桌面运维考试
考生姓名：
判断题红色表示为正确的
选择题红色表示为答案
一、判断题
1、及时更新操作系统厂商发布的核心安全补丁，更新补丁之前应当在正式系统中进行测试，并制订详细的回退方案。 （ ）
2、操作系统是对计算机资源进行管理的软件。（ ）
3、进程存在的唯一标志是它是否处于运行状态。 （ ）
4、信息内网办公计算机可以配置、使用无线上网卡等无线设备，通过电话拨号、无线等各种方式连接到互联网。 （ ）
5、单台桌面系统扫描器配置可以添加多个扫描器，并且多个扫描器可以同时扫描。（ ）
6、一个有效的信息设备命名必须包含主段和至少一个辅段。 （ ）
7、专用移动存储介质制作过程中，制作工具中的“初始密码强制修改”是指不能使用0000aaaa 作为专用介质登录密码，必须修改后才能使用。 （ ）
8、终端使用涉密工具进行深度检查，选择扇区级别的检测时，可检测出已删除文件含敏感关键字的情况。 （ ）
9、公司灾备系统调度运行管理工作实行统一领导、分级负责。 （ ）
10、采取措施对信息外网办公计算机的互联网访问情况进行记录，记录要可追溯，并保存六个月以上。 （ ）
11、终端操作系统漏洞补丁按照重要性共划分为 5 级。 （ ）
12、任何单位和个人不得阻挠和干涉对事故的报告和调查处理。任何单位和个人对违反《安全事故调查规程》、隐瞒事故或阻碍事故调查的行为有权向公司系统各级单位反映。（ ）
13、重要数据应使用专用介质拷贝，涉及企业秘密数据应存储在启动区。 （ ）
14、为方便用户使用，专用移动存储介质交换区与保密区登录密码不区分大小写。（ ）
15、任何部门和个人如果有需要，可以改动办公终端 IP 地址。（ ）
16、IP 地址使用 DHCP 方式分配的网络环境，可以通过桌面系统对终端实行 IP 与 MAC （ ）绑定。
17、终端涉密检查工具能够粉碎的文件数据包含：粉碎全盘数据、粉碎磁盘剩余空间数据、粉碎删除文件记录、粉碎目录、粉碎文件、粉碎 NTFS 日志文件记录。（ ）
18、使用终端涉密检查工具，被粉碎、删除的文件通过特定程序可以恢复。 （ ）
19、专用移动存储介质的交换区、保密区密码最大错误次数是防止其他用户暴力破解 U 盘密码，对输入密码次数进行限制，一旦错误次数超过设定值，U 盘将被锁定，无法输入密码。（ ）
20、桌面终端管理系统中区域管理器配置的高级配置中，防火墙阻断选项的阻断端口为“0” 表示全部端口（ ）
21、 安全移动存储介质的“5+1”模式表示：“5”台密码还原设备可以还原所有授权移动存储介质的登陆密码，而其中的“1”只能还原由这台计算机自己制作的移动存储介质登陆密码（ ）
22、 桌面终端管理系统的审计账号为audit ，利用audit 账号不可以创建子审计账号（ ）
23、 桌面终端管理系统扫描器高级配置中可采取“轻量级阻断”和“重量级阻断”两种方式（ ）
24、 桌面终端管理系统为了发现机器名和MAC 地址，必须在部署之前打开UDP 端口161（ ）
25、 安装桌面终端管理系统各组件后，对Web 管理平台进行如下配置：添加区域→划分该区域IP 范围→指定区域扫描器→指定区域管理器（ ）
26、 SMTP服务的默认端口号是23，POP3服务的默认端口号是110（ ）
27、 TCP/IP协议中，UDP 比TCP 协议开销少（ ）
28、 WINDOWS 注册表是WINDOWS 的核心，通过修改注册表，可以对系统进行限制和优化（ ）
29、 宏病毒是专感染和破坏WORD 的文档（ ）
二、单选题
30 下面哪一种 RAID 有最好的写性能？（ ）
A. 三 B. 四 C. 五 D. 六
31 信息化建设实行“总体规划、（ ）、典型设计、试点先行”的工作方针。
A. 强化集约 B. 强化整合 C. 强化管理 D. 强化组织
32 信息系统运行与维护工作要求实现作业标准化、操作流程化、管理（ ）。
A. 制度化 B. 统一化 C. 规范化 D. 职能化
33 关于“SG186 工程”建设“四统一”原则，下列描述不正确的是（ ）。
A. 统一领导 B. 统一规划
C. 统一平台 D. 统一组织实施
34 下面对专用移动存储介质交换区与保密区登录密码描述正确的是（ ）。
A. 交换区与保密区登录密码需分别设置
B. 输入一次密码即可同时登录交换区与保密区
C. 交换区可使用空口令登录
D. 交换区可使用空口令登录，保密区需输入登录密码
35 安全移动存储介质管理系统从（ ）对文件的读写进行访问限制和事后追踪审计。
A. 保密性和完整性 B. 主机层次和服务器层次
C. 主机层次和传递介质层次 D. 应用层次和传递介质层次
36 使用防违规外联策略对已注册计算机违规访问互联网进行处理，下面哪项是系统不具
备的？（ ）
A. 断开网络 B. 断开网络并关机
C. 仅提示 D. 关机后不允许再开机
37 关于 Windows 用户口令的有效期，下列描述正确的是（ ）。
A. 超过有效期之后系统会自动废止当前的用户口令，用户必须重新向管理员申请口令
B. 系统只允许每个用户设置自己口令的有效期
C. 系统只允许每个用户设置自己口令的有效期
D. 可以在计算机管理中设置口令的有效期
38 Windows 钩子（HOOK ）指的是（ ）。
A. 钩子是指 Windows 窗口函数
B. 钩子是一种应用程序
C. 钩子的本质是一个用以处理消息的函数，用来检查和修改传给某程序的信息
D. 钩子是一种网络通信程序
39 下列对于共享目录查询描述不正确的是（ ）。
A. 可通过共享名、共享模式查询
B. 查询到共享文件后，能够以只读模式查看
C. 可查询共享路径
D. 查询内容结果包括部门名称、使用人、IP 地址
40 策略编辑完成，按 IP 地址分配对象分发策略时，应该将输入法调整为英文，IP 与 IP 之间用（ ）号隔开。
A.“，” B.“. ” C.“\” D.“；”
41 终端使用人异地出差过程中，因特殊工作需要，需卸载客户端程序，正确的卸载方法 是（ ）。
A. 在运行里面，输入 uninstalledp.exe，管理员到网页平台查询卸载密码
B. 网页管理平台终端—点对点控制中，可以执行终端卸载
C. 安装后不能卸载，必须重新安装操作系统
D. 在控制面板中，使用添加/删除卸载
42 桌面系统级联状态下，上级服务器制定的强制策略，下级管理员是否可以修改、删除？ （ ）
A. 下级管理员无权修改，不可删除 B. 下级管理员无权修改，可以删除
C. 下级管理员可以修改，可以删除 D. 下级管理员可以修改，不可删除
43 桌面系统超级管理员可以创建普通用户并为其分配相应权限，应将此部分数据与系统 数据同时做备份，新建普通用户权限配置文件保存在（ ）。
A. X：\Microsoft SQL Server\MSSQL\Data
B. X：\VRV\VRVEIS\PurViewXml\
C. X：\VRV\RegionManage\PurViewXml\
D. X：\VRV\IMSInterface\PurViewXml\
44 查看 DNS 主要使用以下哪个命令？（ ）
A. ping B. config C. nslookup D. winipcfg
45 某员工离职，其原有账号应（ ）。
A. 保留 10 个工作日 B. 保留一周 C. 及时清理 D. 不做处理
46 策略中心普通文件分发策略，文件分发之前要将文件上传到服务器。默认文件上传到
服务器哪个目录下？（ ）
A. VRV\RegionManage\Distribute\patch 目录下
B. VRV\RegionManage\Distribute\Software 目录下
C. VRV\VRVEIS\Distribute\patch 目录下
D. VRV\VRVEIS\Distribute\Software 目录下
）。
47 若通过桌面系统对终端施行 IP 、MAC 地址绑定，该网络 IP 地址分配方式应为（
A. 静态 B. 动态
C. 均可 D. 静态达到 50%以上即可
48 信息内网终端安全运行指标中，属于 5min 上报周期的指标是（ ）。
A. 终端注册率 B. 安装防病毒软件的终端数
C. 违规外联告警数 D. 补丁安装率
49 系统管理员口令修改间隔不得超过（ ）个月。
A. 1 B. 2 C. 3 D. 6
50 Word 文档使用的默认扩展名为（ )。
A. WPS B. TXT D. DOTP
C.
