2018年上半年信息安全工程师考试上午真题
1.2016年11月7日,十二届全国人大常会第二十四次会议以154票赞成,1票弃权,表决通过了《网络安全法》。该法律由全国人民代表大会常务员会于2016年11月7日发布,自（）起施行。
A.2017年1月1日
B.2017年6月1日
C.2017年7月1日
D.2017年10月1日
【参考答案】：B 解析：《网络安全法》于2016年11月7日发布，自2017年6月1日起实施。
2.近些年,基于标识的密码技术受到越来越多的关注,标识密码算法的应用也得到了快速发展,我国国密标准中的标识密码算法是（）。
A.SM2
B. SM3
C. SM4
D. SM9
【参考答案】：D 解析：SM9标识密码算法是一种基于双线性对的标识密码算法，它可以把用户的身份标识用以生成用户的公、私密钥对，主要用于数字签名、数字加密、密钥交换以及身份认证等；SM9密码算法的密钥长度为256位，SM9密码算法的应用与管理不需要数字证书、证书库或密钥库，该算分于2015年发布为国家密码行业标准（GM/T 0044-2016）
3《计算机信息系统安全保护等级划分准则》(GB17859-1999)中规定了计算机系统安全保护能力的五个等级，其中要求对所有主体和客体进行自主和强制访问控制的是（）。
A.用户自主保护级
B.系统审计保护级
C.安全标记保护级
D.结构化保护级
【参考答案】：C 解析：安全标记保护级主要特征是计算机信息系统可信计算基对所有主体及其控制的客体（例如：进程、文件、段、设备）实施强制访问控制。
4.密码分析者针对加解密算法的数学基础和某些密码学特性,根据数学方法破译密码的攻击方式称为（）。
A.数学分析攻击
B.差分分析攻击
C.基于物理的攻击
D.穷举攻击
【参考答案】：A 解析：数学分析攻击是指密码分析者针对加密算法的数学基础和某些密码学特性，通过数学求解的方法来破译密码。
5《网络安全法》明确了国家落实网络安全工作的职能部门和职责，其中明确规定由（）负责统筹协调网络安全工作和相关监督管理工作。
A．中央网络安全与信息化小组
B.国务院
C.国家网信部门
D.国家公安部门
【参考答案】：C 解析：国家网信部门负责统筹协调网络安全工作和相关监督管理工作。国
务院电信主管部门、公安部门和其他有关依照本法和有关法律、行政法规的规定，在各自职责范围内负责网络安全保护和监督管理工作。县级以上地方人民政府有关部门的网络安全保护和监督管理职责，按照国家有关规定确定。
6. 一个密码系统如果用E表示加密运算，D表小解密运算，M表示明文，C表示密文，则下面描述必然成立的是（）。
A． E(E(M))=C
B. D(E(M))=M
C. D(E(M))=C
D. D(D(M))=M
【参考答案】：B 解析：先对M进行E加密变换为密文，再进行D解密还原为明文M。
7、S/key口令是一种一次性口令生成方案，它可以对抗（）。
A．恶意代码攻击
B.暴力分析攻击
C.重放攻击
D.协议分析攻击
【参考答案】：C 解析：一次一密指在流密码当中使用与消息长度等长的随机密钥，密钥本身只使用一次。重放攻击又称重播攻击或回放攻击，是指攻击者发送一个目的主机已接收过的包，特别是在认证的过程中，用于认证用户身份所接受的包，来达到欺骗系统的目的。一次一密这样的密钥形式可以对抗重放攻击。
8. 面向数据挖掘的隐私保护技术主要解高层应用中的隐私保护问题，致力于研究如何根据不同数据挖掘操作的特征来实现对隐私的保护，从数据挖的角度，不属于隐私保护技术的是（）。
A．基于数据分析的隐私保护技术
B.基于微据失真的隐私保护技术
C.基于数据匿名化的隐私保护技术
D.基于数据加密的隐私保护技术
【参考答案】：A 解析：从数据挖掘的角度，目前的隐私保护技术主要可以分为三类：1）基于数据失真的隐私保护技术；2）基于数据加密的隐私保护技术；3）基于数据匿名话的隐私保护技术。
9、从网络安全的角度看，以下原则中不属于网络安全防护体系在设计和实现时需要遵循的基本原则的是（）。
A．最小权限原则
B.纵深防御原则
C.安全性与代价平衡原则
D.Kerckhoffs原则
【参考答案】：D 解析：从网络安全角度看，网络安全防护系统的设计与实现应按照一下原则：最小权限原则、纵深防御原则、防御多样性原则、防御整体性原则、安全性与代价平衡原则、网络资源的等级性原则。
10、恶意软件是目前移动智能终端上被不法分子利用最多、对用户造成危害和损失最大的安全成胁类型。数据显示，目前安卓平台恶意软件主要有（）四种类型。
A．远程控制木马、话费吸取类、隐私窃取类和系统破坏类
B.远程控制木马、话费吸取类、系统破坏类和硬件资源消耗类
C.远程控制木马、话费吸取类、隐私窃取类和恶意推广
D.远程控制木马、话费吸取类、系统破坏类和恶意推广
【参考答案】：A 解析：恶意软件是目前移动智能终端上被不法分子利用最多、对用户造成危害和损失最大的安全威胁类型。智能终端操作系统的多任务特性，为恶意软件在后台运行提供了条件，而用户对恶意软件的运行毫不知情。数据显示目前Android平台恶意软件主要有四种类型：远程控制、木马、话费吸取类、隐私窃取类和系统破坏类。
11、以下关于认证技术的描述中，错误的是（）。
A．身份认证是用来对信息系统中实体的合法性进行验证的方法
B.消息认证能够验证消息的完整性
C.数字签名是十六进制的字符串
D.指纹识别技术包括验证和识别两个部分
【参考答案】：C 解析：数字签名与手写签名类似，只不过手写签名是模拟的，因人而异。数字签名是0和1的数字串，因消息而异。
12. 对信息进行均衡、全面的防护，提高整个系统“安全最低点”的全性能，这种安全原则被称为（）。
A．最小特权原则
B.木桶原则
C.等级化原则
D.最小泄露原则
【参考答案】：B 解析：“木桶原则”，即对信息均衡、全面地进行保护。“木桶的最大容积取决于最短的一块木板”，攻击者必然在系统中最薄弱的地方进行攻击。因此，充分、全面、完整地对系统的安全漏洞和安全威胁进行分析、评估和检测（包括模拟攻击），是设计信息安全系统的必要前提条件。
13. 网络安全技术可以分为主动防御技术和被动防御技术两大类，以下属于主动防技术的是（）。
A．蜜罐技术
B.入侵检测技术
C.防火墙技术
D.恶意代码扫描技术
【参考答案】：A 解析：蜜罐技术是一种主动防御技术，蜜罐是一种在互联网上运行的计算机系统，是专门为吸引并诱骗那些试图非法闯入他人计算机系统的人而设计的
14、如果未经授权的实体得到了数据的访问权，这属于破坏了信息的（）。
A．可用性
B.完整性
C.机密性
D.可控性
