2022～2023安全防范行业职业技能鉴定考试题库及答案第440期.pdf

2022～2023安全防范行业职业技能鉴定考试题库及答案

1.系统评估过程，实质上就是决定如何将人、物、技资源最优化整合，以实现系统目标的过程

正确答案：

错误

2.下列哪一种访问控制模型是通过访问控制矩阵来控制主体与客体之间的交互？

A.强制访问控制（MAC）

B.集中式访问控制（DecentralizedAccessControl）

C.分布式访问控制（DistributedAccessControl）

D.自主访问控制（DAC）

正确答案：

D

3.图样资料是人们用来表达、交流思想的一种工具，在人类文明的传播和记载中，发挥了重要的作用。

正确答案：

正确

4.汉语中所说的“安全”，在英语中有safety和security两个词汇与之对应。与安全防范语义相联

系的“安全”一词英文是用safety来表示的。

正确答案：

错误

5.下列哪一项最好地描述了SSL连接机制（）？

A.客户端创建一个会话密钥并用一个公钥来加密这个会话密钥

B.客户端创建一个会话密钥并用一个私钥来加密这个会话密钥

C.服务器创建一个会话密钥并用一个公钥来加密这个会话密钥

D.务器创建一个会话密钥并用一个私钥来加密这个会话密钥

正确答案：

A

6.在下列哪一项访问控制技术中，数据库是基于数据的敏感性来决定谁能够访问数据（）？

A.基于角色访问控制

B.基于内容访问控制

C.基于上下文访问控制

D.自主访问控制

正确答案：

B

7.下列哪种类型的IDS能够监控网络流量中的行为特征，并能够创建新的数据库（）？

A.基于特征的IDS

B.基于神经网络的IDS

C.基于统计的IDS

D.基于主机的IDS

正确答案：

B

8.通常在安全技术防范系统中，是以（）子系统为核心

A.电视监控

B.入侵报警

C.出入口控制

D.报警通信

正确答案：

B

9.某公司在执行灾难恢复测试时，信息安全专业人员注意到灾难恢复站点的服务器的运行速度缓慢，

为了找到根本原因，他应该首先检查（）

A.灾难恢复站点的错误事件报告

B.灾难恢复测试计划

C.灾难恢复计划(DRP)

D.主站点和灾难恢复站点的配置文件

正确答案：

A

10.入侵探测报警系统在正常工作条件下平均无故障工作时分为A、B、C、D四级，各类产品的指标不

应低于A级的要求，A级要求的平均无故障工作时间为（）小时

A.1000

B.2000

C.5000

D.10000

正确答案：

C

11.报警联动是指报警事件发生时，引发报警设备以外的其他设备进行动作（如报警图像复核、照明控

制等）

正确答案：

正确

12.安全防范工程图以（）为核心。

正确答案：

电气图

13.下列哪一项准确地描述了可信计算基（）

A.TCB只作用于固件（Firmware）

B.TCB描述了一个系统提供的安全级别

C.TCB描述了一个系统内部的保护机制

D.TCB通过安全标签来表示数据的敏感性

正确答案：

C

14.某公司正在进行IT系统灾难恢复测试，下列问题中的哪个最应该引起关注（）

A.由于有限的测试时间窗，仅仅测试了最必须的系统，其他系统在今年的剩余时间里陆续单独测试

B.在测试过程中，有些备份系统有缺陷或者不能正常工作，从而导致这些系统的测试失败

C.在开启备份站点之前关闭和保护原生产站点的过程比计划需要多得多的时间

D.每年都是由相同的员工执行此测试，由于所有的参与者都很熟悉每一个恢复步骤，因而没有使用灾

难恢复计划（DRP）文档

正确答案：

D

15.银行营业场所和文物系统博物馆的备用电源的容量，应能保证入侵报警系统正常工作（）小时

A.12

B.24

C.48

正确答案：

B

16.对路面挖沟敷设管路进行隐蔽工程检查时，应对土沟开挖的深度、宽度进行检查，并用卷尺进行测

量，开挖深度不小于0。6m，宽度不小于0．4m。

正确答案：

错误

17.系统操作中应注意：对系统的任何操作都应记录在案。

正确答案：

正确

18.安全防范需求调查是现场勘察的重要组成部分，安全防范需求调查的目的是为工程设计和风险评估

奠定基础。

正确答案：

正确

19.系统验收时，（）依据试运行期间的记录提出试运行报告

A.设计施工单位

B.工程检测单位

C.建设单位

正确答案：

C