2022～2023安全防范行业职业技能鉴定考试题库及答案第911期.pdf

志不强者智不达，言不信者行不果。——墨翟 2022～2023 安全防范行业职业技能鉴定考试题库及答案 1. 安全模型明确了安全策略所需的数据结构和技术，下列哪一项最好地描述了安全模型中的“简单安 全规则”？ A.Biba 模型中的不允许向上写 B. Biba 模型中的不允许向下读 C.Bell-LaPadula 模型中的不允许向下写 D.Bell-LaPadula 模型中的不允许向上读 正确答案： D 2. 下列哪一项准确地描述了可信计算基（） A.TCB 只作用于固件（ Firmware ） B.TCB 描述了一个系统提供的安全级别 C.TCB 描述了一个系统内部的保护机制 D.TCB 通过安全标签来表示数据的敏感性 正确答案： C 3. 某公司在执行灾难恢复测试时，信息安全专业人员注意到灾难恢复站点的服务器的运行速度缓慢， 为了找到根本原因，他应该首先检查 （） A.灾难恢复站点的错误事件报告 B.灾难恢复测试计划 C.灾难恢复计划 (DRP) D.主站点和灾难恢复站点的配置文件 正确答案： A 4. 保安巡更系统有在线式和离线式两种。 正确答案： 正确 5. 安全技术防范工程是指以维护社会公共安全为目的，综合运用技防产品和科学技术手段组成的安全 防范系统 正确答案： 正确 6. 探测时间、延迟时间和反应时间的正确关系是：（ ） 正确答案： 探测时间＋反应时间≤延迟时间 7. 安全防范工程图以 （）为核心。 正确答案： 电气图 古之立大事者，不惟有超世之才，亦必有坚忍不拔之志。——苏轼 大丈夫处世，不能立功建业，几与草木同腐乎？——《罗贯中》 8. 系统操作中应注意：对系统的任何操作都应记录在案。 正确答案： 正确 9. 为什么一个公司内部的风险评估团队应该由来自不同部门的人员组成（）？ A.确保风险评估过程是公平的 B.因为风险正是由于这些来自不同部门的人员所引起的，因此他们应该承担风险评估的职责 C.因为不同部门的人员对本部门所面临的风险最清楚，由此进行的风险评估也最接近于实际情况 D.风险评估团队不应该由来自不同部门的人员组成，而应该由一个来自公司外部的小型团队组成 正确答案： C 10. 下列哪一项准确定义了安全基线（）？ A.指明应该做什么和不应该做什么的规定 B.最低水平的安全需求 C.安全措施的操作手册 D.安全建议 正确答案： B 11. “安全”所表示的是一种状态，一种没有危险、不受威胁、不出事故的客观状态。 正确答案： 正确 12. 技防系统验收时，如果 （）单项验收不合格，则整个系统验收不合格 A.联动功能 B.误、漏报警，报警检查 C.系统主要技术性能 D.系统布、撤防，报警显示 正确答案： D 13. 在数据中心环境中，下列哪一种灭火系统最应该被采用 （） A.干管喷淋灭火系统 B.湿管喷淋灭火系统 C.Halon 灭火系统 D.二氧化碳气体 正确答案： A 14. 图样资料是人们用来表达、交流思想的一种工具，在人类文明的传播和记载中，发挥了重要的作用。 正确答案： 正确 15. 数据库管理员在检查数据库时发现数据库的性能不理想，他准备通过对部分数据表实施去除规范化 （denormanization ）操作来提高数据库性能，这样做将增加下列哪项风险（）？ 百川东到海，何时复西归？少壮不尽力，老大徒伤悲。——汉乐府《长歌行》 常将有日思无日，莫待无时思有时。——《增广贤文》 A.访问的不一致 B.死锁 C.对数据的非授权访问 D.数据完整性的损害 正确答案： D 16. 安全防范的三个基本防范要素：探测、延迟、反应。三个基本防范要素之间的相互联系可以用 T 反 应＞＝T 探测+T 延迟公式表示 正确答案： 错误 17. 安全技术防范风险等级最高的级别是三级。 正确答案： 错误 18. 应加强施工材料计划管理与采购管理力度，确保材料采购按计划进度实施，有必要时可对过程进行 跟踪。 正确答案： 错误 19. 某公司的业务部门用户需要访问业务数据，这些用户不能直接访问业务数据，而只能通过外部程序 来操作业务数据，这种情况属于下列哪种安全模型的一部分？ A.Bell-LaPadula 模型 B. Biba 模型 C.信息流模型