2024～2023安全防范行业职业技能鉴定考试题库及答案解析第29期.pdfVIP

2022～2023安全防范行业职业技能鉴定考试题库及答案

1.在下列哪一项访问控制技术中，数据库是基于数据的敏感性来决定谁能够访问数据

（）？

A.基于角色访问控制

B.基于内容访问控制

C.基于上下文访问控制

D.自主访问控制

正确答案：

B

2.总线制探头是指在探头内部可以通过拨码方式设地址码或是通过控制器编程设置地址

码的探头。

正确答案：

正确

3.某公司正在进行IT系统灾难恢复测试，下列问题中的哪个最应该引起关注（）

A.由于有限的测试时间窗，仅仅测试了最必须的系统，其他系统在今年的剩余时间里陆续

单独测试

B.在测试过程中，有些备份系统有缺陷或者不能正常工作，从而导致这些系统的测试失败

C.在开启备份站点之前关闭和保护原生产站点的过程比计划需要多得多的时间

D.每年都是由相同的员工执行此测试，由于所有的参与者都很熟悉每一个恢复步骤，因

而没有使用灾难恢复计划（DRP）文档

正确答案：

D

4.访问控制模型应遵循下列哪一项逻辑流程（）？

A.识别，授权，认证

B.授权，识别，认证

C.识别，认证，授权

D.认证，识别，授权

正确答案：

C

5.安全度是可以通过制定统一的量化标准从数量上来衡量，也可以在不十分严格的意义

上对其作一定的质的描述。

正确答案：

错误

6.电视监控报警系统工程按照被防范部位的风险等级或投资额分为四级

正确答案：

错误

7.物理环境主要是指建筑、道路、辅助设施的布局、关系、特点及植被（绿化规划）等

物理和自然环境

正确答案：

正确

8.安防系统供电电源电压波动超过+5%-10%(±10%)，范围时应设稳压电源装置。稳压电

源应具有净化功能，稳压装置的标称功率不得小于系统使用功率的2倍

正确答案：

错误

9.下列哪一项最准确地描述了定量风险分析（）？

A.通过基于场景的分析方法来研究不同的安全威胁

B.一种将潜在的损失以及进行严格分级的分析方法

C.在风险分析时，将货币价值赋给信息资产

D.一种基于主观判断的风险分析方法

正确答案：

C

10.关于对称加密算法和非对称加密算法，下列哪一种说法是正确的（）？

A.对称加密算法更快，因为使用了替换密码和置换密码

B.对称加密算法更慢，因为使用了替换密码和置换密码

C.非对称加密算法的密钥分发比对称加密算法更困难

D.非对称加密算法不能提供认证和不可否认性

正确答案：

A

11.当一个关键文件服务器的存储增长没有被合理管理时，以下哪一项是最大的风险

（）？

A.备份时间会稳定增长

B.备份成本会快速增长

C.存储成本会快速增长

D.服务器恢复工作不能满足恢复时间目标（RTO）的要求

正确答案：

D

12.技防设施验收通过后应在公安机关进行（）

A.竣工备案

B.竣工登记

C.办理合格证

D.不需要

正确答案：

B

13.下列哪种渗透性测试对有效的评估一个组织对事件处理和响应的能力（）？

A.目标测试

B.外部测试

C.内部测试

D.双盲测试

正确答案：

D

14.被保护对象的风险等级取决于被保护对象由于不良事件的发生遭受损失的可能性及损

失（）影响程度

正确答案：

正确

15.安全技术防范风险等级最高的级别是三级。

正确答案：

错误

16.“安全”所表示的是一种状态，一种没有危险、不受威胁、不出事故的客观状态。

正确答案：

正确

17.被动式探测器是不向外辐射能量，只接收被测现场能量变化，并把这种变化转换成报

警电信号的装置

正确答案：

正确

18.安全都是相对的，不安全（存在威胁或危险）则是绝对的。通常，将可以接受存在风

险的程度视为安全的底线。

正确答案：

正确

19.系统评估过程，实质上就是决定如何将人、物、技资源最优化整合，以实现系统目标

的过程

正确答案：

错误

20.安全防范的三个基本防范要素：探测、延迟、反应。三个基本防范要素之间的相互联

系可以用T反应＞＝T探测+T延迟公式表示

正确答案：

错误

21.下列哪一项能够被用来检测过去没有被识别过的新型攻击（）？

A.基于特征的IDS

B.基于知识的IDS

C.基于行为的IDS

D.专家系统

正确答案：

C

22.下列（）是二级工程。

A.被防范部位是一级风险，投资额80万元的工程

B.被防范部位无风险等级，投资额80万元的工程

C.被防范部位是二级风险，投资额120万元的工程

D.被防范部位无风险等