安全生产专业实务（金属冶炼安全）
一、考试目的
考查专业技术人员掌握专业安全技术,并综合运用安全生产法律、法规、规章、标准和政策、安全生产理论和方法,分析和解决安全生产实际问题的能力.
二、考试内容及要求
（一）专业安全技术部分
(１)化工安全技术基础.了解化工安全生产特点、化工工艺及相关设备设施.掌握危险化学品的特性及其分类、主要化学反应类型、危险化学品重大危险源辨识方法、安全技术说明书及安全标签编写方法. (２)化工过程安全生产技术.运用化工生产和危险化学品相关技术和标准,识别化工生产、设备运行、检维修、装置开停车等环节的危险、有害因素,制定相应安全技术措施.
(３)化工建设项目安全技术.运用化工建设项目安全设计基本知识和危险与可操作性分析(HAZOP)、保护层分析(LOPA)等风险辨识和评价方法,对建设项目的设计方案进行审查,就项目的本质安全提出改进或完善的建议.
(４)特殊作业安全技术.运用特殊作业管理相关技术和标准,识别动火、进入受限空间、盲板抽堵等高风险特殊作业过程中的危险、有害因素,辨识特殊作业环节安全风险,制定相应安全技术措施.
(５)化学品储运安全技术.运用危险化学品相关技术和标准,辨识危险化学品包装、储存、装卸、运输作业过程中的安全风险,制定相应安全技术措施.
(６)化工过程控制和检测技术.运用可燃、有毒气体检测、报警系统的相关技术和标准,对装置的可燃、有毒气体检测、报警系统的设置进行审核并提出意见,掌握紧急停车系统(ESD)、化工安全仪表系统(SIS)及其技术要求.了解化工自动化控制系统及其控制方式,了解噪声、振动、粉尘、火灾、温度、气体等检测方法,了解化工过程的故障诊断技术、无损检测技术.
(７)化工事故应急救援技术.运用主要化工事故灾害类型的应急救援技能和急救知识,编制相应的应急预案和现场处置方案,了解各类应急器材的工作原理、使用要求和适用范围,根据化工企业事故类型的特点,判定企业配备的应急救援器材的符合性.
(８)化工火灾扑救.根据相关消防标准规范,分析、判断化工企业火灾危险性和采取的火灾防控措施,掌握灭火剂类型、工作原理、适用对象,掌握化工企业消防器材和设施配备要求,以及使用和维护要求. (二)安全生产案例分析
１．国家安全生产法律、法规、规章、标准和政策;企业安全生产规章制度制定、修订和执行;企业安全生产责任制制定、企业安全生产计划
制定与执行;安全管理模式、要素;安全生产管理机构设置和人员配备的案例分析.
２．危险、有害因素辨识,危险化学品重大危险源管理,安全生产检查,事故隐患排查;安全评价;安全技术措施制定的案例分析.
３．安全生产许可、建设项目安全设施、安全生产教育培训、安全文化、安全生产标准化、安全风险分级管控和隐患排查治理双重预防机制的案例分析.
４．劳动防护用品选用与配备、特种设备安全管理、特种作业安全管理、工伤保险、安全生产投入的案例分析.
《安全生产管理知识》安全工程师考试大纲 根据中国安全生产科学研究院通知：2018年度注册安全工程师执业资格考试继续使用2011版考试辅导教材。由中国安全生产协会注册安全工程师工作委员会、中国安全生产科学研究院根据2011版《注册安全工程师执业资格考试大纲》组织专家编写而成。 一、考试目的 考查专业技术人员运用安全生产管理基础理论和方法，辨识、评价和控制危险有害因素，组织开展隐患排查治理，改善生产作业环境，制定安全制度和规程，规范从业人员作业行为，增强安全管理的系统性和有效性，提高企业生产安全事故预测、预警和应急救援能力，提高生产安全事故调查、统计、分析水平，提高把握生产安全事故的特点和规律的能力，提高安全生产管理水平。 二、考试内容及要求 1.安全生产管理基本理论。掌握事故、事故隐患、危险源的分类，运用因果连锁理论、系统安全理论等事故致因理论和方法，辨识和分析生产经营过程中造成事故的原因、存在的隐患和问题，根据事故预防的基本原则，制定相应的事故预防措施。 2.安全生产监管监察。掌握我国现行安全生产监管监察体制以及监管监察的内容和要求。 3.安全生产标准化。根据《企业安全生产标准化基本规范》和相关行业标准，开展企业安全现状评估，策划安全生产标准化建设和达标方案。 4.安全评价。根据安全生产相关法律法规、《安全评价通则》、《安全预评价导则》和《安全验收评价导则》开展安全评价的前期准备工作，辨识与分析危险、有害因素，提出消除或减弱危险、危害的技术和管理对策措施建议，参与编制安全评价报告。 5.安全文化。根据企业安全文化建设和评价的相关标准，评估企业安全文化现状，协助制定企业安全文化建设规划和计划。 6.重大危险源管理。根据安全生产相关法律法规和《危险化学品重大危险源辨识》标准，开展重大危险源辨识、评价、登记建档和备案，制定重大危险源安全管理制度，通过技术措施和组织措施对重大危险源进行控制和管理，编制重大危险源安全报告和事故应急救援预案。 7.安全生产规章制度。根据安全生产相关法律法规和政策规定，制定和修订企业安全生产责任制等各项安全规章制度。 8.安全生产投入与风险抵押金。根据安全生产相关法律法规和政策规定，分析企业安全生产投入需求，协助编制企业安全生产费用使用和管理计划，协助缴存和使用安全生产风险抵押金。
信息安全工程师第8套试题
信息安全工程师第8套试题 一、单选题 1) 从计算机应用角度来看，操作系统的主要作用是提供 A) 人机交互接口 B) 软件开发基础 C) 第一道安全防线 D) 虚拟机和扩展机 2) 共享性是操作系统的特征之一，下列共享设备中，哪种设备能够共享可是不能被抢占使用？ A) CPU B) 打印机 C) 硬盘 D) 内存 3) 内核态和用户态是用于操作系统运行安全而设置的一种状态标志，其含义是指 A) 操作系统所处的状态 B) CPU在运行时所处的状态 C) 内存在运行时所处的状态 D) 安全系统所处的状态
