2022～2023安全防范行業(yè)職業(yè)技能鑒定考試題庫及答案第821期

2022～2023安全防范行業(yè)職業(yè)技能鑒定考試題庫及答案1.下列哪種方法最能夠滿足雙因子認證的需求（）？

A.智能卡和用戶PIN

B.用戶ID與密碼

C.虹膜掃描和指紋掃描

D.磁卡和用戶PIN

正確答案：

A

2.所有前端設(shè)備的安裝應(yīng)隱蔽、牢固；應(yīng)盡量與安裝環(huán)境相協(xié)調(diào)，既保證設(shè)備使用的舒適和便利，又要盡量降低對安裝環(huán)境的破壞

正確答案：

錯誤

3.IPSec中包括AH（認證頭）和ESP（封裝安全載荷）這2個主要協(xié)議，其中AH提供下列哪些功能？

A.機密性與認證

B.機密性與可靠性

C.完整性與可靠性

D.完整性與認證

正確答案：

D

4.安全防范系統(tǒng)設(shè)備現(xiàn)場維修的原則是：為用戶著想盡量減少用戶費用

正確答案：

錯誤

5.通過與用戶溝通，獲得第一手的維修資料，能給分析判斷故障提供依據(jù)

正確答案：

正確

6.“安防系統(tǒng)操作規(guī)程”是在確認有權(quán)對安防系統(tǒng)進行操作和設(shè)置后，規(guī)范操作員按照規(guī)定的操作程序和方法對系統(tǒng)進行操作；

正確答案：

錯誤

7.安全防范的三種基本防范手段：人防、物防、技防。

正確答案：

正確

8.檢測、延遲、反應(yīng)這三個基本防范要素之間的相互聯(lián)系可以用（）公式表示

A.T反應(yīng)≥T探測十T延遲

B.T反應(yīng)十T探測≥T延遲

C.T反應(yīng)≤T探測十T延遲

D.T反應(yīng)十T探測≤T延遲

正確答案：

C

9.技防系統(tǒng)應(yīng)具有防雷擊措施。應(yīng)設(shè)置電源避雷裝置，宜設(shè)置信號避雷裝置。

正確答案：

正確

10.電視監(jiān)控系統(tǒng)應(yīng)具有對圖像信號采集、傳輸、切換控制、顯示、分配、記錄和重放等基本功能。

正確答案：

正確

11.電子巡查系統(tǒng)是指：（）

正確答案：

對保安巡查人員的巡查路線、方式及過程進行管理和控制的電子系統(tǒng)

12.執(zhí)行一個Smurf攻擊需要下列哪些組件（）？

A.攻擊者，受害者，放大網(wǎng)絡(luò)

B.攻擊者，受害者，數(shù)據(jù)包碎片，放大網(wǎng)絡(luò)

C.攻擊者，受害者，數(shù)據(jù)包碎片

D.攻擊者，受害者，帶外數(shù)據(jù)

正確答案：

A

13.一名攻擊者試圖通過暴力攻擊來獲取下列哪一項信息（）？

A.加密密鑰

B.加密算法

C.公鑰

D.密文

正確答案：

A

14.技防系統(tǒng)調(diào)試開通后，應(yīng)至少試運行二個月，并由建設(shè)單位記錄運行情況

正確答案：

錯誤

15.當交流市電供電時，電源電壓在額定值的80%-120%范圍內(nèi)，系統(tǒng)不需要做任何調(diào)整應(yīng)能正常工作。

正確答案：

錯誤

16.線纜和電力線平行或交叉敷設(shè)時，其間距不得小于0。3m；電力線與信號線交叉敷設(shè)時，宜成直角

正確答案：

正確

17.電視監(jiān)控系統(tǒng)的聯(lián)動響應(yīng)時間應(yīng)不大于（）s。

A.2

B.3

C.4

D.5

正確答案：

C

18.下列哪一項不是一種預防性物理控制（）？

A.安全警衛(wèi)

B.警犬

C.訪問登記表

D.圍欄

正確答案：

C

19.作為一名信息安全專業(yè)人員，你正在為某公司設(shè)計信息資源的訪問控制策略。由于該公司的人員流動性較大，你準備根據(jù)用戶所屬的組以及在公司中的職責來確定對信息資源的訪問權(quán)限，最應(yīng)該采用下列哪一種訪問控制模型？

A.自主訪問控制（DAC）

B.強制訪問控制（MAC）

C.基于角色訪問控制（RBAC）

D.最小特權(quán)（LeastPrivilege）

正確答案：

C

20.設(shè)備安裝的工藝檢查。要求設(shè)備符合規(guī)范要求，安裝牢固、美觀。

正確答案：

正確

21.為了防止授權(quán)用戶不會對數(shù)據(jù)進行未經(jīng)授權(quán)的修改，需要實施對數(shù)據(jù)的完整性保護，下列哪一項最好地描述了星或（）完整性原則？

A.Bell-LaPadula模型中的不允許向下寫

B.Bell-LaPadula模型中的不允許向上讀

C.Biba模型中的不允許向上寫

D.Biba模型中的不允許向下讀

正確答案：

C

22.對路面挖溝敷設(shè)管路進行隱蔽工程檢查時，應(yīng)對土溝開挖的深度、寬度進行檢查，并用卷尺進行測量，開挖深度不小于0。6m，寬度不小于0．4m。

正確答案：

錯誤

23.被動式探測器是不向外輻射能量，只接收被測現(xiàn)場能量變化，并把這種變化轉(zhuǎn)換成報警電信號的裝置

正確答案：

正確

24.持有《資格證書》的單位在證書有效期內(nèi)承接其《資格證書》規(guī)定可以承接的最高級別的技防設(shè)施（）個以上并驗收結(jié)論全部為“通過”（驗收結(jié)論為“基本通過”的不予計算），并具備上一級別《資格證書》所要求的基本條件，可以申請辦理上一級別的《資格證書》

