡速率的自適應，可以與快速以太網(wǎng)自動協(xié)商傳輸速率.正確答案：B答案解析：IEEE802.3z定義了千兆以太網(wǎng)在光纖上的標準，A選項錯誤；IEEE802.3ab專門定義了千兆以太網(wǎng)在雙絞線上的傳輸標準，C選項錯誤；千兆以太網(wǎng)不支持網(wǎng)絡速率的自適應，D選項錯誤；在同一沖突域中，千兆以太網(wǎng)不允許中繼器的互連，B選項正確。16.應急資源包含（）。A、應急人力資源B、應急物資C、裝備資源D、以上都有正確答案：D答案解析：應急資源包含應急人力資源、應急物資、裝備資源等多種類型，所以以上選項都正確，答案選D。17.vSphere可以解決的可用性難題是（）。A、災難恢復更復雜B、可以部署更多服務器來提供更高可用性C、可在不影響應用的情況下隨時執(zhí)行硬件維護D、虛擬機可在服務器故障即將發(fā)生時主動遷移正確答案：C答案解析：在vSphere環(huán)境中，它具有動態(tài)資源調(diào)配等功能，能夠在不中斷應用程序運行的前提下，方便地對硬件進行維護操作，解決了傳統(tǒng)環(huán)境下維護硬件時需要停機的問題，保障了系統(tǒng)的可用性。而災難恢復更復雜是錯誤的，vSphere有助于簡化災難恢復；部署更多服務器提供更高可用性不是其特有的解決可用性難題的方式；虛擬機主動遷移不是在服務器故障即將發(fā)生時，而是在服務器出現(xiàn)故障前就可以進行遷移以保障可用性，且題干問的是解決的可用性難題，主動遷移是手段不是難題本身。18.在以太局域網(wǎng)中，將IP地址映射為以太網(wǎng)卡地址的協(xié)議是（）。A、ARPB、ICMPC、UDPD、SMTP正確答案：A答案解析：ARP協(xié)議用于將IP地址映射為以太網(wǎng)卡地址。ARP通過廣播請求，獲取目標IP地址對應的MAC地址，從而實現(xiàn)不同設備在以太局域網(wǎng)中的通信。ICMP主要用于網(wǎng)絡診斷和差錯報告；UDP是一種傳輸層協(xié)議，提供無連接的數(shù)據(jù)傳輸；SMTP是用于電子郵件傳輸?shù)膮f(xié)議。19.某兼容機，原裝1GB內(nèi)存，現(xiàn)擴展為4GB，按要求將內(nèi)存條插入主板，開機自檢測試內(nèi)存時，有時出現(xiàn)故障中斷，有時能正常啟動。但運行某些程序時出現(xiàn)死機現(xiàn)象，判斷故障原因是（）。A、CＰＵ熱穩(wěn)定性不佳B、所運行的軟件問題C、新增內(nèi)存條性能不穩(wěn)定D、主機電源性能不良正確答案：C答案解析：開機自檢測試內(nèi)存時出現(xiàn)故障中斷以及運行某些程序時死機，這些現(xiàn)象都與新增的內(nèi)存條密切相關，很可能是新增內(nèi)存條性能不穩(wěn)定導致的。CPU熱穩(wěn)定性不佳一般會表現(xiàn)為電腦運行一段時間后因CPU過熱出現(xiàn)異常，而不是在檢測內(nèi)存和運行程序初期就出現(xiàn)問題，所以A選項不符合。所運行的軟件問題通常不會在檢測內(nèi)存時就出現(xiàn)故障中斷，更多是在運行特定軟件時出現(xiàn)兼容性等錯誤，B選項不太符合。主機電源性能不良可能會導致電腦整體不穩(wěn)定，但題干中更多指向的是內(nèi)存相關問題，D選項也不太準確。綜合判斷，故障原因是新增內(nèi)存條性能不穩(wěn)定。20.引起打印機光導體與紙張不同步的原因有（）。A、光學部件污染B、打印紙質(zhì)量不好C、輸紙輥故障D、掃描部件缺油正確答案：C答案解析：打印機光導體與紙張不同步，通常是輸紙輥故障導致紙張傳輸異常，從而出現(xiàn)不同步現(xiàn)象。