【参考答案】：C 解析：保密性是指网络信息不被泄露给非授权用户、实体或过程，即信息只为授权用户使用。
15、按照密码系统对明文的处理方法，密码系统可以分为（）。
A．对称密码系统和公钥密码系统
B.对称密码系统和非对称密码系统
C.数据加密系统和数字签名系统
D.分组密码系统和序列密码系统
【参考答案】：D
16、数字签名是对以数字形式存储的消息进行某种处理，产生一种类似于传统手书签名功效的信息处理过程，实现数字签名最常见的方法是（）。
A．数字证书和PKI系统相结合
B.对称密码体制和MD5算法相结合
C.公钥密码体制和单向安全Hash函数算法相结合
D.公钥密码体制和对称密码体制相结合
【参考答案】：C 解析：数字签名可以利用公钥密码体制、对称密码体制或者公证系统来实现。最常见的实现方法是建立在公钥密码体制和单项安全散列函数算法的组合基础之上。
17、以下选项中，不属于生物识别方法的是（）。
A．掌纹识别
B.个人标记号识别
C.人脸识别
D.指纹识别
【参考答案】：B 解析：对一个人进行识别时，主要个人特征认证技术有：指纹识别、声音识别、笔记识别、虹膜识别和手形等。
18、计算机取证是将计算机调查和分析技术应用于对潜在的，有法律效力的证据的确定与提取。以下关于计算机取证的描述中，错误的是（）。
A．计算机取证包括保护目标计算机系统、确定收集和保存电子证据，必须在开机的状态下进行
B.计算机取证围绕电子证据进行，电子证据具有高科技性、无形性和易破坏性等特点
C.计算机取证包括对以磁介质编码信息方式存储的计算机证据的保护、确认、提取和归档
D.计算机取证是一门在犯罪进行过程中或之后收集证据的技术
【参考答案】：A 解析：计算机取证包括保护目标计算机系统、确定电子证据、收集电子证据和保存电子证据。对现场计算机的部分通用处理原则有：已经开机的计算机不要关机，关机的计算机不要开机。
19、在缺省安装数据库管理系统MySQL后，root用户拥有所有权限且是空口令，为了安全起见，必须为root用户设置口令，以下口令设置方法中，不正确的是（）。
A．使用MySQL自带的命令mysqladmin设置root口令
B.使用setpassword设置口令
C.登录数据库，修改数据库mysql下user表的字段内容设置口令
D.登录数据库，修改数据库mysql下的访问控制列表内容设置口令
【参考答案】：D 解析：有3种方式为root账户指定密码：使用 SET PASSWORD语句；使用mysqladmin命令行客户端成；使用update语句，使用update直接修改user表。
20、数字水印技术通过在多媒体数据中嵌入隐蔽的水印标记，可以有效实现对数字多媒体数据的版权保护等功能。以下不属于数字水印在数字版权保护中必须满足的基本应用需求的是（）。
A．保密性
B.隐蔽性
C.可见性
D.完整性
【参考答案】：C 解析：数字水印技术在数字版权保护中必须满足的基本应用需求是保密性、隐蔽性和完整性。
21、（）是一种通过不断对网络服务系统进行扰,影响其正常的作业流程，使系统响应减慢甚至瘫痪的攻击方式。
A．暴力攻击
B.拒绝服务攻击
2018年注册安全工程师《安全生产法律法规》考试 真题及解析名师完整版 一、单项选择题（共70题，每题1分，每题的备选项中，只有1个最符合题意。） 1．关于法的效力的说法，正确的是（）。 A．宪法和法律具有最高的法律效力 B．行政法规和地方性法现具有同等效力 C．地方性法规和地方政府规章具有同等效力 D．部门规章和地方政府规章具有同等效力 【参考答案】D 【参考解析】A.宪法是根本大法B.行政法规是高于地方性法规C.地方性法规效力高于地方政府规章。 根据《立法法》第八十二条部门规章之间、部门规章与地方政府规章之间具有同等效力，在各自的权限范围内施行。 2．根据《安全生产法》，关于安全生产基本规定的说法，正确的是（）。 A．安全生产工作应当建立生产经营单位负责、专业服务机构参与，管监察部门监管，行业自律和社会监督的机制 B，国务院和具级以上地方各级人民政府对安全生产工作实施综合监督管理 C．工会对生产经营单位的安全生产工作实施监督管理，维护职工安全生产方面的合法权益 D．生产经营单位委托专业服务机构提供安全生产技术，管理服务的，保证安全生产的责任仍由本单位负责
【参考答案】D 【参考解析】A.生产经营单位负责、职工参与、政府监管、行业自律和社会监督的机制 国务院和县级以上地方各级人民政府应当加强对安全生产工作的领导，支持、督促各有关部门依法履行安全生产监督管理职责。 工会依法对安全生产工作进行监督，生产经营单位的工会依法组织职工参加本单位安全生产工作的民主管理和民主监督，维护职工在安全生产方面的合法权益。 3．某化工公司为某跨国集团公司的子公司，集团公司董事长李某为集团公司和化工公司的法定代表人。李某长期在海外总部工作，不负责化工公司的日常工作，化工公司总经理张某自2014年12月起一直因病在医院接受治疗，张某生病期间由副总经理王某全面主持化工公司的工作，副总经理赵某具体负责安全生产管理工作。2016年5月，该化工公司发生爆炸，造成5人死亡、12人受伤。根据《安全生产法》，针对该起事故，应当以化工公司主要负责人身份被追究法律责任的是（）。 A．李某 B．张某 C．王某 D．赵某 【参考答案】C 【参考解析】生产经营单位的主要负责人对本单位的安全生产工作全面负责。主要负责人本公司的主要决策人。 4．根据《安全生产法》，关于生产经营单位主要负责人违法行为处罚的说法，正确的是（）。
2018年注册安全工程师《技术》 一、单项选择题（共70题，每题1分，每题的备选项中，只有1个最符合题意。） 1-27整理中...... 28.划分爆炸危险区域时,应综合考虑释放源级别和通风条件,先按释放源级别划分区域,再根据通风条件调整区域划分。关于爆炸危险环境的说法,正确的是（ B ）。 A.混合物中危险物质的浓度被稀释到爆炸下限的35%以下为通风良好 B.混合物中危险物质的浓度被稀释到爆炸下限的75%以下为通风不良 C.存在第一级释放源区域,可划为1区,存在第二级释放源区域,可划为2区 D.存在连续级释放源区域,可划为1区,存在第一级释放源区域,可划为2区 29.不同火灾场景应使用相应的灭火剂,选择正确的灭火剂是灭火的关键。下列火灾中,能用水灭火的是（A ）。 A.普通木材家具引发的火灾 B.未切断电源的电气火灾 C.硫酸、盐酸和硝酸引发的火灾 D.高温状态下化工设备火灾 30.锅炉蒸发表面(水面)汽水共同升起,产生大量泡沫并上下波动翻腾的现象,叫汽水共腾。汽水共腾的处置措施是（B ）。 