2022～2023安全防范行业职业技能鉴定考试题库及答案第295期

2022～2023安全防范行业职业技能鉴定考试题库及答案1.从部署结构来看，下列哪一种类型的防火墙提供了最高安全性（）？

A.屏蔽路由器

B.双宿堡垒主机

C.屏蔽主机防火墙

D.屏蔽子网防火墙

正确答案：

D

2.“安全”所表示的是一种状态，一种没有危险、不受威胁、不出事故的客观状态。

正确答案：

正确

3.维修记录中不需要阐明故障产生的具体位置和故障产生的原因

正确答案：

错误

4.通常在安全技术防范系统中，是以（）子系统为核心

A.电视监控

B.入侵报警

C.出入口控制

D.报警通信

正确答案：

B

5.下列哪一项安全机制是一个抽象机，不但确保主体拥有必要的访问权限，而且确保对客体不会有未经授权的访问以及破坏性的修改行为（）

A.安全核心

B.可信计算基

C.引用监视器

D.安全域

正确答案：

C

6.专用线串行信号传输方式，又称（）传输方式

A.二线制

B.四线制

C.总线制

正确答案：

C

7.下列哪一项准确地描述了可信计算基（）

A.TCB只作用于固件（Firmware）

B.TCB描述了一个系统提供的安全级别

C.TCB描述了一个系统内部的保护机制

D.TCB通过安全标签来表示数据的敏感性

正确答案：

C

8.安全技术防范风险等级最高的级别是三级。

正确答案：

错误

9.安全防范需求调查是现场勘察的重要组成部分，安全防范需求调查的目的是为工程设计和风险评估奠定基础。

正确答案：

正确

10.当交流市电供电时，电源电压在额定值的80%-120%范围内，系统不需要做任何调整应能正常工作。

正确答案：

错误

11.下列哪一项最好地描述了SSL连接机制（）？

A.客户端创建一个会话密钥并用一个公钥来加密这个会话密钥

B.客户端创建一个会话密钥并用一个私钥来加密这个会话密钥

C.服务器创建一个会话密钥并用一个公钥来加密这个会话密钥

D.务器创建一个会话密钥并用一个私钥来加密这个会话密钥

正确答案：

A

12.我国采用的电视制式是：（）

正确答案：

正交平衡调幅逐行倒相方式

13.安全模型明确了安全策略所需的数据结构和技术，下列哪一项最好地描述了安全模型中的“简单安全规则”？

A.Biba模型中的不允许向上写

B.Biba模型中的不允许向下读

C.Bell-LaPadula模型中的不允许向下写

D.Bell-LaPadula模型中的不允许向上读

正确答案：

D

14.下列哪种方法最能够满足双因子认证的需求（）？

A.智能卡和用户PIN

B.用户ID与密码

C.虹膜扫描和指纹扫描

D.磁卡和用户PIN

正确答案：

A

15.技防系统中心控制室的防护级别应和系统保护区域的最高级别相同

正确答案：

正确

16.探测对象的差别只能是一个静态的量，可以用一个稳定的参数来表示（一个代码、一幅图像）

正确答案：

错误

17.维修记录应一式两份，一份交用户方存档，另一份由维修人员带回交工程维修单位存档

正确答案：

正确

18.安全防范系统设备现场维修的原则是：为用户着想尽量减少用户费用

正确答案：

错误

19.主动红外探测器受雾影响严重，所选设备的探测距离较实际警戒距离宜留出（）以上的余量，以减少恶劣气候引起系统的误报警

正确答案：

20%

20.某公司正在进行IT系统灾难恢复测试，下列问题中的哪个最应该引起关注（）

A.由于有限的测试时间窗，仅仅测试了最必须的系统，其他系统在今年的剩余时间里陆续单独测试

B.在测试过程中，有些备份系统有缺陷或者不能正常工作，从而导致这些系统的测试失败

C.在开启备份站点之前关闭和保护原生产站点的过程比计划需要多得多的时间

D.每年都是由相同的员工执行此测试，由于所有的参与者都很熟悉每一个恢复步骤，因而没有使用灾难恢复计划（DRP）文档

正确答案：

D

21.技防系统调试开通后，应至少试运行二个月，并由建设单位记录运行情况

正确答案：

错误

22.下列哪一项不是一种预防性物理控制（）？

A.安全警卫

B.警犬

C.访问登记表

D.围栏

正确答案：

C

23.报警联动是指报警事件发生时，引发报警设备以外的其他设备进行动作（如报警图像复核、照明控制等）

正确答案：

正确

24.下列哪一项能够最好的保证防火墙日志的完整性（）？

A.只授予管理员访问日志信息的权限

B.在操作系统层获取日志事件

