2022～2023安全防范行业职业技能鉴定考试题库及答案第911期.pdfVIP

2022～2023安全防范行业职业技能鉴定考试题库及答案

1.安全模型明确了安全策略所需的数据结构和技术，下列哪一项最好地描述了安全模型中的“简单安

全规则”？

A.Biba模型中的不允许向上写

B.Biba模型中的不允许向下读

C.Bell-LaPadula模型中的不允许向下写

D.Bell-LaPadula模型中的不允许向上读

正确答案：

D

2.下列哪一项准确地描述了可信计算基（）

A.TCB只作用于固件（Firmware）

B.TCB描述了一个系统提供的安全级别

C.TCB描述了一个系统内部的保护机制

D.TCB通过安全标签来表示数据的敏感性

正确答案：

C

3.某公司在执行灾难恢复测试时，信息安全专业人员注意到灾难恢复站点的服务器的运行速度缓慢，

为了找到根本原因，他应该首先检查（）

A.灾难恢复站点的错误事件报告

B.灾难恢复测试计划

C.灾难恢复计划(DRP)

D.主站点和灾难恢复站点的配置文件

正确答案：

A

4.保安巡更系统有在线式和离线式两种。

正确答案：

正确

5.安全技术防范工程是指以维护社会公共安全为目的，综合运用技防产品和科学技术手段组成的安全

防范系统

正确答案：

正确

6.探测时间、延迟时间和反应时间的正确关系是：（）

正确答案：

探测时间＋反应时间≤延迟时间

7.安全防范工程图以（）为核心。

正确答案：

电气图

8.系统操作中应注意：对系统的任何操作都应记录在案。

正确答案：

正确

9.为什么一个公司内部的风险评估团队应该由来自不同部门的人员组成（）？

A.确保风险评估过程是公平的

B.因为风险正是由于这些来自不同部门的人员所引起的，因此他们应该承担风险评估的职责

C.因为不同部门的人员对本部门所面临的风险最清楚，由此进行的风险评估也最接近于实际情况

D.风险评估团队不应该由来自不同部门的人员组成，而应该由一个来自公司外部的小型团队组成

正确答案：

C

10.下列哪一项准确定义了安全基线（）？

A.指明应该做什么和不应该做什么的规定

B.最低水平的安全需求

C.安全措施的操作手册

D.安全建议

正确答案：

B

11.“安全”所表示的是一种状态，一种没有危险、不受威胁、不出事故的客观状态。

正确答案：

正确

12.技防系统验收时，如果（）单项验收不合格，则整个系统验收不合格

A.联动功能

B.误、漏报警，报警检查

C.系统主要技术性能

D.系统布、撤防，报警显示

正确答案：

D

13.在数据中心环境中，下列哪一种灭火系统最应该被采用（）

A.干管喷淋灭火系统

B.湿管喷淋灭火系统

C.Halon灭火系统

D.二氧化碳气体

正确答案：

A

14.图样资料是人们用来表达、交流思想的一种工具，在人类文明的传播和记载中，发挥了重要的作用。

正确答案：

正确

15.数据库管理员在检查数据库时发现数据库的性能不理想，他准备通过对部分数据表实施去除规范化

（denormanization）操作来提高数据库性能，这样做将增加下列哪项风险（）？

A.访问的不一致

B.死锁

C.对数据的非授权访问

D.数据完整性的损害

正确答案：

D

16.安全防范的三个基本防范要素：探测、延迟、反应。三个基本防范要素之间的相互联系可以用T反

应＞＝T探测+T延迟公式表示

正确答案：

错误

17.安全技术防范风险等级最高的级别是三级。

正确答案：

错误

18.应加强施工材料计划管理与采购管理力度，确保材料采购按计划进度实施，有必要时可对过程进行

跟踪。

正确答案：

错误

19.某公司的业务部门用户需要访问业务数据，这些用户不能直接访问业务数据，而只能通过外部程序

来操作业务数据，这种情况属于下列哪种安全模型的一部分？

A.Bell-LaPadula模型

B.Biba模型

C.信息流模型

D.Clark-Wilson模型

正确答案：

D

20.下列哪一项准确地描述了标准、基线、指南和规程的定义（）？

A.标准是完成某项任务的详细步骤，规程是建议性的操作指导

B.基线是强制性的规定，指南是建议性的操作指导

C.标准是强制性的规定，规程是完成某项任务的详细步骤

D.规程是建议性的操作指导，基线是必须具备的最低安全水平

正确答案：

C

21.一般来说，单可变镜头的焦距可人为控制

正确答案：

正确

22.