掃描部件缺油和光學部件污染主要影響掃描相關功能，與光導體和紙張不同步關系不大；打印紙質(zhì)量不好一般影響打印效果，而非直接導致光導體與紙張不同步。二、多選題（共30題，每題1分，共30分）1.按照網(wǎng)絡的拓撲結(jié)構(gòu)來劃分，可以分為（）。A、總線網(wǎng)B、圓形網(wǎng)C、星形網(wǎng)D、環(huán)形網(wǎng)正確答案：BCD2.PPTP/L2TP的缺點有哪些：（）。A、不對兩個節(jié)點間的信息傳輸進行監(jiān)視和控制B、端點用戶需在連接前手工建立加密通道C、沒有強加密和認證支持D、同時只能連接256個用戶正確答案：ABC3.根據(jù)《廣東省計算機信息系統(tǒng)安全保護條例》，計算機信息系統(tǒng)的運營、使用單位接到公安機關要求整改的通知后拒不按要求整改的，由公安機關處以（）。A、罰款5000元B、拘留15日C、停機整頓D、警告正確答案：CD4.對于遠程訪問VPN須制定的安全策略有：（）。A、訪問控制管理B、用戶身份認證、智能監(jiān)視和審計功能C、數(shù)據(jù)加密D、密鑰和數(shù)字證書管理正確答案：ABCD答案解析：對于遠程訪問VPN，訪問控制管理能確保只有授權用戶可訪問，所以A選項正確；用戶身份認證可確認訪問者身份，智能監(jiān)視和審計功能有助于監(jiān)測異常活動，B選項正確；數(shù)據(jù)加密能保護傳輸數(shù)據(jù)安全，C選項正確；密鑰和數(shù)字證書管理對于保障加密通信的安全性至關重要，D選項正確。5.根據(jù)《中國南方電網(wǎng)有限責任公司信息運維服務體系（2015年）》，運維管理包括日常維護管理、（）、系統(tǒng)優(yōu)化和運維管控業(yè)務事項。A、運維資源管理B、故障管理C、缺陷管理D、巡檢管理正確答案：ACD6.強制訪問控制用戶與訪問的信息的讀寫關系正確的是（）。A、下寫:用戶級別小于文件級別的寫操作B、上讀:用戶級別低于文件級別的讀操作C、下寫:用戶級別等于文件級別的寫操作D、上寫:用戶級別大于文件級別的寫操作E、下讀:用戶級別大于文件級別的讀操作正確答案：BE7.邊界路由描述錯誤的是指（）？A、單獨的一種路由器B、次要的路由器C、路由功能包含在位于主干邊界的每一個LAN交換設備中D、路由器放在主干網(wǎng)的外邊正確答案：ABD8.FTP常用文件傳輸類型包括（）。A、ASCIIB、二進制類型C、EBCDID、類型E、本地類型正確答案：AB答案解析：ASCII類型用于傳輸文本文件，它會按照特定的字符編碼規(guī)則進行轉(zhuǎn)換，以確保文件在不同系統(tǒng)間的正確顯示。二進制類型則用于傳輸非文本文件，如程序、圖像、音頻等，它會直接傳輸文件的原始字節(jié)流，不進行字符編碼轉(zhuǎn)換。EBCDIC是一種字符編碼，不是FTP常用的文件傳輸類型?！邦愋汀北硎鲞^于寬泛，不是具體的傳輸類型。本地類型并非FTP常用的文件傳輸類型分類。所以FTP常用文件傳輸類型包括ASCII和二進制類型。9.WindowsServer中，在下列哪些情況下，客戶端會使用備用DNS解析（）A、首選DNS服務器上返回“權威否”結(jié)果B、首選DNS服務器上沒有相應記錄C、首選DNS服務器宕機D、首選DNS服務器無法通過網(wǎng)絡連接到正確答案：CD10.根據(jù)《中國南方電網(wǎng)有限責任公司IT服務管理辦法（2014年）》，IT服務管理服務臺人員/一線技術支持人員職責：（）。A、負責接收、記錄所有事件B、負責事件的初步處理，負責事件的分派C、負責掌握事件處理進度，負責與用戶進行溝通D、負責用戶滿意度調(diào)查，負責事件的關閉正確答案：ABCD答案解析：1.