《2022～2023安全防范行业职业技能鉴定考试题库及答案第724期》由会员分享，可在线阅读，更多相关《2022～2023安全防范行业职业技能鉴定考试题库及答案第724期（15页珍藏版）》请在装配图网上搜索。
1、20222023安全防范行业职业技能鉴定考试题库及答案1. 访问控制模型应遵循下列哪一项逻辑流程（）？A.识别，授权，认证B.授权，识别，认证C.识别，认证，授权D.认证，识别，授权正确答案： C 2. 安防工程设备隐蔽安装检查，主要是按照图样上标注的设备隐蔽安装位置进行安装质量检查正确答案：正确3. 技防设施验收通过后应在公安机关进行（）A.竣工备案B.竣工登记C.办理合格证D.不需要正确答案： B 4. 数据库管理员在检查数据库时发现数据库的性能不理想，他准备通过对部分数据表实施去除规范化（denormanization ）操作来提高数据库性能，这样做将增加下列哪项风险（）？A.访问的不一
2、致B.死锁C.对数据的非授权访问D.数据完整性的损害正确答案： D 5. 下列（）是二级工程。A.被防范部位是一级风险，投资额 80 万元的工程B.被防范部位无风险等级，投资额 80 万元的工程C.被防范部位是二级风险，投资额 120 万元的工程D.被防范部位无风险等级，投资额 120 万元的工程正确答案： B 6. 入侵报警系统所使用的设备，其平均无故障间隔时间（MTBF）不应小于5000h。系统验收后首次故障时间应大于2个月。正确答案：错误7. 中心控制室接地干线应使用截面积不小于25mm2的铜质导线、扁平铜条或编织铜带，用镀锌螺栓与接地汇流排紧固连接正确答案：正确8. 电子巡查系统是指：
3、（）正确答案： 对保安巡查人员的巡查路线、方式及过程进行管理和控制的电子系统 9. 安全技术防范风险等级最高的级别是三级。正确答案：错误10. 某公司正在进行信息安全风险评估，在决定信息资产的分类与分级时，谁负有最终责任（）？A.部门经理B.高级管理层C.信息资产所有者D.最终用户正确答案： C 11. 电视监控系统的联动响应时间应不大于（）s。A.2B.3C.4D.5正确答案： C 12. 多线制模式又叫分线制模式，各报警防区通过多芯电缆与报警控制主机之间采用（）连接方式。正确答案： 一对一 13. 系统验收时，（）依据试运行期间的记录提出试运行报告A.设计施工单位B.工程检测单位C.建设单
4、位正确答案： C 14. 下列哪一项最好地描述了消息认证码、哈希算法、数字签名和对称密钥分别提供的功能？A.系统认证和完整性，完整性，真实性和完整性，机密性和完整性B.用户认证和完整性，完整性，真实性和完整性，机密性C.系统认证和完整性，完整性，真实性和完整性，机密性D.系统认证和完整性，完整性和机密性，真实性和完整性，机密性正确答案： C 15. 入侵探测器的核心是传感器，它是一种能量转换装置，将被探测的物理量转换为可处理的电量正确答案：正确16. IPSec中包括AH（认证头）和ESP（封装安全载荷）这2个主要协议，其中AH提供下列哪些功能？A.机密性与认证B. 机密性与可靠性C. 完整性
5、与可靠性D. 完整性与认证正确答案： D 17. 某公司准备在业务环境中部署一种新的计算机产品，下列哪一项是授权过程的最后一步？A.认证B. 定级C.认可D. 识别正确答案： C 18. 组织在实施与维护信息安全的流程中，下列哪一项不属于高级管理层的职责？A.明确的支持B.执行风险分析C.定义目标和范围D. 职责定义与授权正确答案： B 19. 通常在安全技术防范系统中，是以（）子系统为核心A.电视监控B.入侵报警C.出入口控制D.报警通信正确答案： B 20. 下列哪一项安全机制是一个抽象机，不但确保主体拥有必要的访问权限，而且确保对客体不会有未经授权的访问以及破坏性的修改行为（）A.安全核