4) 外部I/O设备向处理器发出的中断信号又称为 A) 中断请求 B) 中断断点 C) 中断屏蔽 D) 中断优先级排队 5) 编写程序时一般会使用过程调用和系统调用，下列选项中，系统调用不能实现的功能是 A) 从当前程序跳转到调用程序 B) 调用程序多次嵌套与递归 C) 调用程序一般与当前程序有关 D) 调用结束后返回原程序 6) 计算机操作系统中，所谓进程的唯一"标志"是指 A) 进程控制块 B) 程序指令代码 C) 程序堆栈段 D) 程序变量和数组 7)
某一单核处理机的计算机系统中共有20个进程，那么，处于运行状态的进程最少为几个？ A) 1 B) 20 C) 19 D) 0 8) 当用户在编程中需要创立一个进程时，她能够采用下列哪一种方法？ A) 调用进程创立原语由操作系统创立进程 B) 填写进程控制块的数据结构并提交系统 C) 填写进程控制块的数据结构并将其放入就绪队列 D) 将用户所在进程的进程控制块复制一份给新进程 9) 对于如下C语言程序 int main() { printf("Hello World\n"); fork(); printf("Hello World\n"); } 在UNIX操作系统中正确编译链接后，其正确的运行结果是 A) 共打印出2行Hello World B) 共打印出3行Hello World C) 共打印出4行Hello World D) 共打印出5行Hello World
注册核安全工程师考试复习资料 【阅读说明】 除标题均有加粗外，其他标记说明如下： 一般内容：无加粗 一般重要：加粗 重要：加粗、颜色字体 非常重要：加粗、下划线 《核安全专业实务》 第一章核安全监管概述 第一节核安全监督管理的范围和组织机构 一、国务院核安全监管部门监督管理的范围 1.1984年，国家核安全局成立。 2.2003年6月28日，通过《放射性污染防治法》，该法从保护环境出发，重点关注环境安 全，主要规范核技术应用、放射性废物和伴生放射性矿涉及的放射性污染防治，也对核设施安全提出了基本要求。 3.2017年9月1日，通过《核安全法》，该法是有关核领域安全问题的专门法，重点以核 设施、核材料安全为主要规范内容，同时也对放射性废物和乏燃料的安全作出规定，规范了放射性废物处置的要求。 4.国家建立了安全许可、监督检查执法、事故应急与调查处理、环境影响评价、辐射环境 监测、人员资质管理等核安全监管制度。 二、核安全监管的组织机构 5.国家核安全局下设核设施安全监管司、核电安全监管司、辐射源安全监管司等三个业务 司。 6.国家核安全局主要业务职责： （1）组织拟定核与辐射安全政策、规划、法规等。 （2）负责核设施的行政许可、监督检查以及事件与事故的调查处理。 （3）负责核活动的行政许可、监督检查以及事件与事故的调查处理。 （4）负责核安全设备设计、制造、安装和无检验活动的行政许可和监督检查。 （5）组织辐射环境监测。
（6）组织核与辐射事故应急准备和响应,参与核与辐射恐怖事件的防范和处置。 （7）负责核材料管制核安全监管。 （8）负责核与辐射安全从业人员资质管理和相关培训。 （9）负责放射性污染治理的监督。 （10）负责电磁辐射装置设施的行政许可和监督检查。 7.环境保护部地区核与辐射安全监督站主要职责为: （1）负责核设施核与辐射安全的日常监督； （2）负责核设施辐射环境管理的日常监督； （3）负责由环境保护部直接监管的核技术利用项目辐射安全和辐射环境管理的日常监督； （4）负责由环境保护部直接监管的核设施和核技术利用单位核与辐射事故(含核与辐射恐怖袭击事件)应急准备工作的日常监督,以及事故现场应急响应的监督； （5）负责由环境保护部直接监管的核设施和核技术利用项目辐射监测工作的监督及必要的现场监督性监测、取样与分析； （6）负责对地方环境保护部门辐射安全和辐射环境管理工作的督查； （7）负责核设施现场民用核安全设备安装活动的日常监督和民用核设施进口核安全设备检查、试验的现场监督； （8）负责民用核设施内放射性物品运输活动的监督； （9）承办环境保护部交办的其他事项。 8.地方辐射环境保护部门 （1）辐射环境管理实行国家和省（区、市）两级管理； （2）国家核安全局监督管理部门对全国辐射环境保护工作实施统一监督管理；省级人民政府对本辖区内的辐射环境保护工作实施统一监督管理。 （3）地方辐射环境保护部门受地方政府领导，接受国家核安全局的业务指导。 9.受委托的技术支持单位应当对其技术评价结论的真实性、准确性负责。 10.核安全与环境专家委员会：是国家核安全局非常设的审议咨询机构，其职能是协助制订 核安全法规和核安全技术发展规划，参与核安全的审评、监督等工作，为国家核与辐射安全重大决策提供科学依据。 11.核与辐射安全法规标准审查委员会：是国家核安全局非常设的审议咨询机构，对核与辐 射安全政策、规划、法规和标准、以及法规标准体系进行技术审查，提出核与辐射安全