DOC
51 在 Windows XP 中，要将当前窗口的全部内容拷入剪贴板，应该使用（ ）。
A. Print Screen B. Alt+Print Screen
C. Ctrl+Print Screen D. Ctrl+P
）类地址。
52 计算机 IP 地址为 202.116.54.33，这是（
A. A B. B C. C D. D
53 通过提高国家电网公司信息系统整体安全防护水平，要实现信息系统安全的（
A. 管控、能控、在控 B. 可控、自控、强控
C. 可控、能控、在控 D. 可控、能控、主控
54 为）。
了加强全员
的安全意
识，对于企
业员工的信
息系统安全
培训，必需
要做到（
B. 培训工作有总结 C. 培训效果有评D. 以上全部
价
A. 培
训工
作有
计划
）。
55 国家电网公司信息项目建设要坚持标准化建设原则，按照统一功能规范、（ ）、统
一开发平台、统一产品选型的要求。
A. 统一软件厂家 B. 统一技术标准 C. 统一开发语言 D. 统一界面风格
56 国家电网公司对一体化企业级信息系统运行工作实行统一领导、分级负责，在（ ）
建立信息系统运行管理职能机构，落实相应的运行单位。
A. 总部 B. 总部、网省二级
C. 总部、网省、地市三级 D. 总部、网省、地市、县四级
57 国家电网公司网络与信息系统安全运行情况通报的工作原则是（ ）。
A. 谁主管谁负责，谁运行谁负责 B. 谁运行谁负责，谁使用谁负责
C. 统一领导，分级管理、逐级上报 D. 及时发现、及时处理、及时上报
国家电网公司网络与信息系统安全运行情况通报工作实行“统一领导，（ ），逐级 上报”的工作方针。
58
A. 分级管理 B. 分级负责 C. 分级主管 D. 分级运营
59 以下各项中，国家电网公司经济法律部在公司软件知识产权保护工作负责的工作有
（ ）。
A. 制定公司信息系统软件知识产权管理相关制度
B. 负责会同有关部门在公司信息系统软件有关合同中明确相应软件知识产权归属
C. 组织处理公司信息系统软件知识产权的争议和纠纷
D. 确保不因软件升级、修改而使得软件知识产权受到侵害
60 下面对桌面系统软件分发描述不正确的是（ ）。
A. 可进行 EXE、TXT 类型的软件分发功能
B. 可以对软件分发是否成功进行查询
C. 管理员不可以对文件分发到桌面终端后的路径进行设置
D. 软件分发策略的制定，对不同的桌面终端提供不同的软件分发功能
61 管理员通过桌面系统下发 IP /MAC 绑定策略后，终端用户修改了 IP 地址，对其采取的
处理方式不包括（ ）。
A. 自动恢复其 IP 至原绑定状态 B. 断开网络并持续阻断
C. 弹出提示窗口对其发出警告 D. 锁定键盘鼠标
62 下列对桌面系统共享目录查询描述不正确的是（ ）。
A. 可通过共享名、共享模式查询
B. 查询到共享文件后，能够以只读模式查看
C. 可查询共享路径 63 在信息安全加
D. 查询内容结果包括部门名称、使用人、IP 地址 固工作中应遵循的
原则有（ ）。
A. 规范性原则 B. 可控性原则
C. 最小影响和保密原则 D. 以上都是
64 按照信息安全加固的可控性原则，信息安全加固工作应该做到人员可控、（
项目过程可控。
A. 系统 B. 危险 C. 工具 D. 事故
）可控、 65 国家电网公司提出了构建以“两级三线”为基础的运维体系规范，其中的“两级”是
指（ ）分别建设信息系统运行中心，形成两级信息运维体系。
A. 公司总部和各网省公司 B. 各网省公司和所属地市公司
C. 各地市公司和所属县供电企业 D. 公司总部和各地市公司
66 信息系统安全保护等级中信息系统的重要性由以下要素决定：信息系统的影响深度，
信息系统的影响广度，信息的安全性，包括信息的（ ）。
A. 机密性、完整性和可用性 B. 重要性、完整性和必要性
C. 重要性、机密性和必要性 D. 机密性、完整性和必要性
67 根据《国家电网公司信息安全风险评估实施细则（试行）》，在风险评估中，资产评估
包含信息资产（ ）、资产赋值等内容。
A. 识别 B. 安全要求识别 C. 安全 D. 实体
68 《国家电网公司信息系统口令管理暂行规定》中，口令管理的原则是（ ）。
A. 谁开发，谁监督，谁负责 B. 谁维护，谁设置，谁负责
C. 谁运行，谁使用，谁负责 D. 谁维护，谁监督，谁负责
69 《国家电网公司信息系统口令管理暂行规定》用户登录事件要有记录和审计，同时限制
同一用户连续失败登录次数，一般不超过（ ）次。
A. 3 B. 4 C. 5 D. 6
70 应用软件的鉴别和认证机制可以包含（ ）安全技术，用来替代或者作为用户名＋
静态口令方式的补充。
A. 公钥基础设施（PKI ） B. 硬件令牌、生物识别认证
C. 一次性动态口令 D. 以上均是
71 请选择国家电网公司管理信息系统安全防护策略是（ ）。
A. 双网双机、分区分域、等级防护、多层防御
B. 网络隔离、分区防护、综合治理、技术为主 72 在信息系
C. 安全第一、以人为本、预防为主、管控结合 统安全中，风险由以下
D. 访问控制、严防泄密、主动防御、积极管理 （ ）因素共同构成的。
A. 攻击和脆弱性 B. 威胁和攻击 C. 威胁和脆弱性
D. 威胁和破坏
73 根据 GB /T 17859—1999《计算机信息系统安全保护等级划分准则》，计算机系统安全
保护能力不包括如下（ ）等级。
A. 用户自主保护级 B. 强制保护级
C. 结构化保护级 D. 访问验证保护级
74 国网公司各单位本地网络完全瘫痪，影响时间超过 4h 为（ ）。
A. 五级信息系统事件 B. 六级信息系统事件
C. 七级信息系统事件 D. 八级信息系统事件
75 公司信息系统调度运行工作遵循（ ）的原则。
A. 统一调度、分级管理 B. 统一调度、统一管理
C. 分级调度、统一管理 D. 分级调度、分级管理
76 全部信息系统与公司总部纵向贯通中断为（ ）。
A. 五级信息系统事件 B. 六级信息系统事件
C. 七级信息系统事件 D. 八级信息系统事件
77 国家电网公司信息系统运行维护坚持（ ）原则，确保全公司信息系统稳定、可靠、 安全运行。
A. 运行与安全并重、建设与应用并重 B. 管理与维护并重、应用与完善并重
C. 开发与推广并重、功能与实用并重 D. 制度与落实并重、技术与人员并重
78 移动存储介质在客户端的接入、读取、写入情况，能够通过桌面系统导出（ ）格
式报表。
A. PPT、PDF B. XML、Word C. XML、Excel D. Excel、Word
79 移动存储介质密码还原机可设置为（ ）模式。
A. 5+1 B.6+1 C.7+1 D.8+1
80 下列桌面终端管理系统策略指标中哪一项不属于考核指标（ ）
A 注册率
B 策略应用广度
C 安装杀毒软件情况
D 终端在线率
81 以下安全策略中不属于国家电网公司信息内网桌面终端系统管理规定（试行）中规定的基线策略的是（ ）
A 资产信息采集
B 违规外联
C 接入控制管理
D 补丁检测更新
82 桌面终端系统的安全事件信息不包括下列选项中的哪一项（ ）
A 防病毒软件安装及升级状态
B 终端异常运行
C 系统补丁检测更新
D 违规外联
83 以下运行维护业务不属于客户服务的是（ ）
A 咨询受理
B 故障受理
C 统计分析
D 技术支持
84 以下运维工作中不属于桌面运维的业务是（ ）
A 办公软件的安装
B 业务应用系统客户端软件的故障处理
C 计算机操作系统的安装
D 桌面终端与服务器的远程连接
85 对第三等级客户服务说法错误的是（ ）
A 运行维护范围内超过45%的部门（单位）业务受到影响的运维工作
B 服务响应时间在30分钟以内的服务请求
C 在线解答客户所提问题
D 以上均不对
86 以下各项中不属于第一级桌面运维的是（ ）
A 桌面计算机与外设的日常运行
B 配合安全监察等其他工作
C 安全类软件的安装与升级
D 桌面计算机操作系统及办公软件的优化
87 以下各项中不属于一线运维工作的是（ ）
A 统一负责信息系统使用过程中的服务请求和问题解答
B 负责信息系统运行状态的监测
C 跟踪、记录、汇总问题的处理与统计分析
D 负责信息系统的巡检
88 下列各项中不属于二线运维工作的是（ ）
A 负责解决所运行维护信息系统后台功能问题
B 负责总结、分析信息系统结构
C 对信息系统进行优化调整
D 负责信息系统软件代码的升级
89 桌面计算机与外设的运维工作内容不包括（ ）
A 故障处理
B 技术支持
C 日常运行
D 应急处理
90 以下对客户服务请求受理的说法错误的是（ ）
A 第三级服务请求受理处理响应时间为在30分钟以内的服务请求
B 第二级服务请求受理处理响应时间为在1小时以内的服务请求
C 第一级服务请求受理处理响应时间为在2小时以内的服务请求
D 第一级服务请求受理处理对服务响应时间没有具体要求
91 在桌面计算机与外设的故障处理中不包括以下哪一项（ ）
A 计算机硬件故障定位及处理
B 协调厂商维保服务
C 部件设备的采购
D 设备故障部件的更换服务
92 以下对桌面安全运维说法不正确的一项是（ ）
A 安全类软件的安装
B 计算机病毒疫情控制及解决
C 补丁测试
D 每周2次统一安全策略巡检及系统加固
93 下列对于一线客户运维的统计分析工作中说法错误的是（ ）
A 需每日1次对咨询、服务、事件记录进行统计分析，制作日报
B 需每月1次对咨询、服务、事件记录进行统计分析，制作月报
C 需每月1次组织用户满意度调查
D 需两月1次组织用户满意度调查
94 以下各项不属于国家电网公司《关于征求公司信息系统运行指标及评价方案意见的通知》中规定桌面终端安全的二级指标的是（ ）
A 桌面终端未注册数
B 终端防病毒软件未安装数
C 内网桌面终端违规外联次数
D 阻截敏感信息数
95 对于网省公司桌面终端安全的二级指标中桌面终端未注册数、终端防病毒软件未安装数、内网桌面终端违规外联次数的权重分别是（ ）
A 0.3 0.6 0.1