A.全开连续排污阀,并关闭定期排污阀 B.减弱燃烧力度,关小主汽阀 C.停止上水,以减少气泡产生 D.增加负荷,迅速降低压力 31.特种设备分为承压类特种设备和机电类特种设备。其中承压类特种设备是指承载定压力的密闭设备或管状设备。下列设备中,属于承压类特种设备的是（ B ）。 A.常压锅炉 B.医用氧舱 C.原油储罐 D.采暖壁挂炉 32.兆欧表是测量绝缘电阻的一种仪表。关于使用兆欧表测量绝缘电阻的说法,错误的是（D ）。 A.被测量设备必须断电 B.测量应尽可能在设备停止运行,冷却后进行测量 C.对于有较大电容的设备,断电后还必须充分放电 D.对于有较大电容的设备,测量后也应进行放电 33.起重机械的位置限制与调整装置是用来限制机构在一定空间范围内运行的安全防护装置。下列装置中,不属于位置限制与调整装置的是（D ）。 A.上升极限位置限制器 B.运行极限位置限制器 C.偏斜调整和显示装置 D.回转锁定装置 34.沿斜坡牵引的大型游乐设施提升系统,必须设置（D ）。 A.限时装置 B.缓冲装置 C.防碰撞装置 D.防逆行装置35.良好的绝缘是保证电气设备和线路正常运行的必要条件,绝缘材料上的电场强度高于临界值时,绝缘材料发生破裂或分解,电流急剧增加,完全失去绝缘性能,导致绝缘击穿。关于绝缘击穿的说法,正确的是（A ）。 A.气体绝缘击穿后绝缘性能会很快恢复 B.液体绝缘的击穿特性与其纯净度无关 C.固体绝缘的电击穿时间较长、击穿电压较低 D.固体绝缘的热击穿时间较短、击穿电压较高 36.可燃易爆气体的危险度H与气体的爆炸上限、下限密切相关。一般情况下,H值越大,表示爆炸极限范围越宽,其爆炸危险性越大。如果甲烷在空气中的爆炸下限为500%,爆炸上限为15.00%,则其危险度H为（D ）。 A.2.50 B.1.50 C.0.50 D.2.00 37.建筑物防雷分类是指按建筑物的重要性、生产性质、遭受雷击的可能性和后果的严重性所进行的分类。下列建筑物防雷分类中,正确的是（D ）。 A.电石库属于第三类防雷建筑物 B.乙炔站属于第二类防雷建筑物 C.露天钢质封闭气罐属于第一类防雷建筑物 D.省级档案馆属于第三类防雷建筑物 38.管道带压堵漏技术广泛应用于冶金、化工、电力、石油等行业,但因为带压堵漏的特殊性,有些紧急情况下不能采取带压堵漏技术进行处理。下列泄漏情形中,不能采取带压堵漏技术措施处理的是（ A ）。 A.受压元件因裂纹而产生泄漏 B.密封面和密封元件失效而产生泄漏 C.管道穿孔而产生泄漏 D.焊口有砂眼而产生泄漏 39. 为便于安全监察、使用管理和检验检测,需将压力容器进行分类。某压力容器盛装介质为氮气,压力为1.0MP2a,容积为1m3。根据《固定式压力容器安全技术监察规程》(TSG21)的压力容器分类图(见下图),该压力容器属于（A ）。 A.I类 B.Ⅱ类 C.Ⅲ类 注安学习交流群分别是：611951601和329617920
信息安全工程师第8套试题
信息安全工程师第8套试题 一、单选题 1) 从计算机应用角度来看，操作系统的主要作用是提供 A) 人机交互接口 B) 软件开发基础 C) 第一道安全防线 D) 虚拟机和扩展机 2) 共享性是操作系统的特征之一，下列共享设备中，哪种设备能够共享可是不能被抢占使用？ A) CPU B) 打印机 C) 硬盘 D) 内存 3) 内核态和用户态是用于操作系统运行安全而设置的一种状态标志，其含义是指 A) 操作系统所处的状态 B) CPU在运行时所处的状态 C) 内存在运行时所处的状态 D) 安全系统所处的状态
4) 外部I/O设备向处理器发出的中断信号又称为 A) 中断请求 B) 中断断点 C) 中断屏蔽 D) 中断优先级排队 5) 编写程序时一般会使用过程调用和系统调用，下列选项中，系统调用不能实现的功能是 A) 从当前程序跳转到调用程序 B) 调用程序多次嵌套与递归 C) 调用程序一般与当前程序有关 D) 调用结束后返回原程序 6) 计算机操作系统中，所谓进程的唯一"标志"是指 A) 进程控制块 B) 程序指令代码 C) 程序堆栈段 D) 程序变量和数组 7)
某一单核处理机的计算机系统中共有20个进程，那么，处于运行状态的进程最少为几个？ A) 1 B) 20 C) 19 D) 0 8) 当用户在编程中需要创立一个进程时，她能够采用下列哪一种方法？ A) 调用进程创立原语由操作系统创立进程 B) 填写进程控制块的数据结构并提交系统 C) 填写进程控制块的数据结构并将其放入就绪队列 D) 将用户所在进程的进程控制块复制一份给新进程 9) 对于如下C语言程序 int main() { printf("Hello World\n"); fork(); printf("Hello World\n"); } 在UNIX操作系统中正确编译链接后，其正确的运行结果是 A) 共打印出2行Hello World B) 共打印出3行Hello World C) 共打印出4行Hello World D) 共打印出5行Hello World
信息安全工程师每日一练（2016/10/28） 第1题：关于入侵检测系统（IDS），下面说法不正确的是（）。 A、IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应 B、IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料 C、IDS主要用于检测来自外部的入侵行为 D、IDS可用于发现合法用户是否滥用特权 参考答案：B 第2题：下列选项中，防范网络监听最有效的方法是（）。 A、安装防火墙 B、采用无线网络传输 C、数据加密 D、漏洞扫描 参考答案：C 第3题：计算机网络系统中，入侵检测一般分为3个步骤，依次为（）。 ①数据分析②响应③信息收集 A、③①② B、②③① C、③②① D、②①③ 参考答案：A 第4题：管理审计指（） A、保证数据接收方收到的信息与发送方发送的信息完全一致 B、防止因数据被截获而造成的泄密 C、对用户和程序使用资源的情况进行记录和审查 D、保证信息使用者都可 参考答案：C 第5题：美国国防部公布了可信计算机系统评估准则（TCSEC-Trusted Computer Sy stem Evaluation Criteria），并根据所采用的安全策略、系统所具备的安全功能将系统分为几类几个安全级别？