2022～2023安全防范行业职业技能鉴定考试题库及答案第842期.pdfVIP

2022～2023安全防范行业职业技能鉴定考试题库及答案

1.某公司正在进行IT系统灾难恢复测试，下列问题中的哪个最应该引起关注（）

A.由于有限的测试时间窗，仅仅测试了最必须的系统，其他系统在今年的剩余时间里陆续单独测试

B.在测试过程中，有些备份系统有缺陷或者不能正常工作，从而导致这些系统的测试失败

C.在开启备份站点之前关闭和保护原生产站点的过程比计划需要多得多的时间

D.每年都是由相同的员工执行此测试，由于所有的参与者都很熟悉每一个恢复步骤，因而没有使用灾

难恢复计划（DRP）文档

正确答案：

D

2.下列哪一项安全机制是一个抽象机，不但确保主体拥有必要的访问权限，而且确保对客体不会有未

经授权的访问以及破坏性的修改行为（）

A.安全核心

B.可信计算基

C.引用监视器

D.安全域

正确答案：

C

3.下列哪种类型的IDS能够监控网络流量中的行为特征，并能够创建新的数据库（）？

A.基于特征的IDS

B.基于神经网络的IDS

C.基于统计的IDS

D.基于主机的IDS

正确答案：

B

4.我国采用的电视制式是：（）

正确答案：

正交平衡调幅逐行倒相方式

5.下列哪一项能够被用来检测过去没有被识别过的新型攻击（）？

A.基于特征的IDS

B.基于知识的IDS

C.基于行为的IDS

D.专家系统

正确答案：

C

6.技防系统应具有防雷击措施。应设置电源避雷装置，宜设置信号避雷装置。

正确答案：

正确

7.数字签名不能提供下列哪种功能（）？

A.机密性

B.完整性

C.真实性

D.不可否认性

正确答案：

A

8.按信道分，报警器可分为有线报警器和无线报警器

正确答案：

正确

9.系统验收时，（）依据试运行期间的记录提出试运行报告

A.设计施工单位

B.工程检测单位

C.建设单位

正确答案：

C

10.TACACS+协议提供了下列哪一种访问控制机制？

A.强制访问控制

B.自主访问控制

C.分布式访问控制

D.集中式访问控制

正确答案：

D

11.在安全技术防范系统中，是以入侵报警子系统为核心，以电视监控子系统的图像复核和通信、指挥

子系统的声音复核为补充，以监控中心值班人员和巡逻保安力量为基础，以其它子系统为辅助，各子系

统之间既独立工作又相互配合，从而形成一个全方位、多层次、立体的，点、线、面、空间防范相组合

的有机防控体系

正确答案：

正确

12.技防系统中心控制室的防护级别应和系统保护区域的最高级别相同

正确答案：

正确

13.下列哪一项准确地描述了可信计算基（）

A.TCB只作用于固件（Firmware）

B.TCB描述了一个系统提供的安全级别

C.TCB描述了一个系统内部的保护机制

D.TCB通过安全标签来表示数据的敏感性

正确答案：

C

14.传输距离在200m到500m时，应选用规格为（）的同轴电缆

正确答案：

SYV－75－7

15.中心控制室应有专用接地干线引入接地体，专用接地干线应使用铜芯绝缘导线或电缆，其芯线截面

不小于30mm2

正确答案：

错误

16.安全价值与安全一样，也是客观存在，且不以人的意志为转移的。充分实现安全的价值，是安全防

范活动努力追求的社会效益

正确答案：

正确

17.为了防止授权用户不会对数据进行未经授权的修改，需要实施对数据的完整性保护，下列哪一项最

好地描述了星或（）完整性原则？

A.Bell-LaPadula模型中的不允许向下写

B.Bell-LaPadula模型中的不允许向上读

C.Biba模型中的不允许向上写

D.Biba模型中的不允许向下读

正确答案：

C

18.安全度是可以通过制定统一的量化标准从数量上来衡量，也可以在不十分严格的意义上对其作一定

的质的描述。

正确答案：

错误

19.电子巡查系统是指：（）

正确答案：

对保安巡查人员的巡查路线、方式及过程进行管理和控制的电子系统

20.对于在风险评估过程中发现的风险，下列哪一项不是适当的风险处置措施（）？

A.消减风险

B.接受风险

C.忽略风险

D.转移风险

正确答案：

C

21.某单位在评估生物识别系统时，对安全性提出了非常高的要求。据此判断，下列哪一项技术指标对

于该单位来说是最重要的（）？

A.错误接收率（FAR）

B.平均错误率（E