2017年上半年河南省B类信息安全员模拟试题

河南省2017年信息B类安全员考试试卷一、单项选择题（共25题，每题2分，每题的备选项中，只有 1 个事最符合题意）1、施工安全检查的评定结论为优良的标准为__。

A．汇总表得分在80分(含80分)以上B．保证项目中不得有得零分的项C．有一检查评分表未得分，则汇总表得分必须在75分及以上D．当“起重吊装”检查评分表或“施工机具”检查评分表未得分，但汇总表得分在80分及以上E．保证项目小计得分不少于40分2、施工单位应当向作业人员提供安全防护用具和安全防护服装，并书面告知危险岗位的__。

A．补助费的数量B．注意事项C．操作规程D．违章操作的危害E．作业方法3、埋地电缆与附近外电电缆和管沟的平行间距不得小于__，交叉间距不得小于__。

A．2m，1mB．2.5m，2mC．3m，1.5mD．3.5m，1m4、安全帽的使用期：从产品制造完成之日计算。

植物枝条编织帽不超过2年；塑料帽、纸胶帽不超过2年半；玻璃钢(维纶钢)橡胶帽不超过__。

A．3年B．3年半C．4年D．4年半5、盛装腐蚀性气体的气瓶、潜水气瓶以及常与海水接触的气瓶__检验一次。

A．每1年B．每2年C．每3年D．每5年6、起重机与220kV架空输电导线的最小距离为：沿垂直方向__，沿水平方向__。

A．1.5m，1.0mB．2.5m，1.5mC．3.0m，1.5mD．3.5m，2.0m7、《建筑工程安全防护、文明施工措施费用及使用管理规定》要求，施工单位应当将施工现场的办公、生活区与作业区__，并保持安全距离。

A．集中设置B．就近设置C．相邻设置D．分开设置8、施工现场的标牌规格是__。

A．1.0m(宽)×0.8m(高)B．1.2m(宽)×0.8m(高)C．1.0m(宽)×0.9m(高)D．1.2m(宽)×0.9m(高)9、可以进行平实的打桩施工场地满足的要求不包括__。

A．坡度不大于3%B．地基承载力不小于8.5N/cm2C．地下不得有障碍物D．地基承载力不小于7.8N/cm210、扣件式钢管脚手架门洞搭设时，斜腹杆宜采用旋转扣件固定在与之相交的横向水平杆的伸出墙上，旋转扣件中心线至主节点的距离为__。

