2012河北省网络工程师岗位职责考试题库

1、下面哪一项关于对违反安全规定的员工进行惩戒的说法是错误的？（C）
A、对安全违规的发现和验证是进行惩戒的重要前提
B、惩戒措施的一个重要意义在于它的威慑性
C、处于公平，进行惩戒时不应考虑员工是否是初犯，是否接受过培训
D、尽管法律诉讼是一种严厉有效的惩戒手段，但使用它时一定要十分慎重
2、以下哪一项安全目标在当前计算机系统安全建设中是最重要的？（C）
A、目标应该具体
B、目标应该清晰
C、目标应该是可实现的
D、目标应该进行良好的定义
3、HOME/.netrc文件包含下列哪种命令的自动登录信息？（C）
A、rsh
B、ssh
C、ftp
D、rlogin
4、下面哪一个是国家推荐性标准？（A）
A、GB/T 18020-1999 应用级防火墙安全技术要求
B、SJ/T 30003-93 电子计算机机房施工及验收规范
C、GA243-2000 计算机病毒防治产品评级准则
D、ISO/IEC 15408-1999 信息技术安全性评估准则
5、Windows nt/2k中的.pwl文件是？（B）
A、路径文件
B、口令文件
C、打印文件
D、列表文件
6、Solaris操作系统下，下面哪个命令可以修改/n2kuser/.profile文件的属性为所有用户可读、科协、可执行？（D）
A、chmod 744 /n2kuser/.profile
B、 chmod 755 /n2kuser/.profile
C、 chmod 766 /n2kuser/.profile
D、 chmod 777 /n2kuser/.profile
7、Unix系统中如何禁止按Control-Alt-Delete关闭计算机？（B）
A、把系统中“/sys/inittab”文件中的对应一行注释掉
B、把系统中“/sysconf/inittab”文件中的对应一行注释掉
C、把系统中“/sysnet/inittab”文件中的对应一行注释掉
D、把系统中“/sysconf/init”文件中的对应一行注释掉
8、不属于安全策略所涉及的方面是（D）。

A、物理安全策略
B、访问控制策略
C、信息加密策略
D、防火墙策略
9、信息分类是信息安全管理工作的重要环节，下面哪一项不是对信息进行分类时需要重点考虑的？（C）
A、信息的价值
B、信息的时效性
C、信息的存储方式
D、法律法规的规定
10、以下哪种风险被定义为合理的风险？（B）
A、最小的风险
B、可接受风险
C、残余风险
D、总风险
11、保证计算机信息运行的安全是计算机安全领域中最重要的环节之一，以下（B）不属于信息运行安全技术的范畴。

A、风险分析
B、审计跟踪技术
C、应急技术
D、防火墙技术
12、Windows 2000系统中哪个文件可以查看端口与服务的对应？（D）
A、c:\winnt\system\drivers\etc\services
B、c:\winnt\system32\services
C、c:\winnt\system32\config\services
D、c:\winnt\system32\drivers\etc\services
13、为了保护企业的知识产权和其它资产，当终止与员工的聘用关系时下面哪一项是最好的
方法？（A）
A、进行离职谈话，让员工签署保密协议，禁止员工账号，更改密码
B、进行离职谈话，禁止员工账号，更改密码
C、让员工签署跨边界协议
D、列出员工在解聘前需要注意的所有责任
14、Solaris操作系统下，下面哪个命令可以修改/n2kuser/.profile文件的属性为所有用户可读、科协、可执行？（D）
A、chmod 744 /n2kuser/.profile
B、 chmod 755 /n2kuser/.profile
C、 chmod 766 /n2kuser/.profile
D、 chmod 777 /n2kuser/.profile
15、Windows 2000目录服务的基本管理单位是（D）。

A、用户
B、计算机
C、用户组
D、域
16、资产的敏感性通常怎样进行划分？（C）
A、绝密、机密、敏感
B、机密、秘密、敏感和公开
C、绝密、机密、秘密、敏感和公开等五类
D、绝密、高度机密、秘密、敏感和公开等五类
17、当今IT的发展与安全投入，安全意识和安全手段之间形成（B）。

A、安全风险屏障
B、安全风险缺口
C、管理方式的变革
D、管理方式的缺口
18、下面哪一项最好地描述了组织机构的安全策略？（A）
A、定义了访问控制需求的总体指导方针
B、建议了如何符合标准
C、表明管理意图的高层陈述
D、表明所使用的技术控制措施的高层陈述
19、在许多组织机构中，产生总体安全性问题的主要原因是（A）。

A、缺少安全性管理
B、缺少故障管理
C、缺少风险分析
D、缺少技术控制机制
20、系统管理员属于（C）。

A、决策层
B、管理层
C、执行层
D、既可以划为管理层，又可以划为执行层
21、目前我国颁布实施的信息安全相关标准中，以下哪一个标准属于强制执行的标准？（B）
A、GB/T 18336-2001 信息技术安全性评估准则
B、GB 17859-1999 计算机信息系统安全保护等级划分准则
C、GB/T 9387.2-1995 信息处理系统开放系统互联安全体系结构
D、GA/T 391-2002 计算机信息系统安全等级保护管理要求
22、公司应明确员工的雇佣条件和考察评价的方法与程序，减少因雇佣不当而产生的安全风险。

人员考察的内容不包括（B）。

A、身份考验、来自组织和个人的品格鉴定
B、家庭背景情况调查
C、学历和履历的真实性和完整性
D、学术及专业资格。