信息安全中级试题及参考答案

信息安全中级试题及参考答案

一、单选题（共43题，每题1分，共43分）

1.系统启停工作只能由（）操作A、数据库管理员B、系统管理员C、应用管理员D、信息中心主任正确答案B

2.下面哪个不属于web logic的概念（）A、cIusterB、nodeG概要文件prof iIeD、doma in正确答案C

3.（）是物理服务器的虚拟化层，它将处理器、内存、存储器和资源虚拟化（交换机）为多个虚拟机，是vSphere服务器虚拟化基础架构组件A、I0SB、VmwareC、ESXID、Un ix正确答案C

4.下面哪个属于映射数据到新的空间的方法？（）A、特征加权B、傅立叶变换C、渐进抽样D、维归约正确答案B

5.下面不属于本地用户组密码安全策略的内容是（）、强制密码历史AB、密码必须符合复杂性要求及时发现各种异常信息，对于系统终端发出的（），应立即处理Ax声响B、各种声光告警C、噪音D、辐射正确答案B

二、多选题（共32题，每题1分，共32分）

1.决定局域网特性的主要技术要素是（）、传输介质AB、网络拓扑C、计算机的硬件D、媒体访问控制正确答案ABD

2.在数据挖掘的分析方法中，直接数据挖掘包括（）、分类AB、估值C、预言D、关联正确答案ABC

3.贝叶斯网络由两部分组成，分别是（）A、条件概率B、先验概率C、网络结构D、后验概率正确答案AC

4.各级管理人员和从事信息系统（）的人员，必须熟悉并严格执行变更管理票管理规定、检修AB、使用C、维护D、运行正确答案ACD

5.群集技术适用于（）场合A、关键性的业务需要可靠的容错机制B、不断增长的需求需要硬件有灵活的可扩展性C、应用规模的发展使单个服务器难以承担负载D、大规模计算如基因数据的分析、气象预报、石油勘探需要极高的计算性正确答案ABCD

6.应与（）、（）、（）等关键岗位的人员签署保密协议、维护员AB、系统管理员C、安全管理员D、网络管理员正确答案BCD

7.每日巡检（法定工作日）包含但不限于（）内容A、服务器包括指示灯、系统日志、报警等B、网络设备包括网络接口状态、网络流量、系统日志、各类报警等C、安全设备包括网络接口状态、系统日志、各类报警等D、机房环境包括机房市电输入配电情况、不间断电源系统电压、不间断电源系统电流、不间断电源系统负载率、温度、湿度、卫生、照明、门禁以及其他报警情况正确答案ABCD

8.基于系统网络安全情况一级事件的有（）A、系统有被入侵的迹象B、网站被攻击致使无法访问或网络出口因不可预知原因中断C、有5%以上用户设备感染病毒且影响正常应用D、发现无法用最新更新的杀毒软件杀死的病毒或木马正确答案ABCD

9.以下是DHCP服务器与DHCP客户机工作的四步过程，为客户端向服务器发送的有（）A、IP请求B、IP提供C、IP选择D、IP确认正确答案AC

10.哪些关于0RALCE数据库启动不同阶段的描述是正确的？、数据文件和联机日志文件可以在MOUNT状态重命名AB、在打开数据库的时候检查数据库文件和联机日志文件一致性C、数据库在NOMOUNT状态读取了控制文件D、在打开数据库的状态，数据文件和联机日志文件是可用的正确答案ABD

11.RIP（路由信息协议）作为路由协议采用方式有误的是哪几种？（）A、距离向量B、固定查表C、分散通信量D、链路状态正确答案BCD

12.检查软件交付前是否依据开发要求的技术指标对软件（）和（）等进行验收测试A、稳定性B、功能C、性能D、可靠性正确答案BC

13.对在建设中需要接入的应用系统，应填写信息业务接入申请表,对接入的（）等有关运行配置参数进行严格管理A、设备命名B、IP分配C、VLAN划分D、操作系统补丁版本正确答案ABC

14.下列（）是域控制器存储所有的域范围内的信息A、安全策略信息B、账户信息C、工作站分区信息D、用户身份验证信息正确答案ABD

15.下列关于操作系统的叙述中，正确的有（）A、操作系统是系统软件的核心B、操作系统是计算机和用户之间的接口和桥梁C、操作系统是是计算机硬件的第一级扩充D、通过操作系统控制和管理计算机的全部软件资源和硬件资源正确答案ABCD