A.2

B.3

C.4

正確答案：

C

25.下列哪一項安全機制是一個抽象機，不但確保主體擁有必要的訪問權(quán)限，而且確保對客體不會有未經(jīng)授權(quán)的訪問以及破壞性的修改行為（）

A.安全核心

B.可信計算基

C.引用監(jiān)視器

D.安全域

正確答案：

C

26.組織在實施與維護信息安全的流程中，下列哪一項不屬于高級管理層的職責？

A.明確的支持

B.執(zhí)行風險分析

C.定義目標和范圍

D.職責定義與授權(quán)

正確答案：

B

27.多線制模式又叫分線制模式，各報警防區(qū)通過多芯電纜與報警控制主機之間采用（）連接方式。

正確答案：

一對一

28.安防系統(tǒng)供電電源電壓波動超過+5%-10%(±10%)，范圍時應(yīng)設(shè)穩(wěn)壓電源裝置。穩(wěn)壓電源應(yīng)具有凈化功能，穩(wěn)壓裝置的標稱功率不得小于系統(tǒng)使用功率的2倍

正確答案：

錯誤

29.下列哪一項最準確地描述了定量風險分析（）？

A.通過基于場景的分析方法來研究不同的安全威脅

B.一種將潛在的損失以及進行嚴格分級的分析方法

C.在風險分析時，將貨幣價值賦給信息資產(chǎn)

D.一種基于主觀判斷的風險分析方法

正確答案：

C

30.某公司準備在業(yè)務(wù)環(huán)境中部署一種新的計算機產(chǎn)品，下列哪一項是授權(quán)過程的最后一步？

A.認證

B.定級

C.認可

D.識別

正確答案：

C

31.某公司在執(zhí)行災難恢復測試時，信息安全專業(yè)人員注意到災難恢復站點的服務(wù)器的運行速度緩慢，為了找到根本原因，他應(yīng)該首先檢查（）

A.災難恢復站點的錯誤事件報告

B.災難恢復測試計劃

C.災難恢復計劃(DRP)

D.主站點和災難恢復站點的配置文件

正確答案：

A

32.在數(shù)據(jù)中心環(huán)境中，下列哪一種滅火系統(tǒng)最應(yīng)該被采用（）

A.干管噴淋滅火系統(tǒng)

B.濕管噴淋滅火系統(tǒng)

C.Halon滅火系統(tǒng)

D.二氧化碳氣體

正確答案：

A

33.報警系統(tǒng)緊急報警、入侵報警及防破壞報警響應(yīng)時間應(yīng)不大于（）

A.2s

B.3s

C.4s

D.5s

正確答案：

A

34.入侵報警系統(tǒng)是由多個（）組成的點、線、面、空間及其組合的綜合防護報警體系

A.探測器

B.控制器

C.報警器

D.監(jiān)控器

正確答案：

C

35.應(yīng)加強施工材料計劃管理與采購管理力度，確保材料采購按計劃進度實施，有必要時可對過程進行跟蹤。

正確答案：

錯誤

36.一般來說，單可變鏡頭的焦距可人為控制

正確答案：

正確

37.設(shè)備安裝時，盡可能隱蔽線纜；所有外露線纜均應(yīng)加裝包塑金屬軟管或采取其他保護措施。

正確答案：

正確

38.安全度是可以通過制定統(tǒng)一的量化標準從數(shù)量上來衡量，也可以在不十分嚴格的意義上對其作一定的質(zhì)的描述。

正確答案：

錯誤

39.門禁控制器是重要的管理控制裝置，在分體系統(tǒng)中它應(yīng)該被安裝在（）

正確答案：

前端的受控區(qū)內(nèi)

40.安全防范工程的管線施工按照GB50303－2002《建筑電氣工程施工質(zhì)量驗收規(guī)范》進行

正確答案：

正確

41.對于在風險評估過程中發(fā)現(xiàn)的風險，下列哪一項不是適當?shù)娘L險處置措施（）？

A.消減風險

B.接受風險

C.忽略風險

D.轉(zhuǎn)移風險

正確答案：

C

42.下列哪一項能夠被用來檢測過去沒有被識別過的新型攻擊（）？

A.基于特征的IDS

B.基于知識的IDS

C.基于行為的IDS

D.專家系統(tǒng)

正確答案：

C

43.維修記錄應(yīng)一式兩份，一份交用戶方存檔，另一份由維修人員帶回交工程維修單位存檔

正確答案：

正確

44.系統(tǒng)驗收時，（）依據(jù)試運行期間的記錄提出試運行報告

A.設(shè)計施工單位

B.工程檢測單位

C.建設(shè)單位

正確答案：

C

45.主動紅外探測器受霧影響嚴重，所選設(shè)備的探測距離較實際警戒距離宜留出（）以上的余量，以減少惡劣氣候引起系統(tǒng)的誤報警

正確答案：

20%

46.下列哪種類型的IDS能夠監(jiān)控網(wǎng)絡(luò)流量中的行為特征，并能夠創(chuàng)建新的數(shù)據(jù)庫（）？

A.基于特征的IDS

B.基于神經(jīng)網(wǎng)絡(luò)的IDS

C.基于統(tǒng)計的IDS

D.基于主機的IDS

正確答案：

B

47.基于市話網(wǎng)電話線入侵報警系統(tǒng)報警響應(yīng)時間不大于（）

正確答案：

20s

48.中心控制室接地干線應(yīng)使用截面