2017年上半年信息安全工程师考试真题(上午题)

2017年上半年信息安全工程师考试真题（上午题）上午试题

1

根据密码分析者可利用的数据资源来分类，可将密码攻击的类型分为四类，其中密码分析者能够选择密文并获得相应明文的攻击密码的类型属于（）.

A.仅知密文攻击

B.选择密文攻击

C.已知密文攻击

D.选择明文攻击

2

《计算机信息系统安全保护等级划分准则》（GB17859——1999）中规定了计算机系统安全保护能力的五个等级，其中要求对所有主题和课题就行自助和强制访问控制的是（）

A.用户自助保护级

B.系统审计保护级

C.安全标记保护级

D结构化保护级

3

1949年，（）发表了题为《保密系统的同学理论》的文字，为密码技术的研究奠定了理论基础，由此密码学成了一门科学。

A.Shannon

B.Diffie

C.Hellman

D.Shamir

4

（）属于对称加密算法。

A.ELGantal

B.DES

C.MDS

D.RSA.

5

凯撒密码体制是一种代表性的古典密码算法，在凯撒密码体制中，设置钥参数k=3，一次对密文“zhonggguo”进行加密，则相应的密文为（）。

A.ckrajixr

B.cdrqijxr

C.Akrajjxr

D.Ckrqiixr

6

在信息安全防护体系设计中，保证“信息系统中数据不被非法修改、破坏、丢失等”是为了达到防护体系的（）目标。

A.可用性

B.保密性

C.可控性

D.完整性

7

下列技术中，不能预防重放攻击的是（）。

A.时间戳

B.Nonce

C.明文填充

D.序号

8

计算机取证主要是对电子证据的获取、分析、归档和描述的过程，而电子证据需要在法庭上作为证据展示，就行计算机取证时应当充分考虑电子证据的真实性和电子证据的证明里，除了相关准备之外，计算机取证步骤通常不包括（）

A.保护目标计算机系统

B.确定电子证据

C.手机电子数据、保护电子证据

D.清除恶意代码

9

数字水印是通过数字信号处理的方法，在数字化的多媒体数据中，嵌入隐蔽的水印标记。其应用领域不包括（）

A.保全保护

B.票据防伪

C.证据篡改鉴定

D.图像数据

10

信息系统安全测评方法中模糊测试时一种黑盒测试技术，它将大量的畸形数据输入到目标程序中，通过监测程序的异常来发现被测程序中可能存在的安全漏洞、关于模糊测试，一下说法错误的是（）

A.与白盒测试相比，具有更好的适用性

B.模糊测试是一种自动化的动态漏洞挖掘技术，不存在误报，也不需要人工进行大量的逆向分析工作

C.模糊测试不需要程序的源代码就可以发现问题

D.模糊测试受限于被测系统的内容实现细节和复杂度

11

下列攻击中，不能导致网络瘫痪的是（）

A.溢出攻击

B.钓鱼攻击

C.邮件炸弹攻击

D.拒绝服务攻击

12

（）是一种通过对信息进行均衡、安全的防护，体改整个系统最低安全性能的原则。

A.木桶原则

B.保密原则

C.等级化原则

D最小特权原则

13

网站的安全协议是https时，该网站浏览时会进行（）处理。

A.增加访问标记

B.加密

C.身份隐藏

D.口令验证

14

被动攻击通常包含（）

A.拒绝服务攻击

B欺骗攻击

C.窃听攻击

D.数据驱动攻击

15

以下网络攻击方式中，（）实施的攻击不是网络钓鱼的常用手段

A.利用社会工程学

B.利用虚假的电子商务网站

C.利用假冒网上银行、网上证券网站

D.利用蜜罐

16

数字签名是对以数字形式存储的消息进行某种处理，产生一种类似于传统手书签名功效的信息处理过程，一个数字签名体制通常包括两个部分（）

A.施加签名和验证签名

B.数字证书和身份认证

C.身份消息加密和解密

D.数字证书和消息摘要

17

身份识别在信息安全领域有着广泛的应用，通过识别用户的生理特征来认证用户的身份是安全性很高的身份认证方法。如果把人体特征用于身份识别，则它应该具有不可复制的特点，必须具有（）

A.唯一性和保密性

B.唯一性和稳定性

C.保密性和可识别性

D.稳定性和可识别性

18

ISO制定的安全体系结构描述了5种安全服务，以下不属于这5种安全服务的是（）

A.鉴别服务

B.数据报过滤

C.访问控制

D.数据完整性

19

在使用复杂度不高的口令时，容易产生弱口令的安全脆弱性，被攻击者利用，从而破解用户账户，下列设置的口令中，（）具有最好的口令复杂度。

A.morrison

B.Wm.$*F2m5@

C.27776394

D.wangjing1977

20

工控系统广泛应用于电力、石化、医药、航天等领域，已经成为国家关键基础设施的重要组成部分。作为信息基础设施的基础，电力工控系统安全面临的主要威胁不包括（）

A.内部人为风险

B.黑客攻击

C.设备损耗

D.病毒破坏

21

对日志数据进行审计检查，属于（）类控制措施。

A.预防

B.检测

C.威慑

D.修正

22

攻击者通过对目标主机进行端口扫描，可以直接获得（）。

A.目标主机的口令

B.给目标主机种植木马

C.目标主机使用了什么操作系统

D.目标主机开放了哪些端口服务

23

以下关于NAT的说法中，错误的是（）

A.NAT允许一个机构专用Intranet中的主机透明地连接到公共区域的主机，无需每台内部主机都用有注册的（已经越来越缺乏的）全局互联网地址

B.静态NAT是设置起来最简单和最容易实现的一种地址转化方式，内部网络中的每个主机都被永久映射成外部网络中的某个合法地址

C.动态NAT主要应用于拨号和频繁的远程连接，当远程用户连接上之后，动态NAT就会分配给用户一个IP地址，当用户断开时，这个IP地址就会被释放而留待以后使用

D.动态NAT又叫网络地址端口转换NAPT

24

应用代理防火墙的主要优点是（）

A.加密强度高

B.安全控制更细化、更灵活

C.安全服务的透明性更好

D.服务对象更广泛

25

从安全属性对各种网络攻击进行分类，阻断攻击是针对（）的攻击

A.机密性

B.可用性

C.完整性

D.真实性

26

下列各种协议中，不属于身份认证协议的是（）

A.S/Key口令协议

B.Kerberos

C.X.509协议

D.IPSec协议

27

我国制定的关于无线局域网安全的强制标准是（）

A.IEEE802.11

B.WPA.

C.WAPI

D.WEP

28

以下恶意代码中，属于宏病毒的是（）

A.Macro.MelissA.

B.Trojan.huigezi.A.

