信息安全管理员-高级工考试题+答案.docx

信息安全管理员-高级工考试题+答案

一、单选题（共45题，每题1分，共45分）

1.下列有关网络安全的描述，正确的是？（）

A、只要装了防火墙，网络就是安全的

B、没有绝对安全的网络，用户要随时注意保护个人信息

C、只要设置了密码，网络就是安全的

D、只要装了杀毒软件，网络就是安全的

正确答案：B

2.下面不属于统一桌面管理系统进程的是（）。

A、Vrvedp_m.exe

B、Vrvsafec.exe

C、Watchclient.exe

D、RsTray.exe

正确答案：D

3.用本地命名的方法配置Oracle客户端到数据库服务器端的连接，需要编辑客户端的（）文件。

A、sqlnet.ora

B、listener.ora

C、tnsname.ora

D、tnsnames.ora

正确答案：D

4.属于第二层的VPN隧道协议有（）。

A、IPSec

B、PPTP

C、GRE

D、以上皆不是

正确答案：B

5.某公司正在对一台关键业务服务器进行风险评估：该服务器价值138000元，针对某个特定威胁的暴露因子（EF）是45%，该威胁的年度发生率（ARO）为每10年发生1次。根据以上信息，该服务器的年度预期损失值（ALE）是多少？（）

A、1800元

B、62100元

C、140000元

D、6210元

正确答案：D

6.计算机信息系统安全保护等级根据计算机信息系统在国家安全、经济建设、社会生活中的___，计算机信息系统受到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的___等因素确定。

A、经济价值，危害程度

B、重要程度，危害程度

C、经济价值，经济损失

D、重要程度，经济损失

正确答案：B

7.南方电网公司不涉及信息系统安全保护等级第（）级。

A、第七级

B、第一级

C、第三级

D、第五级

正确答案：D

8.下面哪种工具不是WindowsServer2003中默认安装的AD管理工具（）。

A、ActiveDirectoryuserandcomputer

B、ActiveDirectorySiteandService

C、ActiveDirectorydomainandtrust

D、GPMC

正确答案：D

9.信息安全需求不包括（）。

A、可用性、可控性

B、不可否认性

C、语义正确性

D、必威体育官网网址性、完整性

正确答案：C

10.所有需要接入信息网络的设备，必须经（）部门审核、备案。

A、安全部门

B、财务部

C、人资部

D、信息管理部门

正确答案：D

11.网络信息安全归口管理部门是（）。

A、数字化部

B、基建部

C、系统部

D、生技部

正确答案：A

12.当在以太网中配置VLAN时，若交换机来自不同厂家的产品，则在配置VLAN干道（Trunk）的封装协议时应该采用哪个标准（）。

A、ISL

B、802.1

C、802.5

D、802.1q

正确答案：D

13.抵御电子邮箱入侵措施中，不正确的是（）。

A、不要使用纯数字

B、不要使用少于5位的密码

C、自己做服务器

D、不用生日做密码

正确答案：C

14.下列RAID技术中磁盘空间利用率最低的是（）。

A、RAID1

B、RAID3

C、RAID0

D、RAID5

正确答案：A

15.计算机病毒是可以造成计算机故障的（）。

A、一种微生物

B、一个程序逻辑错误

C、一种特殊的程序

D、一块特殊芯片

正确答案：C

16.RAID6级别的RAID组的磁盘利用率（N：成员盘个数）为（）。

A、N/（N-2）

B、1

C、（N-2）/N

D、1/2N

正确答案：C

17.上班时间段内（指工作日8：00-12：00、15:00-18：00下同），每个互联网用户可使用公司互联网的最大带宽为2Mbps，即：（）。

A、126KB/s

B、256KB/s

C、512KB/s

D、2000KB/s

正确答案：B

18.若发现你的U盘上已经感染计算机病毒，应该（）。

A、用杀毒软件清除病毒后再使用

B、继续使用

C、换一台计算机再使用U盘上的文件

D、将该U盘上的文件拷贝到另外一块U盘上使用

正确答案：A

19.应制定计算机系统维护计划，确定维护检查的（）。

A、维护计划

B、实施周期

C、检查计划

D、目的

正确答案：B

20.以下不为数据安全全生命周期的是（）。

A、产生

B、撤销

C、存储

D、传输

正确答案：B

21.病毒通过如下哪些方法隐藏自己？（）

A、不生成窗口或隐藏窗口

B、使用注入等手段隐藏进程

C、隐藏自己的文件和注册表项

D、以上都是

正确答案：D

22.如果我们要在一台电脑上安装活动目录服务,应该选择以下哪一种文件系统（）。

A、FAT16

B、FAT32

C、NTFS

D、UDF

正确答案：C

23.以下哪种操作会威胁到智能手机的安全性？（