**負責接收、記錄所有事件**：服務臺人員/一線技術支持人員需要作為用戶與IT服務管理體系的接口，接收并詳細記錄用戶反饋的各類事件，包括事件的描述、發(fā)生時間、影響范圍等信息，以便后續(xù)進行處理。2.**負責事件的初步處理，負責事件的分派**：對于接收到的事件，一線人員要進行初步評估和處理，例如嘗試解決一些簡單問題，根據(jù)事件的性質(zhì)和所屬領域?qū)⑵浞峙山o合適的二線或三線技術團隊進行進一步處理。3.**負責掌握事件處理進度，負責與用戶進行溝通**：在事件處理過程中，一線人員要及時跟蹤了解處理進度，確保事件能夠按照規(guī)定的時間和質(zhì)量要求得到解決。同時，要與用戶保持良好的溝通，向用戶反饋事件處理的進展情況，解答用戶的疑問，安撫用戶情緒。4.**負責用戶滿意度調(diào)查，負責事件的關閉**：在事件解決后，一線人員負責收集用戶對事件處理結(jié)果的滿意度評價，了解用戶對服務的意見和建議。只有當用戶對事件處理結(jié)果滿意，并確認相關問題已得到徹底解決后，一線人員才能將事件關閉，完成整個事件處理流程。11.應用軟件安全防護包括（）、通信完整性、通信保密性、軟件容錯、資源控制等方面，防護策略應滿足《電力行業(yè)信息系統(tǒng)安全等級保護基本要求》中信息系統(tǒng)相應安全等級應用安全有關要求。A、安全審計B、訪問控制C、身份鑒別D、準入控制正確答案：ABC12.以下屬于計算機特點的是（）。A、由電子器件構(gòu)成B、具有計算能力和邏輯判斷能力C、具有情感控制功能D、具有自動控制和記憶功能E、運算速度快、精度高正確答案：ABDE答案解析：計算機具有以下特點：由電子器件構(gòu)成，能快速準確地進行運算，運算速度快、精度高；具有計算能力和邏輯判斷能力；具有自動控制和記憶功能，能自動執(zhí)行程序并存儲數(shù)據(jù)等。而計算機不具有情感控制功能，所以選項C錯誤，正確答案是ABDE。13.局域網(wǎng)軟件系統(tǒng)包括局域網(wǎng)采用的（）。A、通信協(xié)議網(wǎng)絡操作系統(tǒng)B、應用軟件C、程序設計軟件D、網(wǎng)絡操作系統(tǒng)正確答案：ABD14.等級保護對象受到破壞時所侵害的客體包括的三個方面為：（）A、公民、法人和其他組織的合法權益B、社會秩序、公共利益C、國家安全D、個人利益正確答案：ABC答案解析：等級保護對象受到破壞時所侵害的客體包括三個方面，分別是公民、法人和其他組織的合法權益；社會秩序、公共利益；國家安全。個人利益不屬于這三個方面的侵害客體范疇。15.在交換機SWA上執(zhí)行display命令后，交換機輸出如下：<Switch>displaylink-aggregationsummaryAggregationInterfaceType：A、GB、GC、DD、GE、GF、SelectG、聚合組的類型是靜態(tài)聚合H、聚合組的類型是動態(tài)聚合正確答案：AC16.嚴禁任何單位和個人利用公司互聯(lián)網(wǎng)統(tǒng)一出口、公司計算機從事危害互聯(lián)網(wǎng)安全的行為，不得（）、（）、（）黑客軟件或其它破壞性程序、惡意軟件，不得危害或侵入未授權的服務器、工作站，不得進行任何網(wǎng)絡攻擊行為。A、下載B、使用C、傳播D、查閱正確答案：ABC答案解析：嚴禁任何單位和個人利用公司互聯(lián)網(wǎng)統(tǒng)一出口、公司計算機從事危害互聯(lián)網(wǎng)安全的行為，對于黑客軟件或其它破壞性程序、惡意軟件，是絕對不允許進行下載、使用和傳播的，而查閱這些內(nèi)容如果不涉及傳播等違規(guī)行為本身并不屬于這里禁止的危害互聯(lián)網(wǎng)安全的行為，所以不得下載、使用、傳播黑客軟件或其它破壞性程序、惡意軟件，答案為ABC。