2022～2023安全防范行业职业技能鉴定考试题库及答案第821期

2022～2023安全防范行业职业技能鉴定考试题库及答案1.下列哪种方法最能够满足双因子认证的需求（）？

A.智能卡和用户PIN

B.用户ID与密码

C.虹膜扫描和指纹扫描

D.磁卡和用户PIN

正确答案：

A

2.所有前端设备的安装应隐蔽、牢固；应尽量与安装环境相协调，既保证设备使用的舒适和便利，又要尽量降低对安装环境的破坏

正确答案：

错误

3.IPSec中包括AH（认证头）和ESP（封装安全载荷）这2个主要协议，其中AH提供下列哪些功能？

A.机密性与认证

B.机密性与可靠性

C.完整性与可靠性

D.完整性与认证

正确答案：

D

4.安全防范系统设备现场维修的原则是：为用户着想尽量减少用户费用

正确答案：

错误

5.通过与用户沟通，获得第一手的维修资料，能给分析判断故障提供依据

正确答案：

正确

6.“安防系统操作规程”是在确认有权对安防系统进行操作和设置后，规范操作员按照规定的操作程序和方法对系统进行操作；

正确答案：

错误

7.安全防范的三种基本防范手段：人防、物防、技防。

正确答案：

正确

8.检测、延迟、反应这三个基本防范要素之间的相互联系可以用（）公式表示

A.T反应≥T探测十T延迟

B.T反应十T探测≥T延迟

C.T反应≤T探测十T延迟

D.T反应十T探测≤T延迟

正确答案：

C

9.技防系统应具有防雷击措施。应设置电源避雷装置，宜设置信号避雷装置。

正确答案：

正确

10.电视监控系统应具有对图像信号采集、传输、切换控制、显示、分配、记录和重放等基本功能。

正确答案：

正确

11.电子巡查系统是指：（）

正确答案：

对保安巡查人员的巡查路线、方式及过程进行管理和控制的电子系统

12.执行一个Smurf攻击需要下列哪些组件（）？

A.攻击者，受害者，放大网络

B.攻击者，受害者，数据包碎片，放大网络

C.攻击者，受害者，数据包碎片

D.攻击者，受害者，带外数据

正确答案：

A

13.一名攻击者试图通过暴力攻击来获取下列哪一项信息（）？

A.加密密钥

B.加密算法

C.公钥

D.密文

正确答案：

A

14.技防系统调试开通后，应至少试运行二个月，并由建设单位记录运行情况

正确答案：

错误

15.当交流市电供电时，电源电压在额定值的80%-120%范围内，系统不需要做任何调整应能正常工作。

正确答案：

错误

16.线缆和电力线平行或交叉敷设时，其间距不得小于0。3m；电力线与信号线交叉敷设时，宜成直角

正确答案：

正确

17.电视监控系统的联动响应时间应不大于（）s。

A.2

B.3

C.4

D.5

正确答案：

C

18.下列哪一项不是一种预防性物理控制（）？

A.安全警卫

B.警犬

C.访问登记表

D.围栏

正确答案：

C

19.作为一名信息安全专业人员，你正在为某公司设计信息资源的访问控制策略。由于该公司的人员流动性较大，你准备根据用户所属的组以及在公司中的职责来确定对信息资源的访问权限，最应该采用下列哪一种访问控制模型？

A.自主访问控制（DAC）

B.强制访问控制（MAC）

C.基于角色访问控制（RBAC）

D.最小特权（LeastPrivilege）

正确答案：

C

20.设备安装的工艺检查。要求设备符合规范要求，安装牢固、美观。

正确答案：

正确

21.为了防止授权用户不会对数据进行未经授权的修改，需要实施对数据的完整性保护，下列哪一项最好地描述了星或（）完整性原则？

A.Bell-LaPadula模型中的不允许向下写

B.Bell-LaPadula模型中的不允许向上读

C.Biba模型中的不允许向上写

D.Biba模型中的不允许向下读

正确答案：

C

22.对路面挖沟敷设管路进行隐蔽工程检查时，应对土沟开挖的深度、宽度进行检查，并用卷尺进行测量，开挖深度不小于0。6m，宽度不小于0．4m。

正确答案：

错误

23.被动式探测器是不向外辐射能量，只接收被测现场能量变化，并把这种变化转换成报警电信号的装置

正确答案：

正确

24.持有《资格证书》的单位在证书有效期内承接其《资格证书》规定可以承接的最高级别的技防设施（）个以上并验收结论全部为“通过”（验收结论为“基本通过”的不予计算），并具备上一级别《资格证书》所要求的基本条件，可以申请办理上一级别的《资格证书》