2017年上半年信息安全工程师真题及答案信息安全在当今数字化时代的重要性不言而喻，它关乎着个人隐私、企业机密乃至国家安全。

对于信息安全工程师而言，深入了解和掌握相关知识与技能，并通过真题的演练来检验和提升自己的能力是至关重要的。

下面就让我们一起来回顾一下 2017 年上半年信息安全工程师的真题及答案。

在 2017 年上半年的信息安全工程师考试中，涵盖了多个重要的知识领域。

首先是密码学部分，这一直是信息安全的核心基础。

例如，有一道题考查了对称加密算法和非对称加密算法的特点及应用场景。

我们知道，对称加密算法加密和解密使用相同的密钥，速度快但密钥管理困难；而非对称加密算法使用公钥和私钥，密钥管理相对容易但速度较慢。

在实际应用中，常常结合两者的优点，比如用非对称加密算法来传输对称加密算法的密钥，然后用对称加密算法进行大量数据的加密。

网络安全也是考试的重点之一。

有题目涉及到网络攻击的类型和防范措施，比如常见的 DDoS 攻击，其通过大量的无效请求来阻塞网络服务。

防范 DDoS 攻击需要从多个方面入手，包括网络带宽的扩充、流量清洗设备的部署、攻击源的追溯等。

还有关于防火墙技术的题目，防火墙作为网络安全的第一道防线，可以根据预设的规则对网络流量进行过滤和控制。

操作系统安全也是不容忽视的部分。

比如考查了 Windows 和 Linux 系统中的用户权限管理、文件系统权限设置等内容。

在 Windows 系统中，管理员账户拥有最高权限，需要谨慎使用；而在 Linux 系统中，通过用户组和权限位的精细设置，可以实现更灵活的权限管理。

数据库安全方面，有题目涉及到数据备份与恢复策略、数据库访问控制等。

数据备份是防止数据丢失的重要手段，常见的备份方式有全量备份、增量备份和差异备份，根据不同的需求选择合适的备份策略至关重要。

另外，在应用安全领域，Web 应用安全是常考的内容。

比如 SQL注入攻击的防范、跨站脚本攻击的原理及防范等。

2017年上半年信息安全工程师考试真题（下午题）第1题阅读下列说明，回答问题 1 至问题 3，将解答写在答题纸的对应栏内。

【说明】安全目标的关键是实现安全的三大要素:机密性、完整性和可用性。

对于一般性的信息类型的安全分类有以下表达形式:{ (机密性，影响等级)， (完整性，影响等级)， (可用性，影响等级) }在上述表达式中，"影响等级"的值可以取为低 (L)、中(M)、高(H) 三级以及不适用 (NA)。

【问题 1】(6 分)请简要说明机密性、完整性和可用性的含义。

【问题 2】(2 分）对于影响等级"不适用"通常只针对哪个安全要素?【问题 3 】(3 分)如果一个普通人在它的个人 Web 服务器上管理其公开信息。

请问这种公开信息的安全分类是什么?【答案和解析】：【问题 1】【问题2】【问题3】第2题阅读下列说明，回答问题 1 和问题 2，将解答写在答题纸的对应栏内。

【说明】Windows 系统的用户管理配置中，有多项安全设置，如图 2-1 所示。

【问题 1】(3 分)请问密码和帐户锁定安全选项设置属于图中安全设置的哪一项?【问题 2】(3 分)Windows 的密码策略有一项安全策略就是要求密码必须符合复杂性要求，如果启用此策略，那么请问:用户Administrator 拟选取的以下六个密码中的哪些符合此策略?123456 Admin123 Abcd321 Admin@ test123! 123@host【答案和解析】：【问题 1】【问题2】第3题【说明】扫描技术是网络攻防的一种重要手段，在攻和防当中都有其重要意义。

nmap 是一个开放源码的网络扫描工具，可以查看网络系统中有哪些主机在运行以及哪些服务是开放的。

namp 工具的命令选项: sS 用于实现 SYN 扫描，该扫描类型是通过观察开放端口和关闭端口对探测分组的响应来实现端口扫描的。

请根据图 3-1 回答下列问题。

2023年河南省安全员《B证》考试模拟题及答案学校:________ 班级:________ 姓名:________ 考号:________一、单选题(70题)1.下列哪个安全装置是防止运行小车超过最大或最小幅度的极限位置的安全装置？（D ）A.起重量限制器B.起重量限制器C.行程限制器D.幅度限制器2.《建筑施工塔式起重机安装、使用、拆卸安全技术规程》规定：钢丝绳作吊索时，其安全系数不得小于（C）倍。

A.3B.5C.6D.103.附着式升降脚手架主框架和水平支承桁架的材料，必须有足够的强度和刚度，所以杆件材料必须采用（D）。

A.绑接B.搭接C.扣件连接D.焊接或螺栓连接4.根据《生产安全事故报告和调查处理条例》规定：事故发生单位主要负责人,直接负责的主管人员和其他直接人员在事故调查处理中作伪证或指使他人作伪证的,处上一年年收入( D )至100%的罚款A.30%B.40%C.50%D.60%5.<<建筑法>>规定，（A）对建筑工程实行总承包，禁止将建筑工程肢解发包。