6、心B. 可信计算基C.引用监视器D. 安全域正确答案： C 21. 剩余风险应该如何计算？A.威胁风险资产价值B. （威胁资产价值脆弱性）风险C. 单次损失值频率D. （威胁脆弱性资产价值）控制空隙正确答案： D 22. 下列哪一项能够最好的保证防火墙日志的完整性（）？A.只授予管理员访问日志信息的权限B.在操作系统层获取日志事件C.将日志信息传送到专门的第三方日志服务器D.在不同的存储介质中写入两套日志正确答案： C 23. 一名攻击者试图通过暴力攻击来获取下列哪一项信息（）？A.加密密钥B.加密算法C.公钥D.密文正确答案： A 24. 设备安装时，尽可能隐蔽线缆；所有外露线缆均应加装包塑
7、金属软管或采取其他保护措施。正确答案：正确25. 门禁控制器是重要的管理控制装置，在分体系统中它应该被安装在（）正确答案： 前端的受控区内 26. 入侵探测报警系统在正常工作条件下平均无故障工作时分为 A、B、C、D 四级，各类产品的指标不应低于A级的要求，A级要求的平均无故障工作时间为（）小时A.1000B.2000C.5000D.10000正确答案： C 27. 数字签名不能提供下列哪种功能（）？A.机密性B.完整性C. 真实性D.不可否认性正确答案： A 28. 新建工程或改、扩建工程使用的线缆，可采用沿墙明敷方式正确答案：错误29. 设备安装的工艺检查。要求设备符合规范要求，安装牢固、
8、美观。正确答案：正确30. 系统操作中应注意：不得随意进入系统设置或进行设置变更正确答案：错误31. 对路面挖沟敷设管路进行隐蔽工程检查时，应对土沟开挖的深度、宽度进行检查，并用卷尺进行测量，开挖深度不小于0。6m，宽度不小于04m。正确答案：错误32. 线缆和电力线平行或交叉敷设时，其间距不得小于0。3m；电力线与信号线交叉敷设时，宜成直角正确答案：正确33. 施工验收主要验收工程施工质量，包括设备安装质量和管线敷设质量正确答案：正确34. 执行一个Smurf攻击需要下列哪些组件（）？A.攻击者，受害者，放大网络B.攻击者，受害者，数据包碎片，放大网络C.攻击者，受害者，数据包碎片D.攻击者
9、，受害者，带外数据正确答案： A 35. 安防系统供电电源电压波动超过+5%-10%(10%)，范围时应设稳压电源装置。稳压电源应具有净化功能，稳压装置的标称功率不得小于系统使用功率的2倍正确答案：错误36. 在下列哪一项访问控制技术中，数据库是基于数据的敏感性来决定谁能够访问数据（）？A.基于角色访问控制B.基于内容访问控制C.基于上下文访问控制D. 自主访问控制正确答案： B 37. 系统评估过程，实质上就是决定如何将人、物、技资源最优化整合，以实现系统目标的过程正确答案：错误38. 维修中心发现因客户使用不当造成的故障时，应给客户进行必要的技术讲解正确答案：正确39. 报警系统紧急报警、
10、入侵报警及防破坏报警响应时间应不大于（）A.2sB. 3 sC. 4 sD.5 s正确答案： A 40. 下列哪一项能够被用来检测过去没有被识别过的新型攻击（）？A.基于特征的 IDSB. 基于知识的 IDSC.基于行为的 IDSD.专家系统正确答案： C 41. 探测器探测到目标后产生报警状态信息到控制器收到该信息并发出报警信号所需的时间称之为系统运行时间正确答案：正确42. 下列哪一项最准确地描述了定量风险分析（）？A.通过基于场景的分析方法来研究不同的安全威胁B. 一种将潜在的损失以及进行严格分级的分析方法C.在风险分析时，将货币价值赋给信息资产D.一种基于主观判断的风险分析方法正确答案
11、： C 43. 传输距离在200m到500m时，应选用规格为（）的同轴电缆正确答案： SYV757 44. 安全防范的三个基本防范要素：探测、延迟、反应。三个基本防范要素之间的相互联系可以用T反应T探测+T延迟公式表示正确答案：错误45. 安全防范需求调查是现场勘察的重要组成部分，安全防范需求调查的目的是为工程设计和风险评估奠定基础。正确答案：正确46. 电视监控报警系统工程按照被防范部位的风险等级或投资额分为四级正确答案：错误47. 维修记录中不需要阐明故障产生的具体位置和故障产生的原因正确答案：错误48. 报警联动是指报警事件发生时，引发报警设备以外的其他设备进行动作（如报警图像复核、照明
