2022～2023安全防范行业职业技能鉴定考试题库及答案参考54 .pdfVIP

2022～2023安全防范行业职业技能鉴定考试题库及答案参考54--第1页

2022～2023安全防范行业职业技能鉴定考试题库及答案

1.下列哪一项不是一种预防性物理控制（）？

A.安全警卫

B.警犬

C.访问登记表

D.围栏

正确答案：

C

2.在下列哪一项访问控制技术中，数据库是基于数据的敏感性来决定谁能够访问数据（）？

A.基于角色访问控制

B.基于内容访问控制

C.基于上下文访问控制

D.自主访问控制

正确答案：

B

3.电视监控系统的联动响应时间应不大于（）s。

A.2

B.3

C.4

D.5

正确答案：

C

4.某公司在执行灾难恢复测试时，信息安全专业人员注意到灾难恢复站点的服务器的运行速度缓慢，

为了找到根本原因，他应该首先检查（）

A.灾难恢复站点的错误事件报告

B.灾难恢复测试计划

C.灾难恢复计划(DRP)

D.主站点和灾难恢复站点的配置文件

正确答案：

A

5.组织在实施与维护信息安全的流程中，下列哪一项不属于高级管理层的职责？

A.明确的支持

B.执行风险分析

C.定义目标和范围

D.职责定义与授权

正确答案：

B

6.一名攻击者试图通过暴力攻击来获取下列哪一项信息（）？

A.加密密钥

B.加密算法

C.公钥

D.密文

2022～2023安全防范行业职业技能鉴定考试题库及答案参考54--第1页

正确答案：

2022～2023安全防范行业职业技能鉴定考试题库及答案参考54--第2页

A

7.某公司的业务部门用户需要访问业务数据，这些用户不能直接访问业务数据，而只能通过外部程序

来操作业务数据，这种情况属于下列哪种安全模型的一部分？

A.Bell-LaPadula模型

B.Biba模型

C.信息流模型

D.Clark-Wilson模型

正确答案：

D

8.报警联动是指报警事件发生时，引发报警设备以外的其他设备进行动作（如报警图像复核、照明控

制等）

正确答案：

正确

9.在Kerberos结构中，下列哪一项会引起单点故障（）？

A.E-Mail服务器

B.客户工作站

C.应用服务器

D.密钥分发中心（KDC）

正确答案：

D

10.系统客户端应根据不同的使用人员、使用要求和使用环境，选用不同的形式，配置不同的设备，给

予不同的授权，实现不同的功能

正确答案：

正确

11.选择探测器时，警戒范围要留有20%-40%的余量

正确答案：

错误

12.下列哪一项准确地描述了可信计算基（）

A.TCB只作用于固件（Firmware）

B.TCB描述了一个系统提供的安全级别

C.TCB描述了一个系统内部的保护机制

D.TCB通过安全标签来表示数据的敏感性

正确答案：

C

13.系统验收时，（）依据试运行期间的记录提出试运行报告

A.设计施工单位

B.工程检测单位

C.建设单位

正确答案：

2022～2023安全防范行业职业技能鉴定考试题库及答案参考54--第2页

2022～2023安全防范行业职业技能鉴定考试题库及答案参考54--第3页

C

14.安全都是相对的，不安全（存在威胁或危险）则是绝对的。通常，将可以接受存在风险的程度视为

安全的底线。

正确答案：

正确

15.对路面挖沟敷设管路进行隐蔽工程检查时，应对土沟开挖的深度、宽度进行检查，并用卷尺进行测

量，开挖深度不小于0。6m，宽度不小于0．4m。

正确答案：

错误

16.保安巡更系统有在线式和离线式两种。

正确答案：

正确

17.安全防范系统设备现场维修的原则是：为用户着想尽量减少用户费用

正确答案：

错误

18.探测时间、延迟时间和反应时间的正确关系是：（）

正确答案：

探测时间＋反应时间≤延迟时间

19.下列哪一项最好地描述了SSL连接机制（）？

A.客户端创建一个会话密钥并用一个公钥来加密这个会话密钥

B.客户端创建一个会话密钥并用一个私钥来加密这个会话密钥

C.服务器创建一个会话密钥并用一个公钥来加密这个会话密钥

D.务器创建一个会话密钥并用一个私钥来加密这个会话密钥

正确答案：

A

20.技防系统验收时，如果（）单项验收不合格，则整个