网络安全管理员初级工练习题与答案（附解析）.docx

网络安全管理员初级工练习题与答案（附解析）

一、单选题（共30题，每题1分，共30分）

1.根据《广西电网有限责任公司防火墙系统作业指导书(2014年)》,防火墙系统维护需要做好以下准备工作:申请作业计划、()、办理变更申请、登录HAC运维审计系统。

A、做好绝缘措施,如戴绝缘手套等

B、穿工作鞋或戴专用鞋套

C、数据备份

D、网络检修发布停机通知

正确答案：D

2.《信息系统安全等级保护实施指南》将()作为实施等级保护的第一项重要内容。

A、安全实施

B、安全评估

C、安全规划

D、安全定级

正确答案：D

答案解析：《信息系统安全等级保护实施指南》将安全定级作为实施等级保护的第一项重要内容。安全定级是明确信息系统的安全保护等级，它是后续开展各项安全工作的基础和依据，只有先确定了系统的安全等级，才能有针对性地进行安全评估、规划以及实施等工作。

3.业务系统开发设计应考虑()需要,提供业务监控的接口以及提供自我诊断功能。

A、未来系统集中统一监控

B、软件可拓展性

C、开发费用最低

D、业务系统便利

正确答案：A

答案解析：业务系统开发设计考虑未来系统集中统一监控的需要，提供业务监控接口以及自我诊断功能，有利于后续对整个系统进行全面有效的监控和管理，及时发现并解决问题，保障系统稳定运行。而业务系统便利不是设计时首要考虑提供这些功能的直接原因；软件可拓展性与提供业务监控接口和自我诊断功能关联性不大；开发费用最低也不是重点考虑因素，重点应是系统整体的监控和诊断等功能需求。

4.数据库系统的核心是()。

A、操作系统

B、编译系统

C、数据库

D、数据库管理系统

正确答案：D

答案解析：数据库管理系统是数据库系统的核心，它负责对数据库进行统一的管理和控制，包括数据的存储、检索、更新、删除等操作，同时还提供了数据的安全性、完整性和并发控制等功能。编译系统主要用于将高级语言编写的程序翻译成机器语言；数据库是存储数据的地方；操作系统是管理计算机硬件与软件资源的系统软件。它们都不是数据库系统的核心。

5.下列那类设备可以实时监控网络数据流?

A、基于网络的IDS

B、基于主机的IDS

C、基于应用的IDS

D、基于防火墙的IDS

正确答案：A

答案解析：基于网络的IDS通过监听网络中的数据流，能够实时监控网络活动，检测并分析网络中的异常流量模式，所以可以实时监控网络数据流。基于主机的IDS主要关注主机系统上的活动，如文件修改、进程行为等；基于应用的IDS侧重于应用程序的活动；基于防火墙的IDS主要用于防火墙策略的监控和异常检测，并非直接实时监控网络数据流。

6.Windows中有很多功能强大的应用程序,其中磁盘碎片整理程序的主要用途是()。

A、将进行磁盘文件碎片整理,提高磁盘的读写速度

B、将磁盘的文件碎片删除,释放磁盘空间

C、将进行磁盘碎片整理,并重新格式化

D、将不小心摔坏的软盘碎片重新整理规划使其重新可用

正确答案：D

7.根据《信息安全等级保护管理办法》,()负责信息安全等级保护工作的监督、检查、指导。

A、公安机关

B、国家保密工作部门

C、国家密码管理部门

正确答案：A

答案解析：《信息安全等级保护管理办法》规定，公安机关负责信息安全等级保护工作的监督、检查、指导。国家保密工作部门负责等级保护工作中有关保密工作的监督、检查、指导。国家密码管理部门负责等级保护工作中有关密码工作的监督、检查、指导。

8.根据《中国南方电网有限责任公司信息运维服务体系(2015年)》,()是对信息系统运行方式的统一规划,对信息运维资源的统筹管理与统一分配,并对运行方式有较大影响的运维操作方案的统一管理。

A、运行方式管理

B、调度管理

C、服务管理

D、运维管理

正确答案：A

答案解析：运行方式管理是对信息系统运行方式的统一规划，对信息运维资源的统筹管理与统一分配，并对运行方式有较大影响的运维操作方案的统一管理。

9.我国新刑法明确规定黑客有罪:违反国家规定,侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的处三年以下有期徒刑或者拘役,最高人民法院于1997年12月确定上述罪行的罪名为()。

A、非法侵入计算机信息系统罪

B、盗窃计算机信息罪

C、破坏计算机信息系统安全罪

D、黑客罪

正确答案：A

答案解析：最高人民法院于1997年12月确定上述罪行的罪名为非法侵入计算机信息系统罪。题干描述的是违反规定侵入特定领域计算机信息系统的行为，符合非法侵入计算机信息系统罪的定义。黑客罪表述不准确；盗窃计算机信息罪重点在盗窃信息，与题干不符；破坏计算机信息系统安全罪强调的是破坏行为，这里主要是侵入行为，所以答案是非法侵入计算机信息系统罪。

10.下列那个不属于主题域()。

A、风险体系

B、企业战略

C、电力规划

D、