16.以下有关硬盘性能指标的叙述中，正确的有（）、硬盘容量二2X碟片数义磁道数/面X扇区数/磁道X512字节/扇区AB、平均等待时间是磁盘碟片旋转周期的一半C、平均寻道时间是指移动磁头到数据所在磁道所需要的平均时间D、平均访问时间二（平均寻道时间+平均等待时间）/2正确答案ABC

17.进行系统重大变更操作，如（），应报广西电网公司信息部主管领导审批、结构调整AB、大面积用户停止服务C、核心设备变更D、用户权限调整正确答案ABC

18.工作许可人（值班员）在完成施工现场的安全措施后，还应完成哪些许可手续后，工作班方可开始工作（）A、安排工作人员的工作B、对工作负责人指明带电设备的位置和注意事项C、和工作负责人在变更管理票上分别签名D、会同工作负责人到现场再次检查所做的安全措施，以手触试，证明检修设备确无电压正确答案BCD

19.根据运行系统复杂程度，各级信息运行维护部门应设置（）等管理员岗位，并对关键岗位实行主、副岗制度如果主岗不在，副岗应能独立完成相关工作A、数据库管理B、网络管理C、应用系统管理D、信息安全管理正确答案ABCD

20.管槽安装的基本要求包括（）oA、“横平竖直”，弹线定位B、管槽路由与建筑物基线保持一致C、注意房间内的整体布置D、走最短的路由正确答案ABC

21.应用系统进行设计时，设计方案应满足以下要求（）A、设计软硬件平台架构B、设计统一监控需求C、安全设计方案D、4A平台正确答案ABCD

22.关闭应用程序窗口的方法有（）A、执行控制菜单中的“关闭”命令B、执行文件菜单中的“退出”命令C、执行文件菜单中的“关闭”命令D、按Alt+F4组合键正确答案ABCD

23.管理信息系统的事件分类与考核包含网络联通性、系统网络安全情况、数据备份及（）、灾难事件AB、应用系统C、用户帐户安全D、数据库安全正确答案AB

24.根据《中国南方电网有限责任公司IT服务管理办法（2014年）》,IT服务管理服务台人员/一线技术支持人员职责（）A、负责接收、记录所有事件B、负责事件的初步处理，负责事件的分派C、负责掌握事件处理进度，负责与用户进行沟通D、负责用户满意度调查，负责事件的关闭正确答案ABCD

25.按照网络覆盖范围的大小来划分，可以分为（）、局域网AB、城域网C、广域网D、全球网正确答案ABC

26.IBM小型机巡检常用命令，正确的是（）、Errpt|head查看最近产生的错误日志AB、Errpt-dH|more查看关于硬件报错的日志C、Uptime查看机器总共运行的时间D、llname-Um查看机器的型号正确答案ABCD

27.数据规范化常用的方法有（）A、Min-Max规范化B、零-均值规范化C、对数函数规范化D、正态分布规范化正确答案ABC

28.信息机房及其办公场地应选择在具有（）、（）和（）等能力的建筑内A、防雨B、防风C、防震D、防火正确答案ABC

29.下面哪种功能是GPMC工具可以完成的？（）、备份组策略AB、修改组策略属性C、使用GPResult测试组策略的效果D、给森林配置组策略正确答案ABC

30.《2015年公司信息安全检查细则（管理信息系统安全部分）》（信息〔2015〕30号）02网络安全第1项检查规定按照《电力二次系统安全防护规定》要求，管理信息大区网络与生产控制大区网络应（）隔离两网之间有信息通信交换时应部署符合电力系统要求的（）隔离装置、双向AB、物理C、逻辑D、单向正确答案BD

