2022～2023安全防范行業(yè)職業(yè)技能鑒定考試題庫及答案參考99

2022?2023安全防范行業(yè)職業(yè)技能鑒定考試題庫及答案設(shè)備安裝時，盡可能隱蔽線纜；所有外露線纜均應(yīng)加裝包塑金屬軟管或采取其他保護(hù)措施。正確答案：正確報警系統(tǒng)緊急報警、入侵報警及防破壞報警響應(yīng)時間應(yīng)不大于（）TOC\o"1-5"\h\z2s3s4s5s正確答案：A探測器探測到目標(biāo)后產(chǎn)生報警狀態(tài)信息到控制器收到該信息并發(fā)出報警信號所需的時間稱之為系統(tǒng)運行時間正確答案：正確實施安全程序能夠加強(qiáng)下列所有選項，除了（）數(shù)據(jù)完整性安全意識教育數(shù)據(jù)準(zhǔn)確性保護(hù)資產(chǎn)正確答案：C安防工程設(shè)備隱蔽安裝檢查，主要是按照圖樣上標(biāo)注的設(shè)備隱蔽安裝位置進(jìn)行安裝質(zhì)量檢查正確答案：正確基于市話網(wǎng)電話線入侵報警系統(tǒng)報警響應(yīng)時間不大于（）正確答案：20sTACACS+協(xié)議提供了下列哪一種訪問控制機(jī)制?強(qiáng)制訪問控制自主訪問控制分布式訪問控制集中式訪問控制正確答案：D當(dāng)一名入侵者緊跟著一位授權(quán)人員，在沒有經(jīng)過訪問控制系統(tǒng)認(rèn)證的情況下通過入口的行為稱為（）冒充尾隨截獲欺騙正確答案：B安全都是相對的，不安全（存在威脅或危險）則是絕對的。通常，將可以接受存在風(fēng)險的程度視為安全的底線。正確答案：正確某公司在執(zhí)行災(zāi)難恢復(fù)測試時，信息安全專業(yè)人員注意到災(zāi)難恢復(fù)站點的服務(wù)器的運行速度緩慢，為了找到根本原因，他應(yīng)該首先檢查（）災(zāi)難恢復(fù)站點的錯誤事件報告災(zāi)難恢復(fù)測試計劃災(zāi)難恢復(fù)計劃（DRP）主站點和災(zāi)難恢復(fù)站點的配置文件正確答案：A應(yīng)加強(qiáng)施工材料計劃管理與采購管理力度，確保材料采購按計劃進(jìn)度實施，有必要時可對過程進(jìn)行跟蹤。正確答案：錯誤安全防范是指以維護(hù)社會公共安全為目的，防入侵、防盜竊、防搶劫、防破壞、防爆炸、防火和安全檢查措施正確答案：正確某公司準(zhǔn)備在業(yè)務(wù)環(huán)境中部署一種新的計算機(jī)產(chǎn)品，下列哪一項是授權(quán)過程的最后一步？認(rèn)證定級認(rèn)可識別正確答案：C在對消息的發(fā)送者進(jìn)行認(rèn)證時，下列哪一項安全機(jī)制是最可靠的（）？數(shù)字簽名非對稱加密算法數(shù)字證書消息認(rèn)證碼正確答案：C入侵探測報警系統(tǒng)在正常工作條件下平均無故障工作時分為A、B、C、D四級，各類產(chǎn)品的指標(biāo)不應(yīng)低于A級的要求，A級要求的平均無故障工作時間為（）小時TOC\o"1-5"\h\z10002000500010000正確答案：C技防系統(tǒng)驗收時，如果（）單項驗收不合格，則整個系統(tǒng)驗收不合格聯(lián)動功能誤、漏報警，報警檢查系統(tǒng)主要技術(shù)性能系統(tǒng)布、撤防，報警顯示正確答案：D下列哪一項準(zhǔn)確地描述了標(biāo)準(zhǔn)、基線、指南和規(guī)程的定義（）？