C.Worm.Blaster.g

D.Backdoor.Agobot.frt

29

容灭的目的和实质是（）

A.实现对系统数据的备份

B.提升用户的安全预期

C.保持信息系统的业务持续性

D.信息系统的必要补充

30

安卓的系统架构从上层到下层包括：应用程序层、应用程序框架层、系统库和安卓运行时、Linux内核。其中，文件访问控制的安全服务位于（）

A.应用程序层

B.应用程序架构层

C.系统库和安卓运行时

D.Linux内核

31

下面不属于PKI组成部分的是（）

A证书主体

B.使用证书的应用和系统

C.证书特威机构

D.AS

32

SSL协议是对称密码和公钥密码技术相结合的协议，该协议不能提供的安全服务是（）

A.保密性

B可用性

C.完整性

D可认特性

33

通过具有IPSec功能的路由器构件VPN的过程中，采用的应用模型是（）

A.隧道模型

B.报名模式

C.传输模式

D.压缩模式

34

安全策略表达模型是一种对安全需求与安全策略的抽象概念模型，一般分为自主访问控制模型和强制访问控制模型。以下属于自主访问控制模型的是（）

A.BLP模型

B.HRU模型

C.BN模型

D.基于角色的访问控制模型

35

SHAI算法的消息摘要长度是（）位

A.128

B.160

C.256

D.512

36

A方有一对密钥（KApub，KApri），B方有一对密匙（KBpub，KBpri），A方给B方发送信息M，对信息M加密为：M‘=KBpub（KApri（M））。B方收到密文，正确的解决方案是（）

A.KBpub（KApri（M‘））

B.KBpub（KApub（M‘））

C.KApub（KApri（M‘））

D.KBpRI（KApri（M‘））

37

有线等效保密协议WEP采用RC4流满面技术实现保密性，标准的64位标准流WEP用的密钥和初始向量长度分别是（）

A.32位和32位

B.48位和16位

C.56位和8位

D.40位和24位

38

文件类型病毒不能感染的文件类型是（）

https://www.sodocs.net/doc/8e13984569.html,类型

B.HTML类型

C.SYS类型

D.EXE类型

39

在非安全的通信环境中，为了保证消息来源的可靠性，通常采用的安全防护技术是（）

A.信息隐蔽技术

B.数据加密技术

C.消息人技术

D.数据水印技术

40

操作系统的安全审计是指对系统中有关安全的活动进行记录、检查和审核的过程，现有的审计系统包括（）三大功能模块。

A.审计事件收集及过滤、审计事件记录及查询、审计事件分析及响应报警

B.审计书籍挖掘、审计事件记录及查询、审计事件分析及响应报警

C.系统日志采集与挖掘、安全时间记录及查询、安全响应报警

D.审计事件特征提取、审计事件特征匹配、安全响应报警

41

计算机病毒的生命周期一般包括（）四个阶段

A.开发阶段、传播阶段、发现阶段、清除阶段

B.开发阶段、潜伏阶段、传播阶段、清除阶段

C.潜伏阶段、传播阶段、发现阶段、清除阶段

D.潜伏阶段、传播阶段、触发阶段、发作阶段

42

下面关于跨站攻击描述不正确的是（）

A.跨站脚本攻击指的是恶意攻击者向Web页里面插入恶意的Html代码

B.跨站脚本攻击简称XSS

C.跨站脚本攻击者也可称作CSS

D.跨站脚本攻击是主动攻击

43

以下不属于信息安全风险评估中需要识别的对象是（）

A.资产识别

B.威胁识别

C.风险识别

D.脆弱性识别

44

安全漏洞扫描技术是一类重要的网络安全技术。当前，网络安全漏洞扫描技术的两大核心技术是（）

A.PINC扫描技术和端口扫描技术

B.端口扫描技术和漏洞扫描技术

C操作系统探测和漏洞扫描技术

D.PINC扫描技术和操作系统探测

45

防火墙的经典体系结构主要有三种，下图给出的是（）体系结构。

A.双重宿主主机

B（被）屏蔽主机

C.（被）屏蔽子网

D.混合模式

46

计算机系统的安全级别分为四级：D、C（C1、C2）、B（B1、B2、B3）和A。其中被称为选择保护级的是（）

A.C1

B.C2

C.B1

D.B2

47

IP地址欺骗的发生过程，下列顺序正确的是（）。①确定要攻击的主机A；②发现和他有信任关系的主机B；③猜测序列号；④成功连接，留下后面；⑤将B利用某种方法攻击瘫痪。

A.①②⑤③④

B.①②③④⑤

C.①②④③⑤

D.②①⑤③④

48

以下不属于完了安全控制技术的是（）

A.防火墙技术

B.数据备份技术

C.入侵检测技术

D.访问控制技术

49

以下关于认证技术的描述中，错误的是（）

A.基于剩余特征认证一般分为验证和识别两个过程

B.身份认证是用来对信息系统中实体的合法性进行验证的方法

C.数字签名的结果是十六进制的字符串

D.消息认证能够确定接收方收到的消息是否被篡改过

50

为了防御网络监听，最常用的方法是（）

A.采用物理传输（非网络）

B.信息加密

C.无线网

D.使用专线传输

51

能有效控制内部网络和外部网络之间的访问及数据传输，从而达到保护内部网络的信息不受外部非授权用户的访问和对不良信息的过滤的安全技术是（）

A.入侵检测

B.反病毒检测

C.防火墙

D.计算机取证

52

包过滤技术防火墙在过滤数据包是，一般不关心（）A数据包的原地址

B.数据包的目的地址

C.数据包的协议类型

D.数据包的内容

53

密码分析的目的是（）

A.发现加密算法

B.发现密钥或者密文对应的明文

C.发现解密算法

D.发现攻击者

54

下列关于数字签名的说法正确的是（）

A.数字签名是不可信的

B.数字签名容易被伪造

C.数字签名容易抵赖

D.数字签名不可改变

55

注册安全工程师分类管理办法2017 年

注册安全工程师分类管理办法2017 年 （2017 年 11 月 2 日国家安全监管总局人力资源社会保障部关于印发《注册安全工程师 分类管理办法》的通知（安监总人事〔2017〕118 号）公布） 第一条为加强安全生产工作，健全完善注册安全工程师职业资格制度，依据《中华人民 共和国安全生产法》及国家职业资格证书制度等规定，制定本办法。 第二条人力资源社会保障部、国家安全监管总局负责注册安全工程师职业资格制度的制 定、指导、监督和检查实施，统筹规划注册安全工程师专业分类。 第三条注册安全工程师专业类别划分为：煤矿安全、金属非金属矿山安全、化工安全、 金属冶炼安全、建筑施工安全、道路运输安全、其他安全（不包括消防安全）。 如需另行增设专业类别，由国务院有关行业主管部门提出意见，人力资源社会保障部、 国家安全监管总局共同确定。 第 四条注册安全工程师级别设置为：高级、中级 、 初 级 （ 。 第五条注册安全工程师按照专业类别进行注册，国家安全监管总局或其授权的机构为注 册安全工程师职业资格的注册管理机构。 第六条注册安全工程师可在相应行业领域生产经营单位和安全评价检测等安全生产专 业服务机构中执业。 第七条高级注册安全工程师采取考试与评审相结合的评价方式，具体办法另行规定。 第八条中级注册安全工程师职业资格考试按照专业类别实行全国统一考试，考试科目分 为公共科目和专业科目，由人力资源社会保障部、国家安全监管总局负责组织实施。 第九条国家安全监管总局或其授权的机构负责中级注册安全工程师职业资格公共科目 和专业科目（建筑施工安全、道路运输安全类别除外）考试大纲的编制和命审题组织工作。 住房城乡建设部、交通运输部或其授权的机构分别负责建筑施工安全、道路运输安全类 别中级注册安全工程师职业资格专业科目考试大纲的编制和命审题工作。 人力资源社会保障部负责审定考试大纲，负责组织实施考务工作。 第十条住房城乡建设部、交通运输部或其授权的机构分别负责其职责范围内建筑施工安 全、道路运输安全类别中级注册安全工程师的注册初审工作。各省、自治区、直辖市安全监 管部门和经国家安全监管总局授权的机构负责其他中级注册安全工程师的注册初审工作。 国家安全监管总局或其授权的机构负责中级注册安全工程师的注册终审工作。终审通过 的建筑施工安全、道路运输安全类别中级注册安全工程师名单分别抄送住房城乡建设部、交 通运输部。 第十一条中级注册安全工程师按照专业类别进行继续教育，其中专业课程学时应不少于 继续教育总学时的一半。