B 0.2 0.5 0.3
C 0.3 0.4 0.3
D 0.3 0.3 0.4
96 桌面终端管理系统是通过（ ）地址进入管理界面的
A http://*.*.*.*/vrveis
B http://*.*.*.*/vrvies
C http://*.*.*.*/ims3000
D http://*.*.*.*/vrv
97 以下针对桌面终端管理系统说法错误的是哪一项（ ）
A 桌面终端管理系统的admin 账号是超级用户
B 桌面终端管理系统的admin 账号名不可修改
98 桌面终端管理系统给客户端下达策略的端口为（ ）
A 22102
B 161
C 137
D 22105
99 以下协议不是桌面终端管理系统为了发现客户端而需要的是（ ）
A ICMP协议
B NETBIOS协议
C SNMP协议
D ARP协议
100 以下关于桌面终端管理系统说法不正确的是（ ）
A 在桌面终端管理系统软件安装完毕后要进行区域划分
B 桌面终端注册不可以采用动态注册方式
C 若SQL2000和桌面终端管理系统部署在同一服务器上，区域管理器的配置中SQL 服务器的地址一栏可以用"." 来表示
D 区域管理器默认机器操作系统88端口
101 以下安全策略不属于国网公司要求的基线策略的是（ ）
A 违规外联监控策略
B 补丁分发策略
C 用户名密码策略
D 消息推送策略
102 以下对于终端管理模块说法不正确的是（ ）
A 超级管理员可以通过终端管理模块查询终端硬件资产
B 超级管理员可以通过终端管理模块查询终端进程
C 超级管理员不可以通过终端管模块理卸载客户端注册程序
D 超级管理员可以通过终端管理模块要求客户端重新注册
103 下列选项中针对桌面终端管理系统审计账号的说法正确的是（ ）
A 审计账户名为audit
B 审计账号可以查询USB 标签制作
C 审计账号可以记录并查询用户登录的日志
D 审计账号可以创建普通用户并分配权限
104 桌面终端补丁目录在服务器哪个文件夹下（ ）
A \RegionManage\Distribute\Patch
B %windir%\system32\distribute
C \RegionManage\Distribute
105 在单位网站主页安全栏目或其它专门栏目建立一个补丁安全监测提示或者通知，该提示或通知链接到系统Web 管理平台的IIS 的patch Web虚拟目录，可以通过哪一项地址（ ）提供客户端访问补丁自动探测功能 A http://*.*.*.*/vrveis/PatchWeb
B http://*.*.*.*/vrveis/Patch
C http://*.*.*.*/vrveis/Web
D http://*.*.*.*/vrveis/noticePatch
106 区域管理器的配置中的阻断配置选项中默认的阻断时间为“4294967295”秒表示（ ）
A 间歇阻断
B 永久阻断
C 发现即阻断
D 不阻断
107桌面终端管理系统升级的文件夹是（ ）
A \vrv\vrveis\update
B \vrv\update
C \vrv\update
D \vrv\vrveis\updata
108 液晶显示器的简写（ ）
A CRT
B LCD
C PDP
D TFD
109 目前微型计算机中的高速缓存(Cache)，大多数是一种（
A 静态只读存储器
B 静态随机存储器
C 动态只读存储器
D 动态随机存储器
110 硬盘分区用DOS 命令（ ）
A format
B piq
C fdisk
D diskp
111 扫描仪是属于（ ）
A CPU
B 存储器
）
112 打开注册表编辑器，我们要在运行拦里边输入（ ）
A msconfig
B winipcfg
C regedit
D cmd
113 在常见的BIOS 报警信息中，下列各项中哪一项表示硬盘没有格式化，需要对硬盘分区进行格式化。（ ）
A Missing operation system
B No Partition Bootable
C Non-system disk or disk error
D No ROM BASIC
114 在快速格式化磁盘需要加的参数（ ）
A /q
B /ie
C /is
D /im
115 DDRSDRAM（200）在一个时钟周期内可以在上升沿和下降沿同时传输数据，理论带宽为（ ）
A 1.6GB/s
B 2.4B/s
C 3.2B/S
D 4GB/s
116 DDR SDRAM内存条的引脚数为（ ）
A 32线
B 72线
C 168线
D 184线
117 断电会使存储数据丢失的存储器是（ ）
A RAM
B 硬盘
C ROM
D 软盘
118 电脑IDE 接口为（ ）针
A 35
B 28
C 42
D 40
C 专用光驱
D 虚拟光驱
120 把硬盘和光驱用同一个IDE 数据线连接起来时，下列做法正确的是（ ）
A 把硬盘的跳线设为Mster, 把光驱的跳线设为Slve
B 把硬盘的跳线设为MA.ster, 把光驱的跳线设为MA.ster
C 把硬盘的跳线设为Slave, 把光驱的跳线设为Master
D 不做任何改动
121 在设备管理器中有黄色的问号说明（ ）
A 该设备不能识别
B 该设备损坏
C 没有安装驱动
D 没有问题
122 开机时一声长响，是（ ）故障
A 硬盘
B 显卡
C 内存
D CPU
123 如果硬盘引导记录破坏通常可以用（ ）修复
A 杀毒
B format
C chkdsk
D Fdisk /MBR
124 如果显卡驱动安装错误会花屏，这时最好的解决方法是（ ）
A 进入安全模式，删除驱动重新安装即可
B 重装系统再安装驱动
C 用FDISK 修复
D 恢复注册表
125 总线按层次可以分为（ ）
A CPU总线、存储总线、地址总线、控制总线
B CPU总线、存储总线、地址总线、外部总线
C CPU总线、存储总线、地址总线、数据总线
D CPU总线、存储总线、系统总线、外部总线
C 主板
D 硬盘
127 控制并管理主板上AGP 总线接口的部件（ ）
A 北桥芯片
B 南桥芯片
C 显示芯片
D CPU
128 引导型病毒会感染硬盘的（ ）, 致使计算机列法顺利启动, 进而破坏硬盘中的数据
A 引导扇区
B BIOS 芯片
C 内存
D 硬盘
129 下列关于WINDOWS 注册表的叙述不正确的是（ )
A 注册表是一个以层次结构保存和检索的复杂数据库
B 注册表直接控制WINDOWS 的启动、硬件驱动程序的装载以及一些WINDOWS 应用程序的运行
C 注册表采用键和键值来描述登录项和数据
D 注册表中的根键可以删除，而子键不可以
130 下列行为符合公司桌面终端管理要求的是( )
A 使用弱口令
B 关闭默认共享
C 私自卸载桌面终端管理系统客户端
D 一机双用
131 桌面终端计算机注册率要求达到( )并与总部级联畅通
A 90%
B 95%
C 98%
D 100%
132 内外部研发技术人员在信息内网开展工作的要安装( )
A 桌面终端管理系统
B 防病毒软件
C 主动防御系统
D 个人防火墙
133 USB标签制作工具UsbTool.exe 存放在网页管理平台VRVEIS 文件目录的（ ）下
A tools
B download
C machine
D key
134 制作安全移动存储介质是对数据进行（ ）加密
A AES128位
B DES128位
C AES256位
D DES256位
135 安全移动存储介质启动区大小默认为（ ）
A 9M
B 10M
C 5M
D 7.2M
136 在进行桌面终端管理系统数据还原的时候需要将VRVEIS.ldf 和VRVEIS.mdf 两个文件拷入（ ）文件夹下
A \ProgramFiles\MicrosoftSQLServer\MSSQL\Data
B \ProgramFiles\MicrosoftSQL\MSSQL\Data
C \ProgramFiles\MicrosoftSQLServer\MSSQL\back
D \ProgramFiles\MicrosoftSQLServer\MSSQL\recover
137 移动硬盘的标签制作首先要对该硬盘进行（ ）操作
A 重分区
B 写入标签
C 格式化
D 改变卷标
138 移动硬盘的标签制作过程中主分区的格式为（ ）
A NTFS
B FAT
C FAT32
D Ext
139 桌面终端注册程序安装过程中出现“缺省注册成功”表示（ ）
A 客户端探头未注册成功
B 注册程序故障
140 下列传输介质中，采用RJ-45接头作为连通器件的是( )。
A 光纤
B 粗缆
C 细缆
D 双绞线
141 根据《国家电网公司保密工作管理办法》，加强对工作用计算机上互联网的保密管理，严禁通过互联网传输涉密信息。不得在没有相应保密措施的计算机信息系统中( )国家秘密、企业秘密
A 处理、存储和传输
B 查看、修改
C 篡改、盗窃
D 增加、删除
142 对于10M 以太网，( )是目前使用最广泛的以太网电缆标准。
A 10Base5粗同轴电缆
B 10Base-T
C 10Base2细同轴电缆
D 10Base-FX
143 不能用平行双绞线跳线连接的设备对是( )。
A 计算机与计算机
B 计算机与交换机
C 计算机和集线器
D 交换机和路由器
144 在TCP/IP网络中，传输层协议将数据传递到网络层后，封装成( )，然后交给数据链路层处理。
A MAC数据帧
B 信元(Cell)
C IP数据报
D TCP报文段
145 《国家电网公司统一域名系统建设规范》中规定系统内部域名结构为x.y.z.sgcc.com.cn ，其中( )。
A z 代表区域电网公司、省（自治区、直辖市）电力公司或直属单位，y 代表地市供电企业或网省公司直属单位，x 代表主机名。
B x 代表区域电网公司、省（自治区、直辖市）电力公司或直属单位，y 代表地市供电企业或网省公司直属单位，z 代表主机名。
