2022～2023安全防范行业职业技能鉴定考试题库及答案第987期

20222023安全防范行业职业技能鉴定考试题库及答案1. 实施安全程序能够加强下列所有选项，除了（）A.数据完整性B.安全意识教育C.数据准确性D.保护资产正确答案： C 2. 我国采用的电视制式是：（）正确答案： 正交平衡调幅逐行倒相方式 3. 中心控制室接地干线应使用截面积不小于25mm2的铜质导线、扁平铜条或编织铜带，用镀锌螺栓与接地汇流排紧固连接正确答案：正确4. 下列哪一项安全机制是一个抽象机，不但确保主体拥有必要的访问权限，而且确保对客体不会有未经授权的访问以及破坏性的修改行为（）A.安全核心B. 可信计算基C.引用监视器D. 安全域正确答案： C 5. 在对生物识别技术中的错误拒绝率（FRR）和错误接收率（FAR）的定义中，下列哪一项的描述是最准确的？A.FAR属于类型 I 错误， FRR属于类型 II 错误B.FAR是指授权用户被错误拒绝的比率， FRR属于类型 I 错误C.FRR属于类型 I 错误， FAR是指冒充者被拒绝的次数D.FRR是指授权用户被错误拒绝的比率， FAR属于类型 II 错误正确答案： D 6. 探测时间、延迟时间和反应时间的正确关系是：（ ）正确答案： 探测时间反应时间延迟时间 7. 入侵报警系统应尽可能提升误报率，并不应发生漏报警正确答案：错误8. 下列哪一项准确定义了安全基线（）？A.指明应该做什么和不应该做什么的规定B.最低水平的安全需求C.安全措施的操作手册D.安全建议正确答案： B 9. 专用线串行信号传输方式，又称（）传输方式A.二线制B.四线制C.总线制正确答案： C 10. 下列哪种方法最能够满足双因子认证的需求（）？A.智能卡和用户 PINB.用户 ID 与密码C.虹膜扫描和指纹扫描D.磁卡和用户 PIN正确答案： A 11. 被动式探测器是不向外辐射能量，只接收被测现场能量变化，并把这种变化转换成报警电信号的装置正确答案：正确12. 入侵探测器在正常气候环境下，连续（）工作应不出现误报、漏报。A.1B.3C.5D.7正确答案： D 13. 当交流市电供电时，电源电压在额定值的80%-120%范围内，系统不需要做任何调整应能正常工作。正确答案：错误14. 安全价值与安全一样，也是客观存在，且不以人的意志为转移的。充分实现安全的价值，是安全防范活动努力追求的社会效益正确答案：正确15. 安全防范工程的管线施工按照GB503032002建筑电气工程施工质量验收规范进行正确答案：正确16. 安全防范的三个基本防范要素：探测、延迟、反应。三个基本防范要素之间的相互联系可以用T反应T探测+T延迟公式表示正确答案：错误17. 系统验收时，（）依据试运行期间的记录提出试运行报告A.设计施工单位B.工程检测单位C.建设单位正确答案： C 18. 现场勘察包括现场观察和现场询问两部分内容正确答案：错误19. 传输距离在200m到500m时，应选用规格为（）的同轴电缆正确答案： SYV757 20. 在对消息的发送者进行认证时，下列哪一项安全机制是最可靠的（）？A.数字签名B.非对称加密算法C.数字证书D. 消息认证码正确答案： C 21. 数据库管理员在检查数据库时发现数据库的性能不理想，他准备通过对部分数据表实施去除规范化（denormanization ）操作来提高数据库性能，这样做将增加下列哪项风险（）？A.访问的不一致B.死锁C.对数据的非授权访问D.数据完整性的损害正确答案： D 22. 安全防范系统的电、磁屏蔽，是保障系统安全的重要手段正确答案：错误23. 关于对称加密算法和非对称加密算法，下列哪一种说法是正确的（）？A.对称加密算法更快，因为使用了替换密码和置换密码B.对称加密算法更慢，因为使用了替换密码和置换密码C.非对称加密算法的密钥分发比对称加密算法更困难D.非对称加密算法不能提供认证和不可否认性正确答案： A 24. 某单位在评估生物识别系统时，对安全性提出了非常高的要求。据此判断，下列哪一项技术指标对于该单位来说是最重要的（）？A.错误接收率（ FAR）B.平均错误率（ EER）C.错误拒绝率（ FRR）D.错误识别率（ FIR）正确答案： A 25. 门禁控制器是重要的管理控制装置，在分体系统中它应该被安装在（）正确答案： 前端的受控区内 26. 安全防范的三种基本防范手段：人防、物防、技防。正确答案：正确27. 