注册安全工程师考试复习技巧 一、保持清醒头脑，看准条件报考 注册安全工程师在生产经营企业、安全中介机构中的地位日益提高，就业前景乐观，收入也将提高。越来越多的人都会努力去取得这一执业资格。在这种情况下，想取得注册安全工程师执业资格者千万不要盲从，要牢记参加考试的报名条件。如果没有从事安全生产相关工作的经历，没有中专以上学历，就不要报考。 二、牢记政策优惠，正确选择科目 注册安全工程师执业资格考试科目为：安全生产法及相关法律知识、安全生产管理知识、安全生产技术、安全生产事故案例分析。 《注册安全工程师执业资格考试实施办法》规定，凡符合注册安全工程师执业资格考试报名条件，且在2002年9月3日前已评聘为高级专业技术职务，并从事安全生产相关业务工作满10年的专业人员,可免试安全生产管理知识和安全生产技术,只参加《安全生产法》及相关法律知识和安全生产事故案例分析的考试。同时，考试科目的成绩有有效期。因此，应考人员要根据自身条件和已考过的科目正确选择考试科目。对可以免考有关科目的，应利用政策，提供相关证明，到相关部门确认免考资格。 对当年考试四科未能全部通过的人员，要确认通过科目的成绩是否依然有效（有效期为两年）。 今后，考试科目可能会有所变化，应考人员要及时查阅相关规定，以防止错报科目。 三、牢牢把握大纲，优选备考书籍 根据《注册安全工程师执业资格制度暂行规定》，国家安监总局负责拟定考试科目、编制考试大纲、编写考试用书、组织命题、统一规划考前培训。应考者必须使用国家安监总局编写的考试大纲，不能使用其他部门、机构等编制的考试大纲。对于考试用书，国家安监总局可以组织编写、出版和发行，其他部门和机构则不能编写、出版和发行。 四、选好优势专业，科学安排复习 安全生产涉及的专业众多，在国家安监总局编写的注册安全工程师考试大纲和相关教材中，《安全生产法》及相关法律知识、安全生产管理知识、安全生产事故案例分析没有专业划分，任何专业人员都必须全面掌握。 而安全生产技术却进行了专业划分，即将当前各行各业划分为机械电气、防火防爆、危险化学品、特种设备、矿山、交通运输、建筑工程施工、水利电力和冶金安全生产技术九大专业。而在实际工作中，每个行业又都是多专业并存。因此，在注册安全工程师考核大纲和辅导教材中，在每一专业技术章节中都单列了各专业的安全生产基础知识和通用安全生产基础知识，对于这部分内容，任一行业、专业的应考人员都必须认真学习，牢记并掌握。为了顺利获得执业资格，应考人员不应拘泥于当前所从事的专业，应充分根据自己既有的知识状况，选择一个自己最熟悉的专业，这样就可用最少的精力，获得最好的学习效果，拥有最大的取胜把握。 根据首次注册安全工程师执业资格考试的结果看，考生不能通过的科目主要集中在安全生产技术和安全生产事故案例分析两门，为了确保安全生产技术顺利通过，要避免下列三个错误。1.只复习自己当前所从事专业的安全生产技术知识，而没有去复习其他专业的基础知识和通用知识。这样即便将本专业复习得再好，但没有很好地掌握其他专业的基础知识和通用知识，要顺利通过考试也不容易。 由于不理解政策，错误地认为要选的专业就是当前自己所从事的专业，没有根据自己既有的知识状况，选择自己最拿手的专业。特别对于那些从事不易按大纲所列九大专业进行划分的“边缘性”专业的应考人员，更要认真掌握自己的知识结构状况，选准自己最擅长的专业，复习起来才能得心应手，事半功倍。 五、把握重点难点，突出案例分析 根据第一次注册安全工程师执业资格考试的情况看，考生最难通过的科目是安全生产技术、安全生产事故案例分析，其中不能通过安全生产事故案例分析的人更多，这科甚至成为许多从事多年安全生产工作的“老安全”的拦路虎。该科必须引起应考者的高度重视。不能通过安全生产事故案例分析的主要原因大
2018年下半年下午（案例分析）-信息安全工程师 （考试真题） 【案例一】： 阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。 [说明] 恶意代码是指为达到恶意目的专门设计的程序或者代码。常见的恶意代码类型有特洛伊木马蠕虫、病毒、后门、Rootkit、僵尸程序、广告软件。 2017年5月勒索软件WanaCry席卷全球，国内大量高校及企事业单位的计算机被攻击，文件及数据被加密后无法使用，系统或服务无法正常运行，损失巨大。 问题1.1 (2分) 按照恶意代码的分类，此次爆发的恶意软件属于哪种类型? 问题1.2 (2分) 此次勒索软件针对的攻击目标是Windows还是Linux类系统? 问题1.3 (6分) 恶意代码具有的共同特征是什么? 问题1.4 (5分) 由于此次勒索软件需要利用系统的SMB服务漏洞(端口号445)进行传播，我们可以配置防火墙过滤规则来阻止勒索软件的攻击，请填写表1-1中的空(1)-(5),使该过滤规则完整。注:假设本机IP地址为:1.2.3.4,”*”表示通配符。 【案例二】： 阅读下列说明和图，回答问题1至问题3.将解答填入答题纸的对应栏内。 [说明]
密码学的基本目标是在有攻击者存在的环境下,保证通信双方(A和B)之 间能够使用不安全的通信信道实现安全通信。密码技术能够实现信息的保密性、完整性、可用性和不可否认性等安全目标。一种实用的保密通信模型往往涉及对称加密、公钥密码、Hash函数、数字签名等多种密码技术。 在以下描述中M表示消息,H表示Hash函数E表示加密算法,D表示解密算法，K表示密钥,SKA表示A的私钥，PKA表示A的公钥,SKB表示B的私钥,PKB 表示B的公钥,|表示连接操作。 问题2.1 (6分) 用户AB双方采用的保密通信的基本过程如图2-1所示。 Linux系统中用户名文件和口令字文件的默认访问权限分别是什么? 【案例四】： 阅读下列说明和C语言代码,回答问题1至问题4,将解答写在答题纸的对应栏内。 [说明] 在客户服务器通信模型中，客户端需要每隔一定时间向服务器发送数据包，以确定服务器是否掉线，服务器也能以此判断客户端是否存活，这种每隔固定时间发一次的数据包也称为心跳包。心跳包的内容没有什么特别的规定，一~般都是很小的包。 某系统采用的请求和应答两种类型的心跳包格式如图4-1所示。 心跳包类型占1个字节，主要是请求和响应两种类型; 心跳包数据长度字段占2个字节，表示后续数据或者负载的长度。 接收端收到该心跳包后的处理函数是process heartbeatO 其中参数p指向心跳包的报文数据,s是对应客户端的socket网络通信套接字。 void process_ heartbeat(unsigned char *p, SOCKET s) { unsigned short hbtype; unsigned int payload; hbtype=*p++; //心跳包类型 n2s(p, payload); //心跳包数据长度