C y 代表区域电网公司、省（自治区、直辖市）电力公司或直属单位，z 代表地市供电企业或网省公司直属单位，x 代表主机名。
D y 代表区域电网公司、省（自治区、直辖市）电力公司或直属单位，x 代表地市供电企业或网省公司直属单位，z 代表主机名。
C 128位
D 64位
147 以下哪个命令用来查看本机配置的IP 地址信息的（）
A IPCONFIG
B PING
C TRACERT
D NETSTAT
148 EIA/TIA的布线标准中规定了的双绞线的线序T568B 应该是以下哪个（）
A 橙白—1，橙—2，绿白—3，蓝白—4，蓝—5，绿—6，棕白—7，棕—8
B 橙白—1，橙—2，绿白—3，蓝—4，蓝白—5，绿—6，棕白—7，棕—8
C 橙白—1，橙—2，绿白—3，绿—4，蓝白—5，蓝—6，棕白—7，棕—8
D 橙白—1，棕白—2，绿白—3，蓝—4，蓝白—5，绿—6，橙—7，棕—8
149 电脑工作环境的温度应保持在（ ）
A 20到30摄氏度
B 10到30摄氏度
C -10到30摄氏度
D -20到20摄氏度
150 磁头从一个磁道移动到另一个磁道所用的时间称作（ ）
A 平均访问时间
B 寻道安顿时间
C 道对道访问时间
D 全程访问时间
151 LCD显示器在显示动态画面时有拖尾现象，这说明（ ）指标较低
A 亮度
B 对比度
C 响应时间
D 刷新率
152 主板的核心和灵魂是（ ）
A CPU插座
B 扩展槽
C 芯片组
D BIOS和CMOS 芯片
153 现在市场上流行的内存条是（ ）线的
A 30线
B 72线
C 128线
D 168线
154 在微型计算机的系统总线中不包括（ ）
A 内部总线
B 地址总线
C 数据总线
D 控制总线
155 CPU市场上最新推出64位微机处理器的是（ ）
A 苹果公司
B AMD
C Inter
D IBM
156 属于刻录盘的是（ ）
A 硬盘
B 普通光盘
C 蓝盘和绿盘
D 优盘
157 计算机的运算器硬件中没有（ ）
A 累加器
B 寄存器
C 算术逻辑单元
D 控制器
158 在计算机系统中，使用显示器一般需配有（ ）
A 网卡
B 声卡
C 图形加速卡
D 显示卡
三、多项选择题
159、信息外网桌面终端管理系统中涉密检查策略包括的内容有（ ）
A 上外网痕迹检查
B 文件内容检查
C 终端涉密检查配置
D 文件保护及审计
160、桌面终端管理系统中对于数据重整的功能包括（ ）
A IP和MAC 重复
B IP不再区域范围内
C 长时间未使用的IP
D 区域IP 范围改变
161、在部署桌面终端管理系统的过程中，初始化数据库失败则表明（ ）
A 需要检查所填入的SQL 数据库IP 地址
B 需要检查所填入的SQL 数据库用户名
C 需要检查所填入的SQL 数据库用户密码
D 需要重新安装数据库
162、在使用违规外联监控策略的时候必须点选的选项是（ ）
A 允许探头进行违规联网监控
B 采用探测外网方法
C 客户端所限定使用的网段
D 禁止使用代理上网访问
163、在桌面终端管理系统扫描器的配置中若勾选SNMP 扫描表示（ ）
A 发现网络中的路由
B 发现网络中的交换机
C 发现网络中的打印机
D 发现网络中的服务器
164、路由器作为网络互连设备，必须具备( )的特点。
A 至少支持两个网络接口
B 协议至少要实现到网络层
C 至少支持两种以上的子网协议
D 具有存储、转发和寻径功能
165、以下的应用程序中，基于TCP 协议的有( )。
A BGP
B TFTP
C Telnet
D FTP
166、以下哪些设备属于二层设备（ ）
A 路由器
B 交换机
C 网桥
D HUB
167、CPU 的频率主要由三部分（ ）
A 主频
B 外频
C 总线频率
D 倍频
168、一台计算机在自检时发生故障原因可能是（ ）
A BIOS设置
B MBR出错
C 操作系统出错
D 硬件故障
169、 外网邮件用户的密码要求为（ ）。
A. 首次登录外网邮件系统后应立即更改初始密码
B. 密码长度不得小于八位
C. 密码且必须包含字母和数字
D. 外网邮件用户应每 6 个月更改一次密码
170、 下列情况违反“五禁止”的有（ ）。
A. 在信息内网计算机上存储国家秘密信息
B. 在信息外网计算机上存储企业秘密信息
C. 在信息内网和信息外网计算机上交叉使用普通优盘
D. 在信息内网和信息外网计算机上交叉使用普通扫描仪
171、 桌面终端运维包括哪些内容？（ ）
A. 安装调试 B. 软件升级 C. 配置变更D. 备份
172、 终端安全事件统计至少包括（ ）
A. 对桌面终端运行资源的告警数量进行统计
B. 对桌面终端 CPU 型号进行统计
C. 对桌面终端安装杀毒软件的情况进行统计
D. 对桌面终端违规外联行为的告警数量进行统计
173、 对于信息内外网办公计算机终端安全要求，描述不正确的是（ ）。
A. 内网桌面办公计算机终端用于信息内网的业务操作及信息处理
B. 外网桌面办公计算机终端用于外网信息访问
C. 外网桌面办公计算机终端不考虑其安全防护
D. 内外网桌面办公计算机可以随意接入使用
174、 以下属于终端安全管理内容的有（ ）。
A. 设置注册表保护功能，对特定注册表条目防止被修改、删除等
B. 对桌面终端违规连接互联网行为进行控制
C. 对桌面终端进程、服务进行管理
D. 对外部存储设备的安全管理，包括对移动介质、蓝牙、打印机等接入、读写进行控制
管理
175、Windows Server 2003 计算机的管理员有禁用账户的权限，下列关于禁用账户叙述正确
的是（ ）。
A. Administrator 账户不可以被禁用
B. Administrator 账户可以禁用自己，所以在禁用自己之前应该先创建至少一个管理员组
的账户
C. 普通用户可以被禁用
D. 禁用的账户过一段时间会自动启用
176、Windows 任务管理器能够实现的功能有（ ）。
A. 查看硬盘使用情况 B. 结束进程
C. 结束应用程序 D. 查看 CPU 使用情况
177、在 Windows XP 系统中用事件查看器查看日志文件，可看到的日志包括（ ）。
A. 安全性日志 B. 网络攻击日志 C. 记账日志 D. IE 日志
178、 补丁自动分发策略中，管理员可以设置自动检测客户端补丁信息的方式为（ ）。
A. 终端操作系统启动时检测 B. 间隔检测
C. 定时检测
179、桌面系统中应注册设备不包括（
A. 被划为无效设备
C. 被保护的设备 ）。 B. 未获得 MAC 的设备 D. 累计在线时间没有超过 24h 的设备 D. 服务器补丁库更新即检测
180、）。
下列
行为
存在
安全
隐患
的有
（
A. 将下载后的文件立即扫描杀毒
B. 下载打开陌生人发送的 Flash 游戏
C. 从互联网上下载软件后直接双击运行
D. 打开安全优盘时不预先进行病毒扫描
181、 桌面系统的用户类型分为（ ）。
A. 超级用户 B. 普通用户 C. 审计用户
182、）。
桌面
系统
补丁
自动
分发
策略
中，自
动检
测客
户端
补丁
信息
的方
式有
（
A. 系统启动时检测 B. 间隔检测 D. 不定时检测
C. 定时检测
183、桌面系统中强制策略”与“样板策略”的区别描述正确的是（ ）。
A. 强制策略：级联策略下发以后，下级区域无法对策略进行任何操作
B. 强制策略：级联策略下发以后，下级区域可以对策略进行任何操作 D. 来宾用户
C. 样板策略：样板策略下发以后，下级区域可以对策略的对象分配和启用与否进行分配
D. 样板策略：样板策略下发以后，下级区域不可以对策略的对象分配和启用与否进行分配
184、上外网痕迹检查，管理员通过此项功能检查客户端的（ ）含有指定的外网地址痕
迹。
A. IE 缓存 B. Cookies C. 收藏夹 D. IE 清单
185查看本网段其它计算机的MAC 地址，可先ping 对方主机，然后（ ）
A 、arp –g B、arp –n C、arp –a D、arp –d
186在Windows 2003域内，DC 通过（ ）区分不同的计算机：
A 、IP 地址 B、计算机名 C、MAC 地址 D 、SID 标识符
187、在域用户我的文档重定向时，可使用（ ）变量将域用户”我的文档”分别定向到网络共享位置各自独立的文件夹内：
A 、%user% B、%username% C、%name% D、%home%
188、衡量网络性能的主要指标是（ ）
A 、价格 B、拥塞 C 、延迟 D 、带宽
189、为缩减广播域范围，拟将某网段划分为多个子网，每个子网能容纳50台计算机，以下能容纳这些计算机的最小的子网掩码为（ ）
A 、255.255.255.0 B、255.255.255.64 C、255.255.255.128 D 、255.255.255.192
190、在TCP/IP协议模型中，UDP 属于（ ）
A 、传输层 B、网络层 C、应用层 D、表示层
191、（ ）命令用于在Windows XP系统上显示当前网络上的路由信息。
A 、get ip route B、show ip route C、print route D 、Route print
192、下列攻击手段中，基于网络的入侵防护系统无法阻断的是（ ）
A 、SYN Flooding B 、SQL 注入 C、DDOS D、Ping of Death
193、如果我们将某文件夹的本地权限设为“Everyone 读取”，而将该文件夹的共享权限设为“Everyone 更改”。那么当某用户通过网络访问该共享文件夹时将拥有（ ）
A 、更改权限 B、完全控制权限 C、写入权限 D 、读取权限
194、NTFS 较之FAT32格式的主要优点有（ ）
A 、有一定防病毒能力 B 、能够存放大于4G 以上的文件
C 、利用配额功能配合FTP 分配磁盘空间使用 D 、安全设置更加复杂化
195、（ ）包含了一组数据库操作命令, 并且所有的命令作为一个整体一起向系统提交或撤消操作请求。
A 、事务 B、更新 C、插入 D、以上都不是