电视监控系统图像质量主观评价水平分为5级，验收标准要求应不低于（）级。A.2B.3C.4正确答案： C 28. 某公司正在进行信息安全风险评估，在决定信息资产的分类与分级时，谁负有最终责任（）？A.部门经理B.高级管理层C.信息资产所有者D.最终用户正确答案： C 29. 下列哪一项最好地描述了SSL连接机制（）？A.客户端创建一个会话密钥并用一个公钥来加密这个会话密钥B.客户端创建一个会话密钥并用一个私钥来加密这个会话密钥C.服务器创建一个会话密钥并用一个公钥来加密这个会话密钥D.务器创建一个会话密钥并用一个私钥来加密这个会话密钥正确答案： A 30. 下列哪种渗透性测试对有效的评估一个组织对事件处理和响应的能力（）？A.目标测试B.外部测试C.内部测试D.双盲测试正确答案： D 31. 设备安装的工艺检查。要求设备符合规范要求，安装牢固、美观。正确答案：正确32. 技防系统调试开通后，应至少试运行二个月，并由建设单位记录运行情况正确答案：错误33. 所有前端设备的安装应隐蔽、牢固；应尽量与安装环境相协调，既保证设备使用的舒适和便利，又要尽量降低对安装环境的破坏正确答案：错误34. 报警系统紧急报警、入侵报警及防破坏报警响应时间应不大于（）A.2sB. 3 sC. 4 sD.5 s正确答案： A 35. 技防系统应具有防雷击措施。应设置电源避雷装置，宜设置信号避雷装置。正确答案：正确36. 维修记录应一式两份，一份交用户方存档，另一份由维修人员带回交工程维修单位存档正确答案：正确37. 安全技术防范工程是指以维护社会公共安全为目的，综合运用技防产品和科学技术手段组成的安全防范系统正确答案：正确38. 主动红外探测器受雾影响严重，所选设备的探测距离较实际警戒距离宜留出（）以上的余量，以减少恶劣气候引起系统的误报警正确答案： 20% 39. 当系统要达到的目标不止一个时 就要从整体出发，优先考虑主要目标，全面协调地实现所有目标。正确答案：正确40. 安全防范工程图以（）为核心。正确答案： 电气图 41. 图样资料是人们用来表达、交流思想的一种工具，在人类文明的传播和记载中，发挥了重要的作用。正确答案：正确42. 下列哪一项能够最好的保证防火墙日志的完整性（）？A.只授予管理员访问日志信息的权限B.在操作系统层获取日志事件C.将日志信息传送到专门的第三方日志服务器D.在不同的存储介质中写入两套日志正确答案： C 43. 为了防止授权用户不会对数据进行未经授权的修改，需要实施对数据的完整性保护，下列哪一项最好地描述了星或（ ）完整性原则？A.Bell-LaPadula 模型中的不允许向下写B. Bell-LaPadula 模型中的不允许向上读C.Biba 模型中的不允许向上写D. Biba 模型中的不允许向下读正确答案： C 44. 当一个关键文件服务器的存储增长没有被合理管理时，以下哪一项是最大的风险（）？A.备份时间会稳定增长B.备份成本会快速增长C.存储成本会快速增长D.服务器恢复工作不能满足恢复时间目标（ RTO）的要求正确答案： D 45. 下列哪一项不属于公钥基础设施（）的组件A.CRLB.RAC.KDCD.CA正确答案： C 46. 电子邮件的机密性与真实性是通过下列哪一项实现的（）？A.用发送者的私钥对消息进行签名，用接收者的公钥对消息进行加密B.用发送者的公钥对消息进行签名，用接收者的私钥对消息进行加密C.用接收者的私钥对消息进行签名，用发送者的公钥对消息进行加密D.用接收者的公钥对消息进行签名，用发送者的私钥对消息进行加密正确答案： A 47. 下列（）是二级工程。A.被防范部位是一级风险，投资额 80 万元的工程B.被防范部位无风险等级，投资额 80 万元的工程C.被防范部位是二级风险，投资额 120 万元的工程D.被防范部位无风险等级，投资额 120 万元的工程正确答案： B 48. 系统操作中应注意：对系统的任何操作都应记录在案。正确答案：正确49. TACACS+协议提供了下列哪一种访问控制机制？A.强制访问控制B. 自主访问控制C.分布式访问控制D.集中式访问控制正确答案： D 50. 电视监控系统应不具有对图像信号重放功能正确答案：错误51. 选择探测器时，警戒范围要留有20%-40%的余量正确答案：错误52. 复核手段的要求目前有两种：图像复核和声音复核正确答案：正确53. 从部署结构来看，下列哪一种类型的防火墙提供了最高安全性（）？A.屏蔽路由器B.