() A、三类七级 B、四类七级 C、四类六级 参考答案：B 第6题：信息的存在及传播方式（） A、存在于计算机、磁带、纸张等介质中 B、记忆在人的大脑里 C、通过网络打印机复印机等方式进行传播 D、通过投影仪显示 参考答案：D 第7题：一个组织的网络设备的资产价值为100000元，一场意外火灾使其损坏了价值的25%,按照经验统计，这种火灾一般每5年发生一次，年预期损失ALE 为（） A.5000元 B.10000元 C.25000元 D.15000元 参考答案：A 第8题：以下哪个一项数据传输方式难以通过网络窃听获取信息？（） A.FTP传输文件 B.TELNET进行远程管理 C.URL 以HTTPS开头的网页内容 D.经过TACACS+认证和授权后建立的链接 参考答案：C 第9题：下列关于防火墙的主要功能包括:（） A、访问控制 B、内容控制 C、数据加密 D、查杀病毒 参考答案：A 第10题：根据《计算机信息系统国际联网保密管理规定》，保密审核实行部门管理，有关单位应当根据国家保密法规，建立健全上网信息保密审批（A）。A、领导责任制B、专人负责制C、民主集中制D、职能部门监管责任制
2018 年安全工程师考试《安全生产技术》真题及答 案 必作部分 一、单项选择题（共70 题，每题1 分，每题的备选项中，只有1 个最符合题意。） 1.①个操作过程紧密相关， 起重作业的安全与整个操作过程紧密相关，起重机械操作人员在起吊前应确认各项准工作和周边环境符合安全要求，关于但的准惫工作的说法，正确的是（）。 A.被吊重物与吊绳之间必须加衬垫 B.起重机支腿必须完全伸出并稳固 C.主、副两套起升机构不得同时工作 D.尺寸不同的物品不得混合捆 【参考答案】D2.起重作业的安全操作是防止起重伤害的重要保证，起重作业人应严格按照安全操作规程进行作业。关于起重安全操作技术的说法，正确的是（）。 A.不得用多台起重机运同一重物 B.对紧意停止信号，无论何人发出，都必须立即执行 C.摘钩时可以抖绳摘索，但不允许利用起重机抽索 D.起升、变幅机构的制动器可以带载调整 【参考答案】B3.叉车是一种对成件托盘货物进行装卸、堆垛和短距离搬运的轮式车辆。关于叉车安全使用要求的 说法，正确的是（）。 A.严禁用叉车装卸重量不明物件 B.特殊作业环境下可以单叉作业 C.运输物件行驶过程中应保持起落架水平 D.叉运大型货物影响司机视线时可倒开叉车 【参考答案】C4.客运索道是指利用动力驱动、柔性绳索牵引箱体等运载工具运送人员的机电设备，包括客运架空 索道、客运缆车、客运拖牵索道等。客运索道的运行管理和日常检查、f 修是其安全运行的重要保障。下列客运索道安全运行的要求中，正确的是（）。 A.客运索道每天开始运送乘客之前都应进行三次试运转 B.单线循环固定抱索器客运架空索道一般情况下不允许夜间运行 C.单线循环式索道上运载工具间隔相等的固定抱索器，应按规定的时间间隔移位 D.客运索道线路巡视工至少每周进行一次全线巡视 【参考答案】C5.皮带传动的危险出现在皮带接头及皮带进入到皮带轮的部位，通常采用金属骨架的防网进行防护。下列皮带传动系统的防护措施中，不符合安全要求的是（）。 A.皮带光中心距在3m 以上，采用金属骨架的防护网进行防护 B.皮带宽度在15cm 以上，采用金属骨架的防护网进行防护 C.皮带传动机构离地面2m 以下，皮带回转速度在9m/mim 以下，未设防护 D.皮带传动机构离地面2m 以上，皮带轮中心距在3m 以下，未设防护 【参考答案】C6.防爆电气设备的标志包含型式、等级、类别和组别,应设置再设备外部主体部分的明显地方，且应在设 备安装后能清楚看到。标志“Er dⅢB T3 Gb 的正确含义是( )。 A.增安型“d”，防护等级为Gb，用于T3 类IIB 组的爆炸性气体环境的防爆电气 设备 B.浇封型“d”，防护等缀为 T3，用于Gb 类IIB 組的燡炸性气体环境的防燡电气 设备 C.隔爆型“d”，防护等缓为 Gb，用于 IIB 类T3 组的爆炸性气体环境的防爆电气 设备 D.本安型“d”，防护等级为ⅡB，用于T3 类Gb 组的爆炸性气体环境的防爆电气设 备 【参考答案】C7.气瓶水压试验的主要目的是检验气瓶的薹体强度是否符合要求，根据《气瓶安全技术监察规程》(TSGR0006),气瓶水压试验的压力应为公称工作压力的( )。 A.0.8 倍 B.1.5 倍
阅读下列说明和图，回答问题1至问题4，将解答填入答题纸的对应栏内。 【说明】 研究密码编码的科学称为密码编码学，研究密码破译的科学称为密码分析学，密码编码学和密码分析学共同组成密码学。密码学作为信息安全的关键技术，在信息安全领域有着广泛的应用。 【问题1】（9分） 密码学的安全目标至少包括哪三个方面？具体内涵是什么？ （1）保密性：保密性是确保信息仅被合法用户访问，而不被地露给非授权的用户、实体或过程，或供其利用的特性。即防止信息泄漏给非授权个人或实体，信息只为授权用户使用的特性。 （2）完整性：完整性是指所有资源只能由授权方或以授权的方式进行修改，即信息未经授权不能进行改变的特性。信息在存储或传输过程中保持不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏和丢失的特性。 （3）可用性：可用性是指所有资源在适当的时候可以由授权方访问，即信息可被授权实体访问并按需求使用的特性。信息服务在需要时，允许授权用户或实体使用的特性，或者是网络部分受损或需要降级使用时，仍能为授权用户提供有效服务的特性。 【问题2】（3分） 对下列违规安全事件，指出各个事件分别违反了安全目标中的哪些项？ (1)小明抄袭了小丽的家庭作业。 (2)小明私自修改了自己的成绩。 (3)小李窃取了小刘的学位证号码、登陆口令信息，并通过学位信息系统更改了小刘的学位信息记录和登陆口令，将系统中小刘的学位信息用一份伪造的信息替代，造成小刘无法访问学位信息系统。 （1）保密性 （2）完整性 （3）可用性 【问题3】（3分） 现代密码体制的安全性通常取决于密钥的安全，为了保证密钥的安全，密钥管理包括哪些技术问题？ 答：密钥管理包括密钥的产生、存储、分配、组织、使用、停用、更换、销毁等一系列技术问题。