17.根據(jù)《廣西電網(wǎng)有限責任公司服務管理系統(tǒng)數(shù)據(jù)錄入規(guī)范業(yè)務指導書（2015年）》，IT服務管理系統(tǒng)主要事件回訪方式有：（）。A、人工回訪B、短信回訪C、現(xiàn)場回訪D、郵件回訪正確答案：BCD18.防火墻的主要技術有哪些（）。A、簡單包過濾技術B、狀態(tài)檢測包過濾技術C、應用代理技術D、復合技術E、地址翻譯技術正確答案：ABCDE答案解析：1.**簡單包過濾技術**：根據(jù)數(shù)據(jù)包的源地址、目的地址、端口號和協(xié)議類型等信息進行過濾，決定是否允許數(shù)據(jù)包通過防火墻。它是防火墻最基本的技術之一。2.**狀態(tài)檢測包過濾技術**：不僅檢查數(shù)據(jù)包的頭部信息，還考慮數(shù)據(jù)包的上下文和狀態(tài)。它能夠跟蹤TCP連接的狀態(tài)，只允許符合狀態(tài)規(guī)則的數(shù)據(jù)包通過，提高了安全性和性能。3.**應用代理技術**：防火墻作為代理服務器，在應用層對數(shù)據(jù)包進行處理。它能夠理解應用協(xié)議的細節(jié)，對數(shù)據(jù)包進行分析和過濾，提供更高級別的安全防護。4.**復合技術**：結(jié)合了多種防火墻技術，如包過濾、狀態(tài)檢測和應用代理等，以提供更強大的安全功能。5.**地址翻譯技術**：包括網(wǎng)絡地址轉(zhuǎn)換（NAT）和端口地址轉(zhuǎn)換（PAT）等。它可以隱藏內(nèi)部網(wǎng)絡的真實地址，對外提供統(tǒng)一的地址，同時實現(xiàn)內(nèi)部網(wǎng)絡和外部網(wǎng)絡之間的通信，增強了網(wǎng)絡的安全性。19.星型拓撲結(jié)構(gòu)的缺點是（）。A、依賴于中央節(jié)點B、星型拓撲的交換方式以電路交換更為普遍C、擴展困難D、電纜長度和安裝正確答案：ABCD20.從Windows打印測試頁時，不能打印測試頁，顯示打印機電源關閉或脫機。則可能的原因是（）。A、打印機打印另一作業(yè)時發(fā)生超時B、在計算機的BIOS設置中，并行端口被設為Centronics兼容C、在打印機驅(qū)動程序的端口設置中，選擇的輸出目的地不正確D、打印機驅(qū)動程序的版本太舊正確答案：AD21.信息安全類要求是指保護數(shù)據(jù)在（）過程中不被泄漏、破壞和免受未授權的修改。A、保護B、處理C、存儲D、加密E、傳輸正確答案：BCE答案解析：信息安全類要求保護數(shù)據(jù)在存儲、傳輸和處理過程中不被泄漏、破壞和免受未授權的修改。存儲過程中要防止數(shù)據(jù)丟失或被非法獲?。粋鬏斶^程中保障數(shù)據(jù)完整準確不被篡改或竊??；處理過程中確保數(shù)據(jù)按正確的方式進行操作且不被非法更改。而保護是一個寬泛的概念，加密是保障信息安全的一種手段，并非數(shù)據(jù)不被泄漏、破壞和免受未授權修改所發(fā)生的過程。22.信息機房各出入口應安排專人值守或配置電子門禁系統(tǒng)，（）、（）和（）進入的人員。A、控制B、封閉C、識別D、記錄正確答案：ACD答案解析：信息機房各出入口應安排專人值守或配置電子門禁系統(tǒng)，目的是對進入的人員進行有效管理?？刂七M入人員，確保只有授權人員能進入，A選項正確；識別進入人員身份，以確定是否符合進入條件，C選項正確；記錄進入人員相關信息，便于后續(xù)查詢和管理，D選項正確。而封閉進入人員并非出入口管理的主要功能，B選項不符合要求。23.在路由器中，如果去往同一目的地有多條路由，則決定最佳路由的因素有（）？