31.服务器网络故障识别、处理包含（）A、网卡网络配置是否正确B、如果网卡灯不亮，重新更换网线测试C、查看网卡灯是否正常D、重新安全网卡驱动正确答案ABCD

32.系统管理员负责实施或组织实施业务系统的（）、月度和年度维护等工作、需求分析AB、日常运行监控C、系统恢复演练D、定期维护正确答案BCD

三、判断题（共33题，每题1分，共33分）

1.K-近邻算法是常用的聚类算法之一（）A、正确B、错误正确答案B

2.VMware vCenterServer是配置、置备和管理虚拟化IT环境的中央点（）、正确AB、错误正确答案A

3.序列数据没有时间戳（）A、正确B、错误正确答案A

4.RFC文档详细描述了各种网络协议和接口，因此RFC文档就是网络标准（）、正确AB、错误正确答案B

5.根据《广西电网有限责任公司防火墙系统作业指导书（2019年）》,重启防火墙的工作内容有登录防火墙、保存配置并导出配置到本地、重启防火墙（）、正确AB、错误正确答案A

6.先验原理可以表述为如果一个项集是频繁的，那包含它的所有项集也是频繁的（）、正确AB、错误正确答案B

7.基础数据是指企业运营活动中产生的原始数据，或者进行过简单的清洗处理并计算得到的数据（）、正确AB、错误正确答案B

8.财务部对通过信息管理部门初审的IT硬件资产报废计划做进一步审核，提出报废审核意见，最终确定IT硬件资产是否报废（）、正确AB、错误正确答案A

9.根据《广西电网有限责任公司信息服务质检管理业务指导书（2020年）》，《信息运维服务人员月度质检表》用于支撑信息运维服务人员个人绩效评价，《信息运维服务质检月报》用于信息运维服务总体指标及团队工作质量跟踪的管控（）A、正确B、错误正确答案A

10.Hbase是行式存储数据库（）A、正确B、错误正确答案B

11.在决策树中，随着树中结点数变得太大，即使模型的训练误差还在继续减低，但是检验误差开始增大，这是出现了模型拟合不足的问题（）A、正确B、错误正确答案B

12.数据级容灾是实现业务数据冗余备份，确保在灾难发生之后业务数据不会丢失或者遭到破坏，在此级别下，发生灾难时业务系统会发生中断（）、正确AB、错误正确答案A

13.根据《中国南方电网有限责任公司信息运行调度业务指导意见（2015年）》，变更类型包括简单变更、标准变更和紧急变更（）、正确AB、错误正确答案B

14.按身份鉴别的要求，应用系统用户的身份标识应具有唯一性（）A、正确B、错误正确答案A

15.如果一个对象不强属于任何簇，那么该对象是基于聚类的离群点（）A、正确B、错误正确答案A

16.按身份鉴别的要求，应用系统用户的身份标识应具有多样性（）A、正确B、错误正确答案B

17.应急响应服务的过程包括准备、检测、抑制、根除、恢复、跟踪（）Ax正确B、错误正确答案A

18.MapReduce是一种计算模型，用以进行大数据量的离线计算（）C、设定密码长度最小值D、设定用户不能更改密码正确答案D

6.Scala的类成员不包含（）A、protectedB、pub Ii cCxpr ivate正确答案A

7.以下哪项功能是VMware环境中共享存储的优势？（）A、允许部署HA集群B、能够更有效地查看磁盘C、能够更有效地备份数据D、允许通过一家供应商部署存正确答案A

8.主数据模型的构建是遵循（）的方式进行抽象建模A、Jackson方法B、结构法C、面向对象D、面向过程正确答案C

9.信息系统因需求变化、发现重大安全漏洞等原因而进行大规模升级后，根据安全防护技术要求，对信息系统主机操作系统和数据库系统重新开展（）A、攻防演练B、打补丁C、安全测评D、漏洞扫描正确答案C

10.Windows操作系统中，文件的属性是隐藏时，默认权限下查看该文件所在文件夹会发现（）A、该文件可以被看到A、正确B、错误正确答案A

19.硬盘空间不足，会导致打印机无法打印、正确AB、错误正确答案A

20.发布管理员负责将经过测试无误的软硬件版本发布到生产环境中、正确AB、错误正确答案A

21.禁止带强磁物品、放射性物品、武器、易燃物、易爆物或具有腐蚀性等危险品进入机房、正确AB、错误正确答案A

22.给定由两次运行K均值产生的两个不同的簇集，误差的平方和最大的那个应该被视为较优、正确AB、错误正确答案B

23.根据《中国南方电网有限责任公司IT服务管理办法2014年》,变更管理通过可控的方式控制对基础设施、服务或文档任何方面的变更，使实施变更的影响、风险控制在最低范围内、正确AB、错误正确答案A