信息安全工程师第8套试题

信息安全工程师第8套试题

信息安全工程师第8套试题 一、单选题 1) 从计算机应用角度来看，操作系统的主要作用是提供 A) 人机交互接口 B) 软件开发基础 C) 第一道安全防线 D) 虚拟机和扩展机 2) 共享性是操作系统的特征之一，下列共享设备中，哪种设备能够共享可是不能被抢占使用？ A) CPU B) 打印机 C) 硬盘 D) 内存 3) 内核态和用户态是用于操作系统运行安全而设置的一种状态标志，其含义是指 A) 操作系统所处的状态 B) CPU在运行时所处的状态 C) 内存在运行时所处的状态 D) 安全系统所处的状态

4) 外部I/O设备向处理器发出的中断信号又称为 A) 中断请求 B) 中断断点 C) 中断屏蔽 D) 中断优先级排队 5) 编写程序时一般会使用过程调用和系统调用，下列选项中，系统调用不能实现的功能是 A) 从当前程序跳转到调用程序 B) 调用程序多次嵌套与递归 C) 调用程序一般与当前程序有关 D) 调用结束后返回原程序 6) 计算机操作系统中，所谓进程的唯一"标志"是指 A) 进程控制块 B) 程序指令代码 C) 程序堆栈段 D) 程序变量和数组 7)

某一单核处理机的计算机系统中共有20个进程，那么，处于运行状态的进程最少为几个？ A) 1 B) 20 C) 19 D) 0 8) 当用户在编程中需要创立一个进程时，她能够采用下列哪一种方法？ A) 调用进程创立原语由操作系统创立进程 B) 填写进程控制块的数据结构并提交系统 C) 填写进程控制块的数据结构并将其放入就绪队列 D) 将用户所在进程的进程控制块复制一份给新进程 9) 对于如下C语言程序 int main() { printf("Hello World\n"); fork(); printf("Hello World\n"); } 在UNIX操作系统中正确编译链接后，其正确的运行结果是 A) 共打印出2行Hello World B) 共打印出3行Hello World C) 共打印出4行Hello World D) 共打印出5行Hello World

2017年注册安全工程师考试真题

2017年注册安全工程师《案例分析》真题【案例一】 根据场景(暂缺)，回答下列问题(共14分，每题2分，1-3题为单选题，4-7题为多选题)。 1.根据《非煤矿矿山企业安全生产学科正实施办法》(安监总局令第20号)，A公司变更法定代表人后，应及时申请变更安全生产许可证。办理变更手续时，不需要提交的申报材料为()。 A.工商营业执照 B.安全生产许可证整本 C.安全生产许可证副本 D.近三年安全检查记录 E.甲的安全资格证书复印件 2.根据《企业安全生产费用提取和使用管理办法》(财企(2012)16号)，A公司2016年属于使用安全生生产费用的支出为( )元。 A.122.4 B.132.7 C.134.5 D.141.3 E.146 3.根据《火灾分类》(GB/T4968-2008)，改起火灾属于()。 A.A类活在 B.B类火灾 C.C类火灾 D.D类火灾 E.E类火灾 4.甲街道井下发生活在的事故报告后应立即采取的措施包括( )。

A.启动应急救预案 B.向当地政府监管部门报告 C.通知井下作业人员晋级升井 D.组织救援救治受伤人员 E.组织人员维修通风巷道 5.根据《生产安全事故报告和调查处理条例》(国务院令493号)，关于该起事故的表述，正确的包括( )。 A.死亡人数21人 B.死亡人数22人 C.死亡人数23人 D.重伤人数97人 E.重伤人数99人 6.根据《生产安全事故报告和调查处理条例》(国务限令第493号)，该起事故调查报告的主要内容应包括 )。 A.事故发生的经过和事故救援情况 B.事故发生的原因和事故性质 C.事故责任单位年度安全生产费用使用情况 D.事故责任的认定以及对事故责任者的处理建议 E.事故发生的技术和管理问题专篇 7.根据《中共中央国务院关于推进安全生产领域改革发展的意见》，A公司应建立安全预防控制体系，强化企业预防措施，在制定分级控制度时，针对的对象应包括( )。 A.高危工艺 B.高危物品 C.高危岗位 D.高危人群 E.高危场所 案例二】

2016下半年信息安全工程师简答题真题加答案

阅读下列说明和图，回答问题1至问题4，将解答填入答题纸的对应栏内。 【说明】 研究密码编码的科学称为密码编码学，研究密码破译的科学称为密码分析学，密码编码学和密码分析学共同组成密码学。密码学作为信息安全的关键技术，在信息安全领域有着广泛的应用。 【问题1】（9分） 密码学的安全目标至少包括哪三个方面？具体内涵是什么？ （1）保密性：保密性是确保信息仅被合法用户访问，而不被地露给非授权的用户、实体或过程，或供其利用的特性。即防止信息泄漏给非授权个人或实体，信息只为授权用户使用的特性。 （2）完整性：完整性是指所有资源只能由授权方或以授权的方式进行修改，即信息未经授权不能进行改变的特性。信息在存储或传输过程中保持不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏和丢失的特性。 （3）可用性：可用性是指所有资源在适当的时候可以由授权方访问，即信息可被授权实体访问并按需求使用的特性。信息服务在需要时，允许授权用户或实体使用的特性，或者是网络部分受损或需要降级使用时，仍能为授权用户提供有效服务的特性。 【问题2】（3分） 对下列违规安全事件，指出各个事件分别违反了安全目标中的哪些项？ (1)小明抄袭了小丽的家庭作业。 (2)小明私自修改了自己的成绩。 (3)小李窃取了小刘的学位证号码、登陆口令信息，并通过学位信息系统更改了小刘的学位信息记录和登陆口令，将系统中小刘的学位信息用一份伪造的信息替代，造成小刘无法访问学位信息系统。 （1）保密性 （2）完整性 （3）可用性 【问题3】（3分） 现代密码体制的安全性通常取决于密钥的安全，为了保证密钥的安全，密钥管理包括哪些技术问题？ 答：密钥管理包括密钥的产生、存储、分配、组织、使用、停用、更换、销毁等一系列技术问题。

