信息安全管理员-初级工习题库（附参考答案）
一、单选题（共43题，每题1分，共43分）
1.要从当前正在运行的一个应用程序窗口转到另一个应用程序窗口，只需用鼠标单击该窗口或按快捷键（ ）。
A、Ctrl+Esc
B、Ctrl+Spacebar
C、Alt+Esc
D、Alt+Spacebar
正确答案：C
2.主要针对数据交互过程中提供数据、获取数据的时延要求，针对具体数据具体制定是（）。
A、数据及时性标准
B、数据一致性标准
C、数据规范性标准
D、数据完整性标准
正确答案：A
3.下列说法正确的是（）。
A、数据质量指导数据标准进行有效的质量监测和检查
B、通过元数据管理具体的操作来促进数据标准的执行情况
C、数据标准是数据质量的数据提供者
D、数据标准向元数据提供业务元数据的标准定义
正确答案：D
4.简单地将数据对象集划分成不重叠的子集，使得每个数据对象恰在一个子集中，这种聚类类型称作（）。
A、非互斥聚类 B、模糊聚类
C、层次聚类
D、划分聚类
正确答案：D
5.以下是哪一个聚类算法的算法流程：①构造k－最近邻图。②使用多层图划分算法划分图。③repeat：合并关于相对互连性和相对接近性而言，最好地保持簇的自相似性的簇。④until：不再有可以合并的簇。（）
A、MST
B、OPOSSUM
C、Chameleon
D、Jarvis－Patrick（JP）
正确答案：C
6.SSL指的是（）。
A、授权认证协议
B、安全套接层协议
C、安全通道协议
D、加密认证协议
正确答案：B
7.下列哪个程序通常与NameNode 在一个节点启动？（）
A、Jobtracker
B、DataNode
C、SecondaryNameNode
D、TaskTracker
正确答案：A
8.DHCP数据库备份目录文件夹是（）。 A、back
B、backup
C、backupnew
D、new
正确答案：B
信息安全与管理专业人才培养方案
一、专业名称与专业代码
信息安全与管理 610211
二、招生对象
普通高中毕业生
三、学制
3年
四、学习形式
全日制
五、就业面向
序号 面向的职业岗位 备注
1 信息安全售前工程师岗位
2 数据恢复工程师岗位
3 信息安全技术支持岗位
4 系统安全维护工程师岗位
六、培养目标与人才规格
一 培养目标
培养德、智、体、美全面发展,具备扎实的专业基础知识和创新意识,掌握网络攻防技术,熟练掌握网络安全设备的配置应用及数据恢复技术,能够根据单位实体的要求,制定安全策略和方案,在信息安全领域,从事信息安全技术服务相关工作的技术技能型人才。
二 人才规格
1．知识要求
1 具备计算机软、硬件及网络基础知识
2 具备大型数据库知识
3 具备信息系统基本操作及维护知识
4 具备信息安全产品各项功能理论知识
2．技能要求
1 掌握企业大型数据库备份和数据恢复技能
2 掌握企事业单位信息系统安全运行维护能力
3 熟悉信息安全管理产品企业安全设备的功能测试、设备安装、调试及技术应用维护
4 具备网络安全防范策略和系统加固措施的制定能力 5 具备操作系统安全防范能力
3．素质要求
1 具备良好的职业道德、诚信品质、敬业精神和责任意识
2 具备较强的自主学习与钻研精神
3 具备良好的沟通能力与团队协作意识
4 能积极地进行自我激励,具备承担工作压力的能力
5 具备勤奋踏实的工作态度和较强的责任心
6 具备岗位适应力
7 具备良好的交流、沟通能力
4．证书要求：
1 取得工信部中级工资格证书
2 取得趋势科技TCSP行业职业资格证书
3 取得CIW网络安全工程师职业资格证书
七、工作任务与职业能力分析
序号 工 作 任 务 职 业 能 力
1 网络调试 网络安全系统集成
2 安全产品测试 信息安全产品配置与应用
3 计算机病毒防治 计算机病毒技术与防治
网络安全审计与合规预案
第一章 网络安全审计概述 ............................................................................................................. 3
1.1 网络安全审计的定义与重要性 ....................................................................................... 3
1.1.1 网络安全审计的定义 ................................................................................................... 3
1.1.2 网络安全审计的重要性 ............................................................................................... 3
1.2 网络安全审计的法律法规 ............................................................................................... 4
1.3 网络安全审计的发展趋势 ............................................................................................... 4
第二章 网络安全审计流程与方法 ................................................................................................. 4
信息安全审计
信息安全审计是指对企业或组织的信息系统和信息安全管理工作进行全面、系统的评估和检查，以确保其安全性和合规性。本文将以700字进行信息安全审计的介绍。
信息安全审计是一项非常重要的工作，其目的是评估和检查企业的信息系统是否能够有效地保护其信息资源的安全性，并帮助企业识别和解决潜在的安全风险。信息安全审计通常包括对企业的网络安全、数据安全、系统安全、物理安全等多个方面的评估。
信息安全审计往往以一系列的步骤进行。首先，审计人员需要对企业的信息系统进行全面的了解，包括系统的架构、业务流程和关键数据等。其次，审计人员会针对不同的安全领域进行详细的评估和检查，例如网络安全方面的入侵检测、防火墙配置、网络设备安全等；数据安全方面的访问控制、加密保护、备份和恢复等；系统安全方面的操作系统和应用程序的安全设置等。最后，审计人员会根据评估结果提供相应的审计报告和建议，以提供给企业改进信息安全管理的参考。
信息安全审计有许多好处。首先，它可以帮助企业识别和解决潜在的信息安全风险，提高企业的安全防护能力。其次，通过信息安全审计，企业可以及时发现并修复系统和安全漏洞，从而防止潜在的安全事件和数据泄露。此外，信息安全审计还可以帮助企业合规，确保其信息系统和操作符合相关的法律法规和行业标准。
然而，信息安全审计也存在一些挑战。首先，信息系统的复杂性使得审计任务变得繁重和复杂，需要审计人员具备专业的技术和知识。其次，企业往往对信息安全审计缺乏重视，导致审计工作的难度和效果受到限制。此外，信息安全审计的成本较高，需要企业投入大量的人力、物力和财力。
因此，为了确保信息安全审计的有效性，企业需要采取一系列的措施。首先，企业需要建立完善的信息安全管理体系，并制定相关的政策和规程，以规范员工的行为和责任。其次，企业应该持续进行信息安全培训和意识教育，提高员工的安全意识和技能。此外，企业可以借助信息安全技术工具，如入侵检测系统、安全管理平台等，提高信息系统的安全性。