A.2

B.3

C.4

正确答案：

C

25.下列哪一项安全机制是一个抽象机，不但确保主体拥有必要的访问权限，而且确保对客体不会有未经授权的访问以及破坏性的修改行为（）

A.安全核心

B.可信计算基

C.引用监视器

D.安全域

正确答案：

C

26.组织在实施与维护信息安全的流程中，下列哪一项不属于高级管理层的职责？

A.明确的支持

B.执行风险分析

C.定义目标和范围

D.职责定义与授权

正确答案：

B

27.多线制模式又叫分线制模式，各报警防区通过多芯电缆与报警控制主机之间采用（）连接方式。

正确答案：

一对一

28.安防系统供电电源电压波动超过+5%-10%(±10%)，范围时应设稳压电源装置。稳压电源应具有净化功能，稳压装置的标称功率不得小于系统使用功率的2倍

正确答案：

错误

29.下列哪一项最准确地描述了定量风险分析（）？

A.通过基于场景的分析方法来研究不同的安全威胁

B.一种将潜在的损失以及进行严格分级的分析方法

C.在风险分析时，将货币价值赋给信息资产

D.一种基于主观判断的风险分析方法

正确答案：

C

30.某公司准备在业务环境中部署一种新的计算机产品，下列哪一项是授权过程的最后一步？

A.认证

B.定级

C.认可

D.识别

正确答案：

C

31.某公司在执行灾难恢复测试时，信息安全专业人员注意到灾难恢复站点的服务器的运行速度缓慢，为了找到根本原因，他应该首先检查（）

A.灾难恢复站点的错误事件报告

B.灾难恢复测试计划

C.灾难恢复计划(DRP)

D.主站点和灾难恢复站点的配置文件

正确答案：

A

32.在数据中心环境中，下列哪一种灭火系统最应该被采用（）

A.干管喷淋灭火系统

B.湿管喷淋灭火系统

C.Halon灭火系统

D.二氧化碳气体

正确答案：

A

33.报警系统紧急报警、入侵报警及防破坏报警响应时间应不大于（）

A.2s

B.3s

C.4s

D.5s

正确答案：

A

34.入侵报警系统是由多个（）组成的点、线、面、空间及其组合的综合防护报警体系

A.探测器

B.控制器

C.报警器

D.监控器

正确答案：

C

35.应加强施工材料计划管理与采购管理力度，确保材料采购按计划进度实施，有必要时可对过程进行跟踪。

正确答案：

错误

36.一般来说，单可变镜头的焦距可人为控制

正确答案：

正确

37.设备安装时，尽可能隐蔽线缆；所有外露线缆均应加装包塑金属软管或采取其他保护措施。

正确答案：

正确

38.安全度是可以通过制定统一的量化标准从数量上来衡量，也可以在不十分严格的意义上对其作一定的质的描述。

正确答案：

错误

39.门禁控制器是重要的管理控制装置，在分体系统中它应该被安装在（）

正确答案：

前端的受控区内

40.安全防范工程的管线施工按照GB50303－2002《建筑电气工程施工质量验收规范》进行

正确答案：

正确

41.对于在风险评估过程中发现的风险，下列哪一项不是适当的风险处置措施（）？

A.消减风险

B.接受风险

C.忽略风险

D.转移风险

正确答案：

C

42.下列哪一项能够被用来检测过去没有被识别过的新型攻击（）？

A.基于特征的IDS

B.基于知识的IDS

C.基于行为的IDS

D.专家系统

正确答案：

C

43.维修记录应一式两份，一份交用户方存档，另一份由维修人员带回交工程维修单位存档

正确答案：

正确

44.系统验收时，（）依据试运行期间的记录提出试运行报告

A.设计施工单位

B.工程检测单位

C.建设单位

正确答案：

C

45.主动红外探测器受雾影响严重，所选设备的探测距离较实际警戒距离宜留出（）以上的余量，以减少恶劣气候引起系统的误报警

正确答案：

20%

46.下列哪种类型的IDS能够监控网络流量中的行为特征，并能够创建新的数据库（）？

A.基于特征的IDS

B.基于神经网络的IDS

C.基于统计的IDS

D.基于主机的IDS

正确答案：

B

47.基于市话网电话线入侵报警系统报警响应时间不大于（）

正确答案：

20s

48.中心控制室接地干线应使用截面