2017年安全工程师考试管理知识重点：生产安全事故等级和分类考试题

2017年安全工程师考试管理知识重点：生产安全事故等级 和分类考试题 一、单项选择题（共25题，每题2分，每题的备选项中，只有1个事最符合题意） 1、从安全生产的角度，__是指可能造成人员伤害、疾病、财产损失、作业环境破坏或其他损失的根源或状态。 A．危险 B．危险度 C．危险源 D．重大危险源 2、在车间内对机器进行合理的安全布局，可以使事故明显减少。布局时要考虑的因素不包括。 A：空间 B：照明 C：管、线布置 D：维护时的出入安全 E：立即转移账户上的资金 3、安全生产许可证的有效期为__。 A．1年 B．2年 C．3年 D．4年 4、[2010年考题]依据《安全生产法》，矿山建设项目或者用于危险物品的建设项目没有安全设施设计或者安全设施设计未按照规定报经有关部门审查同意的，责令限期改正；逾期未改正的，责令停止建设或者停产停业整顿。 A：使用 B：储存 C：运输 D：处置 E：相对密度(空气=1)为1．19 5、依据《建设工程消防监督管理规定》，对除人员密集场所建设工程和特殊建设工程以外的其他建设工程，建设单位应当在取得施工许可、工程竣工验收合格之日起7日内，通过公安机关消防机构网站的消防设计和竣工验收备案受理系统进行消防设计、竣工验收备案，或者报送纸质备案表由公安机关消防机构录入消防设计和竣工验收备案受理系统。 A：国家 B：省级 C：市级 D：县级 E：相对密度(空气=1)为1．19

6、列车应按《铁路技术管理规程》规定及列车编组计划和列车运行图规定的编挂条件、车组、或长度编组。 A：质量 B：重量 C：制度 D：设备条件 E：立即转移账户上的资金 7、场(厂)内专用机动车辆伤害事故涉及的人员可能是司机、乘客、作业辅助人员和作业范围内的其他人员，其中的比例最高。 A：司机 B：乘客 C：作业辅助人员 D：作业范围内的其他人员 E：立即转移账户上的资金 8、安全生产法律责任的形式中，在追究安全生产违法行为的法律责任方式中运用最多。 A：行政责任 B：刑事责任 C：民事责任 D：赔偿责任 E：相对密度(空气=1)为1．19 9、[2009年考题]炸药爆炸过程与一般的化学反应过程相比，具有放热性、和大量气态生成物三大特征。 A：敏感性 B：高速度 C：稳定性 D：时延性 E：立即转移账户上的资金 10、下列选项中，__在应急救援和应急恢复决策中具有关键的支持作用。 A．通讯 B．接警和通知 C．警报和紧急公告 D．事态监测与评估 11、依据《注册安全工程师执业资格制度暂行规定》的规定，注册管理机构对注册安全工程师的违法行为视情节轻重，给予警告、、取消执业资格等处分。 A：记过 B：罚款 C：留用察看 D：注销注册 E：相对密度(空气=1)为1．19 12、《安全生产法》规定，因生产安全事故受到损害的从业人员，除依法享有工伤社会保险外，依照有关民事法律尚有获得赔偿的权利的，有权向提出赔偿要求。A：安全生产监督管理部门 B：工伤保险经办机构

2018年下半年下午(案例分析)-信息安全工程师(考试真题)

2018年下半年下午（案例分析）-信息安全工程师 （考试真题） 【案例一】： 阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。 [说明] 恶意代码是指为达到恶意目的专门设计的程序或者代码。常见的恶意代码类型有特洛伊木马蠕虫、病毒、后门、Rootkit、僵尸程序、广告软件。 2017年5月勒索软件WanaCry席卷全球，国内大量高校及企事业单位的计算机被攻击，文件及数据被加密后无法使用，系统或服务无法正常运行，损失巨大。 问题1.1 (2分) 按照恶意代码的分类，此次爆发的恶意软件属于哪种类型? 问题1.2 (2分) 此次勒索软件针对的攻击目标是Windows还是Linux类系统? 问题1.3 (6分) 恶意代码具有的共同特征是什么? 问题1.4 (5分) 由于此次勒索软件需要利用系统的SMB服务漏洞(端口号445)进行传播，我们可以配置防火墙过滤规则来阻止勒索软件的攻击，请填写表1-1中的空(1)-(5),使该过滤规则完整。注:假设本机IP地址为:1.2.3.4,”*”表示通配符。 【案例二】： 阅读下列说明和图，回答问题1至问题3.将解答填入答题纸的对应栏内。 [说明]

密码学的基本目标是在有攻击者存在的环境下,保证通信双方(A和B)之 间能够使用不安全的通信信道实现安全通信。密码技术能够实现信息的保密性、完整性、可用性和不可否认性等安全目标。一种实用的保密通信模型往往涉及对称加密、公钥密码、Hash函数、数字签名等多种密码技术。 在以下描述中M表示消息,H表示Hash函数E表示加密算法,D表示解密算法，K表示密钥,SKA表示A的私钥，PKA表示A的公钥,SKB表示B的私钥,PKB 表示B的公钥,|表示连接操作。 问题2.1 (6分) 用户AB双方采用的保密通信的基本过程如图2-1所示。 Linux系统中用户名文件和口令字文件的默认访问权限分别是什么? 【案例四】： 阅读下列说明和C语言代码,回答问题1至问题4,将解答写在答题纸的对应栏内。 [说明] 在客户服务器通信模型中，客户端需要每隔一定时间向服务器发送数据包，以确定服务器是否掉线，服务器也能以此判断客户端是否存活，这种每隔固定时间发一次的数据包也称为心跳包。心跳包的内容没有什么特别的规定，一~般都是很小的包。 某系统采用的请求和应答两种类型的心跳包格式如图4-1所示。 心跳包类型占1个字节，主要是请求和响应两种类型; 心跳包数据长度字段占2个字节，表示后续数据或者负载的长度。 接收端收到该心跳包后的处理函数是process heartbeatO 其中参数p指向心跳包的报文数据,s是对应客户端的socket网络通信套接字。 void process_ heartbeat(unsigned char *p, SOCKET s) { unsigned short hbtype; unsigned int payload; hbtype=*p++; //心跳包类型 n2s(p, payload); //心跳包数据长度

2018年安全工程师考试《安全生产法》真题与答案及解析

2017年安全工程师考试《安全生产法》真题及答案 一、单项选择题(共70题,每题1分。每题的备选项中,只有1个最符合题意) 1.下列关于我国安全生产法律法规效力层级的说法，正确的是( )。 A.《安全生产法》和《建设工程安全生产管理条例》在安全生产法律体系中，属于同一法律效力层级 B.安全生产法规可分为国务院行政法规、部门规章和地方性行政法规 C.经济特区安全生产法规的法律地位高于地方性安全生产法规 D.《矿山安全法》是矿山安全生产领域的综合性法，也是整个安全生产领域的单行法 【参考答案】D 【考点】本题考察安全生产法律体系的基本框架。参见教材P17～19 2.《安全生产法》确立的安全生产工作机制是( )。 A.生产经营单位负责、行业自律、社会监督、国家监察 B.生产经营单位负责、政府监管、国家监察、中介机构提供服务 C.生产经营单位负责、职工参与、政府监管、行业自律、社会监督 D.生产经营单位负责、职工参与、行业自律，中介机构提供服务 【参考答案】C 【考点】本题考察安全生产管理的方针和工作机制 3.依据《安全生产法》的规定，下列安全生产工作职责，属于生产经营单位主要负责人的是( )。 A.检查本单位的安全生产状况，及时排查生产安全事故隐患，提出改进安全生产管理的建议 B.组织或者参与本单位应急救援演练