24.数据仓库就是一个面向主题的、集成的、相对稳定的、反映历史变化的数据集合、正确AB、错误正确答案A

25.物联网是物物相连的互联网，是互联网的延伸，它利用局部网络或互联网等通信技术把传感器、控制器、机器、人员和物等通过新的方式联在一起，形成人与物、物与物相联，实现信息化和远程管理控制（）、正确AB、错误正确答案A

26.如果将ExceI数据表格以粘贴链接方式插入到PowerPoint演示文稿中，则当Exce I工作簿中的表格数据更改后，PowerPoint演示文稿中对应的信息将自动更改（）、正确AB、错误正确答案A

27.穿戴防静电手套可避免操作人员手指直接接触静电敏感元器件，并能安全泄放操作人员所带的人体静电荷（）、正确AB、错误正确答案A

28.关联规则挖掘过程是发现满足最小支持度的所有项集代表的规则（）、正确AB、错误正确答案B

29.在聚类分析当中，簇内的相似性越大，簇间的差别越大，聚类的效果就越差（）、正确AB、错误正确答案B

30.机房应设置相应的火灾报警和灭火系统（）A、正确B、错误正确答案A

31.内存储器容量的大小反映了计算机即时存储信息的能力内存容量越大，系统功能就越强大，能处理的数据量就越庞大（）、正确AB、错误正确答案A

32.对发现病毒的计算机，应首先进行数据备份，再进行病毒查杀（）、正确AB、错误正确答案B

33.投运/投运是指信息系统通过初步验收后，投入生产环境运行的过程，包括新建信息系统的投入运行以及已有信息系统扩建、升级、改造后的投入运行（）A、正确B、错误正确答案AB、该文件丢失C、该文件不存在D、该文件无法被看到正确答案D

11.应指定（）负责管理IT服务管理系统中的信息资源和资源审核人信息列表，保证为用户所提供信息资源的全面性以及资源申请的规范性、事件经理AB、配置经理C、请求经理D、变更经理正确答案C

12.故障处理应统一纳入《中国南方电网有限责任公司IT服务管理办法》中（）流程进行闭环处理、请求管理AB、紧急变更管理C、事件管理D、故障管理正确答案C

13.间接接触触电防护方式有（）、安全接地AB、电气间距C、绝缘D、屏护正确答案A

14.现场工作开始前，应查对已做的安全措施是否符合要求，运行设备与检修设备是否明确分开，还应（），严防走错位置A、看清检验记录、图纸是否符合实际B、看清设备名称C、与检修设备保持一定距离D、采取防止运行中设备掉闸的措施正确答案B

15.绝缘安全工器具应存放在温度-15℃35℃,相对湿度5%80%的干燥〜〜（）的工具室（柜）内、阴凉AB、封闭C\通风D、密闭正确答案C

16.关于配置管理员主要职责描述错误的是（）、配置管理数据库（CMDB）中所有配置项AB、确保相关配置项被正确登记C、确保配置项状态正确D、通过手工或自动化操作增加及更改配置项正确答案A

17.应用系统建设项目启动前，信息建设部门（单位）负责制定（）,信息运维部门配合制定、实施计划AB、维护计划C、建设计划D、建转运计划正确答案D

18.虚拟桌面如何查找最近的打印机？（）A、打印机按打印作业随机选择B、打印机有管理员为用户选择C\打印机通过GP0组策略对象（GroupPol icyObject）定义D、打印机位于通过在ESXi物理主机上存储的预配置列表中正确答案C

19.下列设备中，属于微机系统默认的必不可少的输出设备是（）、鼠标AB、打印机C、键盘D\显示器正确答案D

20.合格的安全工器具不得与不合格的安全工器具、报废的安全工器具混放，班组不得接收（）不合格的安全工器具、检查AB、检修C\检验正确答案C

21.以下哪个声明是合法的（）A\vaI four:Short=12B、vaI seven=,abc1C\vaI five:lnt=15FD、vaI one=058正确答案A