標(biāo)準(zhǔn)是完成某項任務(wù)的詳細(xì)步驟，規(guī)程是建議性的操作指導(dǎo)基線是強(qiáng)制性的規(guī)定，指南是建議性的操作指導(dǎo)標(biāo)準(zhǔn)是強(qiáng)制性的規(guī)定，規(guī)程是完成某項任務(wù)的詳細(xì)步驟規(guī)程是建議性的操作指導(dǎo)，基線是必須具備的最低安全水平正確答案：C數(shù)據(jù)庫管理員在檢查數(shù)據(jù)庫時發(fā)現(xiàn)數(shù)據(jù)庫的性能不理想，他準(zhǔn)備通過對部分?jǐn)?shù)據(jù)表實施去除規(guī)范化（denormanization）操作來提高數(shù)據(jù)庫性能，這樣做將增加下列哪項風(fēng)險（）？訪問的不一致死鎖對數(shù)據(jù)的非授權(quán)訪問數(shù)據(jù)完整性的損害正確答案：D電視監(jiān)控系統(tǒng)應(yīng)不具有對圖像信號重放功能正確答案：錯誤安全度是可以通過制定統(tǒng)一的量化標(biāo)準(zhǔn)從數(shù)量上來衡量，也可以在不十分嚴(yán)格的意義上對其作一定的質(zhì)的描述。正確答案：錯誤按信道分，報警器可分為有線報警器和無線報警器正確答案：正確“安防系統(tǒng)操作規(guī)程”是在確認(rèn)有權(quán)對安防系統(tǒng)進(jìn)行操作和設(shè)置后，規(guī)范操作員按照規(guī)定的操作程序和方法對系統(tǒng)進(jìn)行操作；正確答案:錯誤執(zhí)行一個Smurf攻擊需要下列哪些組件（）？攻擊者，受害者，放大網(wǎng)絡(luò)攻擊者，受害者，數(shù)據(jù)包碎片，放大網(wǎng)絡(luò)攻擊者，受害者，數(shù)據(jù)包碎片攻擊者，受害者，帶外數(shù)據(jù)正確答案:A圖樣資料是人們用來表達(dá)、交流思想的一種工具，在人類文明的傳播和記載中，發(fā)揮了重要的作用。正確答案:正確新建工程或改、擴(kuò)建工程使用的線纜，可采用沿墻明敷方式正確答案:錯誤技防設(shè)施驗收通過后應(yīng)在公安機(jī)關(guān)進(jìn)行（）竣工備案竣工登記辦理合格證不需要正確答案:B門禁控制器是重要的管理控制裝置，在分體系統(tǒng)中它應(yīng)該被安裝在（）正確答案:前端的受控區(qū)內(nèi)關(guān)于對稱加密算法和非對稱加密算法，下列哪一種說法是正確的（）？對稱加密算法更快，因為使用了替換密碼和置換密碼對稱加密算法更慢，因為使用了替換密碼和置換密碼非對稱加密算法的密鑰分發(fā)比對稱加密算法更困難非對稱加密算法不能提供認(rèn)證和不可否認(rèn)性正確答案:A被動式探測器是不向外輻射能量，只接收被測現(xiàn)場能量變化，并把這種變化轉(zhuǎn)換成報警電信號的裝置正確答案:正確技防系統(tǒng)應(yīng)具有防雷擊措施。應(yīng)設(shè)置電源避雷裝置，宜設(shè)置信號避雷裝置。正確答案：正確安全技術(shù)防范工程是指以維護(hù)社會公共安全為目的，綜合運用技防產(chǎn)品和科學(xué)技術(shù)手段組成的安全防范系統(tǒng)正確答案：正確復(fù)核手段的要求目前有兩種：圖像復(fù)核和聲音復(fù)核正確答案：正確漢語中所說的“安全”，在英語中有safety和security兩個詞匯與之對應(yīng)。