信息安全管理员-高级工考试模拟题+答案.docx

信息安全管理员-高级工考试模拟题+答案

一、单选题（共45题，每题1分，共45分）

1.使用快捷命令进入组策略编辑器的命令是哪个？（）

A、devmgmt.msc

B、regedit

C、gmedit.msc

D、fsmgmt.msc

正确答案：C

2.为保证远程运维通道的统一，在用户与服务器之间的防火墙要禁用所有基于TCP协议中（）访问策略，只开放远程运维审计系统对这些协议的端口访问。

A、RDP、SSH、TELNET、HTTP

B、SSH、FTP、TCP

C、RDP、SSH、TELNET、ICMP

D、RDP、SSH、TELNET、XWin、VNC、FTP、SFTP

正确答案：D

3.抵御电子邮箱入侵措施中，不正确的是（）。

A、不用生日做密码

B、自己做服务器

C、不要使用少于5位的密码

D、不要使用纯数字

正确答案：B

4.下列RAID技术中磁盘空间利用率最低的是（）。

A、RAID1

B、RAID3

C、RAID0

D、RAID5

正确答案：A

5.对于E-mail或者是DB应用，以下哪个RAID级别是不被推荐的是（）。

A、RAID10

B、RAID6

C、RAID5

D、RAID0

正确答案：D

6.企业内部上网行为管理系统日志信息保存位置安全性最差的是（）。

A、本地存储空间

B、局域网内日志服务器

C、互联网上的日志服务器

D、局域网NAS存储空间

正确答案：C

7.为了从光盘全新安装Windows7系统，应在“CMOSSETUP”中将“BootFirstDevice”设置为（）。

A、HDD0

B、Floppy

C、CD-ROM

D、HDD1

正确答案：C

8.上班时间段内，互联网用户可使用（）、邮件和FTP等常用网络服务，以及经公司信息部审核批准的特殊网络服务。

A、QQ

B、HTTP

C、MSN

D、HTTPS

正确答案：B

9.日常上网过程中，下列选项，存在安全风险的行为是（）。

A、安装盗版的操作系统

B、在聊天过程中不点击任何不明链接

C、避免在不同网站使用相同的用户名和口令

D、将开机密码设置成复杂的15位强密码

正确答案：A

10.下述（）情况不属于故障恢复系统的处理范围。

A、由于磁头损坏或故障造成磁盘块上的内容丢失

B、由于逻辑错误造成的事故失败

C、由于恶意访问造成的数据不一致

D、由于电源故障导致系统停止运行，从而数据库处于不一致状态

正确答案：C

11.8个300G的硬盘做RAID5后的容量空间为（）。

A、1.2T

B、1.8T

C、2.1T

D、2.4T

正确答案：C

12.如果需要创建一个RAID10的RAID组，至少需要（）块硬盘。

A、2

B、3

C、4

D、5

正确答案：C

13.当在以太网中配置VLAN时，若交换机来自不同厂家的产品，则在配置VLAN干道（Trunk）的封装协议时应该采用哪个标准（）。

A、ISL

B、802.1

C、802.5

D、802.1q

正确答案：D

14.创建虚拟目录的用途是（）。

A、一个模拟主目录的假文件夹

B、以一个假的目录来避免染毒

C、以一个固定的别名来指向实际的路径,这样,当主目录变动时,相对用户而言是不变的

D、以上皆非

正确答案：C

15.发现入侵的最简单最直接的方法是去看（）和（）。

A、审计记录，系统文件

B、审计记录，安全审计文件

C、系统记录，安全审计文件

D、系统记录，系统文件

正确答案：C

16.信息安全“老三样”是（）。

A、防火墙、入侵检测、扫描

B、入侵检测、扫描、杀毒

C、防火墙、扫描、杀毒

D、防火墙、入侵检测、杀毒

正确答案：D

17.市面上较常见的哪种打印机的特点是打印速度快、打印品质好、工作噪音小？（）

A、针式打印机

B、激光打印机

C、喷墨打印机

正确答案：B

18.下列关于计算机木马的说法错误的是（）。

A、Word文档也会感染木马

B、只要不访问互联网，就能避免受到木马侵害

C、尽量访问知名网站能减少感染木马的概率

D、杀毒软件对防止木马病毒泛滥具有重要作用

正确答案：B

19.对于人肉有哪些信誉好的足球投注网站，应持有什么样的态度？（）

A、查找源头

B、不转发，不参与

C、广而告之

D、转发消息，需求帮助

正确答案：B

20.下面关于系统更新说法正确的是（）。

A、之所以系统要更新是因为操作系统存在着漏洞

B、系统更新后，可以不再受病毒的攻击

C、系统更新只能从微软网站下载补丁

D、所有的更新应及时下载安装，否则系统会立即崩溃

正确答案：A

21.根据《中国南方电网有限责任公司信息安全防护管理办法》中安全防护管理内容，数据库安全防护包括用身份鉴别、（）、安全审计、资源控制等方面。

A、入侵防范

B、访问控制

C、服务优化

D、恶意代码检测

正确答案：B

22.所有公司局域网内的终端电脑必须安装注册