信息安全管理员-中级工测试题与参考答案

信息安全管理员-中级工测试题与参考答案
一、单选题（共43题，每题1分，共43分）
1.虚拟桌面如何查找最近的打印机？（）
A、打印机按打印作业随机选择
B、打印机位于通过在ESXi物理主机上存储的预配置列表中。

C、打印机有管理员为用户选择
D、打印机通过GPO组策略对象(GroupPolicyObject)定义
正确答案：D
2.对供电质量要求（）的负载中使用的UPS是后备式。

A、较低
B、不高
C、较高
D、最高
正确答案：A
3.在网络上，只有使用用户名和口令才能访问网络资源，不同级别的访问权限，因用户而有所不同。

这种网络安全级别是（）。

A、共享级完全
B、部分访问安全
C、用户级安全
D、口令级安全
正确答案：C
4.下列设备中既属于输入设备又属于输出设备的是（）。

A、键盘
B、硬盘
C、显示器
D、打印机
正确答案：B
5.网络操作系统为网络用户提供了两级接口：网络编程接口和（）。

A、传输层接口
B、操作命令接口
C、NETBIOS接口
D、socket接口
正确答案：B
6.外来计算机严禁擅自接入公司信息网络，因工作需要接入到公司内网
的，必须经部门领导同意，并报广西电网公司信息部备案，同时，（）必须对该机的信息安全负责。

A、外来者
B、联系人
C、使用者
D、部门领导
正确答案：C
7.DVD光盘为存储容量为4.7GB,是CD-ROM盘的（）倍。

A、12
B、10
C、7
D、5
正确答案：C
8.计算机系统接地应采用（）。

A、没必要
B、专用地线
C、和大楼的钢筋专用网相连
D、大楼的各种金属管道相连
正确答案：B
9.应根据国家相关管理部门对计算机安全事件等级划分方法，根据安全事件在本系统产生的影响，将本系统计算机安全事件进行（）。

A、级别划分
B、等级划分
C、危险度划分
D、事件划分
正确答案：B
10.管理信息系统核心设备的供电必须由在线式UPS 提供，UPS 的容量不得小于机房设备实际有功负荷的2倍，并配备（）小时以上容量的后备电池。

A、4
B、1
C、3
D、2
正确答案：D
11.应实现设备特权用户的（），系统不支持的应部署日志服务器保证管理员的操作能够被审计，并且网络特权用户管理员无权对审计记录进行操作。

A、权限分离
B、多样性
C、唯一性
D、权限最大化
正确答案：A
12.下列RAID技术中无法提高可靠性的是（）。

A、RAID 0
B、RAID 1
C、RAID 10
D、RAID 0+1
正确答案：A
13.故障：指信息系统在没有预先安排的情况下出现的对用户提供服务的（）。

A、预知
B、暂停
C、中断
D、通知
正确答案：C
14.在正常情况下，关机后CMOS中的信息将（）。

A、丢失
B、全部清空
C、不会丢失
D、无法确定
正确答案：C
15.更换部件或设备工作变更时，全程工作必须至少有（）人以上参加，工作完成后及时做好维修记录。

A、3
B、2
C、4
D、1
正确答案：B
16.文件夹是只读时，不能对其进行（）操作。

A、查看、删除
B、删除、改写
C、读写
D、改写、查看、改名
正确答案：B
17.磁盘阵列中映射给主机使用的通用存储空间单元被称为（），它是在RAID的基础上创建的逻辑空间。

A、LUN
B、RAID
C、硬盘
D、磁盘阵列
正确答案：A
18.应在机房场地区域显眼位置悬挂场地名称标识，在供配电系统、消防系统、（）、重要服务器、核心网络安全设备等重要或者危险的设备上应悬挂警告性说明标识。

A、应用系统
B、空调系统室外机
C、空调系统室内机
D、配线间
正确答案：B
19.使用防毒面具时，空气中氧气浓度不得低于（）%，温度为-30～45℃，不能用于槽、罐等密闭容器环境。

A、16
B、18
C、17
D、19
正确答案：B
20.信息运维部门应按照“（）”原则对运维工具、备品备件、仪器仪表等进行统一管理，实行出入库登记制度，定期检查清理，做到账物相符。