2018年下半年下午（案例分析）-信息安全工程师 （考试真题） 【案例一】： 阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。 [说明] 恶意代码是指为达到恶意目的专门设计的程序或者代码。常见的恶意代码类型有特洛伊木马蠕虫、病毒、后门、Rootkit、僵尸程序、广告软件。 2017年5月勒索软件WanaCry席卷全球，国内大量高校及企事业单位的计算机被攻击，文件及数据被加密后无法使用，系统或服务无法正常运行，损失巨大。 问题1.1 (2分) 按照恶意代码的分类，此次爆发的恶意软件属于哪种类型? 问题1.2 (2分) 此次勒索软件针对的攻击目标是Windows还是Linux类系统? 问题1.3 (6分) 恶意代码具有的共同特征是什么? 问题1.4 (5分) 由于此次勒索软件需要利用系统的SMB服务漏洞(端口号445)进行传播，我们可以配置防火墙过滤规则来阻止勒索软件的攻击，请填写表1-1中的空(1)-(5),使该过滤规则完整。注:假设本机IP地址为:1.2.3.4,”*”表示通配符。 【案例二】： 阅读下列说明和图，回答问题1至问题3.将解答填入答题纸的对应栏内。 [说明]
密码学的基本目标是在有攻击者存在的环境下,保证通信双方(A和B)之 间能够使用不安全的通信信道实现安全通信。密码技术能够实现信息的保密性、完整性、可用性和不可否认性等安全目标。一种实用的保密通信模型往往涉及对称加密、公钥密码、Hash函数、数字签名等多种密码技术。 在以下描述中M表示消息,H表示Hash函数E表示加密算法,D表示解密算法，K表示密钥,SKA表示A的私钥，PKA表示A的公钥,SKB表示B的私钥,PKB 表示B的公钥,|表示连接操作。 问题2.1 (6分) 用户AB双方采用的保密通信的基本过程如图2-1所示。 Linux系统中用户名文件和口令字文件的默认访问权限分别是什么? 【案例四】： 阅读下列说明和C语言代码,回答问题1至问题4,将解答写在答题纸的对应栏内。 [说明] 在客户服务器通信模型中，客户端需要每隔一定时间向服务器发送数据包，以确定服务器是否掉线，服务器也能以此判断客户端是否存活，这种每隔固定时间发一次的数据包也称为心跳包。心跳包的内容没有什么特别的规定，一~般都是很小的包。 某系统采用的请求和应答两种类型的心跳包格式如图4-1所示。 心跳包类型占1个字节，主要是请求和响应两种类型; 心跳包数据长度字段占2个字节，表示后续数据或者负载的长度。 接收端收到该心跳包后的处理函数是process heartbeatO 其中参数p指向心跳包的报文数据,s是对应客户端的socket网络通信套接字。 void process_ heartbeat(unsigned char *p, SOCKET s) { unsigned short hbtype; unsigned int payload; hbtype=*p++; //心跳包类型 n2s(p, payload); //心跳包数据长度
【案例一】 A公司为汽车零部件生产企业，2017年营业收入15亿元。公司3#厂房主体为拱形顶钢结构，顶棚采用夹芯彩钢板，燃烧性能等级为B2级。2018年年初，公司决定全面更换3#厂房顶棚夹芯彩钢板，将其燃烧性能等级提高到B1级。 2018年5月15日，A公司委托具有相应资质的B企业承接3厂房顶棚夹芯彩钢板更换工程，要求在30个工作日内完成。施工前双方签订了安全管理协议，明确了各自的安全管理职责。 5月18日8时，B企业作业人员进入现场施工，搭建了移动式脚手架，脚手架作业面距地面8m。施工作业过程中，B企业临时雇佣5名作业人员参与现场作业。 当天15时30分，移动式脚手架踏板与脚手架之间的挂钩突然脱开，导致踏板脱落，随即脚手架倒塌，造成脚手架上3名作业人员坠落地面，地面10名作业人员被脱落的踏板、倒塌的脚手架砸伤。 事故导致10人重伤、3人轻伤。事故经济损失包括:医疗费用及歇工工资390万元，现场抢救及清理费用30万元，财产损失费用50万元，停产损失1210万元，事故罚款70万元。 事故调查发现，移动式脚手架踏板与脚手架之间的挂钩未可靠连接:脚手架上的作业人员虽佩戴了劳动防护用品，但未正确使用:未对临时雇佣的5名作业人员进行安全培训和安全技术交底:作业过程中，移动式脚手架滑轮未锁定:现场安全管理人员未及时发现隐患。 根据以上场景，回答下列问题(共14分，每题2分，1~～3题为单选题，4～7题为多选题）： 1.根据《生产安全事故报告和调查处理条例》，该起事故的等级为（）。 A.轻微事故 B.一般事故 C.较大事故 D.重大事故 E.特别重大事故 【参考答案】C 【参考解析】重伤10人，直接经济损失540万。 2.根据《企业职工伤亡事故经济损失统计标准》(GB6721)，该起事故的直接经济损失为（）万元。 A.390
2018年上半年信息安全工程师考试上午真题 1.2016年11月7日,十二届全国人大常会第二十四次会议以154票赞成,1票弃权,表决通过了《网络安全法》。该法律由全国人民代表大会常务员会于2016年11月7日发布,自（）起施行。 A.2017年1月1日 B.2017年6月1日 C.2017年7月1日 D.2017年10月1日 【参考答案】：B 解析：《网络安全法》于2016年11月7日发布，自2017年6月1日起实施。 2.近些年,基于标识的密码技术受到越来越多的关注,标识密码算法的应用也得到了快速发展,我国国密标准中的标识密码算法是（）。 A.SM2 B. SM3 C. SM4 D. SM9 【参考答案】：D 解析：SM9标识密码算法是一种基于双线性对的标识密码算法，它可以把用户的身份标识用以生成用户的公、私密钥对，主要用于数字签名、数字加密、密钥交换以及身份认证等；SM9密码算法的密钥长度为256位，SM9密码算法的应用与管理不需要数字证书、证书库或密钥库，该算分于2015年发布为国家密码行业标准（GM/T 0044-2016） 3《计算机信息系统安全保护等级划分准则》(GB17859-1999)中规定了计算机系统安全保护能力的五个等级，其中要求对所有主体和客体进行自主和强制访问控制的是（）。 A.用户自主保护级 B.系统审计保护级 C.安全标记保护级 D.结构化保护级 【参考答案】：C 解析：安全标记保护级主要特征是计算机信息系统可信计算基对所有主体及其控制的客体（例如：进程、文件、段、设备）实施强制访问控制。 4.密码分析者针对加解密算法的数学基础和某些密码学特性,根据数学方法破译密码的攻击方式称为（）。 A.数学分析攻击 B.差分分析攻击 C.基于物理的攻击 D.穷举攻击 【参考答案】：A 解析：数学分析攻击是指密码分析者针对加密算法的数学基础和某些密码学特性，通过数学求解的方法来破译密码。 5《网络安全法》明确了国家落实网络安全工作的职能部门和职责，其中明确规定由（）负责统筹协调网络安全工作和相关监督管理工作。 A．中央网络安全与信息化小组 B.国务院 C.国家网信部门 D.国家公安部门 【参考答案】：C 解析：国家网信部门负责统筹协调网络安全工作和相关监督管理工作。国