2016年全国注册核安全工程师考试综合知识真题 单选 1、原子核的稳定性与（C）有关。P5 A、质量数 B、电子 C、质子和中子之间的比例 D、中子数 2、衰变常数与半衰期的关系（A）。P8 A、T1/2 =ln2/λ B、T1/2 *λ=1 C、T1/2 *λ=0.37 D、T1/2 *λ=0.5 3、核反应堆内链式反应继续进行的条件可以方便地用有效增值系数K有效来表示，它定义为（A）。31 A、新中子与老中子之比 B、老中子消失率 C、新中子产生率 D、新中子与老中子之积 4、在反应堆中为了保证链式反应的持续进行，K有效应（C）。P31 A、小于1 B、大于1 C、等于1 D、接近1 5、压水堆核电厂使用低富集度的铀，核燃料是高温烧结的（D）二氧化铀陶瓷燃料芯块。 A、圆柱形 B、方块形 C、长方形 D、圆锥形 6、我国核电厂在运行的头十年中，每年进行一次换料，每次换料更换（A）燃料组件。 A、1/3 B、1/4 C、1/2 D、2/3 7、反应堆压力容器上冷却剂出口管嘴到蒸汽发生器入口的管道称为（A）。175 A、热管段 B、冷管段 C、波动管段 D、直管段 8、蒸汽发生器传热管断裂事故在核动力厂设备事故中居首要位置，约占非计划停堆事故的（D），可靠性比较低。68 A、1/3 B、1/2 C、1/5 D、1/4 9、在目前运行的大型压水堆核电厂中主要采用（A）作为主循环泵。70 A、轴密封 B、全密封 C、半密封 D、不密封 10、第三代高温气冷堆中的慢化剂（A）。 A、石墨 B、氦气 C、二氧化碳Ｄ、金属钠 11、快中子堆是堆芯中核燃料裂变反应主要由平均能力为（A）Mev以上的快中心引起的反应堆。57 A、0.1 B、1 C、0.5 D、0.2 12、在核动力厂的设计上做到至少（D）小时内，不需要操作员干预。105 A、8 B、30 C、36 D、72 13、研究堆是指主要用来作为（A）的核反应堆。 A、中子源 B、电子源 C、质子源 D、核子源 14、反应堆功率控制是由（A）系统来实现的。142 A、反应堆功率控制 B、功率调节 C、NSSS系统 D、蒸汽发生器水位调节系统 15、所有应用于设计和设计验证的计算机分析软件和试验设施，均需通过（）的认可。 A、国务院核安全监管部门 B、设计部门 C、核行业主管部门 D、营运单位 16、对安全的责任主要由（）承担。315 A、许可证持有者 B、设计部门 C、政府部门 D、营运单位 17、当金属材料在无所次重复或交变载荷作用下而不致引起断裂的最大（），叫做疲劳强度。 A、塑性 B、应力 C、抗压 D、断裂 18、在所有铀氧化物中，（B）是最稳定的。 A、二氧化铀 B、八氧化三铀 C、四氟化铀D 、六氟化铀
安全生产专业实务（道路运输安全） 一、考试目的 考查专业技术人员掌握专业安全技术,并综合运用安全生产法律、法规、规章、标准和政策、安全生产理论和方法,分析和解决安全生产实际问题的能力. 二、考试内容及要求 （一）专业安全技术部分 (１)道路运输安全技术基础.掌握道路运输安全生产基本特点,运用道路运输安全技术和相关法律法规、规章制度、标准规范,进行道路运输行业重大危险源辨识与隐患排查,制定相应风险管理措施.运用驾驶员和车辆安全管理理论,分析驾驶员操作失误和运输车辆安全隐患,制定驾驶员和车辆安全管理措施.运用道路运输信息化基础技术,按照事故报告和调查处理的基本要求,梳理、分析运输事故原因,提出安全应对措施.掌握道路运输中驾驶员劳动防护相关要求,以及相关消防设施及器材的功能和使用要求,制定相应的安全技术措施.了解道路及其安全设施的作用和使用要求,了解特殊道路和环境车辆安全运行技术及紧急情况的应对处理基本技能. (２)道路旅客运输安全技术.掌握道路旅客运输安全生产基本特点,运用道路旅客运输安全技术和相关法律法规、规章制度、标准规范,分析客运驾驶员、车辆技术状况及动态监控、运输经营行为等方面的安全
技术和管理要求,组织实施驾驶人安全培训教育;针对不同道路旅客运输各环节的风险隐患,提出相应的安全技术措施,制定道路旅客运输各岗位操作规程和安全管控措施.了解新时期道路旅客运输安全管理要求. (３)道路货物运输安全技术.掌握道路货物运输安全生产基本特点,运用道路货物运输安全技术和相关法律法规、规章制度、标准规范,分析运输车辆装备的安全技术要求、货物运输安全管理的基本内容和要求,组织实施从业人员安全培训教育;分析货物运输安全检查和隐患排查特点及要求,针对重大安全隐患提出治理措施,尤其是典型危险货物运输风险管控相关内容和要求.了解新时期道路货物运输安全生产管理要求. (４)道路运输站场安全生产技术.掌握道路旅客及货物运输站场安全生产特点,运用道路运输站场安全技术和相关法律法规、规章制度、标准规范,制定汽车客运站危险品查堵、客车安全检查技术措施及工作规范,货运站场货物存储及堆放安全技术措施,以及道路运输站场突发事件应急处置措施.了解汽车客运站安全告知等制度的工作规范和技术要求,了解货运站场对超限超载、禁止装卸国家禁运和限运物品,以及对出站车辆进行安全检查的工作规范和技术要求. (５)道路运输信息化安全技术.掌握常用道路运输管理信息系统的主要功能、应用要求以及车辆卫星定位动态监控系统、客运联网售票信
