2022～2023安全防范行业职业技能鉴定考试题库及答案第822期.pdf

2022～2023安全防范行业职业技能鉴定考试题库及答案

1.某公司正在进行IT系统灾难恢复测试，下列问题中的哪个最应该引起关注（）

A.由于有限的测试时间窗，仅仅测试了最必须的系统，其他系统在今年的剩余时间里陆续单独测试

B.在测试过程中，有些备份系统有缺陷或者不能正常工作，从而导致这些系统的测试失败

C.在开启备份站点之前关闭和保护原生产站点的过程比计划需要多得多的时间

D.每年都是由相同的员工执行此测试，由于所有的参与者都很熟悉每一个恢复步骤，因而没有使用灾

难恢复计划（DRP）文档

正确答案：

D

2.当一名入侵者紧跟着一位授权人员，在没有经过访问控制系统认证的情况下通过入口的行为称为（）

A.冒充

B.尾随

C.截获

D.欺骗

正确答案：

B

3.现场勘察包括现场观察和现场询问两部分内容

正确答案：

错误

4.下列哪一项最好地描述了SSL连接机制（）？

A.客户端创建一个会话密钥并用一个公钥来加密这个会话密钥

B.客户端创建一个会话密钥并用一个私钥来加密这个会话密钥

C.服务器创建一个会话密钥并用一个公钥来加密这个会话密钥

D.务器创建一个会话密钥并用一个私钥来加密这个会话密钥

正确答案：

A

5.主动式报警器是向被测现场辐射能量，探测回收能量的变化，并对危险信号发出告警的装置

正确答案：

正确

6.中心控制室接地干线应使用截面积不小于25mm2的铜质导线、扁平铜条或编织铜带，用镀锌螺栓与

接地汇流排紧固连接

正确答案：

正确

7.在Kerberos结构中，下列哪一项会引起单点故障（）？

A.E-Mail服务器

B.客户工作站

C.应用服务器

D.密钥分发中心（KDC）

正确答案：

D

8.将替换下来的一般故障设备取回公司进行中间级别维修，此类设备如电源、监视器等

正确答案：

正确

9.通常在安全技术防范系统中，是以（）子系统为核心

A.电视监控

B.入侵报警

C.出入口控制

D.报警通信

正确答案：

B

10.安全都是相对的，不安全（存在威胁或危险）则是绝对的。通常，将可以接受存在风险的程度视为

安全的底线。

正确答案：

正确

11.通过与用户沟通，获得第一手的维修资料，能给分析判断故障提供依据

正确答案：

正确

12.在电视监控系统中，通常选用监示器分解力（）摄像机的分解力

A.高于

B.等于

C.低于

正确答案：

A

13.技防设施验收通过后应在公安机关进行（）

A.竣工备案

B.竣工登记

C.办理合格证

D.不需要

正确答案：

B

14.在对生物识别技术中的错误拒绝率（FRR）和错误接收率（FAR）的定义中，下列哪一项的描述是最

准确的？

A.FAR属于类型I错误，FRR属于类型II错误

B.FAR是指授权用户被错误拒绝的比率，FRR属于类型I错误

C.FRR属于类型I错误，FAR是指冒充者被拒绝的次数

D.FRR是指授权用户被错误拒绝的比率，FAR属于类型II错误

正确答案：

D

15.安全价值与安全一样，也是客观存在，且不以人的意志为转移的。充分实现安全的价值，是安全防

范活动努力追求的社会效益

正确答案：

正确

16.剩余风险应该如何计算？

A.威胁×风险×资产价值

B.（威胁×资产价值×脆弱性）×风险

C.单次损失值×频率

D.（威胁×脆弱性×资产价值）×控制空隙

正确答案：

D

17.主动红外探测器受雾影响严重，所选设备的探测距离较实际警戒距离宜留出（）以上的余量，以减

少恶劣气候引起系统的误报警

正确答案：

20%

18.专用线串行信号传输方式，又称（）传输方式

A.二线制

B.四线制

C.总线制

正确答案：

C

19.图样资料的规范性主要是指图样的绘制应符合GA308－2001《安全防范系统验收规则》及其他相关

标准的要求。

正确答案：

错误

20.访问控制模型应遵循下列哪一项逻辑流程（）？

A.识别，授权，认证

B.授权，识别，认证

C.识别，认证，授权

D.认证，识别，授权

正确答案：

C

21.某公司的业务部门用户需要访问业务数据，这些用户不能直接访问业务数据，而只能通过外部程序

来操作业务数据，这种情况属于下列哪种安全模型的一部分？

A.Bell-La