您所在位置：网站首页 > 资格认证/考试 > 自考2022安全防范行业职业技能鉴定试题库及全真模拟试题含答案82

2022安全防范行业职业技能鉴定试题库及全真模拟试题含答案82

6页

卖家[上传人]：夏**

文档编号：473571586

上传时间：2022-09-16

文档格式：DOCX

文档大小：11.96KB

文档加载中……请稍候！
如果长时间未打开，您也可以点击刷新试试。

下载文档到电脑，查找使用更方便

15 金贝

/ 6 举报版权申诉马上下载

文本预览

下载提示

常见问题

1、2022安全防范行业职业技能鉴定试题库及全真模拟试题含答案1. 某公司正在进行IT系统灾难恢复测试，下列问题中的哪个最应该引起关注（）A.由于有限的测试时间窗，仅仅测试了最必须的系统，其他系统在今年的剩余时间里陆续单独测试B.在测试过程中，有些备份系统有缺陷或者不能正常工作，从而导致这些系统的测试失败C.在开启备份站点之前关闭和保护原生产站点的过程比计划需要多得多的时间D.每年都是由相同的员工执行此测试，由于所有的参与者都很熟悉每一个恢复步骤，因而没有使用灾难恢复计划（ DRP）文档正确答案： D 2. 技防设施验收通过后应在公安机关进行（）A.竣工备案B.竣工登记C.办理合格证D.不需要正确答案： B 3. 技防系统验收时，如果（）单项验收不合格，则整个系统验收不合格A.联动功能B.误、漏报警，报警检查C.系统主要技术性能D.系统布、撤防，报警显示正确答案： D 4. “安全”所表示的是一种状态，一种没有危险、不受威胁、不出事故的客观状态。正确答案：正确5. 当一名入侵者紧跟着一位授权人员，在没有经过访问控制系统认证的情况下通过入口的行为称为（）A.冒充B.尾随C.截获D.欺骗正

2、确答案： B 6. 下列哪一种访问控制模型是通过访问控制矩阵来控制主体与客体之间的交互？A.强制访问控制（ MAC）B.集中式访问控制（ Decentralized Access Control ）C.分布式访问控制（ Distributed Access Control ）D.自主访问控制（ DAC）正确答案： D 7. 安防系统供电电源电压波动超过+5%-10%(10%)，范围时应设稳压电源装置。稳压电源应具有净化功能，稳压装置的标称功率不得小于系统使用功率的2倍正确答案：错误8. 从部署结构来看，下列哪一种类型的防火墙提供了最高安全性（）？A.屏蔽路由器B.双宿堡垒主机C.屏蔽主机防火墙D.屏蔽子网防火墙正确答案： D 9. 报警系统紧急报警、入侵报警及防破坏报警响应时间应不大于（）A.2sB. 3 sC. 4 sD.5 s正确答案： A 10. 下列哪一项最好地描述了SSL连接机制（）？A.客户端创建一个会话密钥并用一个公钥来加密这个会话密钥B.客户端创建一个会话密钥并用一个私钥来加密这个会话密钥C.服务器创建一个会话密钥并用一个公钥来加密这个会话密钥D.务器创建一个会话密钥并

3、用一个私钥来加密这个会话密钥正确答案： A 11. 施工验收主要验收工程施工质量，包括设备安装质量和管线敷设质量正确答案：正确12. 电视监控系统应不具有对图像信号重放功能正确答案：错误13. 安全技术防范工程是指以维护社会公共安全为目的，综合运用技防产品和科学技术手段组成的安全防范系统正确答案：正确14. 某公司在执行灾难恢复测试时，信息安全专业人员注意到灾难恢复站点的服务器的运行速度缓慢，为了找到根本原因，他应该首先检查（）A.灾难恢复站点的错误事件报告B.灾难恢复测试计划C.灾难恢复计划 (DRP)D.主站点和灾难恢复站点的配置文件正确答案： A 15. 下列哪一项准确定义了安全基线（）？A.指明应该做什么和不应该做什么的规定B.最低水平的安全需求C.安全措施的操作手册D.安全建议正确答案： B 16. 如果一名攻击者截获了一个公钥，然后他将这个公钥替换为自己的公钥并发送给接收者，这种情况属于那一种攻击？A.重放攻击B. Smurf 攻击C.字典攻击D.中间人攻击正确答案： D 17. 维修记录中不需要阐明故障产生的具体位置和故障产生的原因正确答案：错误18. 维修记录应一式两份

4、，一份交用户方存档，另一份由维修人员带回交工程维修单位存档正确答案：正确19. 下列哪一项准确地描述了可信计算基（）A.TCB只作用于固件（ Firmware ）B.TCB描述了一个系统提供的安全级别C.TCB描述了一个系统内部的保护机制D.TCB通过安全标签来表示数据的敏感性正确答案： C 20. 系统验收时，（）依据试运行期间的记录提出试运行报告A.设计施工单位B.工程检测单位C.建设单位正确答案： C 21. 汉语中所说的“安全”，在英语中有safety和security两个词汇与之对应。与安全防范语义相联系的“安全”一词英文是用safety来表示的。正确答案：错误22. 作为一名信息安全专业人员，你正在为某公司设计信息资源的访问控制策略。由于该公司的人员流动性较大，你准备根据用户所属的组以及在公司中的职责来确定对信息资源的访问权限，最应该采用下列哪一种访问控制模型？A.自主访问控制（ DAC）B.强制访问控制（ MAC）C.基于角色访问控制（ RBAC）D.最小特权（ Least Privilege ）正确答案： C 23. 报警联动是指报警事件发生时，引发报警设备以外的其他设

5、备进行动作（如报警图像复核、照明控制等）正确答案：正确24. 入侵探测器的核心是传感器，它是一种能量转换装置，将被探测的物理量转换为可处理的电量正确答案：正确25. 线缆和电力线平行或交叉敷设时，其间距不得小于0。3m；电力线与信号线交叉敷设时，宜成直角正确答案：正确26. 电子邮件的机密性与真实性是通过下列哪一项实现的（）？A.用发送者的私钥对消息进行签名，用接收者的公钥对消息进行加密B.用发送者的公钥对消息进行签名，用接收者的私钥对消息进行加密C.用接收者的私钥对消息进行签名，用发送者的公钥对消息进行加密D.用接收者的公钥对消息进行签名，用发送者的私钥对消息进行加密正确答案： A 27. 入侵探测报警系统在正常工作条件下平均无故障工作时分为 A、B、C、D 四级，各类产品的指标不应低于A级的要求，A级要求的平均无故障工作时间为（）小时A.1000B.2000C.5000D.10000正确答案： C 28. 访问控制模型应遵循下列哪一项逻辑流程（）？A.识别，授权，认证B.授权，识别，认证C.识别，认证，授权D.认证，识别，授权正确答案： C 29. 下列哪一项能够被用来检测过去没有被识别过的新型攻击（）？A.基于特征的 IDSB. 基于知识的 IDSC.基于行为的 IDSD.专家系统正确答案： C 30. 下列哪一项能够最好的保证防火墙日志的完整性（）？A.只授予管理员访问日志信息的权限B.在操作系统层获取日志事件C.将日志信息传送到专门的第三方日志服务器D.在不同的存储介质中写入两套日志正确答案： C

《2022安全防范行业职业技能鉴定试题库及全真模拟试题含答案82》由会员夏**分享，可在线阅读，更多相关《2022安全防范行业职业技能鉴定试题库及全真模拟试题含答案82》请在金锄头文库上搜索。

点击阅读更多内容

TA的资源