196、FTP 协议使用的端口号是（ ）
A 、20 B 、21 C、22 D、23
197、Avctive Directory的物理结构包括（ ）
A 、域 B、组织单位 C 、站点 D 、域控制器
198、某PC 使用者发现不能上网，应首先检查其（ ）
A 、网线接口，看网卡指示灯是否正常 B、检查网络软件是否正常
C 、检查该PC 是否能连通至网关 D、查看操作系统配置是否正常
199、一般在BIOS 中按（ ）键执行保存并退出重启
A 、F9 B 、F10 C、F11 D、DEL
200、在XP 环境中，可以通过TCP 139或（ ）端口，访问网络共享打印机。
A 、TCP 445 B、UDP 445 C、UDP 137 D、UDP 138
201、输入和调试T －SQL 语句的工具是（ ）
A 、企业管理器 B 、查询分析器 C、服务器网络使用工具 D、联机丛书
202、打印机打印出来的文档出现乱码 可能包括以下那些问题（ ）
A 、驱动程序安装错误 B 、打印机线接触不良
C 、打印喷头或打印鼓磨损 D 、print spooler服务相关文件损坏
203、查询city 列的值为空的记录, 在where 子句中的条件应写为（ ）
A 、ity=null B、city='null' C 、city is null D、city is 'null'
204、系统启动时蓝屏通常会有以下哪几种情况造成（ ）
A 、内存条故障 B 、硬盘线接触不良
C 、硬盘工作模式设置不当 D 、某些声卡驱动安装错误
桌面运维考试
考生姓名：
判断题红色表示为正确的
选择题红色表示为答案
一、判断题
1、及时更新操作系统厂商发布的核心安全补丁，更新补丁之前应当在正式系统中进行测试，并制订详细的回退方案。 （ ）
2、操作系统是对计算机资源进行管理的软件。（ ）
3、进程存在的唯一标志是它是否处于运行状态。 （ ）
4、信息内网办公计算机可以配置、使用无线上网卡等无线设备，通过电话拨号、无线等各种方式连接到互联网。 （ ）
5、单台桌面系统扫描器配置可以添加多个扫描器，并且多个扫描器可以同时扫描。（ ）
6、一个有效的信息设备命名必须包含主段和至少一个辅段。 （ ）
7、专用移动存储介质制作过程中，制作工具中的“初始密码强制修改”是指不能使用0000aaaa 作为专用介质登录密码，必须修改后才能使用。 （ ）
8、终端使用涉密工具进行深度检查，选择扇区级别的检测时，可检测出已删除文件含敏感关键字的情况。 （ ）
9、公司灾备系统调度运行管理工作实行统一领导、分级负责。 （ ）
10、采取措施对信息外网办公计算机的互联网访问情况进行记录，记录要可追溯，并保存六个月以上。 （ ）
11、终端操作系统漏洞补丁按照重要性共划分为 5 级。 （ ）
12、任何单位和个人不得阻挠和干涉对事故的报告和调查处理。任何单位和个人对违反《安全事故调查规程》、隐瞒事故或阻碍事故调查的行为有权向公司系统各级单位反映。（ ）
13、重要数据应使用专用介质拷贝，涉及企业秘密数据应存储在启动区。 （ ）
14、为方便用户使用，专用移动存储介质交换区与保密区登录密码不区分大小写。（ ）
15、任何部门和个人如果有需要，可以改动办公终端 IP 地址。（ ）
16、IP 地址使用 DHCP 方式分配的网络环境，可以通过桌面系统对终端实行 IP 与 MAC （ ）绑定。
17、终端涉密检查工具能够粉碎的文件数据包含：粉碎全盘数据、粉碎磁盘剩余空间数据、粉碎删除文件记录、粉碎目录、粉碎文件、粉碎 NTFS 日志文件记录。（ ）
18、使用终端涉密检查工具，被粉碎、删除的文件通过特定程序可以恢复。 （ ）
19、专用移动存储介质的交换区、保密区密码最大错误次数是防止其他用户暴力破解 U 盘密码，对输入密码次数进行限制，一旦错误次数超过设定值，U 盘将被锁定，无法输入密码。（ ）
20、桌面终端管理系统中区域管理器配置的高级配置中，防火墙阻断选项的阻断端口为“0” 表示全部端口（ ）
21、 安全移动存储介质的“5+1”模式表示：“5”台密码还原设备可以还原所有授权移动存储介质的登陆密码，而其中的“1”只能还原由这台计算机自己制作的移动存储介质登陆密码（ ）
22、 桌面终端管理系统的审计账号为audit ，利用audit 账号不可以创建子审计账号（ ）
23、 桌面终端管理系统扫描器高级配置中可采取“轻量级阻断”和“重量级阻断”两种方式（ ）
24、 桌面终端管理系统为了发现机器名和MAC 地址，必须在部署之前打开UDP 端口161（ ）
25、 安装桌面终端管理系统各组件后，对Web 管理平台进行如下配置：添加区域→划分该区域IP 范围→指定区域扫描器→指定区域管理器（ ）
26、 SMTP服务的默认端口号是23，POP3服务的默认端口号是110（ ）
27、 TCP/IP协议中，UDP 比TCP 协议开销少（ ）
28、 WINDOWS 注册表是WINDOWS 的核心，通过修改注册表，可以对系统进行限制和优化（ ）
29、 宏病毒是专感染和破坏WORD 的文档（ ）
二、单选题
30 下面哪一种 RAID 有最好的写性能？（ ）
A. 三 B. 四 C. 五 D. 六
31 信息化建设实行“总体规划、（ ）、典型设计、试点先行”的工作方针。
A. 强化集约 B. 强化整合 C. 强化管理 D. 强化组织
32 信息系统运行与维护工作要求实现作业标准化、操作流程化、管理（ ）。
A. 制度化 B. 统一化 C. 规范化 D. 职能化
33 关于“SG186 工程”建设“四统一”原则，下列描述不正确的是（ ）。
A. 统一领导 B. 统一规划
C. 统一平台 D. 统一组织实施
34 下面对专用移动存储介质交换区与保密区登录密码描述正确的是（ ）。
A. 交换区与保密区登录密码需分别设置
B. 输入一次密码即可同时登录交换区与保密区
C. 交换区可使用空口令登录
D. 交换区可使用空口令登录，保密区需输入登录密码
35 安全移动存储介质管理系统从（ ）对文件的读写进行访问限制和事后追踪审计。
A. 保密性和完整性 B. 主机层次和服务器层次
C. 主机层次和传递介质层次 D. 应用层次和传递介质层次
36 使用防违规外联策略对已注册计算机违规访问互联网进行处理，下面哪项是系统不具
备的？（ ）
A. 断开网络 B. 断开网络并关机
C. 仅提示 D. 关机后不允许再开机
37 关于 Windows 用户口令的有效期，下列描述正确的是（ ）。
A. 超过有效期之后系统会自动废止当前的用户口令，用户必须重新向管理员申请口令
B. 系统只允许每个用户设置自己口令的有效期
C. 系统只允许每个用户设置自己口令的有效期
D. 可以在计算机管理中设置口令的有效期
38 Windows 钩子（HOOK ）指的是（ ）。
A. 钩子是指 Windows 窗口函数
B. 钩子是一种应用程序
C. 钩子的本质是一个用以处理消息的函数，用来检查和修改传给某程序的信息
D. 钩子是一种网络通信程序
39 下列对于共享目录查询描述不正确的是（ ）。
A. 可通过共享名、共享模式查询
B. 查询到共享文件后，能够以只读模式查看
C. 可查询共享路径
D. 查询内容结果包括部门名称、使用人、IP 地址
40 策略编辑完成，按 IP 地址分配对象分发策略时，应该将输入法调整为英文，IP 与 IP 之间用（ ）号隔开。
A.“，” B.“. ” C.“\” D.“；”
41 终端使用人异地出差过程中，因特殊工作需要，需卸载客户端程序，正确的卸载方法 是（ ）。
A. 在运行里面，输入 uninstalledp.exe，管理员到网页平台查询卸载密码
B. 网页管理平台终端—点对点控制中，可以执行终端卸载
C. 安装后不能卸载，必须重新安装操作系统
D. 在控制面板中，使用添加/删除卸载
42 桌面系统级联状态下，上级服务器制定的强制策略，下级管理员是否可以修改、删除？ （ ）
A. 下级管理员无权修改，不可删除 B. 下级管理员无权修改，可以删除
C. 下级管理员可以修改，可以删除 D. 下级管理员可以修改，不可删除
43 桌面系统超级管理员可以创建普通用户并为其分配相应权限，应将此部分数据与系统 数据同时做备份，新建普通用户权限配置文件保存在（ ）。
A. X：\Microsoft SQL Server\MSSQL\Data
B. X：\VRV\VRVEIS\PurViewXml\
C. X：\VRV\RegionManage\PurViewXml\
D. X：\VRV\IMSInterface\PurViewXml\
44 查看 DNS 主要使用以下哪个命令？（ ）
A. ping B. config C. nslookup D. winipcfg
45 某员工离职，其原有账号应（ ）。
A. 保留 10 个工作日 B. 保留一周 C. 及时清理 D. 不做处理
46 策略中心普通文件分发策略，文件分发之前要将文件上传到服务器。默认文件上传到
服务器哪个目录下？（ ）
A. VRV\RegionManage\Distribute\patch 目录下
B. VRV\RegionManage\Distribute\Software 目录下
C. VRV\VRVEIS\Distribute\patch 目录下
D. VRV\VRVEIS\Distribute\Software 目录下
）。
47 若通过桌面系统对终端施行 IP 、MAC 地址绑定，该网络 IP 地址分配方式应为（
A. 静态 B. 动态
C. 均可 D. 静态达到 50%以上即可
48 信息内网终端安全运行指标中，属于 5min 上报周期的指标是（ ）。
A. 终端注册率 B. 安装防病毒软件的终端数
C. 违规外联告警数 D. 补丁安装率
49 系统管理员口令修改间隔不得超过（ ）个月。
A. 1 B. 2 C. 3 D. 6
50 Word 文档使用的默认扩展名为（ )。
A. WPS B. TXT D. DOTP
C.
