2022～2023安全防范行业职业技能鉴定考试题库及答案第774期.pdfVIP

2022～2023 安全防范行业职业技能鉴定考试题库及答案 1. 技防设施验收通过后应在公安机关进行（） A.竣工备案 B.竣工登记 C.办理合格证 D.不需要 正确答案： B 2. 作为一名信息安全专业人员，你正在为某公司设计信息资源的访问控制策略。由于该公司的人员流 动性较大，你准备根据用户所属的组以及在公司中的职责来确定对信息资源的访问权限，最应该采用下 列哪一种访问控制模型？ A.自主访问控制（ DAC） B.强制访问控制（ MAC） C.基于角色访问控制（ RBAC） D.最小特权（ Least Privilege ） 正确答案： C 3. 被动式探测器是不向外辐射能量，只接收被测现场能量变化，并把这种变化转换成报警电信号的装 置 正确答案： 正确 4. 按信道分，报警器可分为有线报警器和无线报警器 正确答案： 正确 5. 下列哪一项最好地描述了消息认证码、哈希算法、数字签名和对称密钥分别提供的功能？ A.系统认证和完整性，完整性，真实性和完整性，机密性和完整性 B.用户认证和完整性，完整性，真实性和完整性，机密性 C.系统认证和完整性，完整性，真实性和完整性，机密性 D.系统认证和完整性，完整性和机密性，真实性和完整性，机密性 正确答案： C 6. 汉语中所说的“安全”，在英语中有 safety 和 security 两个词汇与之对应。与安全防范语义相联 系的“安全”一词英文是用 safety 来表示的。 正确答案： 错误 7. 对于在风险评估过程中发现的风险，下列哪一项不是适当的风险处置措施（）？ A.消减风险 B. 接受风险 C.忽略风险 D.转移风险 正确答案： C 8. 门禁控制器是重要的管理控制装置，在分体系统中它应该被安装在（） 正确答案： 前端的受控区内 9. 安全模型明确了安全策略所需的数据结构和技术，下列哪一项最好地描述了安全模型中的“简单安 全规则”？ A.Biba 模型中的不允许向上写 B. Biba 模型中的不允许向下读 C.Bell-LaPadula 模型中的不允许向下写 D.Bell-LaPadula 模型中的不允许向上读 正确答案： D 10. 实施安全程序能够加强下列所有选项，除了（） A.数据完整性 B.安全意识教育 C.数据准确性 D.保护资产 正确答案： C 11. 安全防范工程的管线施工按照GB50303－2002 《建筑电气工程施工质量验收规范》进行 正确答案： 正确 12. 物理环境主要是指建筑、道路、辅助设施的布局、关系、特点及植被（绿化规划）等物理和自然环 境 正确答案： 正确 13. 剩余风险应该如何计算？ A.威胁×风险×资产价值 B. （威胁×资产价值×脆弱性）×风险 C. 单次损失值×频率 D. （威胁×脆弱性×资产价值）×控制空隙 正确答案： D 14. 下列哪一项准确地描述了标准、基线、指南和规程的定义（）？ A. 标准是完成某项任务的详细步骤，规程是建议性的操作指导 B.基线是强制性的规定，指南是建议性的操作指导 C. 标准是强制性的规定，规程是完成某项任务的详细步骤 D.规程是建议性的操作指导，基线是必须具备的最低安全水平 正确答案： C 15. 选择探测器时，警戒范围要留有 20%-40%的余量 正确答案： 错误 16. 在对消息的发送者进行认证时，下列哪一项安全机制是最可靠的（）？ A.数字签名 B.非对称加密算法 C.数字证书 D. 消息认证码 正确答案： C 17. 数据库管理员在检查数据库时发现数据库的性能不理想，他准备通过对部分数据表实施去除规范化 （denormanization ）操作来提高数据库性能，这样做将增加下列哪项风险（）？ A.访问的不一致 B.死锁 C.对数据的非授权访问 D.数据完整性的损害 正确答案： D 18. 系统操作中应注意：不得随意进入系统设置或进行设置变更 正确答案： 错误 19. 安全价值与安全一样，也是客观存在，且不以人的意志为转移的。充分实现安全的价值，是安全防 范活动努力追求的社会效益 正确答案： 正确 20. 主动红外探测器受雾影响严重，所选设备的探测距离较实际警戒距离宜留出（）以上的余量，以减 少恶劣气候引起系统的误报警 正确答案： 20% 21. 电视监控系统应不具有对图像信号重放功能 正确答案： 错误 22. 当输出图像信号幅度降至标称值的（）是该摄像机的最低可用照度 正确答案