A.提倡B.要求C.强制实行D.禁止6.事故及事故险情信息报告主要包括：（C）、信息上报、信息传递。

A.信息发布B.信息公开C.信息接收与通报D.信息传达7.两个以上生产经营单位在同一作业区域内进行可能危及对方安全生产的生产经营活动，未签订安全生产管理协议或者未指定专职安全生产管理人员进行安全检查与协调的，责令限期改正，逾期未改正的（D）A.交纳罚款B.及时报告有关部门C.吊销营业执照D.责令停产停业8.生产经营单位的（D）必须按照国家有关规定经专门的安全作业培训，取得特种作业操作资格证书，方可上岗作业.A.作业人员B.项目负责人C.危险项目作业人员D.特种作业人员9.施焊完成或下班时必须拉闸断电，要留有充分时间观察，确认（C ）后，方可离去。

A.周围无易爆物B.周围无易燃物C.已熄灭D.无复燃的危险10.《建筑施工人员个人劳动保护用品使用管理暂行规定》中规定，（B ）应当及时、足额向施工企业支付安全措施专项经费，并督促施工企业落实安全防护措施，使用符合相关国家产品质量要求的劳动保护用品A.监理单位B.建设单位C.设计单位D.施工总承包单位11.危险度表示发生事故的危险程度，它是由（Ｃ）决定的。

信息安全管理员大赛模拟试题（含答案）一、单选题1. 信息安全等级保护工作直接作用的具体的信息和信息系统称为 [单选题] *A、客体B、客观方面C、等级保护对象(正确答案)D、系统服务2. 下面哪个安全评估机构为我国自己的计算机安全评估机构? [单选题] *CCTCSECCNISTECITSEC(正确答案)3. 信息系统安全等级保护实施的基本过程包括系统定级、（）、安全实施、安全运维、系统终止 [单选题] *风险评估安全规划(正确答案)安全加固安全应急4. 对客体造成侵害的客观外在表现，包括侵害方式和侵害结果等，称为 [单选题] *客观方面(正确答案)等级保护对象系统服务5. 信息系统为支撑其所承载业务而提供的程序化过程，称为 [单选题] *客体客观方面等级保护对象系统服务(正确答案)6. 从业务信息安全角度反映的信息系统安全保护等级称 [单选题] *安全等级保护信息系统等级保护系统服务安全保护等级业务信息安全保护等级(正确答案)7. 从系统服务安全角度反映的信息系统安全保护等级称 [单选题] *安全等级保护信息系统等级保护系统服务安全保护等级(正确答案)业务信息安全保护等级8. 对公民、法人和其他组织的合法权益造成一般损害，定义为几级 [单选题] *第一级(正确答案)第三级第四级9. 对公民、法人和其他组织的合法权益造成特别严重损害，定义为几级 [单选题] *第一级第二级(正确答案)第三级第四级10. 二级信息系统保护要求的组合包括: S1A2G2，S2A2G2，（） [单选题] *S2A1G2(正确答案)S1A2G3S2A2G3S2A3G211. 基本要求的选择和使用中，定级结果为S3A2，保护类型应该是 [单选题] *S3A2G1S3A2G2S3A2G3(正确答案)S3A2G412. 每个级别的信息系统按照（）进行保护后，信息系统具有相应等级的基本安全保护能力，达到一种基本的安全状态 [单选题] *基本要求(正确答案)测评准则实施指南13. 下列选项中，不属于审核准备工作内容的是 [单选题] *编制审核计划加强安全意识教育(正确答案)收集并审核有关文件准备审核工作文件——编写检查表14. 在信息资产管理中，标准信息系统的因特网组件不包括 [单选题] *服务器网络设备（路由器、集线器、交换机）保护设备（防火墙、代理服务器）电源(正确答案)15. 在信息资产管理中，标准信息系统的组成部分不包括 [单选题] *硬件软件解决方案(正确答案)数据和信息16. 下列关于体系审核的描述中，错误的是 [单选题] *体系审核应对体系范围内所有安全领域进行全面系统地审核应由与被审核对象无直接责任的人员来实施组织机构要对审核过程本身进行安全控制对不符合项的纠正措施无须跟踪审查(正确答案)17. IATF将信息系统的信息保障技术层面划分为四个技术框架焦点域。