A、路由的優(yōu)先級B、路由的發(fā)布者C、路由的metirc值D、路由的生存時間正確答案：AC答案解析：1.路由的優(yōu)先級：路由器會根據(jù)路由的優(yōu)先級來選擇最佳路由。優(yōu)先級是一個數(shù)值，數(shù)值越小表示優(yōu)先級越高，路由器會優(yōu)先選擇優(yōu)先級高的路由。所以選項A正確。2.路由的metric值：metric值也稱為度量值，用于衡量到達目的地的距離或代價等。當有多條路由時，路由器會比較metric值，選擇metric值最小的路由作為最佳路由。所以選項C正確。3.路由的發(fā)布者：一般情況下，路由的發(fā)布者不是決定最佳路由的關鍵因素。所以選項B錯誤。4.路由的生存時間：生存時間主要用于控制路由信息的老化和刷新，不是決定最佳路由的因素。所以選項D錯誤。24.下面對訪問控制基本概念描述正確的是（）。A、授權訪問指主體訪問客體的允許B、主體可以是一個字節(jié)C、客體他包括用戶、用戶組、終端、主機或一個應用D、主體不可以訪問客體E、主體可以訪問客體正確答案：AE25.在地址翻譯原理中，防火墻根據(jù)什么來使用傳輸?shù)较嗤腎P發(fā)送給內(nèi)部不同的主機上（）？A、防火墻記錄的包的目的端口B、防火墻使用廣播的方式發(fā)送C、防火墻根據(jù)每個包的時間順序D、防火墻根據(jù)每個包的TCP序列號正確答案：AD26.按照對外接口類型分，常見的磁盤陣列可以分為（）。A、SCSI磁盤陣列B、iSCSI磁盤陣列C、NAS存儲D、FC磁盤陣列正確答案：ABD27.南方電網(wǎng)公司信息安全保障體系設計遵循以下原則：整體性、合規(guī)性、針對性、（）。A、可實施性B、有效性C、可持續(xù)性D、先進性正確答案：ACD28.以下關于數(shù)據(jù)的邏輯結(jié)構(gòu)的敘述中，正確的有（）。A、數(shù)據(jù)的邏輯結(jié)構(gòu)抽象地反映數(shù)據(jù)元素間的邏輯關系B、數(shù)據(jù)的邏輯結(jié)構(gòu)具體地反映數(shù)據(jù)在計算機中的存儲方式C、數(shù)據(jù)的邏輯結(jié)構(gòu)分為線性結(jié)構(gòu)和非線性結(jié)構(gòu)D、數(shù)據(jù)的邏輯結(jié)構(gòu)分為靜態(tài)結(jié)構(gòu)和動態(tài)結(jié)構(gòu)正確答案：AC答案解析：數(shù)據(jù)的邏輯結(jié)構(gòu)是抽象地反映數(shù)據(jù)元素之間的邏輯關系，它與數(shù)據(jù)在計算機中的存儲方式無關，A選項正確，B選項錯誤。數(shù)據(jù)的邏輯結(jié)構(gòu)主要分為線性結(jié)構(gòu)和非線性結(jié)構(gòu)，C選項正確。數(shù)據(jù)結(jié)構(gòu)分為邏輯結(jié)構(gòu)和存儲結(jié)構(gòu)，存儲結(jié)構(gòu)又分為靜態(tài)存儲結(jié)構(gòu)和動態(tài)存儲結(jié)構(gòu)，不存在數(shù)據(jù)的邏輯結(jié)構(gòu)分為靜態(tài)結(jié)構(gòu)和動態(tài)結(jié)構(gòu)這種說法，D選項錯誤。29.IPSec的應用方式有（）。A、端對端安全B、遠程訪問C、VPNsD、多提供商VPNs正確答案：ABCD答案解析：IPSec的應用方式包括端對端安全、遠程訪問、VPNs（虛擬專用網(wǎng)絡）以及多提供商VPNs。端對端安全可保障通信兩端數(shù)據(jù)傳輸安全；遠程訪問中IPSec能確保遠程用戶與內(nèi)部網(wǎng)絡安全連接；VPNs利用IPSec構(gòu)建安全的虛擬專用網(wǎng)絡通道；多提供商VPNs則支持不同提供商網(wǎng)絡環(huán)境下基于IPSec的安全通信。