2022～2023安全防范行业职业技能鉴定考试题库及答案第224期.pdfVIP

2022～2023安全防范行业职业技能鉴定考试题库及答案

1.安全防范需求调查是现场勘察的重要组成部分，安全防范需求调查的目的是为工程设计和风险评估

奠定基础。

正确答案：

正确

2.在数据中心环境中，下列哪一种灭火系统最应该被采用（）

A.干管喷淋灭火系统

B.湿管喷淋灭火系统

C.Halon灭火系统

D.二氧化碳气体

正确答案：

A

3.电子邮件的机密性与真实性是通过下列哪一项实现的（）？

A.用发送者的私钥对消息进行签名，用接收者的公钥对消息进行加密

B.用发送者的公钥对消息进行签名，用接收者的私钥对消息进行加密

C.用接收者的私钥对消息进行签名，用发送者的公钥对消息进行加密

D.用接收者的公钥对消息进行签名，用发送者的私钥对消息进行加密

正确答案：

A

4.如果一名攻击者截获了一个公钥，然后他将这个公钥替换为自己的公钥并发送给接收者，这种情况

属于那一种攻击？

A.重放攻击

B.Smurf攻击

C.字典攻击

D.中间人攻击

正确答案：

D

5.安全度是可以通过制定统一的量化标准从数量上来衡量，也可以在不十分严格的意义上对其作一定

的质的描述。

正确答案：

错误

6.为了达到组织灾难恢复的要求，备份时间间隔不能超过（）

A.服务水平目标(SLO)

B.恢复时间目标(RTO)

C.恢复点目标(RPO)

D.停用的最大可接受程度(MAO)

正确答案：

C

7.下列哪一项准确地描述了可信计算基（）

A.TCB只作用于固件（Firmware）

B.TCB描述了一个系统提供的安全级别

C.TCB描述了一个系统内部的保护机制

D.TCB通过安全标签来表示数据的敏感性

正确答案：

C

8.组织在实施与维护信息安全的流程中，下列哪一项不属于高级管理层的职责？

A.明确的支持

B.执行风险分析

C.定义目标和范围

D.职责定义与授权

正确答案：

B

9.下列哪种类型的IDS能够监控网络流量中的行为特征，并能够创建新的数据库（）？

A.基于特征的IDS

B.基于神经网络的IDS

C.基于统计的IDS

D.基于主机的IDS

正确答案：

B

10.在下列哪一项访问控制技术中，数据库是基于数据的敏感性来决定谁能够访问数据（）？

A.基于角色访问控制

B.基于内容访问控制

C.基于上下文访问控制

D.自主访问控制

正确答案：

B

11.当交流市电供电时，电源电压在额定值的80%-120%范围内，系统不需要做任何调整应能正常工作。

正确答案：

错误

12.入侵探测器的核心是传感器，它是一种能量转换装置，将被探测的物理量转换为可处理的电量

正确答案：

正确

13.为了防止授权用户不会对数据进行未经授权的修改，需要实施对数据的完整性保护，下列哪一项最

好地描述了星或（）完整性原则？

A.Bell-LaPadula模型中的不允许向下写

B.Bell-LaPadula模型中的不允许向上读

C.Biba模型中的不允许向上写

D.Biba模型中的不允许向下读

正确答案：

C

14.检测、延迟、反应这三个基本防范要素之间的相互联系可以用（）公式表示

A.T反应≥T探测十T延迟

B.T反应十T探测≥T延迟

C.T反应≤T探测十T延迟

D.T反应十T探测≤T延迟

正确答案：

C

15.基于市话网电话线入侵报警系统报警响应时间不大于（）

正确答案：

20s

16.安全技术防范工程是指以维护社会公共安全为目的，综合运用技防产品和科学技术手段组成的安全

防范系统

正确答案：

正确

17.探测器探测到目标后产生报警状态信息到控制器收到该信息并发出报警信号所需的时间称之为系统

运行时间

正确答案：

正确

18.为什么一个公司内部的风险评估团队应该由来自不同部门的人员组成（）？

A.确保风险评估过程是公平的

B.因为风险正是由于这些来自不同部门的人员所引起的，因此他们应该承担风险评估的职责

C.因为不同部门的人员对本部门所面临的风险最清楚，由此进行的风险评估也最接近于实际情况

D.风险评估团队不应该由来自不同部门的人员组成，而应该由一个来自公司外部的小型团队组成

正确答案：

C

19.探测时间、延迟时间和反应时间的正确关系是：（）

正确答案：

探测时间＋反应时间≤延迟时间

20.电视监