A、分级管理、集中存放
B、集中管理、集中存放
C、集中管理、分级存放
D、分级管理、分级存放
正确答案：C
21.一般缺陷发现后可及时处理或列入（）作业计划。

A、年度
B、月度
C、周管控
D、紧急
正确答案：B
22.为用户重装操作系统时，以下不需要备份的是（）。

A、收藏夹
B、我的文档
C、开始菜单
D、IP地址
正确答案：C
23.通常所说的交流电压220V或380V，是指它的（）。

A、平均值
B、最大值
C、瞬时值
D、有效值
正确答案：D
24.事件的来源有（）。

A、用户电话申报
B、用户事件自助受理
C、系统监控自动报警
D、以上全都是
正确答案：D
25.关于Unix版本的描述中，错误的是（）。

A、IBM的Unix是Xenix
B、SUN的Unix是Solaris
C、伯克利的Unix是UnixBSD
D、HP的Unix是HP-UX
正确答案：A
26.微软推荐的有关域中组的使用策略是（）。

A、A-G-P
B、DL-P
C、A-DL-G-P
D、A-G-DL-P
正确答案：D
27.背对背布置的机柜或机架背面之间的距离不应小于（）米。

A、1.5
B、1.2
C、1
D、2
正确答案：C
28.Spark诞生于（）年。

A、2010
B、2009
C、2012
D、2013
正确答案：B
29.信息高速公路传送的是（）。

A、系统软件
B、应用软件
C、多媒体信息
D、二进制数据
正确答案：D
30.以下说法不正确的是？（）
A、不能改变桌面上图标的标题
B、可以移动桌面上的图标
C、可以将桌面上的图标设置成自动排列状态
D、可以改变桌面上图标的标题
正确答案：A
31.关于配置经理主要职责描述错误的是（）。

A、定期对配置管理数据的内容进行审计和验证
B、配置管理报表的格式和内容
C、确定配置管理工具的技术需求
D、定期主持配置管理回顾会议
正确答案：B
32.网络中的信息安全保密主要涉及两个环节，即信息的存储和信息的
（）。

A、传输
B、伪造
C、截获
D、窃听
正确答案：A
33.运维专业管理员要在入场考试通过后5个工作日内为参与正式环境服务器后台日常运维管理工作的外协驻场人员申请办理堡垒机常开账号和权限对于不参与后台日常运维管理工作的第三方人员申请办理堡垒机常关账号和权限，堡垒机帐号有效期为（）。

A、3个月
B、1个月
C、半个月
D、6个月
正确答案：B
34.数据资源管理平台与主数据消费业务系统之间，通过信息集成平台进行的主数据同步交互过程是（）。

A、批量处理服务
B、准实时服务
C、网省同步服务
D、变更广播服务
正确答案：D
35.存放在（）中的数据不能够被改写，断电以后数据也不会丢失。

A、外部存储器
B、内部存储器
C、只读存储器
D、随机存储器
正确答案：C
36.公司（）依据数据质量管理办法要求，负责制定、修订所管理数据主题的数据质量细则。

A、数据录入部门
B、信息部门
C、信息化领导小组
D、数据主题管理部门
正确答案：D
37.下列说法中，正确的是（）。

A、服务器只能用安腾处理器组成
B、服务器不能用超级计算机构成
C、工作站不能用个人计算机构成
D、工作站通常有屏幕较大的显示器
正确答案：D
38.硬盘数据的几个部分中，哪个部分是唯一的？（）
A、MBR
B、DBR
C、FAT
D、DATA区
正确答案：A
39.在项目实施阶段中与运维有关的方案、内容，需作为（）的附属组成。

A、审批投运方案
B、建转运计划
C、信息安全防护体系建设
D、信息专题研究项目
正确答案：B
40.以下哪项功能是VMware环境中共享存储的优势？（）
A、允许部署HA集群
B、能够更有效地查看磁盘
C、能够更有效地备份数据
D、允许通过一家供应商部署存
正确答案：A
41.Scala中使用单例对象的环境包括（）。

A、作为存放工具函数或常量的地方
B、共享单个不可变实例
C、利用单个实例协调某个服务
D、以上都是
正确答案：D
42.应能够检测到系统管理数据、鉴别信息和重要业务数据在存储过程中完整性是否受到破坏，并在检测到完整性错误时采取必要的（）措施。

A、格式化
B、修复
C、恢复
D、备份
正确答案：C
43.主数据是描述现实世界中的核心对象，是参与企业运营的独立存在的业务对象，包含三个特征，不包括哪个（）。

A、企业主营业务的主要实体
B、所有主营业务均围绕着主数据开展，被多部门、多系统共享使用
C、可标准化管理的静态引用数据，一般不会被频繁修改
D、可标准化的数据规范
正确答案：D
二、多选题（共31题，每题1分，共31分）
1.进行应用系统的（）等系统变更，应有详细的操作方案，充分考虑到对系统的影响和后果，并按相关审批流程审批同意后方可实施，系统变更调整后应做好相应的记录。