2017年上半年河南省信息A类安全员考试题一、单项选择题（共25 题，每题 2 分，每题的备选项中，只有 1 个事最符合题意）1、下列物质中，属于导体的有__。

A．铜B．铝C．铁D．硅E．锗2、夯实地基时，现场操作人员要配戴安全帽。

夯锤起吊后，吊臂和夯锤下__范围内禁止站人，非工作人员应远离夯击点__以外，防止夯击时飞石伤人。

A．18m，25mB．17m，20mC．15m，30mD．14m，28m3、微型计算机键盘上的Back Space键称为__。

A)控制键B)上档键C)退格键D)回车键4、以接地点为中心划许多同心圆，在这些同心圆的圆周上，电位是各不相同的，同心圆的半径越大，圆周上电位__。

A．越低B．越高C．相同D．不变5、操作间可以存放的材料为__。

A．成品B．当班的用料C．废弃用料D．半成品6、下列选项中，关于安全检查制度的叙述正确的是__。

A．公司对项目实施定期检查和重点作业部位巡检制度B．区域责任工程师实行日巡检制度C．专业责任工程师(工长)每半个月进行安全大检查D．项目经理部每月由现场经理组织，安全总监配合，对施工现场进行一次安全大检查E．施工(生产)班组要做好班前、班中、班后和节假日前后的安全自检工作7、机械型力矩限制器的特点不包括__。

A．工作可靠B．适应现场施工作业条件C．结构简单，损坏率低D．有预警信号8、自行式铲运机沿沟边或填方边坡作业时，轮胎离路肩的最小距离为__，并应放低铲斗，降速缓行。

A．0.6mB．0.7mC．0.8mD．0.9m9、钢结构涂装工程中，配制硫酸乙酯时，应将硫酸慢慢注入酒精中，并充分搅拌，温度不得超过__，以防酸液飞溅伤人。

A．40℃B．45℃C．50℃D．60℃10、下列选项中，__属于炉内系统的组成部分。

A．送风机B．引风机C．烟风管道D．空气预热器E．对流管束11、实心平板属于预制装配式钢筋昆凝土楼板，板厚一般为__，跨度在2.4m以内。

A．40～60mmB．80～90mmC．50～80mmD．90～100mm12、回填基底时，坡度陡于1/5时，应将基底挖成阶梯形，阶宽应__。

20XX年上半年山西省B类信息安全员模拟试题一、单项选择题（共25 题，每题 2 分，每题的备选项中，只有 1 个事最符合题意）1、钢丝绳在破断前可出现的预兆为__，容易检查，便于预防事故。

A．表面光亮B．生锈C．断丝、断股D．表面有泥2、工程开工之前，安全员应将工程概况、施工方法及安全技术措施，向参加施工的__进行安全技术措施交底。

A．工地负责人B．技术负责人C．工长D．班组长E．施工人员3、拉铲挖土机的挖土特点是__。

A．后退向上，自重切土B．后退向下，自重切土C．前进向上，强制切土D．前进向下，强制切土4、在氰凝配制及灌浆施工中应采取的安全措施中，不恰当的做法是__。

A．配制浆液和灌浆时，操作人员应戴防护眼镜、口罩和橡胶手套等，以防浆液碰到皮肤上或溅到眼睛里B．配制浆液和灌浆时，如浆液碰到皮肤上，应直接使用稀氨水或肥皂水洗净，然后涂上油脂膏C．在通风不良的地方进行灌浆施工时，应有通风和排气设备，以保证安全D．氰凝具有易燃性，施工现场应严禁火种、严禁吸烟，以防火灾发生5、配电箱、开关箱内，电器进、出线瓷管(塑胶管)孔至板边的最小净距为__。