信息安全工程师考试练习试题及答案（一） 信息安全工程师作为一门新开设的科目，考生们该如何备考呢？除了平日的看书之外，做题就成了考生巩固知识点的一种重要路径，以下是小编为大家整理的信息安全工程师考试练习试题及答案，希望对大家能有所帮助。 1、网络安全的主要目的是保护一个组织的信息资产的（A）。 A、机密性、完整性、可用性 B、B、参照性、可用性、机密性、 C、可用性、完整性、参照性 D、完整性、机密性、参照性 2、DBS是采用了数据库技术的计算机系统。DBS是一个集合体，包含数据库、计算机硬件、软件和（C）。 A、系统分析员 B、程序员 C、数据库管理员 D、操作员 3、MySQL -h host -u user -p password命令的含义如下，哪些事正确的？（D） A、-h后为host为对方主机名或IP地址 B、-u后为数据库用户名 C、-p后为密码 D、以上都对 4、Oracle当连接远程数据库或其它服务时，可以指定网络服务名，Oracle9i支持5中命名方法，请选择错误的选项。（D） A、本地命名和目录命名 B、Oracle名称（Oracle Names） C、主机命名和外部命名 D、DNS和内部命名
5、SQL Sever的默认通讯端口有哪些？（B） A、TCP 1025 B、TCP 1433 C、UDP 1434 D、TCP 14333 E、TCP 445 6、SQL Sever中可以使用哪个存储过程调用操作系统命令，添加系统账号？（B） A、xp_dirtree B、xp_cmdshell C、xp_cmdshell D、xpdeletekey 7、SQL Sever中下面哪个存储过程可以执行系统命令？（C） A、xp_regread B、xp_command C、xp_cmdshell D、sp_password 8、SQL的全局约束是指基于元祖的检查子句和（C）。 A、非空值约束 B、域约束子句 C、断言 D、外键子句 9、SQL数据库使用以下哪种组件来保存真实的数据？（C） A、Schemas B、Subschemas C、Tables D、Views 10、SQL语句中，彻底删除一个表的命令是（B）。 A、delete B、drop C、clear D、remore 11、Oracle的数据库监听器（LISTENER）的默认通讯端口是？（A） A、TCP 1521 B、TCP 1025 C、TCP 1251 D、TCP 1433
2020年注册核安全工程师职业资格考试题《核安全专业实物》《核安全相关法律法规》 一、单项选择 1. 全世界由于天然放射性所引起的年有效剂量为 2.4mSv，典型范围为( )mSv。 A.0.1-50 B.0.2-20 C.0.5-15 D.1-10 正确答案：D 2. 核动力厂事故分析采用的运行参数需考虑不确定性。SG(蒸汽发生器)二次侧的压力往往由( )决定，不必预先规定正负不确定性。 A.冷却剂流量 B.蒸汽温度 C.蒸汽压力 D.热平衡 正确答案：D 3. 国核安函[2011]52号文规定各民用核安全电气设备持证单位应参照国核安函[2008]89号文的要求将( )的不符合项上报国家核安全局。 A.最高级别 B.次一级别 C.最低级别
D.以上三者均包含 正确答案：A 4. 医用加速器在正常运行状况下，对工作场所和周围环境的辐射水平每年监测( )次。 A.1 B.2 C.3 D.4 正确答案：A 5. 不符合项处理和纠正措施要求应由责任部门按时完成，然后由( )验证其实施情况，并写出验证报告。 A.工程承担部门 B.工程管理部门 C.质量监督部门 D.计划控制部门 正确答案：C 6. 由于红油爆炸事故可能发生在温度超过( )℃的条件，在后处理厂采用的PUREX流程中，只能在后处理工艺和废物处理设置的多个蒸发器或浓缩器中发生。 A.120 B.125 C.130
D.135 正确答案：C 7.. ( )是指营运单位或地方应急响应组织要全面启动的应急演习。 A.单项演习 B.综合演习 C.联合演习 D.B和C 正确答案：B 8. 核电厂监督要求Ⅱ：如果在频度规定的时间间隔( )倍的时间范围内执行了监督，其计时不管是从上一次执行算起或从满足规定条件时算起，都是满足了每个监督要求规定的频度。 A.1.25 B.1.5 C.1.75 D.2 正确答案：A 9. 国核安函[2011]52号文规定各民用核安全电气设备持证单位应参照国核安函[2008]89号文的要求将( )的不符合项上报国家核安全局。 A.最高级别 B.次一级别 C.最低级别
信息安全工程师考试大纲 一、考试说明 1. 考试要求： （1）熟悉计算机系统和网络系统的基础知识； （2）熟悉信息系统安全的基础知识； （3）掌握操作系统的安全特征、安全管理与配置； （4）掌握常见的网络安全技术； （5）掌握密码学的基础知识； （6）掌握应用系统安全的基本设计和实现方法； （7）掌握信息系统安全运行保障技术； （8）了解信息安全新技术及其发展趋势； （9）熟悉信息安全有关的标准化知识； （10）熟悉信息安全有关的法律、法规和管理的基础知识； （11）正确阅读和理解信息安全的英文资料。 2．通过本级考试的合格人员能根据应用部门的要求进行信息系 统安全方案的规划、设计与实现；能进行安全设备的软硬件安装调试；能进行信息系统的安全运行、维护和管理；能高效、可靠、安 全地管理信息资源；遵纪守法且具有良好的职业道德；具有工程师的实际 工作能力和业务水平，能指导助理工程师从事安全系统的构建和管理工作。 3. 本级考试设置的科目包括： （1）信息安全基础知识，考试时间为150 分钟，笔试，选择题； （2）信息安全应用技术，考试时间为150 分钟，笔试，问答题。