與安全防范語義相聯(lián)系的“安全”一詞英文是用safety來表示的。正確答案：錯誤銀行營業(yè)場所和文物系統(tǒng)博物館的備用電源的容量，應(yīng)能保證入侵報警系統(tǒng)正常工作（）小時TOC\o"1-5"\h\z122448正確答案：B報警聯(lián)動是指報警事件發(fā)生時，引發(fā)報警設(shè)備以外的其他設(shè)備進(jìn)行動作（如報警圖像復(fù)核、照明控制等）正確答案：正確入侵報警系統(tǒng)所使用的設(shè)備，其平均無故障間隔時間（MTBF）不應(yīng)小于5000h。系統(tǒng)驗收后首次故障時間應(yīng)大于2個月。正確答案：錯誤檢測、延遲、反應(yīng)這三個基本防范要素之間的相互聯(lián)系可以用（）公式表示T反應(yīng)NT探測十T延遲T反應(yīng)十T探測NT延遲T反應(yīng)WT探測十T延遲T反應(yīng)十T探測WT延遲正確答案：C下列哪一項最準(zhǔn)確地描述了災(zāi)難恢復(fù)計劃（）應(yīng)該包括的內(nèi)容？硬件，軟件，人員，應(yīng)急流程，恢復(fù)流程人員，硬件，備份站點硬件，軟件，備份介質(zhì)，人員硬件，軟件，風(fēng)險，應(yīng)急流程正確答案：A主動紅外探測器受霧影響嚴(yán)重，所選設(shè)備的探測距離較實際警戒距離宜留出（）以上的余量，以減少惡劣氣候引起系統(tǒng)的誤報警正確答案：20%某公司正在進(jìn)行IT系統(tǒng)災(zāi)難恢復(fù)測試，下列問題中的哪個最應(yīng)該引起關(guān)注（）由于有限的測試時間窗，僅僅測試了最必須的系統(tǒng)，其他系統(tǒng)在今年的剩余時間里陸續(xù)單獨測試在測試過程中，有些備份系統(tǒng)有缺陷或者不能正常工作，從而導(dǎo)致這些系統(tǒng)的測試失敗在開啟備份站點之前關(guān)閉和保護(hù)原生產(chǎn)站點的過程比計劃需要多得多的時間每年都是由相同的員工執(zhí)行此測試，由于所有的參與者都很熟悉每一個恢復(fù)步驟，因而沒有使用災(zāi)難恢復(fù)計劃（DRP）文檔正確答案：D安全防范的三種基本防范手段：人防、物防、技防。正確答案：正確在防護(hù)區(qū)域內(nèi)入侵探測器盲區(qū)邊緣與防護(hù)目標(biāo)的間距不得小于（）mTOC\o"1-5"\h\z2.551020正確答案：B某單位在評估生物識別系統(tǒng)時，對安全性提出了非常高的要求。據(jù)此判斷，下列哪一項技術(shù)指標(biāo)對于該單位來說是最重要的（）？錯誤接收率（FAR）平均錯誤率（EER）錯誤拒絕率（FRR）錯誤識別率（FIR）正確答案：A安全模型明確了安全策略所需的數(shù)據(jù)結(jié)構(gòu)和技術(shù)，下列哪一項最好地描述了安全模型中的“簡單安全規(guī)則”？Biba模型中的不允許向上寫B(tài)iba模型中的不允許向下讀Bell-LaPadula模型中的不允許向下寫B(tài)ell-LaPadula模型中的不允許向上讀為什么一個公司內(nèi)部的風(fēng)險評估團(tuán)隊?wèi)?yīng)該由來自不同部門的人員組成（）？