12、控制等）正确答案：正确49. 专用线串行信号传输方式，又称（）传输方式A.二线制B.四线制C.总线制正确答案： C 50. 下列哪一项准确定义了安全基线（）？A.指明应该做什么和不应该做什么的规定B.最低水平的安全需求C.安全措施的操作手册D.安全建议正确答案： B 51. 持有资格证书的单位在证书有效期内承接其资格证书规定可以承接的最高级别的技防设施（）个以上并验收结论全部为“通过”（验收结论为“基本通过”的不予计算），并具备上一级别资格证书所要求的基本条件，可以申请办理上一级别的资格证书A.2B.3C.4正确答案： C 52. 技防系统调试开通后，应至少试运行二个月，并由建设单位记录运行情
13、况正确答案：错误53. 当输出图像信号幅度降至标称值的（）是该摄像机的最低可用照度正确答案： 1/10 54. 下列哪一项不是一种预防性物理控制（）？A.安全警卫B.警犬C.访问登记表D.围栏正确答案： C 55. 同轴电缆是有损耗的传输线，它对信号的传输损耗与信号频率的（）增加正确答案： 平方根成正比 56. 在防护区域内入侵探测器盲区边缘与防护目标的间距不得小于（）mA.2.5B.5C.10D.20正确答案： B 57. 将替换下来的一般故障设备取回公司进行中间级别维修，此类设备如电源、监视器等正确答案：正确58. 保安巡更系统有在线式和离线式两种。正确答案：正确59. 银行营业场所和文物
14、系统博物馆的备用电源的容量，应能保证入侵报警系统正常工作（ ）小时A.12B.24C.48正确答案： B 60. 当一名入侵者紧跟着一位授权人员，在没有经过访问控制系统认证的情况下通过入口的行为称为（）A.冒充B.尾随C.截获D.欺骗正确答案： B 61. 下列哪一项准确地描述了标准、基线、指南和规程的定义（）？A. 标准是完成某项任务的详细步骤，规程是建议性的操作指导B.基线是强制性的规定，指南是建议性的操作指导C. 标准是强制性的规定，规程是完成某项任务的详细步骤D.规程是建议性的操作指导，基线是必须具备的最低安全水平正确答案： C 62. 在电视监控系统中，通常选用监示器分解力（）摄像机
15、的分解力A.高于B.等于C.低于正确答案： A 63. 安全防范是指以维护社会公共安全为目的，防入侵、防盗窃、防抢劫、防破坏、防爆炸、防火和安全检查措施正确答案：正确64. 在成品保护工作中注意与配电专业及下道工序的施工单位协调关系，办理手续，分清责任正确答案：错误65. 入侵探测器在正常气候环境下，连续（）工作应不出现误报、漏报。A.1B.3C.5D.7正确答案： D 66. 主动红外探测器受雾影响严重，所选设备的探测距离较实际警戒距离宜留出（）以上的余量，以减少恶劣气候引起系统的误报警正确答案： 20% 67. 物理环境主要是指建筑、道路、辅助设施的布局、关系、特点及植被（绿化规划）等物理
16、和自然环境正确答案：正确68. 我国采用的电视制式是：（）正确答案： 正交平衡调幅逐行倒相方式 69. 下列哪一项最好地描述了SSL连接机制（）？A.客户端创建一个会话密钥并用一个公钥来加密这个会话密钥B.客户端创建一个会话密钥并用一个私钥来加密这个会话密钥C.服务器创建一个会话密钥并用一个公钥来加密这个会话密钥D.务器创建一个会话密钥并用一个私钥来加密这个会话密钥正确答案： A 70. 系统操作中应注意：对系统的任何操作都应记录在案。正确答案：正确71. 一般来说，单可变镜头的焦距可人为控制正确答案：正确72. 在Kerberos结构中，下列哪一项会引起单点故障（）？A.E-Mail 服务器
17、B.客户工作站C.应用服务器D.密钥分发中心（ KDC）正确答案： D 73. 申请技防设施一级资格证书，从业单位的注册资金应在（）A.500 万元以上B.200 万元以上C.100 万元以上正确答案： B 74. 电视监控系统应不具有对图像信号重放功能正确答案：错误75. 在对消息的发送者进行认证时，下列哪一项安全机制是最可靠的（）？A.数字签名B.非对称加密算法C.数字证书D. 消息认证码正确答案： C 76. 技防系统应具有防雷击措施。应设置电源避雷装置，宜设置信号避雷装置。正确答案：正确77. 所有前端设备的安装应隐蔽、牢固；应尽量与安装环境相协调，既保证设备使用的舒适和便利，又要尽量