30.下列屬于針式打印機軟件故障的是（）。A、病毒故障B、字車導軌變形C、電源電路故障D、驅(qū)動程序故障正確答案：AD三、判斷題（共40題，每題1分，共40分）1.在網(wǎng)絡綜合布線中，建筑群子系統(tǒng)之間最常用的傳輸介質(zhì)是光纖。A、正確B、錯誤正確答案：A2.SNMP是應用層協(xié)議,主要功能是監(jiān)視網(wǎng)絡性能,檢測分析網(wǎng)絡差錯,配置網(wǎng)絡設備。A、正確B、錯誤正確答案：A3.定性安全風險評估結(jié)果中，級別較高的安全風險應當優(yōu)先采取控制措施予以應對。A、正確B、錯誤正確答案：A4.機房場地應避免設在建筑物的高層或地下室，以及用水設備的下層或隔壁,如果不可避免，應采取有效防水措施。A、正確B、錯誤正確答案：A5.為防止靜電和保持機房清潔，進入機房前穿工作鞋或戴專用鞋套。A、正確B、錯誤正確答案：B6.對于移動辦公終端，用戶在未解鎖的狀態(tài)下允許訪問系統(tǒng)相關信息A、正確B、錯誤正確答案：B7.對人員管理方面需要制定既滿足相關要求又符合實際情況的人員安全管理條例，并進行必要的人員安全意識和安全技能培訓。A、正確B、錯誤正確答案：A8.變更經(jīng)理全面負責變更管理流程所有具體活動執(zhí)行，保障所有變更依照預定流程順利執(zhí)行。A、正確B、錯誤正確答案：A9.ping命令用來檢測路由路徑。A、正確B、錯誤正確答案：B10.網(wǎng)絡系統(tǒng)安全的完整性包括數(shù)據(jù)完整性和功能完整性。A、正確B、錯誤正確答案：A11.信息安全事件：由于自然或者人為的原因，對信息系統(tǒng)造成危害，或在信息系統(tǒng)內(nèi)發(fā)生對社會造成負面影響的事件。A、正確B、錯誤正確答案：A12.TCP和UDP的一些端口保留給一些特定的應用使用。為HTTP協(xié)議保留的端口號為80。A、正確B、錯誤正確答案：A13.A、B類計算機機房的空調(diào)設備應盡量采用風冷式空調(diào)。A、正確B、錯誤正確答案：A14.投運/投運是指信息系統(tǒng)通過初步驗收后，投入生產(chǎn)環(huán)境運行的過程，包括新建信息系統(tǒng)的投入運行以及已有信息系統(tǒng)擴建、升級、改造后的投入運行。A、正確B、錯誤正確答案：A15.系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應用程序、數(shù)據(jù)庫系統(tǒng)、用戶設置、系統(tǒng)參數(shù)等信息，以便迅速恢復整個系統(tǒng)。A、正確B、錯誤正確答案：A16.交換機、路由器等網(wǎng)絡設備在日常巡查時需要定時進行運行檢測，而對策略配置則無需進行檢驗。A、正確B、錯誤正確答案：B17.風險是一種不確定性。A、正確B、錯誤正確答案：A18.實現(xiàn)從主機名到IP地址映射服務的協(xié)議是DNS。A、正確B、錯誤正確答案：A19.存儲保護是對操作系統(tǒng)安全的基本要求，存儲保護采用硬件和軟件結(jié)合處理，如當發(fā)生越界或非法操作時，硬件產(chǎn)生中斷，進入操作系統(tǒng)處理。A、正確B、錯誤正確答案：A20.根據(jù)《中國南方電網(wǎng)有限責任公司信息系統(tǒng)運行維護管理辦法（2015年）》，信息系統(tǒng)發(fā)生故障后，信息運維部門應組織相關人員對故障進行處理，根據(jù)故障的影響范圍和嚴重程度做出判斷，按《中國南方電網(wǎng)有限責任公司信息安全事件管理辦法》等管理辦法要求進行逐級上報