確保風(fēng)險評估過程是公平的因為風(fēng)險正是由于這些來自不同部門的人員所引起的，因此他們應(yīng)該承擔(dān)風(fēng)險評估的職責(zé)因為不同部門的人員對本部門所面臨的風(fēng)險最清楚，由此進(jìn)行的風(fēng)險評估也最接近于實際情況風(fēng)險評估團(tuán)隊不應(yīng)該由來自不同部門的人員組成，而應(yīng)該由一個來自公司外部的小型團(tuán)隊組成正確答案：C安全防范需求調(diào)查是現(xiàn)場勘察的重要組成部分，安全防范需求調(diào)查的目的是為工程設(shè)計和風(fēng)險評估奠定基礎(chǔ)。正確答案：正確在Kerberos結(jié)構(gòu)中，下列哪一項會引起單點故障（）？E-Mail服務(wù)器客戶工作站應(yīng)用服務(wù)器密鑰分發(fā)中心（KDC）正確答案：D剩余風(fēng)險應(yīng)該如何計算？威脅X風(fēng)險X資產(chǎn)價值（威脅X資產(chǎn)價值X脆弱性）X風(fēng)險單次損失值X頻率（威脅X脆弱性X資產(chǎn)價值）X控制空隙正確答案：D線纜和電力線平行或交叉敷設(shè)時，其間距不得小于0。3m;電力線與信號線交叉敷設(shè)時，宜成直角正確答案：正確在對生物識別技術(shù)中的錯誤拒絕率（FRR）和錯誤接收率（FAR）的定義中，下列哪一項的描述是最準(zhǔn)確的？FAR屬于類型I錯誤，F(xiàn)RR屬于類型II錯誤FAR是指授權(quán)用戶被錯誤拒絕的比率，F(xiàn)RR屬于類型I錯誤FRR屬于類型I錯誤，F(xiàn)AR是指冒充者被拒絕的次數(shù)FRR是指授權(quán)用戶被錯誤拒絕的比率，F(xiàn)AR屬于類型II錯誤正確答案：D某公司正在進(jìn)行信息安全風(fēng)險評估，在決定信息資產(chǎn)的分類與分級時，誰負(fù)有最終責(zé)任（）？部門經(jīng)理高級管理層信息資產(chǎn)所有者最終用戶正確答案：C電視監(jiān)控系統(tǒng)應(yīng)具有對圖像信號采集、傳輸、切換控制、顯示、分配、記錄和重放等基本功能。正確答案：正確中心控制室接地干線應(yīng)使用截面積不小于25mm2的銅質(zhì)導(dǎo)線、扁平銅條或編織銅帶，用鍍鋅螺栓與接地匯流排緊固連接正確答案：正確入侵報警系統(tǒng)是由多個（）組成的點、線、面、空間及其組合的綜合防護(hù)報警體系探測器控制器報警器監(jiān)控器正確答案：C訪問控制模型應(yīng)遵循下列哪一項邏輯流程（）？識別，授權(quán)，認(rèn)證授權(quán)，識別，認(rèn)證識別，認(rèn)證，授權(quán)認(rèn)證，識別，授權(quán)正確答案：CIPSec中包括AH（認(rèn)證頭）和ESP（封裝安全載荷）這2個主要協(xié)議，其中AH提供下列哪些功能?機(jī)密性與認(rèn)證機(jī)密性與可靠性完整性與可靠性完整性與認(rèn)證正確答案：D下列哪一項準(zhǔn)確定義了安全基線（）？指明應(yīng)該做什么和不應(yīng)該做什么的規(guī)定最低水平的安全需求安全措施的操作手冊安全建議正確答案：B電視監(jiān)控系統(tǒng)圖像質(zhì)量主觀評價水平分為5級，驗收標(biāo)準(zhǔn)要求應(yīng)不低于（）級。