C.组织或者参与本单位安全生产教育和培训，如实记录安全生产教育和培训情况 D.建立、健全本单位安全生产责任制 【参考答案】D 【考点】本题考察生产经营单位的安全生产保障。参见《安全生产法》第十八条 4.下列公司员工总数均不超过100人。依据《安全生产法》的规定，应当设置安全生产机构或配备专职安全生产管理人员的是( )。 A.某废旧金属回收公司 B.某汽车配件制造公司 C.某生鲜产品运输公司 D.某精密机械加工公司 【参考答案】C 【考点】本题考察生产经营单位的安全生产保障。参见《安全生产法》第二十一条 5.依据《安全生产法》的规定，下列关于生产经营单位重大危险源安全管理的说法正确的是( )。 A.生产经营单位应当将本单位重大危险源及安全措施、应急措施向社会通报 B.生产经营单位应当对重大危险源进行登记建档、定期检测、评估、监控，并制定应急预案 C.设区的市级人民政府应当对重大危险源进行定期检测、评估、监控，并告知相关人员应当采取的应急措施 D.省级人民政府应当对重大危险源进行定期检测、评估、监控，并告知相关人员应当采取的应急措施 【参考答案】B 【考点】本题考察生产经营单位的安全生产保障。参见《安全生产法》第三十七条

2017年安全工程师考试真题及答案(案例分析全).docx

```` 2017 年安全工程师考试真题及答案 【案例一】 根据场景（暂缺），回答下列问题（共14 分，每题 2 分， 1-3 题为单选题，4-7题为多选题）。 1.根据《非煤矿矿山企业安全生产学科正实施办法》（安监总局令第20 号）， A 公司变更法定代表人后，应及时申请变更安全生产许可证。办理变更手续时，不需要提交的申报材料为（）。 A.工商营业执照 B.安全生产许可证整本 C.安全生产许可证副本 D.近三年安全检查记录 E.甲的安全资格证书复印件 【参考答案】D 2.根据《企业安全生产费用提取和使用管理办法》（财企（2012 ）16 号）， A 公司 2016 年属于使用安全生生产费用的支出为（）元。 A.122.4 B.132.7 C.134.5 D.141.3

E.146 【参考答案】E 3.根据《火灾分类》(GB/T4968-2008) ，改起火灾属于（）。 A.A类活在 B.B类火灾 C.C类火灾 ````````````````````

```` D.D类火灾 E.E类火灾 【参考答案】 E 4.甲街道井下发生活在的事故报告后应立即采取的措施包括（）。 A.启动应急救预案 B.向当地政府监管部门报告 C.通知井下作业人员晋级升井 D.组织救援救治受伤人员 E.组织人员维修通风巷道 【参考答案】ACD 5.根据《生产安全事故报告和调查处理条例》（国务院令493 号），关于该起事故的表述，正确的包括（）。 A.死亡人数21 人 B.死亡人数22 人 C.死亡人数23 人 D.重伤人数97 人 E.重伤人数99 人 【参考答案】BE

信息安全工程师考试练习试题及答案(一)

信息安全工程师考试练习试题及答案（一） 信息安全工程师作为一门新开设的科目，考生们该如何备考呢？除了平日的看书之外，做题就成了考生巩固知识点的一种重要路径，以下是小编为大家整理的信息安全工程师考试练习试题及答案，希望对大家能有所帮助。 1、网络安全的主要目的是保护一个组织的信息资产的（A）。 A、机密性、完整性、可用性 B、B、参照性、可用性、机密性、 C、可用性、完整性、参照性 D、完整性、机密性、参照性 2、DBS是采用了数据库技术的计算机系统。DBS是一个集合体，包含数据库、计算机硬件、软件和（C）。 A、系统分析员 B、程序员 C、数据库管理员 D、操作员 3、MySQL -h host -u user -p password命令的含义如下，哪些事正确的？（D） A、-h后为host为对方主机名或IP地址 B、-u后为数据库用户名 C、-p后为密码 D、以上都对 4、Oracle当连接远程数据库或其它服务时，可以指定网络服务名，Oracle9i支持5中命名方法，请选择错误的选项。（D） A、本地命名和目录命名 B、Oracle名称（Oracle Names） C、主机命名和外部命名 D、DNS和内部命名

5、SQL Sever的默认通讯端口有哪些？（B） A、TCP 1025 B、TCP 1433 C、UDP 1434 D、TCP 14333 E、TCP 445 6、SQL Sever中可以使用哪个存储过程调用操作系统命令，添加系统账号？（B） A、xp_dirtree B、xp_cmdshell C、xp_cmdshell D、xpdeletekey 7、SQL Sever中下面哪个存储过程可以执行系统命令？（C） A、xp_regread B、xp_command C、xp_cmdshell D、sp_password 8、SQL的全局约束是指基于元祖的检查子句和（C）。 A、非空值约束 B、域约束子句 C、断言 D、外键子句 9、SQL数据库使用以下哪种组件来保存真实的数据？（C） A、Schemas B、Subschemas C、Tables D、Views 10、SQL语句中，彻底删除一个表的命令是（B）。 A、delete B、drop C、clear D、remore 11、Oracle的数据库监听器（LISTENER）的默认通讯端口是？（A） A、TCP 1521 B、TCP 1025 C、TCP 1251 D、TCP 1433

2017年注册安全工程师《安全生产法》考试真题及答案.doc

） 2.《安全生产法》确立的安全生产工作机制是） 一,单项选择题（共70题，每题1分。每题的备选项中，只有1个最符合题意） L 下列关于我国安全生产法律法规效力层级的说法,正确的是（ A. 《安全生产法》和《建设工程安全生产管理条例》在安全生产法律体 系 中，属于同一法律效力层级 B. 安全生产法规可分为国务院行政法规、部门规章和地方性行政法规 C. 经济特区安全生产法规的法律地位高于地方性安全生产法规 D. 《矿山安全法》是矿山安全生产领域的综合性法，也是整个安全生产 领 域的单行法 答案：D A. 生产经营单位负责、行业自律、社会监督、国家监察 B. 生产经营单位负责、政府监管、国家监察、中介机构提供服务 C. 生产经营单位负责、职工参与、政府监管、行业自律、社会监督 D. 生产经营单位负责、职工参与、行业自律，中介机构提供服务 答案：C

3.依据《安全生产法》的规定,下列安全生产工作职责,属于生产经营单位主要负责人的是（ A.检查本单位的安全生产状况，及时排查生产安全事故隐患，提出改进安全生产管理的建议 B.组织或者参与本单位应急救援演练 C.组织或者参与本单位安全生产教育和培训,如实记录安全生产教育和培训情况 D.建立、健全本单位安全生产责任制 答案：D 4.下列公司员工总数均不超过100人。依据《安全生产法》的规定，应当设置安全生产机构或配备专职安全生产管理人员的是（）。 A.某废旧金属回收公司 B.某汽车配件制造公司 C.某生鲜产品运输公司 D.某精密机械加工公司 答案：C 5.依据《安全生产法》的规定,下列关于生产经营单位重大危险源安全管