A、配置参数调整
B、网络环境调整
C、系统软件重装
D、用户权限变更
正确答案：ABC
2.下面说法正确的是（）。

A、EXCEL的行高是固定的
B、EXCEL单元格的宽度是固定的，为8个字符宽
C、EXCEL单元格的宽度是可变的，默认宽度为8个字符宽
D、EXCEL的行高和列宽是可变的
正确答案：BD
3.群集技术适用于（）场合。

A、不断增长的需求需要硬件有灵活的可扩展性
B、大规模计算如基因数据的分析、气象预报、石油勘探需要极高的计算性
C、关键性的业务需要可靠的容错机制
D、应用规模的发展使单个服务器难以承担负载
正确答案：ABCD
4.vSphere不能解决的扩展性难题是（）。

A、添加新物理服务器后自动平衡虚拟机
B、用户可以自己调配虚拟机的工作负载
C、灾难恢复过程更轻松
D、简化了变更管理流程
正确答案：BCD
5.关于数据挖掘步骤，说法正确的是（）。

A、某些步骤要反复进行
B、对数据进行初步的清理，去掉不完整的数据，称为数据准备
C、首先要理解数据和实际的业务问题
D、要结合实际的问题对分析的结果进行解释
正确答案：ACD
6.主机系统高可用技术中在系统出现故障时需要进行主机系统切换的是（）。

A、双机互备方式
B、双机热备份方式
C、多处理器协同方式
D、群集并发存取方式
正确答案：ABC
7.IPSAN由（）组成。

A、设备整合，多台服务器可以通过存储网络同时访问后端存储系统，不必为每台服务器单独购买存储设备，降低存储设备异构化程度，减轻维护工作量，降低维护费用
B、数据集中，不同应用和服务器的数据实现了物理上的集中，空间调整和数据复制等工作可以在一台设备上完成，大大提高了存储资源利用率
C、兼容性好，FC协议经过长期发展，已经形成大规模产品化，而且厂商之间均遵循统一的标准，以使目前FCSAN成为了主流的存储架构
D、高扩展性，存储网络架构使得服务器可以方便的接入现有SAN环境，较好的适应应用变化的需求
正确答案：ABD
8.以下哪些为DHCP服务器的好处?（）
A、合理分配IP地址资源
B、减少管理员工作量
C、减少分配IP地址出错可能
D、提高名称解析速度
正确答案：ABC
9.vSphere不能解决的可用性难题是（）。

A、虚拟机可在服务器故障即将发生时主动迁移
B、可以部署更多服务器来提供更高可用性
C、可在不影响应用的情况下随时执行硬件维护
D、灾难恢复更复杂
正确答案：ABD
10.设备技术资料应（）。

A、统一
B、齐全
C、清晰
D、正确
正确答案：ABCD
11.高效缓冲存储器，简称Cache，与内存相比，他的特点是（），在CPU 与主存之间设置Cache的目的是为了（）。

A、容量小、速度快、单位成本高
B、容量小、速度快、单位成本低
C、提高外存储器的速度
D、提高CPU对主存的访问效率
正确答案：AD
12.根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，IT 服务管理问题经理职责（）。

A、负责问题的审核与监控，负责协调所需资源
B、负责问题的分派
C、负责与其它流程经理的沟通与协调
D、负责定期召开会议回顾问题
正确答案：ABCD
13.关于计算机硬件系统的组成，正确的说法是（）。

A、计算机硬件系统由控制器、运算器、存储器、输入设备、输出设备五部分组成
B、CPU是计算机的核心部件，它由控制器、运算器组成。

C、存储器分为内存储器和外存储器，也称主存和辅存
D、在PC机系统中，内存的存储容量最大
正确答案：ABC
14.常用数据备份方式包括（）。

A、D2D
B、D2T2D
C、D2D2T
D、D2T
正确答案：ACD
15.下面哪种工具是Windows Server 2003中默认安装的AD管理工具（）。

A、GPMC
B、ActiveDirectorySiteandService
C、ActiveDirectorydomainandtrust
D、ActiveDirectoryuserandcomputer
正确答案：BCD
16.下列RAID技术中采用奇偶校验方式来提供数据保护的是（）。

