一、单选题（40题）
1.严禁在信息内网计算机存储、处理（），严禁在连接互联网的计算机上处理、存储涉及国家秘密和企业秘密信息。B A.公司敏感信息B.国家秘密信息 C.国家政策文件D.公司商业信息
2.主机地址10.10.10.10/255.255.254.0的广播地址是多少？（）B A.10.10.10.255 B.10.10.11.255 C.10.10.255.255 D.10.255.255.255
3.以下选项哪一个协议用于远程管理设备更安全？（）B A.Telnet B.SSH C.FTP D.HTTP
4.Linux系统引导的过程一般包括如下几步：a．MBR中的引导装载程序启动；b．用户登录；c．Linux内核运行；d．BIOS自检。正确的顺序是（）B A.d、b、c、a B.d、a、c、b C.b、d、c、a D.a、d、c、b
5.判断oracle SQL 语句: SELECT * FROM USER_TABLES; 将得到什么结果？A A.你所拥有的所有表的信息B.你能查询的所有表的信息 C.数据库的所有表的信息D.数据字典的所有表的信息 6.信息系统和数据备份要纳入公司统一的（）A A.灾备体系B.容灾中心C.数据备份系统D.备份系统 7.OSPF协议是基于什么算法的？（）B A.DV B.SPF C.HASH D.3DES
8.oracle数据库数据字典视图 USER_TABLES 和 ALL_TABLES 有什么不同？B A.ALL_TABLES 只显示用户拥有的表 B.USER_TABLES只显示用户拥有的表
C.ALL_TABLES只显示用户拥有查询权限的表 D.USER_TABLES显示用户拥有查询权限的所有表
9.oracle数据库中，哪一个命令允许你直接修改一个已存在的视图？A A.ALTER B.CREATE C.MODIFY D.CREATE OR REPLACE 10.Weblogic中间件中proxy plug-in的作用是（）？C A.使得web server提供静态内容服务 B.使得weblogic提供动态内容服务 C.负载均衡请求 D.以上所有
11.内网远程运维要履行审批程序，并对各项操作进行（）D A.监控B.记录C.审计D.以上全部
12.按照《国家电网公司信息机房评价规范》的要求，A类和B类机房的 UPS输出负荷应均匀地分配在三相线路上，三相负荷不平衡度小于（）C A.20% B.25% C.30% D.35%
13.Oracle、MSSQL、MySQL三种数据库，最高权限的用户分别是（）D A.SYS、Root、SA B.Root、SA、SYS
C.Dbsnmp、SA、Root D.SYS、SA、Root
14.Linux系统下，为了使得Control+Alt+Del关机键无效，需要注释掉下列的行:ca::ctrlaltdel:/sbin/shutdown–t3–rnow。该行是包含于下面哪个配置文件的 （）C
A./etc/rc.d/rc.local B./etc/lilo.conf C./etc/inittab D./etc/inetd.conf
15.（）设备可以更好地记录下来企业内部对外的访问以及抵御外部对内部网的攻击。A
A.IDS B.防火墙C.杀毒软件D.路由器
16.WebLogic 诊断框架（WLDF）提供添加诊断代码到Oracle WebLogic Server 实例中的机制。WebLogic 诊断框架提供了（）三个关键的诊断特性。A A.Monitors，actions，context
B.Actions，instrumentation，configuration C.Joinpoint，pointcut，configuration D.Monitors，pointcuts，locations 17.IPV6地址长度为（）Bits。C
A.32 B.64 C.128 D.256
18.oracle数据库中，哪个命令属于隐含提交命令？A
A.CREATE B.UPDATE C.COMMIT D.SELECT 19.LINUX系统下，使用tar命令把/root下文件全部打包压缩到文件root.tar.gz中的命令是（）B
A.tar -cvf root.tar.gz /root B.tar -zcvf root.tar.gz /root C.tar -zcvf /root root.tar.gz D.tar -zvf root.tar.gz /root
20.传输层利用什么来标识和区分各种上层的应用程序？（）D A.MAC地址B.源IP地址C.目的IP地址D.端口号
21.公司的工作除产生国家秘密外,还有公司商业秘密一级、商业秘密二级、（）。分别标识为“商密一级”、“商密二级”、“内部事项”或“内部资料”。C A.商业秘密B.商密三级C.工作秘密D.工作档案