一、单项选择题(共70题，每题1分，每题的备选项中，只有1个最符合题意。) 1.起重作业的安全与整个操作过程紧密相关,起重机械操作人员在起吊前应确认各项准备工作和周边环境 符合安全要求。关于起吊前准备工作的说法,正确的是( )。 A.被吊重物与吊绳之间必须加衬垫 B.起重机支腿必须完全伸出并稳固 C.主、副两套起升机构不得同时工作 D.尺寸不同的物品不得混合捆绑 【参考答案】D 2.起重作业的安全操作是防止起重伤害的重要保证， 起重作业人应严格按照安全操作规程进行作业。关于 起重安全操作技术的说法，正确的是( )。 A.不得用多台起重机运同一重物 B.对紧意停止信号，无论何人发出，都必须立即执行 C.摘钩时可以抖绳摘索，但不允许利用起重机抽索
D.起升、变幅机构的制动器可以带载调整 【参考答案】B 3.叉车是一种对成件托盘货物进行装卸、堆垛和短距离搬运的轮式车辆。关于叉车安全使用要求的说法，正确的是( )。 A.严禁用叉车装卸重量不明物件 B.特殊作业环境下可以单叉作业 C.运输物件行驶过程中应保持起落架水平 D.叉运大型货物影响司机视线时可倒开叉车 【参考答案】C 4.客运索道是指利用动力驱动、柔性绳索牵引箱体等运载工具运送人员的机电设备，包括客运架空索道、客运缆车、客运拖牵索道等。客运索道的运行管理和日常检查、f修是其安全运行的重要保障。下列客运索道安全运行的要求中，正确的是( )。 A.客运索道每天开始运送乘客之前都应进行三次试运转
B.单线循环固定抱索器客运架空索道一般情况下不允 许夜间运行 C.单线循环式索道上运载工具间隔相等的固定抱索器， 应按规定的时间间隔移位 D.客运索道线路巡视工至少每周进行一次全线巡视 【参考答案】C 5.皮带传动的危险出现在皮带接头及皮带进入到皮带 轮的部位，通常采用金属骨架的防网进行防护。下列 皮带传动系统的防护措施中，不符合安全要求的是( )。 A.皮带光中心距在3m以上，采用金属骨架的防护网进 行防护 B.皮带宽度在15cm以上，采用金属骨架的防护网进行 防护 C.皮带传动机构离地面2m以下，皮带回转速度在 9m/mim以下，未设防护 D.皮带传动机构离地面2m以上，皮带轮中心距在3m 以下，未设防护 【参考答案】C
2017年信息安全工程师考试试题加答案（五）信息安全工程师是信息产业部和人事部举办的软考中新增开的一门考试。于2016年下半年11月首次开考，作为一门新开设的科目，考生们该如何备考呢？除了平日的看书之外，做题就成了考生巩固知识点的一种重要路径，以下是小编为大家整理的信息安全工程师考试练习试题及答案，希望对大家能有所帮助。 习题五 71、最早研究计算机网络的目的是什么？（B） A、共享硬盘空间、打印机等设备 B、共享计算资源 C、直接的个人通信 D、大量的数据交换 72、防火墙截取内网主机与外网通信，由防火墙本身完成与外网主机通信，然后把结果传回给内网主机，这种技术称为（C）。 A、内容过滤 B、地址转换 C、透明代理 D、内容中转 73、可以通过哪种安全产品划分网络结构，管理和控制内部和外部通讯（A）。 A、防火墙 B、CA中心 C、加密机 D、防病毒产品 74、网络隔离技术的目标是确保把有害的攻击隔离，在保证网络内部信息不外泄的前提下，完成网络间数据的安全交换。下列隔离技术中，安全性最好的是（D）。 A、多重安全网关 B、防火墙 C、Vlan隔离 D、物理隔离
75、下列哪项不是Tacacs+协议的特性。（A） A、扩展记账 B、加密整个数据包 C、使用TCP D、支持多协议 76、一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于什么基本原则？（A） A、最小特权 B、阻塞点 C、失效保护状态 D、防御多样化 77、包过滤防火墙工作的好坏关键在于？（C） A、防火墙的质量 B、防火墙的功能 C、防火墙的过滤规则设计 D、防火墙的日志 78、某一案例中，使用者已将无线AP的SSID广播设置为禁止，并修改了默认S SI D值，但仍有未经授权的客户端接入该无线网络，这是因为（D） A、禁止SSID广播仅在点对点的无线网络中有效 B、未经授权客户端使用了默认SSID接入 C、无线A P开启了D HCP服务 D、封装了SSID的数据包仍然会在无线AP与客户端之间传递 79、对于日常维护工作，连接路由器的协议通常使用：（B）。 A、TELNET，简单，容易配置 B、SSH &SSHv2 加密算法强劲，安全性好 C、TELNET配置16位长的密码，加密传输，十分安全 80、BOTNET是（C）。 A、普通病毒 B、木马程序 C、僵尸网络 D、蠕虫病毒
信息安全工程师考试练习试题及答案（一） 信息安全工程师作为一门新开设的科目，考生们该如何备考呢？除了平日的看书之外，做题就成了考生巩固知识点的一种重要路径，以下是小编为大家整理的信息安全工程师考试练习试题及答案，希望对大家能有所帮助。 1、网络安全的主要目的是保护一个组织的信息资产的（A）。 A、机密性、完整性、可用性 B、B、参照性、可用性、机密性、 C、可用性、完整性、参照性 D、完整性、机密性、参照性 2、DBS是采用了数据库技术的计算机系统。DBS是一个集合体，包含数据库、计算机硬件、软件和（C）。 A、系统分析员 B、程序员 C、数据库管理员 D、操作员 3、MySQL -h host -u user -p password命令的含义如下，哪些事正确的？（D） A、-h后为host为对方主机名或IP地址 B、-u后为数据库用户名 C、-p后为密码 D、以上都对 4、Oracle当连接远程数据库或其它服务时，可以指定网络服务名，Oracle9i支持5中命名方法，请选择错误的选项。（D） A、本地命名和目录命名 B、Oracle名称（Oracle Names） C、主机命名和外部命名 D、DNS和内部命名
5、SQL Sever的默认通讯端口有哪些？（B） A、TCP 1025 B、TCP 1433 C、UDP 1434 D、TCP 14333 E、TCP 445 6、SQL Sever中可以使用哪个存储过程调用操作系统命令，添加系统账号？（B） A、xp_dirtree B、xp_cmdshell C、xp_cmdshell D、xpdeletekey 7、SQL Sever中下面哪个存储过程可以执行系统命令？（C） A、xp_regread B、xp_command C、xp_cmdshell D、sp_password 8、SQL的全局约束是指基于元祖的检查子句和（C）。 A、非空值约束 B、域约束子句 C、断言 D、外键子句 9、SQL数据库使用以下哪种组件来保存真实的数据？（C） A、Schemas B、Subschemas C、Tables D、Views 10、SQL语句中，彻底删除一个表的命令是（B）。 A、delete B、drop C、clear D、remore 11、Oracle的数据库监听器（LISTENER）的默认通讯端口是？（A） A、TCP 1521 B、TCP 1025 C、TCP 1251 D、TCP 1433
