网络安全2-判断题

信息专业图纸统一采用VISIO格式。除了机房环境图类允许使用CAD或VISIO格式。

特权指令是一些使用不当会破坏系统的指令，因而为了安全起见只能用于操作系统或其他系统软件而不提供给一般用户使用。

Windows是一种多任务操作系统。

IPv4是64位的地址空间。

IPv6是64位的地址空间。

一个合法的外部IP地址在一个时刻只能分配给一台主机。

一台主机只能有一个IP地址。

使用tracert命令可以了解自己的计算机与某站点之间的传输路径信息。

MIPS是用于衡量计算机系统的存储能力。

分布式数据库将原来集中存放和管理的数据库分布在网络节点上，逻辑上构成了多个数据库。

在数据库系统中，数据独立性指数据之间的相互独立，互不依赖。

SQL语言中不提供显式地使用索引的功能，支持了物理数据的独立性。

在数据库系统中，数据的安全性是指保护数据以防止被未授权用户的蓄意或者无意使用。

实体完整性规则指主关键字值的任何组成部分都不可以是空值；参数完整性规则则不允许引用不存在的实体(即元组)。

在数据库系统中，数据的完整性是指数据的正确性和有效性。

“授权”是数据库系统中采用的完整性措施之一。

中间件是一种独立的系统软件或服务程序，分布式应用软件借助这种软件在不同的技术之间共享资源。

生产MIS系统的消息服务采用中间件技术，系统结构是三层结构。

营销MIS系统的消息服务采用中间件技术，系统结构是三层结构。

中间件不完全面向程序设计人员，它可以缩短应用程序的开发周期。

中间件有各种分类，其中中间件可用来展开各种平台及协议之间的特性。

中间件处于操作系统与应用软件之上。

对数据库的查找、增添、删除、修改等操作都需要由数据库管理员进行完整性定义和完全性授权，由数据库系统具体执行。

应用系统的三层结构和网络的三层结构是同样的概念。

管理信息系统的形成过程中往往将其分解为若干子系统来实现，其分解一般应按企业的业务职能来划分。

管理信息系统的形成过程中往往将其分解为若干子系统来实现，其分解一般应按企业的组织结构来划分。

固态硬盘英文简称SSD。

图形用户界面的英文缩写是GUI。

network security 翻译为网络安全

computer virus翻译为计算机病毒

OEM意思是原设备制造商

VPN的中文翻译是虚拟专用网络，可以把它理解成是虚拟出来的企业内部专线

工作票上所填安全措施是否正确完备是工作票签发人的安全责任之一。

全部工作完毕后，工作班应清扫、整理现场。工作负责人应先周密的检查，待全体工作人员撤离工作地点后，再向值班人员讲清所修项目、发现的问题、试验结果和存在问题等，并与值班人员共同检查设备状况，有无遗留物件，是否清洁等，然后在工作票上填明工作终结时间，可不经双方签名，工作票方告终结。

除运行值班人员和维护人员外，其他人员未经许可不得进入机房。外来人员进入机房需事先征得运行部门负责人同意，由指定人员带领进入机房。对进出机房的人员进行详细登记，有关的登记记录应保存三个月。

工作票签发人应由分场、工区(所)熟悉人员技术水平、熟悉设备情况、熟悉本规程的生产领导人、技术人员或经厂、局主管生产领导批准的人员担任。工作票签发人员名单应口头公布。

故障处理应履行工作票制度。故障排除后应对故障进行分析，写出故障分析报告并存档。一级、二级事件应组织相关部门召开专题故障分析会。

一般缺陷：短时间内不会恶化成危急或严重的缺陷，应列入月检修计划进行处理。

因信息业务系统不适应工作需要或使用率过低，信息业务系统需暂时或长期停运整改的，应提前20天通知用户，并向上级应用系统主管部门提出申请，接受申请的主管部门应进行核对，并办理相关会签手续后方可批复；