DOC
51 在 Windows XP 中，要将当前窗口的全部内容拷入剪贴板，应该使用（ ）。
A. Print Screen B. Alt+Print Screen
C. Ctrl+Print Screen D. Ctrl+P
）类地址。
52 计算机 IP 地址为 202.116.54.33，这是（
A. A B. B C. C D. D
53 通过提高国家电网公司信息系统整体安全防护水平，要实现信息系统安全的（
A. 管控、能控、在控 B. 可控、自控、强控
C. 可控、能控、在控 D. 可控、能控、主控
54 为）。
了加强全员
的安全意
识，对于企
业员工的信
息系统安全
培训，必需
要做到（
B. 培训工作有总结 C. 培训效果有评D. 以上全部
价
A. 培
训工
作有
计划
）。
55 国家电网公司信息项目建设要坚持标准化建设原则，按照统一功能规范、（ ）、统
一开发平台、统一产品选型的要求。
A. 统一软件厂家 B. 统一技术标准 C. 统一开发语言 D. 统一界面风格
56 国家电网公司对一体化企业级信息系统运行工作实行统一领导、分级负责，在（ ）
建立信息系统运行管理职能机构，落实相应的运行单位。
A. 总部 B. 总部、网省二级
C. 总部、网省、地市三级 D. 总部、网省、地市、县四级
57 国家电网公司网络与信息系统安全运行情况通报的工作原则是（ ）。
A. 谁主管谁负责，谁运行谁负责 B. 谁运行谁负责，谁使用谁负责
C. 统一领导，分级管理、逐级上报 D. 及时发现、及时处理、及时上报
国家电网公司网络与信息系统安全运行情况通报工作实行“统一领导，（ ），逐级 上报”的工作方针。
58
A. 分级管理 B. 分级负责 C. 分级主管 D. 分级运营
59 以下各项中，国家电网公司经济法律部在公司软件知识产权保护工作负责的工作有
（ ）。
A. 制定公司信息系统软件知识产权管理相关制度
B. 负责会同有关部门在公司信息系统软件有关合同中明确相应软件知识产权归属
C. 组织处理公司信息系统软件知识产权的争议和纠纷
D. 确保不因软件升级、修改而使得软件知识产权受到侵害
60 下面对桌面系统软件分发描述不正确的是（ ）。
A. 可进行 EXE、TXT 类型的软件分发功能
B. 可以对软件分发是否成功进行查询
C. 管理员不可以对文件分发到桌面终端后的路径进行设置
D. 软件分发策略的制定，对不同的桌面终端提供不同的软件分发功能
61 管理员通过桌面系统下发 IP /MAC 绑定策略后，终端用户修改了 IP 地址，对其采取的
处理方式不包括（ ）。
A. 自动恢复其 IP 至原绑定状态 B. 断开网络并持续阻断
C. 弹出提示窗口对其发出警告 D. 锁定键盘鼠标
62 下列对桌面系统共享目录查询描述不正确的是（ ）。
A. 可通过共享名、共享模式查询
B. 查询到共享文件后，能够以只读模式查看
C. 可查询共享路径 63 在信息安全加
D. 查询内容结果包括部门名称、使用人、IP 地址 固工作中应遵循的
原则有（ ）。
A. 规范性原则 B. 可控性原则
C. 最小影响和保密原则 D. 以上都是
64 按照信息安全加固的可控性原则，信息安全加固工作应该做到人员可控、（
项目过程可控。
A. 系统 B. 危险 C. 工具 D. 事故
）可控、 65 国家电网公司提出了构建以“两级三线”为基础的运维体系规范，其中的“两级”是
指（ ）分别建设信息系统运行中心，形成两级信息运维体系。
A. 公司总部和各网省公司 B. 各网省公司和所属地市公司
C. 各地市公司和所属县供电企业 D. 公司总部和各地市公司
66 信息系统安全保护等级中信息系统的重要性由以下要素决定：信息系统的影响深度，
信息系统的影响广度，信息的安全性，包括信息的（ ）。
A. 机密性、完整性和可用性 B. 重要性、完整性和必要性
C. 重要性、机密性和必要性 D. 机密性、完整性和必要性
67 根据《国家电网公司信息安全风险评估实施细则（试行）》，在风险评估中，资产评估
包含信息资产（ ）、资产赋值等内容。
A. 识别 B. 安全要求识别 C. 安全 D. 实体
68 《国家电网公司信息系统口令管理暂行规定》中，口令管理的原则是（ ）。
A. 谁开发，谁监督，谁负责 B. 谁维护，谁设置，谁负责
C. 谁运行，谁使用，谁负责 D. 谁维护，谁监督，谁负责
69 《国家电网公司信息系统口令管理暂行规定》用户登录事件要有记录和审计，同时限制
同一用户连续失败登录次数，一般不超过（ ）次。
A. 3 B. 4 C. 5 D. 6
70 应用软件的鉴别和认证机制可以包含（ ）安全技术，用来替代或者作为用户名＋
静态口令方式的补充。
A. 公钥基础设施（PKI ） B. 硬件令牌、生物识别认证
C. 一次性动态口令 D. 以上均是
71 请选择国家电网公司管理信息系统安全防护策略是（ ）。
A. 双网双机、分区分域、等级防护、多层防御
B. 网络隔离、分区防护、综合治理、技术为主 72 在信息系
C. 安全第一、以人为本、预防为主、管控结合 统安全中，风险由以下
D. 访问控制、严防泄密、主动防御、积极管理 （ ）因素共同构成的。
A. 攻击和脆弱性 B. 威胁和攻击 C. 威胁和脆弱性
D. 威胁和破坏
73 根据 GB /T 17859—1999《计算机信息系统安全保护等级划分准则》，计算机系统安全
保护能力不包括如下（ ）等级。
A. 用户自主保护级 B. 强制保护级
C. 结构化保护级 D. 访问验证保护级
74 国网公司各单位本地网络完全瘫痪，影响时间超过 4h 为（ ）。
A. 五级信息系统事件 B. 六级信息系统事件
C. 七级信息系统事件 D. 八级信息系统事件
75 公司信息系统调度运行工作遵循（ ）的原则。
A. 统一调度、分级管理 B. 统一调度、统一管理
C. 分级调度、统一管理 D. 分级调度、分级管理
76 全部信息系统与公司总部纵向贯通中断为（ ）。
A. 五级信息系统事件 B. 六级信息系统事件
C. 七级信息系统事件 D. 八级信息系统事件
77 国家电网公司信息系统运行维护坚持（ ）原则，确保全公司信息系统稳定、可靠、 安全运行。
A. 运行与安全并重、建设与应用并重 B. 管理与维护并重、应用与完善并重
C. 开发与推广并重、功能与实用并重 D. 制度与落实并重、技术与人员并重
78 移动存储介质在客户端的接入、读取、写入情况，能够通过桌面系统导出（ ）格
式报表。
A. PPT、PDF B. XML、Word C. XML、Excel D. Excel、Word
79 移动存储介质密码还原机可设置为（ ）模式。
A. 5+1 B.6+1 C.7+1 D.8+1
80 下列桌面终端管理系统策略指标中哪一项不属于考核指标（ ）
A 注册率
B 策略应用广度
C 安装杀毒软件情况
D 终端在线率
81 以下安全策略中不属于国家电网公司信息内网桌面终端系统管理规定（试行）中规定的基线策略的是（ ）
A 资产信息采集
B 违规外联
C 接入控制管理
D 补丁检测更新
82 桌面终端系统的安全事件信息不包括下列选项中的哪一项（ ）
A 防病毒软件安装及升级状态
B 终端异常运行
C 系统补丁检测更新
D 违规外联
83 以下运行维护业务不属于客户服务的是（ ）
A 咨询受理
B 故障受理
C 统计分析
D 技术支持
84 以下运维工作中不属于桌面运维的业务是（ ）
A 办公软件的安装
B 业务应用系统客户端软件的故障处理
C 计算机操作系统的安装
D 桌面终端与服务器的远程连接
85 对第三等级客户服务说法错误的是（ ）
A 运行维护范围内超过45%的部门（单位）业务受到影响的运维工作
B 服务响应时间在30分钟以内的服务请求
C 在线解答客户所提问题
D 以上均不对
86 以下各项中不属于第一级桌面运维的是（ ）
A 桌面计算机与外设的日常运行
B 配合安全监察等其他工作
C 安全类软件的安装与升级
D 桌面计算机操作系统及办公软件的优化
87 以下各项中不属于一线运维工作的是（ ）
A 统一负责信息系统使用过程中的服务请求和问题解答
B 负责信息系统运行状态的监测
C 跟踪、记录、汇总问题的处理与统计分析
D 负责信息系统的巡检
88 下列各项中不属于二线运维工作的是（ ）
A 负责解决所运行维护信息系统后台功能问题
B 负责总结、分析信息系统结构
C 对信息系统进行优化调整
D 负责信息系统软件代码的升级
89 桌面计算机与外设的运维工作内容不包括（ ）
A 故障处理
B 技术支持
C 日常运行
D 应急处理
90 以下对客户服务请求受理的说法错误的是（ ）
A 第三级服务请求受理处理响应时间为在30分钟以内的服务请求
B 第二级服务请求受理处理响应时间为在1小时以内的服务请求
C 第一级服务请求受理处理响应时间为在2小时以内的服务请求
D 第一级服务请求受理处理对服务响应时间没有具体要求
91 在桌面计算机与外设的故障处理中不包括以下哪一项（ ）
A 计算机硬件故障定位及处理
B 协调厂商维保服务
C 部件设备的采购
D 设备故障部件的更换服务
92 以下对桌面安全运维说法不正确的一项是（ ）
A 安全类软件的安装
B 计算机病毒疫情控制及解决
C 补丁测试
D 每周2次统一安全策略巡检及系统加固
93 下列对于一线客户运维的统计分析工作中说法错误的是（ ）
A 需每日1次对咨询、服务、事件记录进行统计分析，制作日报
B 需每月1次对咨询、服务、事件记录进行统计分析，制作月报
C 需每月1次组织用户满意度调查
D 需两月1次组织用户满意度调查
94 以下各项不属于国家电网公司《关于征求公司信息系统运行指标及评价方案意见的通知》中规定桌面终端安全的二级指标的是（ ）
A 桌面终端未注册数
B 终端防病毒软件未安装数
C 内网桌面终端违规外联次数
D 阻截敏感信息数
95 对于网省公司桌面终端安全的二级指标中桌面终端未注册数、终端防病毒软件未安装数、内网桌面终端违规外联次数的权重分别是（ ）
A 0.3 0.6 0.1
B 0.2 0.5 0.3
C 0.3 0.4 0.3
D 0.3 0.3 0.4
96 桌面终端管理系统是通过（ ）地址进入管理界面的
A http://*.*.*.*/vrveis
B http://*.*.*.*/vrvies
C http://*.*.*.*/ims3000
D http://*.*.*.*/vrv
97 以下针对桌面终端管理系统说法错误的是哪一项（ ）
A 桌面终端管理系统的admin 账号是超级用户