A、RAID1
B、RAID3
C、RAID5
D、RAID10
正确答案：BC
17.工作班成员安全责任包括（）。

A、负责审查安全措施是否正确完备，是否符合现场条件
B、互相关心施工安全
C、监督本规程和现场安全措施的实施
D、认真执行本规程和现场安全措施
正确答案：BCD
18.下面属于光学存储介质的是（）。

A、CD-ROM
B、DVD-ROM
C、CD-R
D、CD-RW
正确答案：ABCD
19.下面属于数据集的一般特性的有（）。

A、连续性
B、稀疏性
C、分辨率
D、维度
正确答案：BCD
20.安全集成网卡驱动程序步骤为（）。

A、进入开始“程序\管理工具\计算机管理\设备管理”
B、从“其他设备”下选择“以太网控制器”，点鼠标右键“属性”重新安装驱动程序
C、选择“搜索适合设备的驱动程序”
D、指定搜索位置为光驱或硬盘对应路径
正确答案：ABCD
21.数据仓库的数据ETL过程中，ETL软件的主要功能包括（）。

A、数据加载
B、数据转换
C、数据稽核
D、数据抽取
正确答案：ABD
22.操作系统中，利用记录的成组与分解操作能（）。

A、提高文件的存取速度
B、提高存储介质的利用率
C、增加启动外设的次数
D、有效地实现信息转储
正确答案：ABD
23.根据网络与信息安全突发事件对网络与信息系统的直接危害表现，将突发事件的危害表象分为（）。

A、系统瘫痪
B、数据毁坏
C、网络中断
D、数据泄密
正确答案：ABCD
24.恢复操作的执行过程应记录备查，完成恢复操作后，应将恢复操作的（）等形成书面报告，并和故障分析报告、恢复计划一起存档备案。

A、完成的状况
B、过程
C、执行者
D、恢复操作的时间
正确答案：ABCD
25.决定局域网特性的主要技术要素是（）。

A、传输介质
B、计算机的硬件
C、媒体访问控制
D、网络拓扑
正确答案：ACD
26.对数据保障程度高的RAID技术是（）。

A、RAID0
B、RAID1
C、RAID5
D、RAID10
正确答案：BD
27.以下关于数据运算的叙述中，正确的有（）。

A、数据运算的具体实现在数据的物理结构上进行
B、数据运算是数据结构的一个重要方面
C、数据运算定义在数据的物理结构上
D、数据运算定义在数据的逻辑结构上
正确答案：ABD
28.声卡是PC机的基本组成部件，主要用于控制波形声音和MIDI声音的输入和输出，下面是有关声卡功能的描述，正确的有（）。

A、能把模拟声音信号转换为一进位数字表示形式
B、能将数字声音还原为模拟声音信号，然后通过扬声器输出
C、具有语音识别和语音合成的功能
D、能将多路模拟音频信号进行混音输出
正确答案：ABCD
29.《2015年公司信息安全检查细则（管理信息系统安全部分）》（信息〔2015〕30号）01-物理安全第1项检查依据a）规定：信息机房及其办公场地应选择在具有（）、（）和（）等能力的建筑内。

A、防震
B、防火
C、防雨
D、防风
正确答案：ACD
30.管理信息系统的事件分类与考核包含网络联通性、系统网络安全情况、数据备份及（）。

A、应用系统
B、用户帐户安全
C、数据库安全
D、灾难事件
正确答案：AD
31.《2015年公司信息安全检查细则（管理信息系统安全部分）》（信息〔2015〕30号）03-1终端安全第9项具体实施指导意见）规定：采取安全策略和配套的安全措施：需安装（）、（）、（），对使用移动设备带来的风险进行管理。