二、考试范围 考试科目1：信息安全基础知识 1.计算机科学基础知识 1.1数制及其转换 ●二进制、八进制、十进制和十六进制等常用数制及其相互转换 1.2计算机内数据的表示 ●数的表示（补码表示，整数和实数的表示，精度和溢出） ●非数值表示（字符和汉字表示，声音表示、图像表示） 1.3算术运算和逻辑运算 ●计算机中的二进制数运算方法 ●逻辑代数的基本运算 1.4数学基础知识 ●排列组合，概率应用，数据的统计分析 ●编码基础（ASCII码，汉字编码，奇偶校验，海明码，霍夫曼 码、循环冗余码） ●初等数论基本知识（整除、同余、素数） 2.计算机系统基础知识 2.1计算机硬件基础知识 2.1.1计算机系统的组成、体系结构分类及特性 ●CPU、存储器的组成、性能和基本工作原理 ●常用I/O设备、通信设备的性能以及基本工作原理 ●I/O接口的功能、类型和特性 ●CISC/RISC，流水线操作，多处理机，并行处理 2.1.2存储系统 ●虚拟存储器基本工作原理，多级存储体系
2016年下半年信息安全工程师真题及答案（下午） 试题一（共20分）阅读下列说明和图，回答问题1至问题4，将解答填入答题纸的对应栏内。 【说明】 研究密码编码的科学称为密码编码学，研究密码破译的科学称为密码分析学，密码编码学和密码分析学共同组成密码学。密码学作为信息安全的关键技术，在信息安全领域有着广泛的应用。 【问题 1】（ 9 分） 密码学的安全目标至少包括哪三个方面？具体内涵是什么？ （ 1）保密性：保密性是确保信息仅被合法用户访问，而不被地露给非授权的用户、实体 或过程，或供其利用的特性。即防止信息泄漏给非授权个人或实体，信息只为授权用户使用的特性。 （ 2）完整性：完整性是指所有资源只能由授权方或以授权的方式进行修改，即信息未经授权不能进行改变的特性。 信息在存储或传输过程中保持不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏和丢失的特性。 （ 3）可用性：可用性是指所有资源在适当的时候可以由授权方访问，即信息可被授权实体访问并按需求使用的特性。 信息服务在需要时，允许授权用户或实体使用的特性，或者是网络部分受损或需要降级使用时，仍能为授权用户提供有效服务的特性。 【问题 2】（ 3 分） 对下列违规安全事件，指出各个事件分别违反了安全目标中的哪些项？ (1)小明抄袭了小丽的家庭作业。(2)小明私自修改了自己的成绩。 （3）小李窃取了小刘的学位证号码、登陆口令信息，并通过学位信息系统更改了小刘的 学位信息记录和登陆口令，将系统中小刘的学位信息用一份伪造的信息替代，造成小刘无法访问学位信息系统。 （ 1）保密性 （ 2）完整性 （ 3）可用性 【问题 3】（ 3 分） 现代密码体制的安全性通常取决于密钥的安全，为了保证密钥的安全，密钥管理包括哪些技术问题？ 答：密钥管理包括密钥的产生、存储、分配、组织、使用、停用、更换、销毁等一系列技术问题。 【问题4】（5分）在图1-1给出的加密过程中，Mi，z=1，2，表示明文分组，Ci，f=1，2，表示密文分组，Z表示初始序列，K 表示密钥，E表示分组加密过程。该分组加密过程属于哪种工作模式？这种分组密码的工作模式有什么缺点？明密文链接模式。 缺点：当Mi或Ci中发生一位错误时，自此以后的密文全都发生错误，即具有错误传播无界的特性，不利于磁盘文件加密。并且要求数据的长度是密码分组长度的整数否后一个数据块将是短块，这时需要特殊处理。 试题二（共 10 分） 阅读下列说明和图，回答问题 1 至问题 2，将解答填入答题纸的对应栏内。 【说明】 访问控制是对信息系统资源进行保护的重要措施，适当的访问控制能够阻止未经授权的用户有意或者无意地获取资源。访问控制一般是在操作系统的控制下，按照事先确定的规则决定是否允许用户对资源的访问。图 2-1 给出了某系统对客体 traceroute.mpg 实施的访问控制规则。
1．在快中子反应堆中，无慢化剂，但中子通过与（）非弹性散射能量也会有所降低。 A. 钍—232 B. 铀—233 C.铀—235 D. 铀—238 E. 钚—239 2．绝大部分动力堆都采用圆柱形堆芯，其热中子注量率分布，半径方向上为( ) A. 正弦分布 B. 余弦分布 C.函数分布 D. 零阶贝塞尔函数分布。 E. 正比函数分布 3．核燃料原子核裂变时放出的都是高能中子，其平均能量达2Mev ，最大（）Mev， A. 8 B. 10 C. 12 D. 14 E. 16 4．.与介质原子核处于热平衡状态的中子为热中子。在20℃时最可几速度2200m/s，相应的能量为（）ev A. 0.0253 B. 0.0325 C.0.0352 D. 0.0235 E. 0.325 5.压水堆反应性控制主要通过改变（）实现 A.燃料芯块数量 B.中子注量率 C.慢化剂浓度 D.控制棒在堆芯位置 E.控制棒的数量 6. 在国际核能史上，（）成为发生频率最高事故。 A.主给水管道破裂事故 B.主蒸汽管道破裂事故 C.蒸汽发生器传热管破裂事故 D.小破口失水事故 E.大破口失水事故 7.堆芯熔化可分两种不同类型：高压熔化过程，低压溶化过程.高压过程一般以失去( )为先导事件 A.全厂断电后，未能及时恢复供电 B.蒸汽发生器传热管破裂，减压失败 C.一回路系统与其他系统结合部的失水事故 D.失去一次侧热阱 E.失去二次侧热阱 8.核电厂火灾防护贯彻纵深防御分三个层次目标，其中第二个层次是（） A.防止火灾发生 B.防止火灾的蔓延 C.包容火灾和放射性物质扩散 D.及时探测和扑灭火灾，限制火灾的损害 E.扑灭火灾方法的选用及实施 9．核反应堆按中子能谱分，快中子堆，中能中子堆和热中子堆，热中子堆裂变由平均能量（）ev低能中子引起，堆内必须有足够慢化剂。 A. 0.2 B. 0.02 C.0.5 D. 0.05 E. 0.07 10.在近代压水堆中使用控制棒多数由银一铟一镉合金制成，控制棒还必须具备：耐辐射、抗腐蚀和( ) A.原材料价格相对较低 B.硬度大 C.硬度小 D.便于控制吸收中子 E.易于机械加工 11可熔毒物是一种吸收中子能力很强的可熔解在冷却剂的物质，轻水堆以硼酸溶解在冷却剂内用作补偿控制。