信息工作票由工作负责人提出申请，原则上用“信息运行管理系统”填写，特殊情况下也可手工填写。

防火墙的配置应定期备份。并根据防火墙系统的重要程度考虑备用方案。

同级容灾的灾备中心的IT系统在处理能力、可靠性等指标和生产中心相当。

安全域是指具有相同安全保护策略的区域。

脆弱性识别是风险评估中最重要的一个环节。脆弱性识别的依据可以是国际或国家安全标准，也可以是行业规范、应用流程的安全要求。

脆弱性识别是风险评估中最重要的一个环节。

信息系统等级保护对象受到破坏时所侵害的客体包括国家安全、社会秩序、公共利益以及公民、法人或其他组织的合法权益。

数据级容灾是实现业务数据冗余备份，确保在灾难发生之后业务数据不会丢失或者遭到破坏，在此级别下，发生灾难时业务系统会发生中断。

业务级容灾是生产中心和灾备中心对业务请求同时进行处理的一种容灾方式，能够确保业务持续可用。在灾难发生时，保证所有的业务都是正常运行的。

未经过备份系统培训的人员不得操作存储系统。存储系统管理员应该严格保管存储系统管理者的口令，防止有人无意或恶意对备份系统及备份数据进行破坏。

系统监控工作的目的是对各业务系统及灾难备份系统的运行情况进行监控，对故障进行快速、准确的定位。

CA安全认证中心发放的证书是经过数字签名的。

CA安全认证中心以电子邮件的形式向用户发放证书。

CA安全认证中心负责所有实体证书的签名和分发。

DES算法属于对称加密技术。

假定MAC地址不在ARP表中，发送者会向整个局域网发送一个广播信息。（    ）

RIP路由协议的最大HOP数为30。（    ）

Ethernet、Token Ring与FDDI是构成虚拟局域网的基础。（    ）

Tcp/ip大致分为4个层次：应用层、传输层、互联网层和网络接口层。（    ）

Tcp/ip的层次化结构的最高两层为运输层和应用层（    ）

PPP（Point-to-Point Protocol，点到点协议）是一种在同步或异步线路上对数据包进行封装的数据链路层协议。（    ）

ISO划分网络层次的基本原则是：不同节点具有相同的层次，不同节点的相同层次有相同的功能。（    ）

交换机技术工作在第二层上，当网络站点很多时，容易形成网络上的广播风暴，导致网络性能下降以至瘫痪。（    ）

区分局域网、城域网和广域网是以接入的计算机之间的距离来定义的。

ISO划分网络层次的基本原则是：不同节点具有相同的层次，不同节点的相同层次有相同的功能。

RIP（Routing Information Protocol）是一种路由协议，即路由信息协议。

传输控制协议（TCP）属于传输层协议，而用户数据报协议（UDP）属于网络层协议。

TCP/IP协议中，TCP提供可靠的面向连接服务，UDP提供简单的无连接服务，应用层服务建立在该服务之上。

对等网络结构中连接网络节点的地位平等，安装在网络节点上的局域网操作系统具有基本相同的结构。

小型网络采用NetBEUI网络协议通信较为便利有效。

使用第三层信息进行VLAN划分的交换设备一般都要比第二层信息的交换设备快。

路由表一般包括目的地址、下一站地址、距离和时钟。

衰减(Attenuation)：当信号在电缆上传播时，信号强度随着距离增大逐渐变小。衰减量与线路长度、芯线直径、温度、阻抗、信号频率有关。

特性阻抗 ( Impedance )是指电缆无限长时的阻抗。电缆的特性阻抗是一个复杂的特性，它是由电缆的各种物理参数如：电感、电容、电阻的值决定的。

特性阻抗 ( Impedance )的标准值是100±20Ω，如果能维持在100±10Ω以内则比较理想。

近端串扰损耗（ＮＥＸＴ） 一条链路中，处于线缆一侧的某发送线对对于同侧的其他相邻（接收）线对通过电磁感应所造成的信号耦合，即近端串扰。

将100Base-T以太网升级到1000Base-T，应要更换网卡、集线器和相应的软件。（    ）