双宿堡垒主机C.屏蔽主机防火墙D.屏蔽子网防火墙正确答案： D 54. 电视监控报警系统工程按照被防范部位的风险等级或投资额分为四级正确答案：错误55. 图样资料的规范性主要是指图样的绘制应符合GA3082001安全防范系统验收规则及其他相关标准的要求。正确答案：错误56. 不同类型的加密算法使用不同类型的数学方法，数学方法越复杂，计算所需要的资源就越高。下列哪一种非对称加密算法因需要最少的资源而具有最高效率（）？A.RSAB.ECCC.BlowfishD.IDEA正确答案： B 57. 在Kerberos结构中，下列哪一项会引起单点故障（）？A.E-Mail 服务器B.客户工作站C.应用服务器D.密钥分发中心（ KDC）正确答案： D 58. 当一名入侵者紧跟着一位授权人员，在没有经过访问控制系统认证的情况下通过入口的行为称为（）A.冒充B.尾随C.截获D.欺骗正确答案： B 59. 被保护对象的风险等级取决于被保护对象由于不良事件的发生遭受损失的可能性及损失（）影响程度正确答案：正确60. 入侵报警系统是由多个（）组成的点、线、面、空间及其组合的综合防护报警体系A.探测器B.控制器C.报警器D.监控器正确答案： C 61. 如果一名攻击者截获了一个公钥，然后他将这个公钥替换为自己的公钥并发送给接收者，这种情况属于那一种攻击？A.重放攻击B. Smurf 攻击C.字典攻击D.中间人攻击正确答案： D 62. 某公司正在进行IT系统灾难恢复测试，下列问题中的哪个最应该引起关注（）A.由于有限的测试时间窗，仅仅测试了最必须的系统，其他系统在今年的剩余时间里陆续单独测试B.在测试过程中，有些备份系统有缺陷或者不能正常工作，从而导致这些系统的测试失败C.在开启备份站点之前关闭和保护原生产站点的过程比计划需要多得多的时间D.每年都是由相同的员工执行此测试，由于所有的参与者都很熟悉每一个恢复步骤， 因而没有使用灾难恢 复计划（ DRP）文档正确答案： D 63. 将替换下来的一般故障设备取回公司进行中间级别维修，此类设备如电源、监视器等正确答案：正确64. 系统操作中应注意：不得随意进入系统设置或进行设置变更正确答案：错误65. 下列哪一项能够被用来检测过去没有被识别过的新型攻击（）？A.基于特征的 IDSB. 基于知识的 IDSC.基于行为的 IDSD.专家系统正确答案： C 66. 积极听取建设单位（用户）及监理工程师对工程质量的意见，并对质量管理工作及时进行调整正确答案：正确67. 下列哪一项最好地描述了消息认证码、哈希算法、数字签名和对称密钥分别提供的功能？A.系统认证和完整性，完整性，真实性和完整性，机密性和完整性B.用户认证和完整性，完整性，真实性和完整性，机密性C.系统认证和完整性，完整性，真实性和完整性，机密性D.系统认证和完整性，完整性和机密性，真实性和完整性，机密性正确答案： C 68. 访问控制模型应遵循下列哪一项逻辑流程（）？A.识别，授权，认证B.授权，识别，认证C.识别，认证，授权D.认证，识别，授权正确答案： C 69. 汉语中所说的“安全”，在英语中有safety和security两个词汇与之对应。与安全防范语义相联系的“安全”一词英文是用safety来表示的。正确答案：错误70. 多线制模式又叫分线制模式，各报警防区通过多芯电缆与报警控制主机之间采用（）连接方式。正确答案： 一对一 71. 总线制探头是指在探头内部可以通过拨码方式设地址码或是通过控制器编程设置地址码的探头。正确答案：正确72. 系统评估过程，实质上就是决定如何将人、物、技资源最优化整合，以实现系统目标的过程正确答案：错误73. 在安全技术防范系统中，是以入侵报警子系统为核心，以电视监控子系统的图像复核和通信、指挥子系统的声音复核为补充，以监控中心值班人员和巡逻保安力量为基础，以其它子系统为辅助，各子系统之间既独立工作又相互配合，从而形成一个全方位、多层次、立体的，点、线、面、空间防范相组合的有机防控体系正确答案：正确74. 中心控制室应有专用接地干线引入接地体，专用接地干线应使用铜芯绝缘导线或电缆，其芯线截面不小于30mm2正确答案：错误75. 物理环境主要是指建筑、道路、辅助设施的布局、关系、特点及植被（绿化规划）等物理和自然环境正确答案：正确76. 按信道分，报警器可分为有线报警器和无线报警器正确答案：正确77. 组织在实施与维护信息安全的流程中，下列哪一项不属于高级管理层的职责？