TOC\o"1-5"\h\z234正確答案：C積極聽取建設(shè)單位（用戶）及監(jiān)理工程師對工程質(zhì)量的意見，并對質(zhì)量管理工作及時進(jìn)行調(diào)整正確答案：正確在數(shù)據(jù)中心環(huán)境中，下列哪一種滅火系統(tǒng)最應(yīng)該被采用（）干管噴淋滅火系統(tǒng)濕管噴淋滅火系統(tǒng)Halon滅火系統(tǒng)二氧化碳?xì)怏w正確答案：A技防系統(tǒng)調(diào)試開通后，應(yīng)至少試運行二個月，并由建設(shè)單位記錄運行情況正確答案：錯誤技防系統(tǒng)中心控制室的防護(hù)級別應(yīng)和系統(tǒng)保護(hù)區(qū)域的最高級別相同正確答案：正確作為一名信息安全專業(yè)人員，你正在為某公司設(shè)計信息資源的訪問控制策略。由于該公司的人員流動性較大，你準(zhǔn)備根據(jù)用戶所屬的組以及在公司中的職責(zé)來確定對信息資源的訪問權(quán)限，最應(yīng)該采用下列哪一種訪問控制模型？自主訪問控制（DAC）強(qiáng)制訪問控制（MAC）基于角色訪問控制（RBAC）最小特權(quán)（LeastPrivilege）正確答案：C組織在實施與維護(hù)信息安全的流程中，下列哪一項不屬于高級管理層的職責(zé)？明確的支持執(zhí)行風(fēng)險分析定義目標(biāo)和范圍職責(zé)定義與授權(quán)正確答案：B下列（）是二級工程。被防范部位是一級風(fēng)險，投資額80萬元的工程被防范部位無風(fēng)險等級，投資額80萬元的工程被防范部位是二級風(fēng)險，投資額120萬元的工程被防范部位無風(fēng)險等級，投資額120萬元的工程正確答案：B安全價值與安全一樣，也是客觀存在，且不以人的意志為轉(zhuǎn)移的。充分實現(xiàn)安全的價值，是安全防范活動努力追求的社會效益正確答案：正確安全技術(shù)防范風(fēng)險等級最高的級別是三級。正確答案：錯誤當(dāng)交流市電供電時，電源電壓在額定值的80%-120%范圍內(nèi)，系統(tǒng)不需要做任何調(diào)整應(yīng)能正常工作。正確答案：錯誤系統(tǒng)客戶端應(yīng)根據(jù)不同的使用人員、使用要求和使用環(huán)境，選用不同的形式，配置不同的設(shè)備，給予不同的授權(quán)，實現(xiàn)不同的功能正確答案：正確系統(tǒng)驗收時，（）依據(jù)試運行期間的記錄提出試運行報告設(shè)計施工單位工程檢測單位建設(shè)單位正確答案：C下列哪一項最好地描述了消息認(rèn)證碼、哈希算法、數(shù)字簽名和對稱密鑰分別提供的功能？系統(tǒng)認(rèn)證和完整性，完整性，真實性和完整性，機(jī)密性和完整性用戶認(rèn)證和完整性，完整性，真實性和完整性，機(jī)密性系統(tǒng)認(rèn)證和完整性，完整性，真實性和完整性，機(jī)密性系統(tǒng)認(rèn)證和完整性，完整性和機(jī)密性，真實性和完整性，機(jī)密性正確答案：C系統(tǒng)操作中應(yīng)注意：不得隨意進(jìn)入系統(tǒng)設(shè)置或進(jìn)行設(shè)置變更正確答案：錯誤通過與用戶溝通，獲得第一手的維修資料，能給分析判斷故障提供依據(jù)正確答案：正確當(dāng)一個關(guān)鍵文件服務(wù)器的存儲增長沒有被合理管理時，以下哪一項是最大的風(fēng)險（）？備份時間會穩(wěn)定增長備份成本會快速增長存儲成本會快速增長服務(wù)器恢復(fù)工作不能滿足恢復(fù)時間目標(biāo)（RTO）的要求正確答案：D如果一名攻擊者截獲了一個公鑰，然后他將這個公鑰替換為自己的公鑰并發(fā)送給接收者，這種情況屬于那一種攻擊？