18、降低对安装环境的破坏正确答案：错误78. 电子邮件的机密性与真实性是通过下列哪一项实现的（）？A.用发送者的私钥对消息进行签名，用接收者的公钥对消息进行加密B.用发送者的公钥对消息进行签名，用接收者的私钥对消息进行加密C.用接收者的私钥对消息进行签名，用发送者的公钥对消息进行加密D.用接收者的公钥对消息进行签名，用发送者的私钥对消息进行加密正确答案： A 79. 按信道分，报警器可分为有线报警器和无线报警器正确答案：正确80. 安全防范系统设备现场维修的原则是：为用户着想尽量减少用户费用正确答案：错误81. 某公司在执行灾难恢复测试时，信息安全专业人员注意到灾难恢复站点的服务器的运行速度缓慢，
19、为了找到根本原因，他应该首先检查（）A.灾难恢复站点的错误事件报告B.灾难恢复测试计划C.灾难恢复计划 (DRP)D.主站点和灾难恢复站点的配置文件正确答案： A 82. 当一个关键文件服务器的存储增长没有被合理管理时，以下哪一项是最大的风险（）？A.备份时间会稳定增长B.备份成本会快速增长C.存储成本会快速增长D.服务器恢复工作不能满足恢复时间目标（ RTO）的要求正确答案： D 83. 图样资料是人们用来表达、交流思想的一种工具，在人类文明的传播和记载中，发挥了重要的作用。正确答案：正确84. 复核手段的要求目前有两种：图像复核和声音复核正确答案：正确85. 技防系统中心控制室的防护级别应
20、和系统保护区域的最高级别相同正确答案：正确86. 实施安全程序能够加强下列所有选项，除了（）A.数据完整性B.安全意识教育C.数据准确性D.保护资产正确答案： C 87. 中心控制室应有专用接地干线引入接地体，专用接地干线应使用铜芯绝缘导线或电缆，其芯线截面不小于30mm2正确答案：错误88. “安全”所表示的是一种状态，一种没有危险、不受威胁、不出事故的客观状态。正确答案：正确89. 入侵报警系统应尽可能提升误报率，并不应发生漏报警正确答案：错误90. 安全防范工程图以（）为核心。正确答案： 电气图 91. 为什么一个公司内部的风险评估团队应该由来自不同部门的人员组成（）？A.确保风险评估过
21、程是公平的B.因为风险正是由于这些来自不同部门的人员所引起的，因此他们应该承担风险评估的职责C.因为不同部门的人员对本部门所面临的风险最清楚，由此进行的风险评估也最接近于实际情况D.风险评估团队不应该由来自不同部门的人员组成，而应该由一个来自公司外部的小型团队组成正确答案： C 92. 安全模型明确了安全策略所需的数据结构和技术，下列哪一项最好地描述了安全模型中的“简单安全规则”？A.Biba 模型中的不允许向上写B. Biba 模型中的不允许向下读C.Bell-LaPadula 模型中的不允许向下写D.Bell-LaPadula 模型中的不允许向上读正确答案： D 93. 三级技防设施由（）
22、实施监督管理A.省厅技防办B.市公安局技防办C.县公安局技防办D.三级技防办都可以正确答案： B 94. 总线制探头是指在探头内部可以通过拨码方式设地址码或是通过控制器编程设置地址码的探头。正确答案：正确95. 安全都是相对的，不安全（存在威胁或危险）则是绝对的。通常，将可以接受存在风险的程度视为安全的底线。正确答案：正确96. 在安全技术防范系统中，是以入侵报警子系统为核心，以电视监控子系统的图像复核和通信、指挥子系统的声音复核为补充，以监控中心值班人员和巡逻保安力量为基础，以其它子系统为辅助，各子系统之间既独立工作又相互配合，从而形成一个全方位、多层次、立体的，点、线、面、空间防范相组合的有机防控体系正确答案：正确97. 如果一名攻击者截获了一个公钥，然后他将这个公钥替换为自己的公钥并发送给接收者，这种情况属于那一种攻击？A.重放攻击B. Smurf 攻击C.字典攻击D.中间人攻击正确答案： D 98. 安全防范系统的电、磁屏蔽，是保障系统安全的重要手段正确答案：错误99. 安全防范的三种基本防范手段：人防、物防、技防。正确答案：正确100. 安全防范系统的维护与维修是安防从业人员必需掌握的一门技术，是一项科学性很强、长期复杂的系统工程。正确答案：错误
2022～2023安全防范行业职业技能鉴定考试题库及答案第724期