将10Base-T以太网升级到100Base-T，应要更换网卡、集线器和相应的软件。（    ）

所有以太网交换机端口既支持10BASE-T标准，又支持100BASE-T标准。（    ）

所有100M的网交换机端口既支持10BASE-T标准，又支持100BASE-T标准。（    ）

灾难恢复预案应定期评审和修订，至少每年一次。

要达到业务级容灾，只要技术上实现应用系统的平滑切换就可以实现。

供电局信息系统运行部门负责各供电局信息系统的运行维护管理，贯彻执行广西电网公司颁发的各种规程、规定及有关信息制度和标准，制定本单位运行管理制度并落实执行。

重要管理信息应用系统实行7×24 小时运行；在法定工作日的工作时间应安排相关岗位人员进行现场值班。

重要时期应实行7×24 小时现场值班，以确保重要应用系统的正常运行。

操作实施过程应严格按照工作步骤执行，原则上应至少三人在现场，有监督，并逐条落实工作票的安全措施。

应定期对机房事故照明和电气设备灭火的消防设施进行检测。

设备技术资料应由专人负责管理，并负责资料安全，严防机密资料外泄。

文档存放空间尽量保证严密、坚固，并符合七防（火、尘、鼠、虫、潮、光、盗）的要求。

根据资料的重要与保密程度，将重要资料复印并复制电子资料。

各单位使用IP地址时，应将服务器、网络设备、安全设备和桌面计算机的IP地址进行合理分段。

保密性、完整性和可用性是评价资产的三个安全属性。

信息部门应对故障影响的范围和严重程度做出判断，只要重大故障时须通报相关主管领导；对不能立即排除的故障，应通知相关用户并向相关领导进行汇报。

在数据包转发过程中，当TTL值减少到0时，这个数据包必须请求重发。

在数据包转发过程中，当TTL值减少到0时，这个数据包必须丢弃。

当网络出现连接故障时，一般应首先检查是否是系统故障。

当网络出现连接故障时，一般应首先检查网络的物理连通性。

在网页浏览过程中，缓存可以提供网速。

X.25网是一种典型的公用电话网。

B－ISDN在低层采用了X.25协议。

ATM的信元长度最小为53bytes。

ATM既可以用于广域网，又可以用于局域网，这是因为它的工作原理与Ethernet基本上是相同的。

ATM网络的“打包”最大特点是“小步快跑”的快速分组交换方式。

如果多台计算机之间存在着明确的主／从关系，其中一台中心控制计算机可以控制其它连接计算机的开启与关闭，那么这样的多台计算机系统就构成了一个计算机网络。

如果一台计算机可以和其它地理位置的另一台计算机进行通信，那么这台计算机就是一个遵循OSI标准的开放系统。

网络管理首先必须有网络地址，即具有国际标准的数字编码IP地址。

在TCP/IP协议中，TCP提供可靠的面向连接服务，UDP提供简单的无连接服务。

电子邮件、文件传送协议等应用层服务是分别建立在TCP协议、UDP协议、TCP或UDP协议之上的。

HUB设备通信效率比交换机差,更容易产生广播风暴。

在数据传输中，交换机可以完成模拟数据与数字数据的转换。

MIB管理信息库是由网络管理协议访问的管理对象数据库。

SNMP协议处于OSI参考模型的传输层。

在系统投运前，应对系统运行的稳定性、安全性进行严格测试。包括检查应用系统是否存在安全漏洞和隐患，安装最新的补丁软件，关闭不必要的服务端口，关闭不必要的服务进程，删除不必要的用户等。

新系统上线运行前应进行漏洞扫描。扫描软件所使用的攻击特征库应及时更新。

新增应用系统接入网络前不必进行病毒例行检测。

业务恢复人员在完成对应用系统的切换工作后，不需要进行应用验证，确保应用正常运行，可以直接上线。

应用系统投运必须办理移交手续。

在系统投运前，应充分考虑系统数据的备份需求，完成备份策略和恢复预案的制定并在系统投运时同时开始执行。

公司生技部对项目进行全过程管理，按照阶段里程碑进行检查、监督，并根据项目执行情况和检查结果调整项目资金计划。