A.明确的支持B.执行风险分析C.定义目标和范围D. 职责定义与授权正确答案： B 78. 入侵探测器的核心是传感器，它是一种能量转换装置，将被探测的物理量转换为可处理的电量正确答案：正确79. 在成品保护工作中注意与配电专业及下道工序的施工单位协调关系，办理手续，分清责任正确答案：错误80. 在数据中心环境中，下列哪一种灭火系统最应该被采用（）A.干管喷淋灭火系统B.湿管喷淋灭火系统C.Halon 灭火系统D.二氧化碳气体正确答案： A 81. 某公司在执行灾难恢复测试时，信息安全专业人员注意到灾难恢复站点的服务器的运行速度缓慢，为了找到根本原因，他应该首先检查（）A.灾难恢复站点的错误事件报告B.灾难恢复测试计划C.灾难恢复计划 (DRP)D.主站点和灾难恢复站点的配置文件正确答案： A 82. 维修记录中不需要阐明故障产生的具体位置和故障产生的原因正确答案：错误83. 银行营业场所和文物系统博物馆的备用电源的容量，应能保证入侵报警系统正常工作（ ）小时A.12B.24C.48正确答案： B 84. 下列哪一项最准确地描述了灾难恢复计划（）应该包括的内容？A.硬件，软件，人员，应急流程，恢复流程B.人员，硬件，备份站点C.硬件，软件，备份介质，人员D.硬件，软件，风险，应急流程正确答案： A 85. 电视监控系统应具有对图像信号采集、传输、切换控制、显示、分配、记录和重放等基本功能。正确答案：正确86. 主动式报警器是向被测现场辐射能量，探测回收能量的变化，并对危险信号发出告警的装置正确答案：正确87. 安全防范是指以维护社会公共安全为目的，防入侵、防盗窃、防抢劫、防破坏、防爆炸、防火和安全检查措施正确答案：正确88. “安防系统操作规程”是在确认有权对安防系统进行操作和设置后，规范操作员按照规定的操作程序和方法对系统进行操作；正确答案：错误89. 线缆和电力线平行或交叉敷设时，其间距不得小于0。3m；电力线与信号线交叉敷设时，宜成直角正确答案：正确90. 安全防范需求调查是现场勘察的重要组成部分，安全防范需求调查的目的是为工程设计和风险评估奠定基础。正确答案：正确91. 对于在风险评估过程中发现的风险，下列哪一项不是适当的风险处置措施（）？A.消减风险B. 接受风险C.忽略风险D.转移风险正确答案： C 92. 安防工程设备隐蔽安装检查，主要是按照图样上标注的设备隐蔽安装位置进行安装质量检查正确答案：正确93. 在下列哪一项访问控制技术中，数据库是基于数据的敏感性来决定谁能够访问数据（）？A.基于角色访问控制B.基于内容访问控制C.基于上下文访问控制D. 自主访问控制正确答案： B 94. 申请技防设施一级资格证书，从业单位的注册资金应在（）A.500 万元以上B.200 万元以上C.100 万元以上正确答案： B 95. 某公司的业务部门用户需要访问业务数据，这些用户不能直接访问业务数据，而只能通过外部程序来操作业务数据，这种情况属于下列哪种安全模型的一部分？A.Bell-LaPadula 模型B. Biba 模型C.信息流模型D.Clark-Wilson 模型正确答案： D 96. 下列哪一种访问控制模型是通过访问控制矩阵来控制主体与客体之间的交互？A.强制访问控制（ MAC）B.集中式访问控制（ Decentralized Access Control ）C.分布式访问控制（ Distributed Access Control ）D.自主访问控制（ DAC）正确答案： D 97. 作为一名信息安全专业人员，你正在为某公司设计信息资源的访问控制策略。由于该公司的人员流动性较大，你准备根据用户所属的组以及在公司中的职责来确定对信息资源的访问权限，最应该采用下列哪一种访问控制模型？A.自主访问控制（ DAC）B.强制访问控制（ MAC）C.基于角色访问控制（ RBAC）D.最小特权（ Least Privilege ）正确答案： C 98. 进行外观检查时，主要是对电动工具的破损程度、绝缘部位的损坏程度进行检查，看是否存在安全隐患，破损严重的电动工具不得投入使用正确答案：正确99. 应加强施工材料计划管理与采购管理力度，确保材料采购按计划进度实施，有必要时可对过程进行跟踪。正确答案：错误100. 技防系统验收时，如果（）单项验收不合格，则整个系统验收不合格A.联动功能B.误、漏报警，报警检查C.系统主要技术性能D.系统布、撤防，报警显示正确答案： D