2018信息安全工程师上午真题

2018年上半年信息安全工程师考试上午真题 1.2016年11月7日,十二届全国人大常会第二十四次会议以154票赞成,1票弃权,表决通过了《网络安全法》。该法律由全国人民代表大会常务员会于2016年11月7日发布,自（）起施行。 A.2017年1月1日 B.2017年6月1日 C.2017年7月1日 D.2017年10月1日 【参考答案】：B 解析：《网络安全法》于2016年11月7日发布，自2017年6月1日起实施。 2.近些年,基于标识的密码技术受到越来越多的关注,标识密码算法的应用也得到了快速发展,我国国密标准中的标识密码算法是（）。 A.SM2 B. SM3 C. SM4 D. SM9 【参考答案】：D 解析：SM9标识密码算法是一种基于双线性对的标识密码算法，它可以把用户的身份标识用以生成用户的公、私密钥对，主要用于数字签名、数字加密、密钥交换以及身份认证等；SM9密码算法的密钥长度为256位，SM9密码算法的应用与管理不需要数字证书、证书库或密钥库，该算分于2015年发布为国家密码行业标准（GM/T 0044-2016） 3《计算机信息系统安全保护等级划分准则》(GB17859-1999)中规定了计算机系统安全保护能力的五个等级，其中要求对所有主体和客体进行自主和强制访问控制的是（）。 A.用户自主保护级 B.系统审计保护级 C.安全标记保护级 D.结构化保护级 【参考答案】：C 解析：安全标记保护级主要特征是计算机信息系统可信计算基对所有主体及其控制的客体（例如：进程、文件、段、设备）实施强制访问控制。 4.密码分析者针对加解密算法的数学基础和某些密码学特性,根据数学方法破译密码的攻击方式称为（）。 A.数学分析攻击 B.差分分析攻击 C.基于物理的攻击 D.穷举攻击 【参考答案】：A 解析：数学分析攻击是指密码分析者针对加密算法的数学基础和某些密码学特性，通过数学求解的方法来破译密码。 5《网络安全法》明确了国家落实网络安全工作的职能部门和职责，其中明确规定由（）负责统筹协调网络安全工作和相关监督管理工作。 A．中央网络安全与信息化小组 B.国务院 C.国家网信部门 D.国家公安部门 【参考答案】：C 解析：国家网信部门负责统筹协调网络安全工作和相关监督管理工作。国

2016年下半年信息安全工程师真题及答案(下午)

2016年下半年信息安全工程师真题及答案（下午） 试题一（共20分）阅读下列说明和图，回答问题1至问题4，将解答填入答题纸的对应栏内。 【说明】 研究密码编码的科学称为密码编码学，研究密码破译的科学称为密码分析学，密码编码学和密码分析学共同组成密码学。密码学作为信息安全的关键技术，在信息安全领域有着广泛的应用。 【问题 1】（ 9 分） 密码学的安全目标至少包括哪三个方面？具体内涵是什么？ （ 1）保密性：保密性是确保信息仅被合法用户访问，而不被地露给非授权的用户、实体 或过程，或供其利用的特性。即防止信息泄漏给非授权个人或实体，信息只为授权用户使用的特性。 （ 2）完整性：完整性是指所有资源只能由授权方或以授权的方式进行修改，即信息未经授权不能进行改变的特性。 信息在存储或传输过程中保持不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏和丢失的特性。 （ 3）可用性：可用性是指所有资源在适当的时候可以由授权方访问，即信息可被授权实体访问并按需求使用的特性。 信息服务在需要时，允许授权用户或实体使用的特性，或者是网络部分受损或需要降级使用时，仍能为授权用户提供有效服务的特性。 【问题 2】（ 3 分） 对下列违规安全事件，指出各个事件分别违反了安全目标中的哪些项？ (1)小明抄袭了小丽的家庭作业。(2)小明私自修改了自己的成绩。 （3）小李窃取了小刘的学位证号码、登陆口令信息，并通过学位信息系统更改了小刘的 学位信息记录和登陆口令，将系统中小刘的学位信息用一份伪造的信息替代，造成小刘无法访问学位信息系统。 （ 1）保密性 （ 2）完整性 （ 3）可用性 【问题 3】（ 3 分） 现代密码体制的安全性通常取决于密钥的安全，为了保证密钥的安全，密钥管理包括哪些技术问题？ 答：密钥管理包括密钥的产生、存储、分配、组织、使用、停用、更换、销毁等一系列技术问题。 【问题4】（5分）在图1-1给出的加密过程中，Mi，z=1，2，表示明文分组，Ci，f=1，2，表示密文分组，Z表示初始序列，K 表示密钥，E表示分组加密过程。该分组加密过程属于哪种工作模式？这种分组密码的工作模式有什么缺点？明密文链接模式。 缺点：当Mi或Ci中发生一位错误时，自此以后的密文全都发生错误，即具有错误传播无界的特性，不利于磁盘文件加密。并且要求数据的长度是密码分组长度的整数否后一个数据块将是短块，这时需要特殊处理。 试题二（共 10 分） 阅读下列说明和图，回答问题 1 至问题 2，将解答填入答题纸的对应栏内。 【说明】 访问控制是对信息系统资源进行保护的重要措施，适当的访问控制能够阻止未经授权的用户有意或者无意地获取资源。访问控制一般是在操作系统的控制下，按照事先确定的规则决定是否允许用户对资源的访问。图 2-1 给出了某系统对客体 traceroute.mpg 实施的访问控制规则。