2019 年安全工程师其他安全真题及答案 一、单项选择题(共20 题，每题1 分。每题的备选项中，只有1 个最符合题意) 1.机械设备安全应考虑机械产品安全和机械使用安全两个阶段，每个阶段都要采取安全技术措施和安全管理措施来消除或减小机械设备风险。下列机械设备安全措施中，不属于安全技术措施的是()。 A.机械零、构件连接紧固可靠 B.设计时避免出现锐边、尖角 C.机械产品材料具有抗腐蚀功能 D.制定机械设备安全操作规程 查看答案D 2.实现本质安全，是预防机械伤害事故的治本之策，下列机械安全措施中，不属于机械本质安全措施的是()。 A.避免材料毒性 B.事故急停装置 C.采用安全电源 D.机器的稳定性 查看答案B 缺第3 题 4.在触电引发的伤亡事故中，85%以上的死亡事故是电击造成的，电击可分为单线电击、两线电击和跨步电压电击。下列人员的行为中，可能发生跨步电压电击的是()。 A.甲站在泥地里，左手和右脚同时接触带电体 B.乙左右手同时触及不同电位的两个导体 C.丙在打雷下雨时跑向大树下面避雨 D.丁站在水泥地面上，身体某一部位触及带电体 查看答案C 5.危险温度、电火花和电弧是导致电气火灾爆炸的三大要因，电气设备或线路短路是形成危险温度的主要原因之一。下列电气运行或作业情景中，不会造成短路的是()。 A.电气设备安装和检修中的接线错误 B.运行中的电气设备或线路发生绝缘老化 C.导电性粉尘进入电气设备内部 D.TT 系统中，三相负载不平衡 查看答案D 6.下列电气保护系统中，属于PE 保护接零的是()。 A.IT 系统 B.TT 系统 C.TN-C 系统 D.TN-S 系统 查看答案D 7.接地装置由接地体和接地线构成，关于接地装置的说法，错误的是()。 A.与大地有可靠连接的构筑物的金属结构可作为自然接地体 B.自然接地体至少应有两根导体在不同地点与接地网相连 C.在非爆炸性环境场合，自然接地体有足够截面时可不再另行敷设人工接地线 D.可利用管道保护层的金属外皮或电缆的金属护层作接地线 查看答案D
软考信息安全工程师试题加答案解析 全国计算机技术与软件专业技术资格（水平）考试，这门新开的软考信息安全工程师分属该考试“信息系统”专业，位处中级资格。希赛软考学院为大家整理了一些信息安全工程师培训试题，供大家参考，希望能有所帮助。 一、单选题 1)在网络体系结构中，传输层的主要功能是（） A)不同应用进程之间的端-端通信 B)分组通过通信子网时的路径选择 C)数据格式变换、数据加密与解密 D)MAC地址与IP地址之间的映射 解析：传输层的主要功能是为端到端连接提供可靠的传输服务；为端到端连接提供流量控制、差错控制、服务质量等管理服务。路径选择发生在网络层，数据格式变换与加密等发生在表示层，MAC与IP地址映射发生在数据链路层。根据分析，选项A符合题意，故选择A选项。 2)数据传输速率为3.5×1012 bps，它可以记为（） A)3.5Kbps B)3.5Mbps C)3.5Gbps D)3.5Tbps 解析：1 kbps=1×103 bps，1Mbps约等于1×106 bps，1Gbps约等于1×109 bps，1Tbps约等于1×1012 bps。因此3.5×1012bps约等于3.5Tbps。故选择D选项。
3)关于数据报交换方式的描述中，正确的是（） A)数据报交换过程中需要建立连接 B)每个分组必须通过相同路径传输 C)分组传输过程中需进行存储转发 D)分组不需要带源地址和目的地址 解析：数据报是报文分组存储转发的一种形式，在数据报方式中，分组传输前不需要在源主机与目的主机之间预先建立"线路连接"。源主机发送的每个分组都可以独立选择一条传输路径，且每个分组在传输过程中都必须带有目的地址与源地址。根据分析，选项C符合题意，故选择C选项。 4)关于传统Ethernet的描述中，错误的是（） A)是一种典型的环型局域网 B)传输的数据单元是Ethernet帧 C)介质访问控制方法是CSMA/CD D)网络结点发送数据前需侦听总线 解析：传统Ethernet是一种总线型局域网，传输的数据单元是Ethernet帧，介质访问控制方法是CSMA/CD，网络结点发送数据前需侦听总线。选项A错误，故选择A选项。 5)IEEE 802.3u定义的最大传输速率是（） A)10Mbps B)20Mbps
2016年下半年信息安全工程师真题及答案（下午） 试题一（共20分）阅读下列说明和图，回答问题1至问题4，将解答填入答题纸的对应栏内。 【说明】 研究密码编码的科学称为密码编码学，研究密码破译的科学称为密码分析学，密码编码学和密码分析学共同组成密码学。密码学作为信息安全的关键技术，在信息安全领域有着广泛的应用。 【问题 1】（ 9 分） 密码学的安全目标至少包括哪三个方面？具体内涵是什么？ （ 1）保密性：保密性是确保信息仅被合法用户访问，而不被地露给非授权的用户、实体 或过程，或供其利用的特性。即防止信息泄漏给非授权个人或实体，信息只为授权用户使用的特性。 （ 2）完整性：完整性是指所有资源只能由授权方或以授权的方式进行修改，即信息未经授权不能进行改变的特性。 信息在存储或传输过程中保持不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏和丢失的特性。 （ 3）可用性：可用性是指所有资源在适当的时候可以由授权方访问，即信息可被授权实体访问并按需求使用的特性。 信息服务在需要时，允许授权用户或实体使用的特性，或者是网络部分受损或需要降级使用时，仍能为授权用户提供有效服务的特性。 【问题 2】（ 3 分） 对下列违规安全事件，指出各个事件分别违反了安全目标中的哪些项？ (1)小明抄袭了小丽的家庭作业。(2)小明私自修改了自己的成绩。 （3）小李窃取了小刘的学位证号码、登陆口令信息，并通过学位信息系统更改了小刘的 学位信息记录和登陆口令，将系统中小刘的学位信息用一份伪造的信息替代，造成小刘无法访问学位信息系统。 （ 1）保密性 （ 2）完整性 （ 3）可用性 【问题 3】（ 3 分） 现代密码体制的安全性通常取决于密钥的安全，为了保证密钥的安全，密钥管理包括哪些技术问题？ 