B 桌面终端管理系统的admin 账号名不可修改
98 桌面终端管理系统给客户端下达策略的端口为（ ）
A 22102
B 161
C 137
D 22105
99 以下协议不是桌面终端管理系统为了发现客户端而需要的是（ ）
A ICMP协议
B NETBIOS协议
C SNMP协议
D ARP协议
100 以下关于桌面终端管理系统说法不正确的是（ ）
A 在桌面终端管理系统软件安装完毕后要进行区域划分
B 桌面终端注册不可以采用动态注册方式
C 若SQL2000和桌面终端管理系统部署在同一服务器上，区域管理器的配置中SQL 服务器的地址一栏可以用"." 来表示
D 区域管理器默认机器操作系统88端口
101 以下安全策略不属于国网公司要求的基线策略的是（ ）
A 违规外联监控策略
B 补丁分发策略
C 用户名密码策略
D 消息推送策略
102 以下对于终端管理模块说法不正确的是（ ）
A 超级管理员可以通过终端管理模块查询终端硬件资产
B 超级管理员可以通过终端管理模块查询终端进程
C 超级管理员不可以通过终端管模块理卸载客户端注册程序
D 超级管理员可以通过终端管理模块要求客户端重新注册
103 下列选项中针对桌面终端管理系统审计账号的说法正确的是（ ）
A 审计账户名为audit
B 审计账号可以查询USB 标签制作
C 审计账号可以记录并查询用户登录的日志
D 审计账号可以创建普通用户并分配权限
104 桌面终端补丁目录在服务器哪个文件夹下（ ）
A \RegionManage\Distribute\Patch
B %windir%\system32\distribute
C \RegionManage\Distribute
105 在单位网站主页安全栏目或其它专门栏目建立一个补丁安全监测提示或者通知，该提示或通知链接到系统Web 管理平台的IIS 的patch Web虚拟目录，可以通过哪一项地址（ ）提供客户端访问补丁自动探测功能 A http://*.*.*.*/vrveis/PatchWeb
B http://*.*.*.*/vrveis/Patch
C http://*.*.*.*/vrveis/Web
D http://*.*.*.*/vrveis/noticePatch
106 区域管理器的配置中的阻断配置选项中默认的阻断时间为“4294967295”秒表示（ ）
A 间歇阻断
B 永久阻断
C 发现即阻断
D 不阻断
107桌面终端管理系统升级的文件夹是（ ）
A \vrv\vrveis\update
B \vrv\update
C \vrv\update
D \vrv\vrveis\updata
108 液晶显示器的简写（ ）
A CRT
B LCD
C PDP
D TFD
109 目前微型计算机中的高速缓存(Cache)，大多数是一种（
A 静态只读存储器
B 静态随机存储器
C 动态只读存储器
D 动态随机存储器
110 硬盘分区用DOS 命令（ ）
A format
B piq
C fdisk
D diskp
111 扫描仪是属于（ ）
A CPU
B 存储器
）
112 打开注册表编辑器，我们要在运行拦里边输入（ ）
A msconfig
B winipcfg
C regedit
D cmd
113 在常见的BIOS 报警信息中，下列各项中哪一项表示硬盘没有格式化，需要对硬盘分区进行格式化。（ ）
A Missing operation system
B No Partition Bootable
C Non-system disk or disk error
D No ROM BASIC
114 在快速格式化磁盘需要加的参数（ ）
A /q
B /ie
C /is
D /im
115 DDRSDRAM（200）在一个时钟周期内可以在上升沿和下降沿同时传输数据，理论带宽为（ ）
A 1.6GB/s
B 2.4B/s
C 3.2B/S
D 4GB/s
116 DDR SDRAM内存条的引脚数为（ ）
A 32线
B 72线
C 168线
D 184线
117 断电会使存储数据丢失的存储器是（ ）
A RAM
B 硬盘
C ROM
D 软盘
118 电脑IDE 接口为（ ）针
A 35
B 28
C 42
D 40
C 专用光驱
D 虚拟光驱
120 把硬盘和光驱用同一个IDE 数据线连接起来时，下列做法正确的是（ ）
A 把硬盘的跳线设为Mster, 把光驱的跳线设为Slve
B 把硬盘的跳线设为MA.ster, 把光驱的跳线设为MA.ster
C 把硬盘的跳线设为Slave, 把光驱的跳线设为Master
D 不做任何改动
121 在设备管理器中有黄色的问号说明（ ）
A 该设备不能识别
B 该设备损坏
C 没有安装驱动
D 没有问题
122 开机时一声长响，是（ ）故障
A 硬盘
B 显卡
C 内存
D CPU
123 如果硬盘引导记录破坏通常可以用（ ）修复
A 杀毒
B format
C chkdsk
D Fdisk /MBR
124 如果显卡驱动安装错误会花屏，这时最好的解决方法是（ ）
A 进入安全模式，删除驱动重新安装即可
B 重装系统再安装驱动
C 用FDISK 修复
D 恢复注册表
125 总线按层次可以分为（ ）
A CPU总线、存储总线、地址总线、控制总线
B CPU总线、存储总线、地址总线、外部总线
C CPU总线、存储总线、地址总线、数据总线
D CPU总线、存储总线、系统总线、外部总线
C 主板
D 硬盘
127 控制并管理主板上AGP 总线接口的部件（ ）
A 北桥芯片
B 南桥芯片
C 显示芯片
D CPU
128 引导型病毒会感染硬盘的（ ）, 致使计算机列法顺利启动, 进而破坏硬盘中的数据
A 引导扇区
B BIOS 芯片
C 内存
D 硬盘
129 下列关于WINDOWS 注册表的叙述不正确的是（ )
A 注册表是一个以层次结构保存和检索的复杂数据库
B 注册表直接控制WINDOWS 的启动、硬件驱动程序的装载以及一些WINDOWS 应用程序的运行
C 注册表采用键和键值来描述登录项和数据
D 注册表中的根键可以删除，而子键不可以
130 下列行为符合公司桌面终端管理要求的是( )
A 使用弱口令
B 关闭默认共享
C 私自卸载桌面终端管理系统客户端
D 一机双用
131 桌面终端计算机注册率要求达到( )并与总部级联畅通
A 90%
B 95%
C 98%
D 100%
132 内外部研发技术人员在信息内网开展工作的要安装( )
A 桌面终端管理系统
B 防病毒软件
C 主动防御系统
D 个人防火墙
133 USB标签制作工具UsbTool.exe 存放在网页管理平台VRVEIS 文件目录的（ ）下
A tools
B download
C machine
D key
134 制作安全移动存储介质是对数据进行（ ）加密
A AES128位
B DES128位
C AES256位
D DES256位
135 安全移动存储介质启动区大小默认为（ ）
A 9M
B 10M
C 5M
D 7.2M
136 在进行桌面终端管理系统数据还原的时候需要将VRVEIS.ldf 和VRVEIS.mdf 两个文件拷入（ ）文件夹下
A \ProgramFiles\MicrosoftSQLServer\MSSQL\Data
B \ProgramFiles\MicrosoftSQL\MSSQL\Data
C \ProgramFiles\MicrosoftSQLServer\MSSQL\back
D \ProgramFiles\MicrosoftSQLServer\MSSQL\recover
137 移动硬盘的标签制作首先要对该硬盘进行（ ）操作
A 重分区
B 写入标签
C 格式化
D 改变卷标
138 移动硬盘的标签制作过程中主分区的格式为（ ）
A NTFS
B FAT
C FAT32
D Ext
139 桌面终端注册程序安装过程中出现“缺省注册成功”表示（ ）
A 客户端探头未注册成功
B 注册程序故障
140 下列传输介质中，采用RJ-45接头作为连通器件的是( )。
A 光纤
B 粗缆
C 细缆
D 双绞线
141 根据《国家电网公司保密工作管理办法》，加强对工作用计算机上互联网的保密管理，严禁通过互联网传输涉密信息。不得在没有相应保密措施的计算机信息系统中( )国家秘密、企业秘密
A 处理、存储和传输
B 查看、修改
C 篡改、盗窃
D 增加、删除
142 对于10M 以太网，( )是目前使用最广泛的以太网电缆标准。
A 10Base5粗同轴电缆
B 10Base-T
C 10Base2细同轴电缆
D 10Base-FX
143 不能用平行双绞线跳线连接的设备对是( )。
A 计算机与计算机
B 计算机与交换机
C 计算机和集线器
D 交换机和路由器
144 在TCP/IP网络中，传输层协议将数据传递到网络层后，封装成( )，然后交给数据链路层处理。
A MAC数据帧
B 信元(Cell)
C IP数据报
D TCP报文段
145 《国家电网公司统一域名系统建设规范》中规定系统内部域名结构为x.y.z.sgcc.com.cn ，其中( )。
A z 代表区域电网公司、省（自治区、直辖市）电力公司或直属单位，y 代表地市供电企业或网省公司直属单位，x 代表主机名。
B x 代表区域电网公司、省（自治区、直辖市）电力公司或直属单位，y 代表地市供电企业或网省公司直属单位，z 代表主机名。
C y 代表区域电网公司、省（自治区、直辖市）电力公司或直属单位，z 代表地市供电企业或网省公司直属单位，x 代表主机名。
D y 代表区域电网公司、省（自治区、直辖市）电力公司或直属单位，x 代表地市供电企业或网省公司直属单位，z 代表主机名。
C 128位
D 64位
147 以下哪个命令用来查看本机配置的IP 地址信息的（）
A IPCONFIG
B PING
C TRACERT
D NETSTAT
148 EIA/TIA的布线标准中规定了的双绞线的线序T568B 应该是以下哪个（）
A 橙白—1，橙—2，绿白—3，蓝白—4，蓝—5，绿—6，棕白—7，棕—8
B 橙白—1，橙—2，绿白—3，蓝—4，蓝白—5，绿—6，棕白—7，棕—8
C 橙白—1，橙—2，绿白—3，绿—4，蓝白—5，蓝—6，棕白—7，棕—8
D 橙白—1，棕白—2，绿白—3，蓝—4，蓝白—5，绿—6，橙—7，棕—8
149 电脑工作环境的温度应保持在（ ）
A 20到30摄氏度
B 10到30摄氏度
C -10到30摄氏度
D -20到20摄氏度