22.在oracle环境下，如果发出RMAN命令：backup incrrmental level 1;而不存在 级别0的备份，将发生什么情况？ C A.此命令将失败
B.增量备份将基于最新的完整备份 C.RMAN将执行级别0的备份
D.RMAN将执行曾经更改过的所有块的级别1累计备份
23.设unix下超级用户root当前所在目录为：/usr/local，键入cd命令后，用户当前所在目录为（）B
A./home B./root C./home/root D./usr/local
24.某系统oracle数据库服务器平时CPU使用率约为56%，某天其使用率达到90%以上，并一直维持在90%以上，DBA对其进行分析，以下做法不妥的是（）D A.导出AWR报告，对其进行分析
B.与项目组沟通，是否存在大业务操作
C.与机房人员联系，查看该服务器硬件是否存在异常报警 D.直接关闭部分会话
25.信息安全管理关注的重点是什么？（）C A.外部恶意攻击B.病毒对PC的影响 C.内部恶意攻击D.病毒对网络的影响
26.用RMAN对数据库进行冷备份，数据库必须在（）状态才能进行。C A.shutdown B.nomount C.mount D.Open
27.要在RMAN中启用控制文件文件自动备份功能，下面（）命令是正确的。B A.CONFIGURE CONTROLFILE AUTOBACKUP B.CONFIGURE CONTROLFILE AUTOBACKUP ON C.CONFIGURE CONTROLFILE AUTOBACKUP START D.CONFIGURE CONTROLFILE AUTOBACKUP STARTUP
28.严禁任何（）在信息内网设立与工作无关的娱乐、论坛、视频等网站。A A.单位、个人B.单位C.个人D.用户
29.TCP／IP协议分为四层，分别为应用层、传输层、网际层和网络接口层。不属于应用层协议的是（）B
A.SNMP B.UDP C.TELNET D.FFP
30.NAS网络存储系统中数据是以何种方式进行传输和存储的（）A A.文件级B.数据块C. 节级D.以上都对 31.下列不是Linux系统进程类型的是（）D
A.交互进程B.批处理进程C.守护进程D.就绪进程
32.应将信息化建设和推广项目开发与工作环境纳入（）统一管理，在（）划分独立的安全域。A
A.信息内网信息内网B.信息内网信息外网 C.信息外网信息外网D.信息外网信息内网
33.下列文件中，包含了主机名到Ip地址的映射关系的文件是( )B A./etc/HOSTNAME B./etc/hosts C./etc/resolv.conf D./etc/networks
34.在windows系统中，本地安全策略通常位于“控制面板”的“管理工具”中，也可以直接在运行窗口中输入( )打开本地安全策略。C A.ompmgmt.msc B.perfmon.msc C.secpol.msc D.rsop.msc
35.局域网需要MPLS VPN主要原因（）B A.为提高交换速度
B.实现基于网络层的访问控制隔离 C.实现VPN加密
D.降低网络管理复杂度
36.不能防止计算机感染病毒的措施是（）A A.定期备份重要文件 B.经常更新操作系统
C.不轻易打开来历不明的邮件附件
D.重要部门计算机尽量专机专用与外界隔绝
37.信息系统投入运行后，应对访问策略和操作权限进行全面清理，（），核实安全设备开放的端口和策略。D
A.分配账号权限B.清理账号权限 C.重启账号权限D.复查账号权限 38.Linux有三个查看文件的命令，若希望在查看文件内容过程中可以用光标上下移动来查看文件内容，应使用( )命令。 C A.cat B.more C.less D.menu
39.如果数据包在路由器的路由表中匹配多条路由项，那么关于路由优选的顺序描述正确的是( ) D
A.Preference值越小的路由越优先 B.Cost值越小的路由越优先 C.掩码越短的路由越优先 D.掩码越长的路由越优先
40.SSL加密检测技术主要解决IDS的（）问题。C A.误报率与漏报率高
B.告诉网络环境中处理性能不足 C.无法检测加密通信数据中的攻击信息 D.很难快速检测蠕虫攻击
二、多选题（15题）
1.国家电网公司移动应用工作应遵循（）的原则，加强移动应用管理，做好职责分工，切实落实责任。ABCD
A.谁主管、谁负责B.谁发布、谁负责
C.谁运行、谁负责D.管业务必须管安全 2.路由环路会引起哪些现象或问题？ABD A. 慢收敛B.报文在路由器间循环转发 C.路由器重启D.浪费路由器CPU资源 3.增强DNS安全的措施有（）。ABD
A.使用最新的BIND工具B.设置访问控制策略
C.更改DNS的端口号D.不要让HINFO记录被外界看到
4.对NTFS文件系统可进行两种权限设置，分别是（）和（）。AD A.基本访问权限B.读权限C.写权限D.特殊访问权限