重放攻擊Smurf攻擊字典攻擊中間人攻擊正確答案：D為了防止授權(quán)用戶不會對數(shù)據(jù)進(jìn)行未經(jīng)授權(quán)的修改，需要實施對數(shù)據(jù)的完整性保護(hù)，下列哪一項最好地描述了星或（）完整性原則？Bell-LaPadula模型中的不允許向下寫B(tài)ell-LaPadula模型中的不允許向上讀Biba模型中的不允許向上寫B(tài)iba模型中的不允許向下讀正確答案：C對于在風(fēng)險評估過程中發(fā)現(xiàn)的風(fēng)險，下列哪一項不是適當(dāng)?shù)娘L(fēng)險處置措施（）？消減風(fēng)險接受風(fēng)險忽略風(fēng)險轉(zhuǎn)移風(fēng)險正確答案：C下列哪種類型的IDS能夠監(jiān)控網(wǎng)絡(luò)流量中的行為特征，并能夠創(chuàng)建新的數(shù)據(jù)庫（）？基于特征的IDS基于神經(jīng)網(wǎng)絡(luò)的IDS基于統(tǒng)計的IDS基于主機(jī)的IDS正確答案：B從部署結(jié)構(gòu)來看，下列哪一種類型的防火墻提供了最高安全性（）？屏蔽路由器雙宿堡壘主機(jī)屏蔽主機(jī)防火墻屏蔽子網(wǎng)防火墻不同類型的加密算法使用不同類型的數(shù)學(xué)方法，數(shù)學(xué)方法越復(fù)雜，計算所需要的資源就越高。下列哪一種非對稱加密算法因需要最少的資源而具有最高效率（）？RSAECCBlowfishIDEA正確答案：B總線制探頭是指在探頭內(nèi)部可以通過撥碼方式設(shè)地址碼或是通過控制器編程設(shè)置地址碼的探頭。正確答案：正確安全防范工程圖以（）為核心。正確答案：電氣圖主動式報警器是向被測現(xiàn)場輻射能量，探測回收能量的變化，并對危險信號發(fā)出告警的裝置正確答案：正確在電視監(jiān)控系統(tǒng)中，通常選用監(jiān)示器分解力（）攝像機(jī)的分解力高于等于低于正確答案：A下列哪一項最好地描述了SSL連接機(jī)制（）？客戶端創(chuàng)建一^會話密鑰并用一^公鑰來加密這個會話密鑰客戶端創(chuàng)建一^會話密鑰并用一^私鑰來加密這個會話密鑰服務(wù)器創(chuàng)建一個會話密鑰并用一個公鑰來加密這個會話密鑰務(wù)器創(chuàng)建一個會話密鑰并用一個私鑰來加密這個會話密鑰正確答案：A保安巡更系統(tǒng)有在線式和離線式兩種。正確答案：正確當(dāng)輸出圖像信號幅度降至標(biāo)稱值的（）是該攝像機(jī)的最低可用照度正確答案：1/10在安全技術(shù)防范系統(tǒng)中，是以入侵報警子系統(tǒng)為核心，以電視監(jiān)控子系統(tǒng)的圖像復(fù)核和通信、指揮子系統(tǒng)的聲音復(fù)核為補充，以監(jiān)控中心值班人員和巡邏保安力量為基礎(chǔ)，以其它子系統(tǒng)為輔助，各子系統(tǒng)之間既獨立工作又相互配合，從而形成一個全方位、多層次、立體的，點、線、面、空間防范相組合的有機(jī)防控體系正確答案：正確為了達(dá)到組織災(zāi)難恢復(fù)的要求，備份時間間隔不能超過（）服務(wù)水平目標(biāo)（SLO）恢復(fù)時間目標(biāo)（RT