答：密钥管理包括密钥的产生、存储、分配、组织、使用、停用、更换、销毁等一系列技术问题。 【问题4】（5分）在图1-1给出的加密过程中，Mi，z=1，2，表示明文分组，Ci，f=1，2，表示密文分组，Z表示初始序列，K 表示密钥，E表示分组加密过程。该分组加密过程属于哪种工作模式？这种分组密码的工作模式有什么缺点？明密文链接模式。 缺点：当Mi或Ci中发生一位错误时，自此以后的密文全都发生错误，即具有错误传播无界的特性，不利于磁盘文件加密。并且要求数据的长度是密码分组长度的整数否后一个数据块将是短块，这时需要特殊处理。 试题二（共 10 分） 阅读下列说明和图，回答问题 1 至问题 2，将解答填入答题纸的对应栏内。 【说明】 访问控制是对信息系统资源进行保护的重要措施，适当的访问控制能够阻止未经授权的用户有意或者无意地获取资源。访问控制一般是在操作系统的控制下，按照事先确定的规则决定是否允许用户对资源的访问。图 2-1 给出了某系统对客体 traceroute.mpg 实施的访问控制规则。
读书破万卷下笔如有神 信息安全工程师考试试题及解析 软考全称全国计算机技术与软件专业技术资格（水平）考试，这门新开的信息安全工程师分属该考试“信息系统”专业，位处中级资格。是信息产业部和人事部在最新的“国人厅发[2007]139号[1]”文件中新增的专业。信息安全专业的毕业生，主要在计算机软硬件、网络、应用相关领域从事安全系统设计、安全产品开发、产品集成、信息系统安全检测与审计等方面工作，服务单位可以是国家机关、企事业单位及科研教学单位等。希赛软考学院为大家整理了一些考试试题及解析，供大家参考，希望能有所帮助。 （一） 一、单选题 1、在网络体系结构中，传输层的主要功能是 A)不同应用进程之间的端-端通信 B)分组通过通信子网时的路径选择 C)数据格式变换、数据加密与解密 D)MAC地址与IP地址之间的映射 答案：A 传输层的主要功能是为端到端连接提供可靠的传输服务；为端到端连接提供流量控制、差错控制、服务质量等管理服务。路径选择发生在网络层，数据格式变换与加密等发生在表示层，MAC与IP地址映射发生在数据链路层。根据分析，选项A符合题意，故选择A选项 2、数据传输速率为3.5×1012bps，它可以记为 A)3.5Kbps B)3.5Mbps C)3.5Gbps D)3.5Tbps D
答案： 读书破万卷下笔如有神 1kbps=1×103bps，1Mbps约等于1×106bps，1Gbps约等于1×109bps，1Tbps 约等于1×1012bps。因此3.5×1012bps约等于3.5Tbps。故选择D选项。 3关于数据报交换方式的描述中，正确的是 A)数据报交换过程中需要建立连接B)每个分组必须通过相同路径传输 C)分组传输过程中需进行存储转发D)分组不需要带源地址和目的地址 答案：C 数据报是报文分组存储转发的一种形式，在数据报方式中，分组传输前不需要在源主机与目的主机之间预先建立线路连接。源主机发送的每个分组都可以独立选择一条传输路径，且每个分组在传输过程中都必须带有目的地址与源地址。根据分析，选项C符合题意，故选择C选项。 4、关于传统Ethernet的描述中，错误的是 A)是一种典型的环型局域网B)传输的数据单元是Ethernet帧 C)介质访问控制方法是CSMA/CD D)网络结点发送数据前需侦听总线 答案：A 传统Ethernet是一种总线型局域网，传输的数据单元是Ethernet帧，介质访问控制方法是CSMA/CD，网络结点发送数据前需侦听总线。选项A错误，故选择A选项。 5、IEEE802.3u定义的最大传输速率是 A)10Mbps B)20Mbps C)54Mbps D)100Mbps 答案：D IEEE802.3u定义的最大传输速率100Mbps，故选择D选项 6、在以下拓扑结构中，具有固定传输延时时间的是
2018 年注安考试《案例分析》真题及解祈完整版 案例一 A 公司为汽车安部件生产企业,2017 年营业收入15 亿元。公司3# 厂房主体为拱形顶钢结构,顶棚采用夹芯彩钢板,燃烧性能等级为B2 级。2018 年年初,公司决定全面更换3#厂房顶柵夹芯彩钢板,将其燃蛲性能等级提高到B1 级。 2018年5月15日,A公司委托具有相应资质的B企业承接3厂房顶棚夹芯彩钢板更换工程,要求在30 个工作日内完成。施工前双方签订了安全管理协议，明确了各自的安全管理职责。5月18日8时,B企业作 业人员进入现场施工,搭建了移动式脚手架,脚手架作业面距地面8m。施工作业过程中,B 企业临时雇佣5 名作业人员参与当天15 时30 分, 移动式脚手架踏板与脚手架之间的挂钩突然脱开,导致踏板脱落,随即 脚手架倒塌,造成脚手架上3 名作业人员坠落地面,地面10 名作业人员被脱落的踏板、倒塌的脚手架砸伤。事故导致10 人重伤 3人轻伤。事故经济损失包括:医疗费用及歇工工资390 万元,现场抢救及清理费用3 万元,财产损失费用50 万元,停产损失1210 万元,事故罚款70 万元。事故调查发现,移动式脚手架踏板与脚手架之间的挂钩未可靠连接;脚手架上的作业人员虽佩戴了劳动防护用品,但未正确使用;未对临时雇佣的5 名作业人员进行安全培训和安全技术交底;作业 过程中,移动式脚手架滑轮未锁定;现场安全管理人员未及时发现隐 患。 根据以上场景,回答下列问题(共14 分,每题2 分,1 °3 题为单选题,4~7 题为多选题):式脚手架滑轮末锁定;现场安全管理人员未及时发现 1.根据《生产安全事故报告和调
查处理条例》,该起事故的等级为() A.轻微事故 B 一般事故 C.较大事故 D.重大事故 E.特别重大事故 【答案】C 【解析】重伤10 人,直接经济损失540 万。 2.根据《企业职工伤亡事故经济损失统计标准》(G86721), 该起事故的 接经济损失为() A.390 B.420 C.470 D,540 E.1750 【答案】D 【解析】直接经济损失包括:医疗费用及歇工工资390 万元,现场抢救 及清理费用30 万元,财产损失费用50 万元,事故罚款70 万元。 3 根据《企业安全生产费用提取和使用管理办法》, 安全生产费用提取 以上年度实际营业收入为计提依据,按照以下标准平均逐月提取 (1)营业收入不超过1000 万元的,按照2%提取 (2)营业收入超过1000 万元至1 亿元的部分,按照1 提取 (3)营业收入超过1 亿元至10 亿元的部分,按照0.2%提取 (4)营业收入超过10 亿元至50 亿元的部分,按照0 . 1%提取。