20222023安全防范行业职业技能鉴定考试题库及答案1. 为什么一个公司内部的风险评估团队应该由来自不同部门的人员组成（）？A.确保风险评估过程是公平的B.因为风险正是由于这些来自不同部门的人员所引起的，因此他们应该承担风险评估的职责C.因为不同部门的人员对本部门所面临的风险最清楚，由此进行的风险评估也最接近于实际情况D.风险评估团队不应该由来自不同部门的人员组成，而应该由一个来自公司外部的小型团队组成正确答案： C 2. 入侵探测器在正常气候环境下，连续（）工作应不出现误报、漏报。A.1B.3C.5D.7正确答案： D 3. 下列哪一项最好地描述了SSL连接机制（）？A.客户端创建一个会话密钥并用一个公钥来加密这个会话密钥B.客户端创建一个会话密钥并用一个私钥来加密这个会话密钥C.服务器创建一个会话密钥并用一个公钥来加密这个会话密钥D.务器创建一个会话密钥并用一个私钥来加密这个会话密钥正确答案： A 4. 电视监控系统应具有对图像信号采集、传输、切换控制、显示、分配、记录和重放等基本功能。正确答案：正确5. 安全技术防范风险等级最高的级别是三级。正确答案：错误6. 作为一名信息安全专业人员，你正在为某公司设计信息资源的访问控制策略。由于该公司的人员流动性较大，你准备根据用户所属的组以及在公司中的职责来确定对信息资源的访问权限，最应该采用下列哪一种访问控制模型？A.自主访问控制（ DAC）B.强制访问控制（ MAC）C.基于角色访问控制（ RBAC）D.最小特权（ Least Privilege ）正确答案： C 7. 按信道分，报警器可分为有线报警器和无线报警器正确答案：正确8. 安防系统供电电源电压波动超过+5%-10%(10%)，范围时应设稳压电源装置。稳压电源应具有净化功能，稳压装置的标称功率不得小于系统使用功率的2倍正确答案：错误9. 下列哪一项最准确地描述了灾难恢复计划（）应该包括的内容？A.硬件，软件，人员，应急流程，恢复流程B.人员，硬件，备份站点C.硬件，软件，备份介质，人员D.硬件，软件，风险，应急流程正确答案： A 10. 银行营业场所和文物系统博物馆的备用电源的容量，应能保证入侵报警系统正常工作（ ）小时A.12B.24C.48正确答案： B 11. 主动红外探测器受雾影响严重，所选设备的探测距离较实际警戒距离宜留出（）以上的余量，以减少恶劣气候引起系统的误报警正确答案： 20% 12. 电视监控报警系统工程按照被防范部位的风险等级或投资额分为四级正确答案：错误13. 设备安装的工艺检查。要求设备符合规范要求，安装牢固、美观。正确答案：正确14. 某公司在执行灾难恢复测试时，信息安全专业人员注意到灾难恢复站点的服务器的运行速度缓慢，为了找到根本原因，他应该首先检查（）A.灾难恢复站点的错误事件报告B.灾难恢复测试计划C.灾难恢复计划 (DRP)D.主站点和灾难恢复站点的配置文件正确答案： A 15. 安全防范工程图以（）为核心。正确答案： 电气图 16. 物理环境主要是指建筑、道路、辅助设施的布局、关系、特点及植被（绿化规划）等物理和自然环境正确答案：正确17. 保安巡更系统有在线式和离线式两种。正确答案：正确18. 被保护对象的风险等级取决于被保护对象由于不良事件的发生遭受损失的可能性及损失（）影响程度正确答案：正确19. 入侵探测报警系统在正常工作条件下平均无故障工作时分为 A、B、C、D 四级，各类产品的指标不应低于A级的要求，A级要求的平均无故障工作时间为（）小时A.1000B.2000C.5000D.10000正确答案： C 20. 报警系统紧急报警、入侵报警及防破坏报警响应时间应不大于（）A.2sB. 3 sC. 4 sD.5 s正确答案： A 21. 下列哪一项准确地描述了标准、基线、指南和规程的定义（）？A. 标准是完成某项任务的详细步骤，规程是建议性的操作指导B.基线是强制性的规定，指南是建议性的操作指导C. 标准是强制性的规定，规程是完成某项任务的详细步骤D.规程是建议性的操作指导，基线是必须具备的最低安全水平正确答案： C 22. 当一个关键文件服务器的存储增长没有被合理管理时，以下哪一项是最大的风险（）？A.备份时间会稳定增长B.备份成本会快速增长C.存储成本会快速增长D.服务器恢复工作不能满足恢复时间目标（ RTO）的要求正确答案： D 23. 当交流市电供电时，电源电压在额定值的80%-120%范围内，系统不需要做任何调整应能正常工作。正确答案：错误24. 下列哪一项能够被用来检测过去没有被识别过的新型攻击（）？A.基于特征的 IDSB. 基于知识的 IDSC.基于行为的 IDSD.专家系统正确答案： C 25. 积极听取建设单位（用户）及监理工程师对工程质量的意见，并对质量管理工作及时进行调整正确答案：正确26. 专用线串行信号传输方式，又称（）传输方式A.二线制B.四线制C.