读书破万卷下笔如有神 信息安全工程师考试试题及解析 软考全称全国计算机技术与软件专业技术资格（水平）考试，这门新开的信息安全工程师分属该考试“信息系统”专业，位处中级资格。是信息产业部和人事部在最新的“国人厅发[2007]139号[1]”文件中新增的专业。信息安全专业的毕业生，主要在计算机软硬件、网络、应用相关领域从事安全系统设计、安全产品开发、产品集成、信息系统安全检测与审计等方面工作，服务单位可以是国家机关、企事业单位及科研教学单位等。希赛软考学院为大家整理了一些考试试题及解析，供大家参考，希望能有所帮助。 （一） 一、单选题 1、在网络体系结构中，传输层的主要功能是 A)不同应用进程之间的端-端通信 B)分组通过通信子网时的路径选择 C)数据格式变换、数据加密与解密 D)MAC地址与IP地址之间的映射 答案：A 传输层的主要功能是为端到端连接提供可靠的传输服务；为端到端连接提供流量控制、差错控制、服务质量等管理服务。路径选择发生在网络层，数据格式变换与加密等发生在表示层，MAC与IP地址映射发生在数据链路层。根据分析，选项A符合题意，故选择A选项 2、数据传输速率为3.5×1012bps，它可以记为 A)3.5Kbps B)3.5Mbps C)3.5Gbps D)3.5Tbps D
答案： 读书破万卷下笔如有神 1kbps=1×103bps，1Mbps约等于1×106bps，1Gbps约等于1×109bps，1Tbps 约等于1×1012bps。因此3.5×1012bps约等于3.5Tbps。故选择D选项。 3关于数据报交换方式的描述中，正确的是 A)数据报交换过程中需要建立连接B)每个分组必须通过相同路径传输 C)分组传输过程中需进行存储转发D)分组不需要带源地址和目的地址 答案：C 数据报是报文分组存储转发的一种形式，在数据报方式中，分组传输前不需要在源主机与目的主机之间预先建立线路连接。源主机发送的每个分组都可以独立选择一条传输路径，且每个分组在传输过程中都必须带有目的地址与源地址。根据分析，选项C符合题意，故选择C选项。 4、关于传统Ethernet的描述中，错误的是 A)是一种典型的环型局域网B)传输的数据单元是Ethernet帧 C)介质访问控制方法是CSMA/CD D)网络结点发送数据前需侦听总线 答案：A 传统Ethernet是一种总线型局域网，传输的数据单元是Ethernet帧，介质访问控制方法是CSMA/CD，网络结点发送数据前需侦听总线。选项A错误，故选择A选项。 5、IEEE802.3u定义的最大传输速率是 A)10Mbps B)20Mbps C)54Mbps D)100Mbps 答案：D IEEE802.3u定义的最大传输速率100Mbps，故选择D选项 6、在以下拓扑结构中，具有固定传输延时时间的是
2018上半年信息安全工程师考试综合知识真题 (总分：75.00，做题时间：150分钟) 一、单选题 (总题数：71，分数：75.00) 1.2016年11月7日,十二届全国人大常会第二十四次会议以154票赞成,1票弃权,表决通过了《网络安全法》。该法律由全国人民代表大会常务员会于2016年11月7日发布,自（）起施行。（分数：1.00） A.2017年1月1日 B.2017年6月1日√ C.2017年7月1日 D.2017年10月1日 解析： 2.近些年,基于标识的密码技术受到越来越多的关注,标识密码算法的应用也得到了快速发展,我国国密标准中的标识密码算法是（）。（分数：1.00） A.SM2 B.SM3 C.SM4 D.SM9 √ 解析： 3.《计算机信息系统安全保护等级划分准则》(GB17859-1999)中规定了计算机系统安全保护能力的五个等级，其中要求对所有主体和客体进行自主和强制访问控制的是（）。（分数：1.00） A.用户自主保护级 B.系统审计保护级 C.安全标记保护级√ D.结构化保护级 解析： 4.密码分析者针对加解密算法的数学基础和某些密码学特性,根据数学方法破译密码的攻击方式称为（）。（分数：1.00） A.数学分析攻击√ B.差分分析攻击 C.基于物理的攻击 D.穷举攻击 解析：
