网络安全管理（中级）习题（附参考答案） (2).docx

网络安全管理（中级）习题（附参考答案）

一、单选题（共89题，每题1分，共89分）

1.光盘刻录机即CD-R属于（）。

A、一次性写入可重复读取光盘

B、多次写入可重复读取光盘

C、ROM光盘

D、RAM光盘

正确答案：A

2.在信息系统的运行过程中，安全保护等级是否需要随着信息系统所处理的信息和业务状态的变化进行适当的变更。（）

A、需要

B、可以

C、不需要

D、必须

正确答案：A

3.当信息系统中包含多个业务子系统时，对每个业务子系统进行安全等级确定，最终信息系统的安全等级应当由（）所确定。

A、业务子系统的安全等级平均值

B、业务子系统的最高安全等级

C、业务子系统的最低安全等级

D、以上说法都错误

正确答案：B

4.一般来说，二级信息系统，适用于（）

A、乡镇所属信息系统、县级某些单位中不重要的信息系统。小型个体、私营企业中的信息系统。中小学中的信息系统。

B、适用于地市级以上国家机关、企业、事业单位内部重要的信息系统；重要领域、重要部门跨省、跨市或全国（省）联网运行的信息系统；跨省或全国联网运行重要信息系统在省、地市的分支系统；各部委官方网站；跨省（市）联接的信息网络等。

C、适用于重要领域、重要部门三级信息系统中的部分重要系统。例如全国铁路、民航、电力等调度系统，银行、证券、保险、税务、海关等部门中的核心系统。

D、地市级以上国家机关、企业、事业单位内部一般的信息系统。例如小的局域网，非涉及秘密、敏感信息的办公系统等。

正确答案：D

5.BOOTP和DHCP都使用的是（）协议来监听和接收客户请求消息

A、IPX

B、TCP/IP

C、IP

D、UDP

正确答案：D

6.信息系统在（）阶段，应编写系统安全防护方案。

A、建设

B、设计

C、需求

D、运行

正确答案：B

7.根据《广西电网有限责任公司信息运维服务人员行为规范业务指导书（2015年）》，关键用户指的是（）

A、公司总部及各分子公司决策层用户

B、公司总部及各分子公司管理层以下的正式用户，包括主管、专责及其他

C、公司总部及各分子公司管理层用户

D、非公司正式员工，包括文书、借调人员、劳务派遣人员等

正确答案：A

8.）标准为评估机构提供等级保护评估依据（）

A、基本要求

B、测评指南

C、定级指南

D、评估实施指南

正确答案：A

9.下列关于HTTP状态码，说法错误的是（）

A、HTTP状态码由三位数字组成的标识HTTP请求消息的处理的状态的编码，总共分为四类，分别以1、2、3、4开头，标识不同的意义

B、200状态码，标识请求已经成功

C、3XX类状态码指示需要用户代理采取进一步的操作来完成请求

D、4XX的状态码表示客户端出错的情况，除了响应的HEAD请求，服务器应包括解释错误的信息

正确答案：A

10.综合布线一般采用什么类型的拓扑结构。（）

A、分层星型

B、环型

C、总线型

D、扩展树型

正确答案：A

11.配置管理的范围涉及IT环境里的所有配置项，包括服务器、存储设备、网络设备、安全设备、（）、应用软件、PC机、打印机、重要文档以及配置项之间的重要关联关系等。

A、系统

B、操作系统

C、业务系统

D、系统软件

正确答案：D

12.应用安全包括身份鉴别、访问控制、安全审计、剩余信息保护、通信完整性、通信保密性和（）。

A、抗抵赖、软件容错、系统控制

B、不可否认性、软件容错、资源控制

C、抗抵赖、软件容错、资源控制

D、抗抵赖、软件删除、资源控制

正确答案：C

13.入侵检测产品主要还存在（）问题？

A、不实用

B、性能低下

C、价格昂贵

D、漏报和误报

正确答案：D

14.地市级供电局管理信息系统安全保护等级建议为（）。

A、第一级

B、第二级

C、第四级

D、第三级

正确答案：B

15.运维人员应按照（）的原则，在信息系统规划建设期间提前参与系统规划与建设，以适应未来运行维护需要，为逐步积累运维经验打好基础。

A、“积极参与，积极配合”

B、“提前参与，提前熟悉”

C、“从严控制、适当参与”

D、“提早介入、深度参与、从严把关”

正确答案：D

16.下列哪种网不是按距离划分的（）。

A、广域网

B、公用网

C、城域网

D、局域网

正确答案：B

17.信息安全特性中的（）是指信息在使用、传输、存储等过程中不被篡改、丢失、缺损等。

A、可用性

B、保密性

C、不可否认性

D、完整性

正确答案：D

18.下列选项中，具有连接范围窄、用户数少、配置容易、连接速率高等特点的网络是（）。

A、城域网

B、局域网

C、广域网

D、互联网

正确答案：B

19.信息运维部门应按照“（）”原则对运维工具、备品备件、仪器仪表等进行统一管理，实行出入库登记制度，定期检查清理，做到账物相符。

A、集