总线制正确答案： C 27. 某公司正在进行信息安全风险评估，在决定信息资产的分类与分级时，谁负有最终责任（）？A.部门经理B.高级管理层C.信息资产所有者D.最终用户正确答案： C 28. 下列哪一项准确地描述了可信计算基（）A.TCB只作用于固件（ Firmware ）B.TCB描述了一个系统提供的安全级别C.TCB描述了一个系统内部的保护机制D.TCB通过安全标签来表示数据的敏感性正确答案： C 29. 一般来说，单可变镜头的焦距可人为控制正确答案：正确30. 安全防范系统的电、磁屏蔽，是保障系统安全的重要手段正确答案：错误31. 当系统要达到的目标不止一个时 就要从整体出发，优先考虑主要目标，全面协调地实现所有目标。正确答案：正确32. 图样资料是人们用来表达、交流思想的一种工具，在人类文明的传播和记载中，发挥了重要的作用。正确答案：正确33. 报警联动是指报警事件发生时，引发报警设备以外的其他设备进行动作（如报警图像复核、照明控制等）正确答案：正确34. 通常在安全技术防范系统中，是以（）子系统为核心A.电视监控B.入侵报警C.出入口控制D.报警通信正确答案： B 35. 关于对称加密算法和非对称加密算法，下列哪一种说法是正确的（）？A.对称加密算法更快，因为使用了替换密码和置换密码B.对称加密算法更慢，因为使用了替换密码和置换密码C.非对称加密算法的密钥分发比对称加密算法更困难D.非对称加密算法不能提供认证和不可否认性正确答案： A 36. 安全防范需求调查是现场勘察的重要组成部分，安全防范需求调查的目的是为工程设计和风险评估奠定基础。正确答案：正确37. 安全防范的三个基本防范要素：探测、延迟、反应。三个基本防范要素之间的相互联系可以用T反应T探测+T延迟公式表示正确答案：错误38. 剩余风险应该如何计算？A.威胁风险资产价值B. （威胁资产价值脆弱性）风险C. 单次损失值频率D. （威胁脆弱性资产价值）控制空隙正确答案： D 39. 下列哪一项不属于公钥基础设施（）的组件A.CRLB.RAC.KDCD.CA正确答案： C 40. 入侵报警系统是由多个（）组成的点、线、面、空间及其组合的综合防护报警体系A.探测器B.控制器C.报警器D.监控器正确答案： C 41. “安防系统操作规程”是在确认有权对安防系统进行操作和设置后，规范操作员按照规定的操作程序和方法对系统进行操作；正确答案：错误42. 实施安全程序能够加强下列所有选项，除了（）A.数据完整性B.安全意识教育C.数据准确性D.保护资产正确答案： C 43. 系统验收时，（）依据试运行期间的记录提出试运行报告A.设计施工单位B.工程检测单位C.建设单位正确答案： C 44. 从部署结构来看，下列哪一种类型的防火墙提供了最高安全性（）？A.屏蔽路由器B.双宿堡垒主机C.屏蔽主机防火墙D.屏蔽子网防火墙正确答案： D 45. 安全防范工程的管线施工按照GB503032002建筑电气工程施工质量验收规范进行正确答案：正确46. 下列哪一项准确定义了安全基线（）？A.指明应该做什么和不应该做什么的规定B.最低水平的安全需求C.安全措施的操作手册D.安全建议正确答案： B 47. 在防护区域内入侵探测器盲区边缘与防护目标的间距不得小于（）mA.2.5B.5C.10D.20正确答案： B 48. 设备安装时，尽可能隐蔽线缆；所有外露线缆均应加装包塑金属软管或采取其他保护措施。正确答案：正确49. 安全模型明确了安全策略所需的数据结构和技术，下列哪一项最好地描述了安全模型中的“简单安全规则”？A.Biba 模型中的不允许向上写B. Biba 模型中的不允许向下读C.Bell-LaPadula 模型中的不允许向下写D.Bell-LaPadula 模型中的不允许向上读正确答案： D 50. 技防系统验收时，如果（）单项验收不合格，则整个系统验收不合格A.联动功能B.误、漏报警，报警检查C.系统主要技术性能D.系统布、撤防，报警显示正确答案： D 51. 当一名入侵者紧跟着一位授权人员，在没有经过访问控制系统认证的情况下通过入口的行为称为（）A.冒充B.尾随C.截获D.欺骗正确答案： B 52. TACACS+协议提供了下列哪一种访问控制机制？A.强制访问控制B. 自主访问控制C.分布式访问控制D.集中式访问控制正确答案： D 53. 电视监控系统图像质量主观评价水平分为5级，验收标准要求应不低于（）级。A.2B.3C.4D.5正确答案： C 54. 主动式报警器是向被测现场辐射能量，探测回收能量的变化，并对危险信号发出告警的装置正确答案：正确55. 数字签名不能提供下列哪种功能（）？A.机密性B.完整性C. 真实性D.不可否认性正确答案： A 56. IPSec中包括AH（认证头）和ESP（封装安全载荷）这2个主要协议，其中AH提供下列哪些功能？A.机密性与认证B. 机密性与可