5.根据《国家电网公司信息安全等级保护建设实施细则》（国网（信息/4）439- 2014），各级单位在选择等级保护测评机构时，有哪些工作要求：（）BD A.应选择电力行业等级保护管理机构推荐的测评机构 B.应选择国家信息安全等级保护管理机构推荐的测评机构
C.对于三级以上信息系统，只能选择电力行业等级保护测评机构开展测评
D.对于三级以上信息系统，应优先选择电力行业等级保护测评机构开展测评 6.链路聚合有什么作用？ABC A.增加带宽B.实现负载分担
C.提升网络可靠性D.便于对数据进行分析 7.下面关于防火墙的说法，不正确的是（）。BCD A.防火墙可以防止把网外未经授权的信息发送到内网 B.防火墙能够很好地解决内网网络攻击的问题
C.任何防火墙都能准确地检测出攻击来自哪一台计算机
D.防火墙可以取代反病毒系统
8.Windows日志文件包括哪些（）？ABD
A.应用程序日志B.安全日志C.帐户日志D.系统日志
9.Weblogic系统出现挂起故障，可能的原因有（）ABCD A.WebLogic Server或Java应用程序代码中存在死锁线程 B.WebLogic Server执行线程数较小，线程队列有阻塞的请求 C.JVM 垃圾回收(GC)频繁或Bug D.文件描述符数不足
10.《国家电网公司应用软件通用安全要求》中规定，应用软件部署后，下列（）是不可以存在的用户或口令ABC A.实施过程中使用的临时用户 B.隐藏用户和匿名用户 C.管理员的初始默认口令
D.管理员分发给用户并经用户修改过的口令
11.在运行OSPF 动态路由协议时，何种情况下不用选举DR 和BDR（）？CD A.Broadcast B.NBMA C.Point-to-point D.Point-to-multipoint
12.在防火墙的“访问控制”应用中，内网、外网、DMZ三者的访问关系为( )。ABD
A.内网可以访问外网
B.内网可以访问DMZ区 C.DMZ区可以访问内网 D.外网可以访问DMZ区
13.以下不是weblogic所遵循的标准的中间件是（）ACD A.DCOM B.J2EE C.DCE D.TCPIP
14.在oracle环境下，RMAN可以备份哪些文件类型（）AB A.归档日志文件B.控制文件C.联机日志文件D.口令文件 15.关于VRRP负载均衡下面哪些是错误的？( ) BCD
A.多个VRRP备份组可以在路由器的一个接口下配置。路由器可以在一个组里是master，其他组里做backup
B.VRRP负载均衡需要同时至少2个虚拟网关
C.为了负载均衡，一个网络里的主机必须把网关配置成不同的虚拟网关地址 D.当配置优先级的时候，保证一个路由器在3个组里都要是master
三、判断题（15题）
1.严禁对未通过安全测评或未履行上线流程的测试系统开放外部访问权限()A A.正确B.错误
2.BGP协议是一种基于链路状态的路由协议，因此它能够避免路由环路（） B A.正确B.错误
3.数据完整性指的是防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致。（）A A.正确B.错误
4.终端使用人员可根据工作需要自行安装软件，包括office、google chrome等办公软件。（）B
A.正确B.错误
5.在Oracle数据库中，rman工具必须在数据库关闭或者nomount或者mount的情况下才能对数据库进行完全备份（）B A.正确B.错误
6.在linux系统中，一般采用专用的帐号进行安装部署和管理weblogic server，紧急故障处理时可采用root帐号启动weblogic服务，以帮助分析故障及排错。（）B
A.正确B.错误
7.《国家电网公司信息系统安全管理办法》关于加强网络安全技术工作中要求，对重要网段要采取网络层地址与数据链路层地址绑定技术措施。（）A A.正确B.错误
8.SSH为建立在应用层上的安全协议，利用SSH协议可以有效防止远程管理过程中的信息泄露问题。（）B A.正确B.错误
9.VRRP技术可以有效解决重要保障节点的单点接入隐患。（）A A.正确B.错误
10.删除不必要的网络共享可以提高防范病毒的能力。（）A A.正确B.错误
11.Weblogic中数据源在调用时使用的名称为JNDI名称（）A A.正确B.错误
12.ORACLE 11G RAC可以在安装完成以后修改主机名和public网段（）A A.正确B.错误
13.操作系统本身是安全的，不安全来自运行于操作系统上的各种应用软件。（）B
A.正确B.错误
14.有一种运行于以太网交换机的协议，能提供交换机之间的冗余链路，同时也能避免环路的产生，网络正常时阻断备份链路，主用链路DOWN掉是，激活备份链路，此协议是STP。( ) A A.正确B.错误
15.在Windows系统中，可以使用ipconfig /release命令来释放DHCP协议自动获取的IP地址（）A A.正确B.错误