150 磁头从一个磁道移动到另一个磁道所用的时间称作（ ）
A 平均访问时间
B 寻道安顿时间
C 道对道访问时间
D 全程访问时间
151 LCD显示器在显示动态画面时有拖尾现象，这说明（ ）指标较低
A 亮度
B 对比度
C 响应时间
D 刷新率
152 主板的核心和灵魂是（ ）
A CPU插座
B 扩展槽
C 芯片组
D BIOS和CMOS 芯片
153 现在市场上流行的内存条是（ ）线的
A 30线
B 72线
C 128线
D 168线
154 在微型计算机的系统总线中不包括（ ）
A 内部总线
B 地址总线
C 数据总线
D 控制总线
155 CPU市场上最新推出64位微机处理器的是（ ）
A 苹果公司
B AMD
C Inter
D IBM
156 属于刻录盘的是（ ）
A 硬盘
B 普通光盘
C 蓝盘和绿盘
D 优盘
157 计算机的运算器硬件中没有（ ）
A 累加器
B 寄存器
C 算术逻辑单元
D 控制器
158 在计算机系统中，使用显示器一般需配有（ ）
A 网卡
B 声卡
C 图形加速卡
D 显示卡
三、多项选择题
159、信息外网桌面终端管理系统中涉密检查策略包括的内容有（ ）
A 上外网痕迹检查
B 文件内容检查
C 终端涉密检查配置
D 文件保护及审计
160、桌面终端管理系统中对于数据重整的功能包括（ ）
A IP和MAC 重复
B IP不再区域范围内
C 长时间未使用的IP
D 区域IP 范围改变
161、在部署桌面终端管理系统的过程中，初始化数据库失败则表明（ ）
A 需要检查所填入的SQL 数据库IP 地址
B 需要检查所填入的SQL 数据库用户名
C 需要检查所填入的SQL 数据库用户密码
D 需要重新安装数据库
162、在使用违规外联监控策略的时候必须点选的选项是（ ）
A 允许探头进行违规联网监控
B 采用探测外网方法
C 客户端所限定使用的网段
D 禁止使用代理上网访问
163、在桌面终端管理系统扫描器的配置中若勾选SNMP 扫描表示（ ）
A 发现网络中的路由
B 发现网络中的交换机
C 发现网络中的打印机
D 发现网络中的服务器
164、路由器作为网络互连设备，必须具备( )的特点。
A 至少支持两个网络接口
B 协议至少要实现到网络层
C 至少支持两种以上的子网协议
D 具有存储、转发和寻径功能
165、以下的应用程序中，基于TCP 协议的有( )。
A BGP
B TFTP
C Telnet
D FTP
166、以下哪些设备属于二层设备（ ）
A 路由器
B 交换机
C 网桥
D HUB
167、CPU 的频率主要由三部分（ ）
A 主频
B 外频
C 总线频率
D 倍频
168、一台计算机在自检时发生故障原因可能是（ ）
A BIOS设置
B MBR出错
C 操作系统出错
D 硬件故障
169、 外网邮件用户的密码要求为（ ）。
A. 首次登录外网邮件系统后应立即更改初始密码
B. 密码长度不得小于八位
C. 密码且必须包含字母和数字
D. 外网邮件用户应每 6 个月更改一次密码
170、 下列情况违反“五禁止”的有（ ）。
A. 在信息内网计算机上存储国家秘密信息
B. 在信息外网计算机上存储企业秘密信息
C. 在信息内网和信息外网计算机上交叉使用普通优盘
D. 在信息内网和信息外网计算机上交叉使用普通扫描仪
171、 桌面终端运维包括哪些内容？（ ）
A. 安装调试 B. 软件升级 C. 配置变更D. 备份
172、 终端安全事件统计至少包括（ ）
A. 对桌面终端运行资源的告警数量进行统计
B. 对桌面终端 CPU 型号进行统计
C. 对桌面终端安装杀毒软件的情况进行统计
D. 对桌面终端违规外联行为的告警数量进行统计
173、 对于信息内外网办公计算机终端安全要求，描述不正确的是（ ）。
A. 内网桌面办公计算机终端用于信息内网的业务操作及信息处理
B. 外网桌面办公计算机终端用于外网信息访问
C. 外网桌面办公计算机终端不考虑其安全防护
D. 内外网桌面办公计算机可以随意接入使用
174、 以下属于终端安全管理内容的有（ ）。
A. 设置注册表保护功能，对特定注册表条目防止被修改、删除等
B. 对桌面终端违规连接互联网行为进行控制
C. 对桌面终端进程、服务进行管理
D. 对外部存储设备的安全管理，包括对移动介质、蓝牙、打印机等接入、读写进行控制
管理
175、Windows Server 2003 计算机的管理员有禁用账户的权限，下列关于禁用账户叙述正确
的是（ ）。
A. Administrator 账户不可以被禁用
B. Administrator 账户可以禁用自己，所以在禁用自己之前应该先创建至少一个管理员组
的账户
C. 普通用户可以被禁用
D. 禁用的账户过一段时间会自动启用
176、Windows 任务管理器能够实现的功能有（ ）。
A. 查看硬盘使用情况 B. 结束进程
C. 结束应用程序 D. 查看 CPU 使用情况
177、在 Windows XP 系统中用事件查看器查看日志文件，可看到的日志包括（ ）。
A. 安全性日志 B. 网络攻击日志 C. 记账日志 D. IE 日志
178、 补丁自动分发策略中，管理员可以设置自动检测客户端补丁信息的方式为（ ）。
A. 终端操作系统启动时检测 B. 间隔检测
C. 定时检测
179、桌面系统中应注册设备不包括（
A. 被划为无效设备
C. 被保护的设备 ）。 B. 未获得 MAC 的设备 D. 累计在线时间没有超过 24h 的设备 D. 服务器补丁库更新即检测
180、）。
下列
行为
存在
安全
隐患
的有
（
A. 将下载后的文件立即扫描杀毒
B. 下载打开陌生人发送的 Flash 游戏
C. 从互联网上下载软件后直接双击运行
D. 打开安全优盘时不预先进行病毒扫描
181、 桌面系统的用户类型分为（ ）。
A. 超级用户 B. 普通用户 C. 审计用户
182、）。
桌面
系统
补丁
自动
分发
策略
中，自
动检
测客
户端
补丁
信息
的方
式有
（
A. 系统启动时检测 B. 间隔检测 D. 不定时检测
C. 定时检测
183、桌面系统中强制策略”与“样板策略”的区别描述正确的是（ ）。
A. 强制策略：级联策略下发以后，下级区域无法对策略进行任何操作
B. 强制策略：级联策略下发以后，下级区域可以对策略进行任何操作 D. 来宾用户
C. 样板策略：样板策略下发以后，下级区域可以对策略的对象分配和启用与否进行分配
D. 样板策略：样板策略下发以后，下级区域不可以对策略的对象分配和启用与否进行分配
184、上外网痕迹检查，管理员通过此项功能检查客户端的（ ）含有指定的外网地址痕
迹。
A. IE 缓存 B. Cookies C. 收藏夹 D. IE 清单
185查看本网段其它计算机的MAC 地址，可先ping 对方主机，然后（ ）
A 、arp –g B、arp –n C、arp –a D、arp –d
186在Windows 2003域内，DC 通过（ ）区分不同的计算机：
A 、IP 地址 B、计算机名 C、MAC 地址 D 、SID 标识符
187、在域用户我的文档重定向时，可使用（ ）变量将域用户”我的文档”分别定向到网络共享位置各自独立的文件夹内：
A 、%user% B、%username% C、%name% D、%home%
188、衡量网络性能的主要指标是（ ）
A 、价格 B、拥塞 C 、延迟 D 、带宽
189、为缩减广播域范围，拟将某网段划分为多个子网，每个子网能容纳50台计算机，以下能容纳这些计算机的最小的子网掩码为（ ）
A 、255.255.255.0 B、255.255.255.64 C、255.255.255.128 D 、255.255.255.192
190、在TCP/IP协议模型中，UDP 属于（ ）
A 、传输层 B、网络层 C、应用层 D、表示层
191、（ ）命令用于在Windows XP系统上显示当前网络上的路由信息。
A 、get ip route B、show ip route C、print route D 、Route print
192、下列攻击手段中，基于网络的入侵防护系统无法阻断的是（ ）
A 、SYN Flooding B 、SQL 注入 C、DDOS D、Ping of Death
193、如果我们将某文件夹的本地权限设为“Everyone 读取”，而将该文件夹的共享权限设为“Everyone 更改”。那么当某用户通过网络访问该共享文件夹时将拥有（ ）
A 、更改权限 B、完全控制权限 C、写入权限 D 、读取权限
194、NTFS 较之FAT32格式的主要优点有（ ）
A 、有一定防病毒能力 B 、能够存放大于4G 以上的文件
C 、利用配额功能配合FTP 分配磁盘空间使用 D 、安全设置更加复杂化
195、（ ）包含了一组数据库操作命令, 并且所有的命令作为一个整体一起向系统提交或撤消操作请求。
A 、事务 B、更新 C、插入 D、以上都不是
196、FTP 协议使用的端口号是（ ）
A 、20 B 、21 C、22 D、23
197、Avctive Directory的物理结构包括（ ）
A 、域 B、组织单位 C 、站点 D 、域控制器
198、某PC 使用者发现不能上网，应首先检查其（ ）
A 、网线接口，看网卡指示灯是否正常 B、检查网络软件是否正常
C 、检查该PC 是否能连通至网关 D、查看操作系统配置是否正常
199、一般在BIOS 中按（ ）键执行保存并退出重启
A 、F9 B 、F10 C、F11 D、DEL
200、在XP 环境中，可以通过TCP 139或（ ）端口，访问网络共享打印机。
A 、TCP 445 B、UDP 445 C、UDP 137 D、UDP 138
201、输入和调试T －SQL 语句的工具是（ ）
A 、企业管理器 B 、查询分析器 C、服务器网络使用工具 D、联机丛书
202、打印机打印出来的文档出现乱码 可能包括以下那些问题（ ）
A 、驱动程序安装错误 B 、打印机线接触不良
C 、打印喷头或打印鼓磨损 D 、print spooler服务相关文件损坏
203、查询city 列的值为空的记录, 在where 子句中的条件应写为（ ）
A 、ity=null B、city='null' C 、city is null D、city is 'null'
204、系统启动时蓝屏通常会有以下哪几种情况造成（ ）
A 、内存条故障 B 、硬盘线接触不良
C 、硬盘工作模式设置不当 D 、某些声卡驱动安装错误