2017年安全工程师案例分析考试真题

2017年安全工程师考试《案例分析》真题 一、A焦化厂为民营企业，从业人员1000人，2009年发生生产安全事故2起、造成2人轻伤。该厂因精苯工业废水兑水稀释后外排，被环保部门责令整改。该厂采取的措施是将废水向煤堆喷洒，这样既仰制了扬尘，又避免了废水外排。为防止相关事故发生，该厂于2009年5月20日制定实施了《A焦化厂精苯污水喷洒防尘管理办法》。 2011年5月11日15时20分许，A厂备煤工甲、乙在进行胶带输送机巡检作业时闻到强烈异味，随后两人分别前往不同部位查找原因。15时38分，乙听到从甲的方向传来一声闷响，气浪迎面扑来，发现通廊部分坍塌。乙立即呼救。厂领导接到报告后，迅速组织对胶带输送机通廊坍塌现场进行搜救，在胶带输送机通廊北端发现甲倒在废墟中。甲头部有明显外伤，身上大面积烧伤，经医务人员确认已经死亡。 事故调查确认，此次事故为1号煤仓内苯蒸汽爆炸事故。在含苯废水向煤场内煤堆喷洒1年后，废水管道断裂，废水从管道断裂处流入煤堆底部，经胶带输送机运输，大量含苯煤粉进入1号煤仓，从含苯煤粉中挥发出的低浓度苯蒸汽积累、聚集达到爆炸极限，遇到点火源后引起爆炸。 根据以上场景，回答下列问题(共14分，每题2分，1~3题为单选题，4~7题为多选题)： 1、根据《中华人民共和国安全生产法》关于安全生产管理机构设置及安全管理人员配备的规定，A厂( ). A.可以只配备兼职安全生产管理人员。 B.可以委托注册安全工程师事务所代管企业安全生产。 C.可以委托具有安全评价资质的评价机构代管企业安全生产。 D.应当设置安全生产管理机构或配备专职安全生产管理人员 E.可以委托具有注册安全工程师职业资格的个人代管企业安全生产。 2、A厂招收新从业人员，新上岗的从业人员安全培训时间不得少于( )学时 A.12 B.24 C.36 D.48 E.72 3、A厂2009年百万工时伤害率( ) A.1 B.2 C.3 D.4 E.5 4、根据注册安全工程师管理规定，作为A厂的注册安全工程师，可从事的安全生产工作包括( ). A、参与本厂组织的事故调查 B、参与本厂厂内隐患排查治理 C、进行本厂员工职业病鉴定 D、参与本厂员工安全培训 E、为本厂选用和发放劳动防护用品 5、根据生产事故调查和处理条例，该起事故的调查，下列说法正确的是( ). A、由A厂所在地县级人民政府国资委组织调查 B、由A厂所在地县级人民政府安全生产监督管理部门组织调查 C、由A厂所在地县级人民政府环境部门组织调查 D、可邀请相关专家作为调查组成员参与事故调查 E、A厂上级主管部门、工会参与事故调查 6、A厂工作场所存在的职业性有害因素包括( ). A、煤尘 B、笨 C、氯 D、高温 E、焦炉煤气 7、A厂要恢复生产在修复破坏的设备、设施后还需( ). A、重新办理安全生产许可证 B、完善安全生产制度和操作规程 C、将事故责任人移送司法机关 D、全面落实事故调查报告整改要求 二、B家具木材厂加工车间内用可移动式传送带传送物料，可移动式传送带的驱动电机使用380V三芯电缆线供电，其铁制控制箱入口处的电缆线用布条缠绕固定。因控制箱随传送带经常移动，操作人员为图方便，只安装了一个螺栓固定。控制箱没有漏电保护装置。 木材厂加工车间内粉尘浓度常年超标。2009年5月21日15时20分，由于车间内木材堆积，影响传送带正常工作，现场操作人员未采取任何保护措施带电移动传送带。在移动过程中，三芯电缆线松动脱落，带电电缆短路打火，发生粉尘爆炸事故。 事故造成2人当场死亡、1人重伤。重伤者经34天抢救无效死亡。事故造成木材厂加工车间厂房部分坍塌，全厂停产，直接经济损失800余万元。 根据以上场景，回答下列问题(共16分，每题2分，1~3题为单选题，4~8题为多选题)： 1、该起事故的直接经济损失不包括( ). A.医疗费用 B.企业停产损失费用 C.事故罚款 D.清理现场费用 E.丧葬及抚恤费用 2、根据《生产安全事故报告和调查处理条例》(中华人民共和国国务院令第493号)本事故属于（）. A.一般事故 B.较大事故 C.很大事故 D.重大事故 E.特别重大事故 3、从业人员长期接触B厂木材加工车间的粉尘可能引发的职业病是( ). A.尘肺 B.苯中毒 C.炭疽 D.职业性哮喘 E.甲醛中毒 4、在下列措施中，对解决木厂加工车间内粉尘浓度常年超标问题有效的治理措施包括( ). A、密闭产尘设备措施 B、粉尘堕化措施 C、除尘净化措施 D、通风净化措施 E、防静电措施

信息安全工程师考试试题及解析

读书破万卷下笔如有神 信息安全工程师考试试题及解析 软考全称全国计算机技术与软件专业技术资格（水平）考试，这门新开的信息安全工程师分属该考试“信息系统”专业，位处中级资格。是信息产业部和人事部在最新的“国人厅发[2007]139号[1]”文件中新增的专业。信息安全专业的毕业生，主要在计算机软硬件、网络、应用相关领域从事安全系统设计、安全产品开发、产品集成、信息系统安全检测与审计等方面工作，服务单位可以是国家机关、企事业单位及科研教学单位等。希赛软考学院为大家整理了一些考试试题及解析，供大家参考，希望能有所帮助。 （一） 一、单选题 1、在网络体系结构中，传输层的主要功能是 A)不同应用进程之间的端-端通信 B)分组通过通信子网时的路径选择 C)数据格式变换、数据加密与解密 D)MAC地址与IP地址之间的映射 答案：A 传输层的主要功能是为端到端连接提供可靠的传输服务；为端到端连接提供流量控制、差错控制、服务质量等管理服务。路径选择发生在网络层，数据格式变换与加密等发生在表示层，MAC与IP地址映射发生在数据链路层。根据分析，选项A符合题意，故选择A选项 2、数据传输速率为3.5×1012bps，它可以记为 A)3.5Kbps B)3.5Mbps C)3.5Gbps D)3.5Tbps D

答案： 读书破万卷下笔如有神 1kbps=1×103bps，1Mbps约等于1×106bps，1Gbps约等于1×109bps，1Tbps 约等于1×1012bps。因此3.5×1012bps约等于3.5Tbps。故选择D选项。 3关于数据报交换方式的描述中，正确的是 A)数据报交换过程中需要建立连接B)每个分组必须通过相同路径传输 C)分组传输过程中需进行存储转发D)分组不需要带源地址和目的地址 答案：C 数据报是报文分组存储转发的一种形式，在数据报方式中，分组传输前不需要在源主机与目的主机之间预先建立线路连接。源主机发送的每个分组都可以独立选择一条传输路径，且每个分组在传输过程中都必须带有目的地址与源地址。根据分析，选项C符合题意，故选择C选项。 4、关于传统Ethernet的描述中，错误的是 A)是一种典型的环型局域网B)传输的数据单元是Ethernet帧 C)介质访问控制方法是CSMA/CD D)网络结点发送数据前需侦听总线 答案：A 传统Ethernet是一种总线型局域网，传输的数据单元是Ethernet帧，介质访问控制方法是CSMA/CD，网络结点发送数据前需侦听总线。选项A错误，故选择A选项。 5、IEEE802.3u定义的最大传输速率是 A)10Mbps B)20Mbps C)54Mbps D)100Mbps 答案：D IEEE802.3u定义的最大传输速率100Mbps，故选择D选项 6、在以下拓扑结构中，具有固定传输延时时间的是

2017年安全工程师《案例分析》试题

2017年安全工程师考试《案例分析》真题及答案案例一】 根据场景（暂缺），回答下列问题（共14分，每题2分，1-3题为单选题，4-7题为多选题）。 1.根据《非煤矿矿山企业安全生产学科正实施办法》（安监总局令第20号），A公司变更法定代表人后，应及时申请变更安全生产许可证。办理变更手续时，不需要提交的申报材料为（）。 A.工商营业执照 B.安全生产xx整本 C.安全生产xx副本 D.近三年xx记录 E.甲的安全资格证书复印件 【参考答案】D 2.根据《企业安全生产费用提取和使用管理办法》（财企（2012）16号），A公司2016年属于使用安全生生产费用的支出为（）元。 A.122.4 B.132.7 C.134.5 D.141.3 E.146 【参考答案】E 3.根据《火灾分类》(GB/T4968-2008)，改起火灾属于（）。 A.类活在

