2023年安全生產(chǎn)-安全防范行業(yè)職業(yè)技能鑒定-注冊信息安全專業(yè)人員筆試歷年高頻考試題含答案

2023年安全生產(chǎn)-安全防范行業(yè)職業(yè)技能鑒定-注冊信息安全專業(yè)人員筆試歷年高頻考試題含答案（圖片大小可任意調(diào)節(jié)）第1卷一.單選題(共10題)1.在Kerberos結(jié)構(gòu)中，下列哪一項(xiàng)會引起單點(diǎn)故障（）？A.E-Mail服務(wù)器B.客戶工作站C.應(yīng)用服務(wù)器D.密鑰分發(fā)中心（KDC）2.下列哪一項(xiàng)最好地描述了SSL連接機(jī)制（）？A.客戶端創(chuàng)建一個(gè)會話密鑰并用一個(gè)公鑰來加密這個(gè)會話密鑰B.客戶端創(chuàng)建一個(gè)會話密鑰并用一個(gè)私鑰來加密這個(gè)會話密鑰C.服務(wù)器創(chuàng)建一個(gè)會話密鑰并用一個(gè)公鑰來加密這個(gè)會話密鑰D.務(wù)器創(chuàng)建一個(gè)會話密鑰并用一個(gè)私鑰來加密這個(gè)會話密鑰3.在數(shù)據(jù)中心環(huán)境中，下列哪一種滅火系統(tǒng)最應(yīng)該被采用（）A.干管噴淋滅火系統(tǒng)B.濕管噴淋滅火系統(tǒng)C.Halon滅火系統(tǒng)D.二氧化碳?xì)怏w4.某公司在執(zhí)行災(zāi)難恢復(fù)測試時(shí)，信息安全專業(yè)人員注意到災(zāi)難恢復(fù)站點(diǎn)的服務(wù)器的運(yùn)行速度緩慢，為了找到根本原因，他應(yīng)該首先檢查（）A.災(zāi)難恢復(fù)站點(diǎn)的錯誤事件報(bào)告B.災(zāi)難恢復(fù)測試計(jì)劃C.災(zāi)難恢復(fù)計(jì)劃(DRP)D.主站點(diǎn)和災(zāi)難恢復(fù)站點(diǎn)的配置文件5.作為一名信息安全專業(yè)人員，你正在為某公司設(shè)計(jì)信息資源的訪問控制策略。由于該公司的人員流動性較大，你準(zhǔn)備根據(jù)用戶所屬的組以及在公司中的職責(zé)來確定對信息資源的訪問權(quán)限，最應(yīng)該采用下列哪一種訪問控制模型？A.自主訪問控制（DAC）B.強(qiáng)制訪問控制（MAC）C.基于角色訪問控制（RBAC）D.最小特權(quán)（LeastPrivilege）6.下列哪種滲透性測試對有效的評估一個(gè)組織對事件處理和響應(yīng)的能力（）？A.目標(biāo)測試B.外部測試C.內(nèi)部測試D.雙盲測試7.訪問控制模型應(yīng)遵循下列哪一項(xiàng)邏輯流程（）？A.識別，授權(quán)，認(rèn)證B.授權(quán)，識別，認(rèn)證C.識別，認(rèn)證，授權(quán)D.認(rèn)證，識別，授權(quán)8.下列哪種方法最能夠滿足雙因子認(rèn)證的需求（）？A.智能卡和用戶PINB.用戶ID與密碼C.虹膜掃描和指紋掃描D.磁卡和用戶PIN9.實(shí)施安全程序能夠加強(qiáng)下列所有選項(xiàng)，除了（）A.數(shù)據(jù)完整性B.安全意識教育C.數(shù)據(jù)準(zhǔn)確性D.保護(hù)資產(chǎn)10.下列哪一項(xiàng)最好地描述了消息認(rèn)證碼、哈希算法、數(shù)字簽名和對稱密鑰分別提供的功能？A.系統(tǒng)認(rèn)證和完整性，完整性，真實(shí)性和完整性，機(jī)密性和完整性B.用戶認(rèn)證和完整性，完整性，真實(shí)性和完整性，機(jī)密性C.系統(tǒng)認(rèn)證和完整性，完整性，真實(shí)性和完整性，機(jī)密性D.