C.将日志信息传送到专门的第三方日志服务器

D.在不同的存储介质中写入两套日志

正确答案：

C

25.入侵探测报警系统在正常工作条件下平均无故障工作时分为A、B、C、D四级，各类产品的指标不应低于A级的要求，A级要求的平均无故障工作时间为（）小时

A.1000

B.2000

C.5000

D.10000

正确答案：

C

26.某公司正在进行信息安全风险评估，在决定信息资产的分类与分级时，谁负有最终责任（）？

A.部门经理

B.高级管理层

C.信息资产所有者

D.最终用户

正确答案：

C

27.主动式报警器是向被测现场辐射能量，探测回收能量的变化，并对危险信号发出告警的装置

正确答案：

正确

28.持有《资格证书》的单位在证书有效期内承接其《资格证书》规定可以承接的最高级别的技防设施（）个以上并验收结论全部为“通过”（验收结论为“基本通过”的不予计算），并具备上一级别《资格证书》所要求的基本条件，可以申请办理上一级别的《资格证书》

A.2

B.3

C.4

正确答案：

C

29.安全防范工程的管线施工按照GB50303－2002《建筑电气工程施工质量验收规范》进行

正确答案：

正确

30.安全防范的三个基本防范要素：探测、延迟、反应。三个基本防范要素之间的相互联系可以用T反应＞＝T探测+T延迟公式表示

正确答案：

错误

31.在安全技术防范系统中，是以入侵报警子系统为核心，以电视监控子系统的图像复核和通信、指挥子系统的声音复核为补充，以监控中心值班人员和巡逻保安力量为基础，以其它子系统为辅助，各子系统之间既独立工作又相互配合，从而形成一个全方位、多层次、立体的，点、线、面、空间防范相组合的有机防控体系

正确答案：

正确

32.门禁控制器是重要的管理控制装置，在分体系统中它应该被安装在（）

正确答案：

前端的受控区内

33.安全都是相对的，不安全（存在威胁或危险）则是绝对的。通常，将可以接受存在风险的程度视为安全的底线。

正确答案：

正确

34.入侵报警系统应尽可能提升误报率，并不应发生漏报警

正确答案：

错误

35.电视监控系统图像质量主观评价水平分为5级，验收标准要求应不低于（）级。

A.2

B.3

C.4

D.5

正确答案：

C

36.探测时间、延迟时间和反应时间的正确关系是：（）

正确答案：

探测时间＋反应时间≤延迟时间

37.设备安装时，尽可能隐蔽线缆；所有外露线缆均应加装包塑金属软管或采取其他保护措施。

正确答案：

正确

38.技防系统应具有防雷击措施。应设置电源避雷装置，宜设置信号避雷装置。

正确答案：

正确

39.被动式探测器是不向外辐射能量，只接收被测现场能量变化，并把这种变化转换成报警电信号的装置

正确答案：

正确

40.如果一名攻击者截获了一个公钥，然后他将这个公钥替换为自己的公钥并发送给接收者，这种情况属于那一种攻击？

A.重放攻击

B.Smurf攻击

C.字典攻击

D.中间人攻击

正确答案：

D

41.检测、延迟、反应这三个基本防范要素之间的相互联系可以用（）公式表示

A.T反应≥T探测十T延迟

B.T反应十T探测≥T延迟

C.T反应≤T探测十T延迟

D.T反应十T探测≤T延迟

正确答案：

C

42.为了防止授权用户不会对数据进行未经授权的修改，需要实施对数据的完整性保护，下列哪一项最好地描述了星或（）完整性原则？

A.Bell-LaPadula模型中的不允许向下写

B.Bell-LaPadula模型中的不允许向上读

C.Biba模型中的不允许向上写

D.Biba模型中的不允许向下读

正确答案：

C

43.技防系统验收时，如果（）单项验收不合格，则整个系统验收不合格

A.联动功能

B.误、漏报警，报警检查

C.系统主要技术性能

D.系统布、撤防，报警显示

正确答案：

D

44.在数据中心环境中，下列哪一种灭火系统最应该被采用（）

A.干管喷淋灭火系统

B.湿管喷淋灭火系统

C.Halon灭火系统

D.二氧化碳气体

正确答案：

A

45.在Kerberos结构中，下列哪一项会引起单点故障（）？

A.E-Mail服务器

B.客户工作站

C.应用服务器

D.密钥分发中心（KDC）

正确答案：

D

46.在防护区域内入侵探测器盲区边缘与防护目标的间距不得小于（）m

A.2.5

B.5

C.10

D.20

正确答案：

B

47.在对消息的发送者进行认证时，下列哪一项安全机