B.类火灾 C.类火灾 D.类火灾 E.类火灾 【参考答案】E 4.甲街道井下发生活在的事故报告后应立即采取的措施包括（）。 A.启动应急救预案 B.向当地政府监管部门报告 C.通知井下作业人员xx升井 D.组织救援救治受伤人员 E.组织人员维修通风巷道 【参考答案】ABD 5.根据《生产安全事故报告和调查处理条例》（国务院令493号），关于该起事故的表述，正确的包括（）。 A.死亡人数21人 B.死亡人数22人 C.死亡人数23人 D.重伤人数97人 E.重伤人数99人 【参考答案】BE

6.根据《生产安全事故报告和调查处理条例》（国务限令第493号），该起事故调查报告的主要内容应包括）。 A.事故发生的经过和事故救援情况 B.事故发生的原因和事故性质 C.事故责任单位年度安全生产费用使用情况 D.事故责任的认定以及对事故责任者的处理建议 E.事故发生的技术和管理问题专篇 【参考答案】ABD 7.根据《中共中央国务院关于推进安全生产领域改革发展的意见》，A公司应建立安全预防控制体系，强化企业预防措施，在制定分级控制度时，针对的对象应包括（）。 A.高危工艺 B.高危物品 C.高危岗位 D.高危人群 E.高危场所 【参考答案】ABCE 【案例二】 根据场景（暂缺），回答下列问题（共16分，每题2分，1-3题为单选题，4-8题为多选题）。 1.按照Q市安全生产监督管理部门的整改要求，C企业应开展的职业病危害评价为（）。

2018上半年信息安全工程师考试综合知识真题

2018上半年信息安全工程师考试综合知识真题 (总分：75.00，做题时间：150分钟) 一、单选题 (总题数：71，分数：75.00) 1.2016年11月7日,十二届全国人大常会第二十四次会议以154票赞成,1票弃权,表决通过了《网络安全法》。该法律由全国人民代表大会常务员会于2016年11月7日发布,自（）起施行。（分数：1.00） A.2017年1月1日 B.2017年6月1日√ C.2017年7月1日 D.2017年10月1日 解析： 2.近些年,基于标识的密码技术受到越来越多的关注,标识密码算法的应用也得到了快速发展,我国国密标准中的标识密码算法是（）。（分数：1.00） A.SM2 B.SM3 C.SM4 D.SM9 √ 解析： 3.《计算机信息系统安全保护等级划分准则》(GB17859-1999)中规定了计算机系统安全保护能力的五个等级，其中要求对所有主体和客体进行自主和强制访问控制的是（）。（分数：1.00） A.用户自主保护级 B.系统审计保护级 C.安全标记保护级√ D.结构化保护级 解析： 4.密码分析者针对加解密算法的数学基础和某些密码学特性,根据数学方法破译密码的攻击方式称为（）。（分数：1.00） A.数学分析攻击√ B.差分分析攻击 C.基于物理的攻击 D.穷举攻击 解析：

5.《网络安全法》明确了国家落实网络安全工作的职能部门和职责，其中明确规定由（）负责统筹协调网络安全工作和相关监督管理工作。（分数：1.00） A.中央网络安全与信息化小组 B.国务院 C.国家网信部门√ D.国家公安部门 解析： 6.一个密码系统如果用E表示加密运算，D表小解密运算，M表示明文,C表示密文,则下面描述必然成立的是（）。（分数：1.00） A.E(E(M))=C B.D(E(M))=M √ C.D(E(M))=C D.D(D(M))=M 解析： 7.S/key口令是一种一次性口令生成方案，它可以对抗（）。（分数：1.00） A.恶意代码攻击 B.暴力分析攻击 C.重放攻击√ D.协议分析攻击 解析： 8.面向数据挖掘的隐私保护技术主要解高层应用中的隐私保护问题，致力于研究如何根据不同数据挖掘操作的特征来实现对隐私的保护，从数据挖的角度,不属于隐私保护技术的是（）。（分数：1.00） A.基于数据分析的隐私保护技术√ B.基于微据失真的隐私保护技术 C.基于数据匿名化的隐私保护技术 D.基于数据加密的隐私保护技术 解析： 9.从网络安全的角度看，以下原则中不属于网络安全防护体系在设计和实现时需要遵循的基本原则的是（）。（分数：1.00） A.最小权限原则 B.纵深防御原则 C.安全性与代价平衡原则 D.Kerckhoffs原则√ 解析：

2017年安全工程师《安全生产技术》真题及答案

2017年安全工程师考试《安全生产技术》真题及答案 （暂时只8道，如有更新再完善） 一、单项选择题(共60题，每题1分。每题的备选项中，只有1个最符合题意) 1.某企业对厂内一桥式起重机进行大修。大修结束试运行对程中,一把扳手从桥式起重机桥架的工艺孔中验落,正好砸中起重机下方行走一名员工的头部,致其头部受伤。根据《企业职工份亡事故分类》(GB-6441),该起事故的事故类型属于( )。 A.物体打击 B.高处坠落 C.起重伤害 D.其他伤害 【参考答案】C 2.长期在采光照明不良的条件下作业,容易使操作者出现眼睛疲劳、视力下降,甚至可能由于误操作而导致意外事故的发生。同时,合理的采光与照明对提高生产效率和保证产品质量有直接的影响。 下列关于生产场所采光与照明设置的说法中,正确的是( )。 A.厂房跨度大于12m时,单跨厂房的两力应有采光侧窗,窗户的宽度应小于开间长度的1/2 B.多跨厂房相连,相连各跨应有天窗,跨与跨之间应用墙封死 1

C.车间通道照明灯要覆盖所有通道,覆盖长度应大车间安全通道长度的809% D.近窗的灯具单设开关,充分利用自然光 【参考答案】D 3.2009年10月24日10时,某公司钻床工胡某和张某在流水线组合钻台位进行C70中梁板座和盘的打孔作业。胡某按下卡紧装置自动运行程序按钮后,张某离开操作台进入组合钻一端狭窄的设备空间内,左手扶中梁侧翼面,右手拿手电侧身观察;此时卡紧装置开始动作,将张某的左手挤在卡紧装置与中梁侧翼面之间,使其左手严重受伤。根据以上描述,可判断导致此次事故发生的主要危险因素是( )。 A.旋转的钻头、狭窄的空间、滑动的钻台 B.锋利的钢板、运动的卡紧装置、滑动的钻台 C.狭窄的空间、运动的卡紧装置、运动部件与静止部件的组合 D.旋转的钻头、锋利的钢板、运动部件与静止部件的组合 【参考答案】C 4.防护罩是砂轮机最主要的防护装置、下列关于砂轮机及其防护罩的说法中,错误的是( )。 A.防护罩的开口角度在主轴平面以上不允许超过65℃ B.挡屑屏板安装于防护罩上开口正端,宽度应等于防护罩宽度 C.防护罩在主轴水平以上开口不小于30℃时必须设挡屑屏板 2