22.在结构化分析方法中，（）表达系统内部数据运动的图形化技术A、状态转换图B、实体关系图C、数据字典D、数据流图正确答案D

23.心肺复苏法的三项基本措施是（）、口对口（鼻）人工呼吸以及胸外按压（人工循环）、通畅气道AB、平躺C\疏通血脉D、气息平稳正确答案A

24.计算机的开机自检是在（）里完成的A、CMOSB、CPUC、BIOSD\内存正确答案C

25.系统的可靠性通常用平均无故障时间表示，它的英文缩写是（）A、MTBFB、MTTRC、ETBFD、ETTR正确答案A

26.一个C/S应用系统通过本地命名的方法配置客户端到服务器的连接，客户端和服务器运行在两台电脑上，当从客户端连接数据库时,收到一个TNS错误，检查发现只在服务器上有一个tnsnames.ora文件，拷贝该文件到客户端，客户端能够连接的服务器，下面哪一句描述是正确的？（）A、配置本地命名连接tnsnames.ora必须在客户端电脑上B、为了客户端的连接tnsnames.ora必须从服务器上删除C、配置本地命名连接tnsnames.ora必须在客户端和服务器端都配置D、客户端不需要tnsnames.ora文件;这个问题与拷贝该文件到客户端无关正确答案A

27.下面不属于虚拟化平台的是（）A、VmwareB、Hyper-vC、CitrixD、DOS正确答案D

28.一个拥有80个职员的公司，不久的将来将扩展到100多人，每个员工拥有一台计算机，现要求将这些计算机连网，实现资源共享,最能满足此公司要求的网络类型是（）A、对等方式B、客户/服务器方式C\INTERNETD、主机/终端正确答案B

29.要启用磁盘配额管理，Windows Server2003驱动器必须使用哪个文件系统？（）A、FAT或FAT32B、只可使用NTFSC、NTFS或FAT32D、只可使用FAT32正确答案B

30.下面关于配置管理员主要职责描述错误的是（）、记录和维护配置管理数据库（CMDB）中所有配置项AB、确保相关配置项被正确登记C、确保配置项状态正确D、通过手工或自动化操作删除及更改配置项正确答案A

31.电容器中储存的能量是（）、热能AB、机械能C、电场能D、磁场能正确答案C

32.网络操作系统是一种（）、应用软件AB、系统硬件C、支援软件D、系统软件正确答案D

33.计算机网络分为局域网、城域网与广域网，其划分的依据是（）、网络的控制方式AB、网络的作用范围c、网络的拓朴结构D、数据传输所使用的介质正确答案B

34.存放在（）中的数据不能够被改写，断电以后数据也不会丢失、外部存储器AB、内部存储器C、随机存储器D、只读存储器正确答案D

35.要了解当前主机与远端相连主机之间的连接状态可使用（）命令A、netstatB、teI netCvipconfigD、mon itor正确答案A

36.SSL协议位于TCP/1P协议与各种（）协议之间，为数据通讯提供安全支持A、Socket层B、应用层C、网络层D、数据链路层正确答案B

37.PC机检修时，在加电之前都应做相应的检查，但不必检查（）A、内存条是否插入良好B、电源插头是否插好C、音箱是否接上电源D、接口适配卡与插槽是否接触良好正确答案C

38.对供电质量要求（）的负载中使用的UPS是后备式、较低AB、最局c、较高D、不图正确答案A

39.指定具体人员担任业务数据管理专员角色，具体负责数据运维管理相关事宜是（）A、信息部门B、业务部门和信息部门结合C、其它合作单位D、业务部门正确答案D

40.下列选项中，具有连接范围窄、用户数少、配置容易、连接速率高等特点的网络是（）、城域网AB、互联网C、广域网D、局域网正确答案D

41.数据运维管理包括数据生命周期的运维管理，日常运维，监控，事件和问题管理，统计分析和优化，（）等内容、数据规范B.系统运行性能AB、系统运行性能C、应急管理及预案D、以上都不是正确答案C

42.下面哪个不属于数据的属性类型（）Ax标称B、相异C、区间D、序数正确答案B

43.应实时监视被监控对象的运行状况，逐项核实系统的显示内容，。