系統(tǒng)認(rèn)證和完整性，完整性和機(jī)密性，真實(shí)性和完整性，機(jī)密性第2卷一.單選題(共10題)1.為了防止授權(quán)用戶不會對數(shù)據(jù)進(jìn)行未經(jīng)授權(quán)的修改，需要實(shí)施對數(shù)據(jù)的完整性保護(hù)，下列哪一項(xiàng)最好地描述了星或（）完整性原則？A.Bell-LaPadula模型中的不允許向下寫B(tài).Bell-LaPadula模型中的不允許向上讀C.Biba模型中的不允許向上寫D.Biba模型中的不允許向下讀2.某單位在評估生物識別系統(tǒng)時(shí)，對安全性提出了非常高的要求。據(jù)此判斷，下列哪一項(xiàng)技術(shù)指標(biāo)對于該單位來說是最重要的（）？A.錯誤接收率（FAR）B.平均錯誤率（EER）C.錯誤拒絕率（FRR）D.錯誤識別率（FIR）3.某公司準(zhǔn)備在業(yè)務(wù)環(huán)境中部署一種新的計(jì)算機(jī)產(chǎn)品，下列哪一項(xiàng)是授權(quán)過程的最后一步？A.認(rèn)證B.定級C.認(rèn)可D.識別4.當(dāng)一個(gè)關(guān)鍵文件服務(wù)器的存儲增長沒有被合理管理時(shí)，以下哪一項(xiàng)是最大的風(fēng)險(xiǎn)（）？A.備份時(shí)間會穩(wěn)定增長B.備份成本會快速增長C.存儲成本會快速增長D.服務(wù)器恢復(fù)工作不能滿足恢復(fù)時(shí)間目標(biāo)（RTO）的要求5.從部署結(jié)構(gòu)來看，下列哪一種類型的防火墻提供了最高安全性（）？A.屏蔽路由器B.雙宿堡壘主機(jī)C.屏蔽主機(jī)防火墻D.屏蔽子網(wǎng)防火墻6.下列哪一項(xiàng)能夠被用來檢測過去沒有被識別過的新型攻擊（）？A.基于特征的IDSB.基于知識的IDSC.基于行為的IDSD.專家系統(tǒng)7.下列哪一項(xiàng)準(zhǔn)確地描述了標(biāo)準(zhǔn)、基線、指南和規(guī)程的定義（）？A.標(biāo)準(zhǔn)是完成某項(xiàng)任務(wù)的詳細(xì)步驟，規(guī)程是建議性的操作指導(dǎo)B.基線是強(qiáng)制性的規(guī)定，指南是建議性的操作指導(dǎo)C.標(biāo)準(zhǔn)是強(qiáng)制性的規(guī)定，規(guī)程是完成某項(xiàng)任務(wù)的詳細(xì)步驟D.規(guī)程是建議性的操作指導(dǎo)，基線是必須具備的最低安全水平8.下列哪一項(xiàng)能夠最好的保證防火墻日志的完整性（）？A.只授予管理員訪問日志信息的權(quán)限B.在操作系統(tǒng)層獲取日志事件C.將日志信息傳送到專門的第三方日志服務(wù)器D.在不同的存儲介質(zhì)中寫入兩套日志9.剩余風(fēng)險(xiǎn)應(yīng)該如何計(jì)算？A.威脅×風(fēng)險(xiǎn)×資產(chǎn)價(jià)值B.（威脅×資產(chǎn)價(jià)值×脆弱性）×風(fēng)險(xiǎn)C.單次損失值×頻率D.（威脅×脆弱性×資產(chǎn)價(jià)值）×控制空隙10.下列哪一項(xiàng)安全機(jī)制是一個(gè)抽象機(jī)，不但確保主體擁有必要的訪問權(quán)限，而且確保對客體不會有未經(jīng)授權(quán)的訪問以及破壞性的修改行為（）A.安全核心B.可信計(jì)算基C.引用監(jiān)視器D.安全域第1卷參考答案一.單選題1.參考答案：D2.參考答案：A3.參考答案：A4.參考答案：A5.參考答案：C6.參考答案：D7.參考答案：C8.參考答案：A9.參考答案：C10.參考答案：C第2卷參考