5.《网络安全法》明确了国家落实网络安全工作的职能部门和职责，其中明确规定由（）负责统筹协调网络安全工作和相关监督管理工作。（分数：1.00） A.中央网络安全与信息化小组 B.国务院 C.国家网信部门√ D.国家公安部门 解析： 6.一个密码系统如果用E表示加密运算，D表小解密运算，M表示明文,C表示密文,则下面描述必然成立的是（）。（分数：1.00） A.E(E(M))=C B.D(E(M))=M √ C.D(E(M))=C D.D(D(M))=M 解析： 7.S/key口令是一种一次性口令生成方案，它可以对抗（）。（分数：1.00） A.恶意代码攻击 B.暴力分析攻击 C.重放攻击√ D.协议分析攻击 解析： 8.面向数据挖掘的隐私保护技术主要解高层应用中的隐私保护问题，致力于研究如何根据不同数据挖掘操作的特征来实现对隐私的保护，从数据挖的角度,不属于隐私保护技术的是（）。（分数：1.00） A.基于数据分析的隐私保护技术√ B.基于微据失真的隐私保护技术 C.基于数据匿名化的隐私保护技术 D.基于数据加密的隐私保护技术 解析： 9.从网络安全的角度看，以下原则中不属于网络安全防护体系在设计和实现时需要遵循的基本原则的是（）。（分数：1.00） A.最小权限原则 B.纵深防御原则 C.安全性与代价平衡原则 D.Kerckhoffs原则√ 解析：
2016 年全国注册核安全工程师考试综合知识真题 单选 1、原子核的稳定性与（C）有关。P5 A、质量数 B、电子 C、质子和中子之间的比例 D、中子数 2、衰变常数与半衰期的关系（A）。P8 A、T1/2 =ln2/ λ B、T1/2 *λ=1 C、T1/2 * λ =0.37 D 、T1/2 *λ =0.5 3、核反应堆内链式反应继续进行的条件可以方便地用有效增值系数K 有效来表示，它定义为（A）。31 A、新中子与老中子之比 B、老中子消失率 C、新中子产生率 D、新中子与老中子之积 4、在反应堆中为了保证链式反应的持续进行，K有效应（C）。P31 A、小于 1 B、大于 1 C、等于 1 D、接近1 5、压水堆核电厂使用低富集度的铀，核燃料是高温烧结的（D）二氧化铀陶瓷燃料芯块。 A、圆柱形 B、方块形 C、长方形 D、圆锥形 6、我国核电厂在运行的头十年中，每年进行一次换料，每次换料更换（A）燃料组件。 A、1/3 B、1/4 C、1/2 D、2/3 7、反应堆压力容器上冷却剂出口管嘴到蒸汽发生器入口的管道称为（A）。175 A、热管段 B、冷管段 C、波动管段 D、直管段 8、蒸汽发生器传热管断裂事故在核动力厂设备事故中居首要位置，约占非计划停堆事故的（D），可靠性比较低。68 A、1/3 B、1/2 C、1/5 D、1/4 9、在目前运行的大型压水堆核电厂中主要采用（A）作为主循环泵。70 A、轴密封 B、全密封 C、半密封 D、不密封 10、第三代高温气冷堆中的慢化剂（A）。 A、石墨 B、氦气 C、二氧化碳Ｄ、金属钠 11、快中子堆是堆芯中核燃料裂变反应主要由平均能力为（A）Mev 以上的快中心引起的反 应堆。57 A、0.1 B、1 C、0.5 D、0.2 12、在核动力厂的设计上做到至少（D）小时内，不需要操作员干预。105 A、8 B、30 C、36 D、72 13、研究堆是指主要用来作为（A）的核反应堆。A、中子源B、电子源C、质子源D、核子源 14、反应堆功率控制是由（A）系统来实现的。142 A、反应堆功率控制B、功率调节C、NSSS系统D、蒸汽发生器水位调节系统 15、所有应用于设计和设计验证的计算机分析软件和试验设施，均需通过（）的认可。A、国务院核安全监管部门B、设计部门C、核行业主管部门D、营运单位 16、对安全的责任主要由（）承担。315 A、许可证持有者 B、设计部门 C、政府部门 D、营运单位 17、当金属材料在无所次重复或交变载荷作用下而不致引起断裂的最大（），叫做疲劳强度。 A、塑性 B、应力 C、抗压 D、断裂 18、在所有铀氧化物中，（B）是最稳定的。 A、二氧化铀 B、八氧化三铀 C、四氟化铀 D 、六氟化铀 19、四氟化铀是制备六氟化铀和（A）的原材料。188
安全生产专业实务（煤矿安全技术） 一、考试目的 考查专业技术人员掌握专业安全技术,并综合运用安全生产法律、法规、规章、标准和政策、安全生产理论和方法,分析和解决安全生产实际问题的能力. 二、考试内容及要求 （一）专业安全技术部分 (１)煤矿开采技术基础.运用煤矿安全开采理论和方法,辨识和分析煤矿设计、开拓、采掘等工程存在的危险、有害因素,制定相应的安全技术措施. (２)煤矿通风技术.运用煤矿通风相关技术和标准,制定解决煤矿生产过程中的通风需求、通风系统优化、灾变通风等问题的安全技术措施. (３)瓦斯防治技术.运用煤矿瓦斯防治相关技术和标准,进行 瓦斯涌出量预测、瓦斯抽放、煤与瓦斯突出等工程的参数测定或工程设计,制定预防瓦斯爆炸、煤与瓦斯突出等事故的安全技术 措施. (４)防灭火技术.运用煤矿防灭火相关技术和标准,依据规定进行火灾监测、早期预测预报、火区管理和防灭火等工程的参数测定或工程设计,制定预防火灾事故的安全技术措施.
(５)粉尘防治技术.运用防尘相关技术和标准,制定粉尘浓度监测、控制等技术方案以及预防粉尘危害和爆炸事故的安全技术措施. (６)防治水技术.运用煤矿水害防治相关技术和标准,制定水文地质监测、水害排查与预报、防治水等技术方案以及预防煤矿透水事故的安全技术措施. (７)地压灾害防治技术.运用矿山地压灾害防治相关技术和标准,辨识和分析矿山开采过程中危险、有害因素,制定预防煤矿冒顶片帮和冲击地压事故的安全技术措施. (８)爆破技术.运用爆破相关技术和标准,辨识和分析作业过程中危险、有害因素,制定预防爆破事故的安全技术措施. (９)机电运输技术.运用煤矿机电运输安全相关技术和标准,辨识和分析煤矿机电运输系统存在的危险、有害因素,制定预防煤矿机电运输事故的安全技术措施. (１０)边坡灾害防治技术.运用边坡灾害防治相关技术和标准,辨识和分析剥离、穿孔、爆破、采装等作业过程中危险、有害因素,制定预防边坡灾害事故的安全技术措施. (１１)排土场及矸石山灾害防治技术.运用排土场及矸石山灾害防治相关技术和标准,辨识和分析作业过程中危险、有害因素,制定预防排土场及矸石山事故的安全技术措施.