A、防病毒系统
B、桌面管理系统
C、360卫士
D、网络准入系统
正确答案：ABD
三、判断题（共33题，每题1分，共33分）
1.操作系统是一种系统软件。

（）
A、正确
B、错误
正确答案：A
2.发布管理主要角色有：发布经理、发布主管和发布实施人员。

（）
A、正确
B、错误
正确答案：A
3.配置管理流程的范围包括：硬件、软件、文档以及测试环境，具体内容包括识别、控制、汇报和审核等行为，展现物品信息。

根据变更要求可以对其进行修改。

（）
A、正确
B、错误
正确答案：A
4.基于邻近度的离群点检测方法不能处理具有不同密度区域的数据集。

（）
A、正确
B、错误
正确答案：A
5.备品备件使用时，应办理领用登记手续，除消耗性材料、元件外，应做到以旧换新，防止使用不当。

（）
A、正确
B、错误
正确答案：A
6.CA安全认证中心以电子邮件的形式向用户发放证书。

（）
A、正确
B、错误
正确答案：B
7.CA安全认证中心负责所有实体证书的签名和分发。

（）
A、正确
B、错误
正确答案：A
8.在Windows Server系统安装过程中，需要设定安装分区，建议将系统安装在FAT格式的分区中。

（）
A、正确
B、错误
正确答案：B
9.屏蔽机房的一是为了隔离外界及内部设备相互间的电场、磁场、电磁场的干扰，二是为了防止干扰源产生的电磁场辐射到外部空间。

（）
A、正确
B、错误
正确答案：A
10.SQL语言的视图定义和视图操作功能不支持逻辑数据的独立性。

（）
A、正确
B、错误
正确答案：B
11.数据规范性用于检验数据的定义和取值是否满足相关规范要求，如数据类型、数据精度、字符长度、数据格式、取值范围、唯一性、编码等方面是否满足公司相关规范要求。

（）
A、正确
B、错误
正确答案：A
12.在搜索引擎中搜索关键字“Big Data”属于数据挖掘。

（）
A、正确
B、错误
正确答案：B
13.当系统软件需要进行版本升级或重大功能修改时，必须向系统管理员提交相关申请，经相关部门审定、由系统管理员统一发布（需要办理相关手续）。

（）
A、正确
B、错误
正确答案：A
14.信息应急响应只需要准备硬件设备。

（）
A、正确
B、错误
正确答案：B
15.可以将硬盘传统的4Pin电源和SATA电源接口都与电源连接。

（）
A、正确
B、错误
正确答案：B
16.数据备份：指的是用户将数据包括文件，数据库，应用程序等贮存起来，用于数据恢复时使用。

（）
A、正确
B、错误
正确答案：A
17.可以通过判断在按下主机电源按键后看面板上的电源灯是否亮和机箱前面板上的硬盘指示灯来判断主机电源是否接通和硬盘是否在工作。

（）
A、正确
B、错误
正确答案：A
18.根据《广西电网有限责任公司刀片机作业指导书（2019年）》，刀片管理中心可以用于安装刀片服务器并为刀片服务器提供各类接口，内含网络交换模块、光纤交换模块、电源模块等部分。

（）
A、正确
B、错误
正确答案：A
19.通过不大详细的数据得到更详细的数据，称为下钻。

（）
A、正确
B、错误
正确答案：A
20.C5算法是一种典型的关联规则挖掘算法。

（）
A、正确
B、错误
正确答案：B
21.对于一个信息系统来说，它的安全性不在于它是否采用了最新的加密算法和最先进的设备，而是由系统本身最薄弱之处及漏洞所确定的。

（）
A、正确
B、错误
正确答案：A
22.VMware ESXi是一个在物理服务器上运行的虚拟化层，它将处理器、内存、存储器等资源虚拟化为多个虚拟机。

（）
A、正确
B、错误
正确答案：A
23.变更管理：是ITIL子流程，通过可控的方式控制对基础设施或服务任何方面的变更，使实施变更的影响、风险控制在最低范围内。

（）
A、正确
B、错误
正确答案：A
24.CDH是唯一一个提供企业级搜索解决方案的商用Hadoop版本。

（）
A、正确
B、错误
正确答案：A
25.云计算实现了通过网络提供可伸缩的、廉价的分布式计算能力，用户不需要在具备网络接入条件的地方，也可以随时随地获得所需的各种IT 资源。

（）
A、正确
B、错误
正确答案：B
26.变更来源有以下几类：事件、问题、配置、请求、业务部门、其他。

（）
A、正确
B、错误
正确答案：A
27.特征提取技术并不依赖于特定的领域。

（）
A、正确
B、错误
正确答案：B
28.常用的防静电用品有：防静电手带、防静电手套、防静电衣服、防静电垫等。

（）
A、正确
B、错误
正确答案：A
29.防火墙可以对网络攻击进行方向追踪。

（）
A、正确
B、错误
正确答案：B
30.数据级容灾是实现业务数据冗余备份，确保在灾难发生之后业务数据不会丢失或者遭到破坏，在此级别下，发生灾难时业务系统会发生中断。

（）
A、正确
B、错误
正确答案：A
31.机房辅助系统包括UPS、空调、接地等。

（）
A、正确
B、错误
正确答案：A
32.寻找模式和规则主要是对数据进行干扰，使其符合某种规则以及模式。

（）
A、正确
B、错误
正确答案：B
33.先验原理可以表述为：如果一个项集是频繁的，那包含它的所有项集也是频繁的。

（）
A、正确
B、错误
正确答案：B。