A．25mmB．30mmC．35mmD．40mm6、下列选项中，__属于炉内系统的组成部分。

A．送风机B．引风机C．烟风管道D．空气预热器E．对流管束7、建筑施工用的安全电压不包括__。

A．12VB．24VC．36VD．220V8、平屋顶通常在结构层或找坡层上做找平层，一般采用1:3水泥砂浆抹平，此砂浆的厚度为__。

A．15mmB．20mmC．25mmD．30mm9、扣件式钢管脚手架横向水平杆搭设时，单排脚手架的横向水平杆不应设置的部位有__。

A．过梁上与过梁两端成60°角的三角形范围内及过梁净跨度1/2的高度范围内B．宽度大于1m的窗间墙C．梁或梁垫下及其两侧各600mm的范围内D．砖砌体的门窗洞口两侧200mm和转角处450mm的范围内E．其他砌体的门窗洞口两侧300mm和转角处600mm的范围内10、扣件式钢管脚手架门洞搭设时，斜腹杆宜采用旋转扣件固定在与之相交的横向水平杆的伸出墙上，旋转扣件中心线至主节点的距离为__。

2017年上半年信息安全工程师真题及答案在当今数字化的时代，信息安全成为了至关重要的领域。

无论是个人的隐私保护，还是企业的商业机密保障，都离不开信息安全技术的支撑。

而对于信息安全工程师来说，了解和掌握相关的知识与技能，通过专业的考试来检验自己的能力水平，是不断提升和发展的重要途径。

接下来，我们就来一起探讨 2017 年上半年信息安全工程师的真题及答案。

首先，我们来看一下单选题部分。

在这部分题目中，涵盖了信息安全领域的多个重要知识点。

比如，有关于密码学的题目。

密码学作为信息安全的基础，其重要性不言而喻。

题目中可能会问到某种加密算法的特点、应用场景，或者是密码破解的原理和方法。

例如，＿____算法是一种对称加密算法，具有加密速度快、效率高的特点。

答案就是 AES 算法。

再比如，网络安全方面的题目。

可能会涉及到网络攻击的类型、防范措施，以及网络拓扑结构的安全性等。

像常见的 DDoS 攻击，其原理是通过大量的无效请求来阻塞网络服务，那么有效的防范措施之一就是_____。

答案可能是部署流量清洗设备。

还有关于操作系统安全、数据库安全等方面的题目。

比如，在操作系统中，为了保障系统的安全性，应该及时更新补丁，限制用户权限等。

而在数据库安全中，数据备份和恢复策略是重要的考点之一。

接下来是多选题部分。

这部分题目相对来说难度更大一些，需要对知识点有更全面、深入的理解。

例如，在信息安全管理方面，可能会问到以下哪些措施属于有效的安全管理策略。

选项可能包括制定安全政策、进行安全培训、定期进行安全审计等。

再比如，关于安全漏洞的题目。

可能会给出几个漏洞类型，然后让选择哪些漏洞可能会导致严重的安全威胁。

在案例分析题中，通常会给出一个具体的场景，然后要求分析其中存在的安全问题，并提出解决方案。

比如，某公司的网络系统遭到了攻击，导致部分数据泄露。

题目会描述攻击的过程和现象，然后让考生分析可能的攻击手段，以及应该采取哪些措施来防止类似的攻击再次发生。

河南省2017年信息安全员模拟试题一、单项选择题（共25 题，每题 2 分，每题的备选项中，只有 1 个事最符合题意）1、钢结构工程中，机械和工作台等设备的布置应便于职业健康安全操作，通道的正确宽度可以为__。

A．B．C．D．2、回填基底时，坡度陡于1/5时，应将基底挖成阶梯形，阶宽应__。

A．≥1mB．≥C．≤1mD．≤2m3、下列选项中，关于安全检查制度的叙述正确的是__。

A．公司对项目实施定期检查和重点作业部位巡检制度B．区域责任工程师实行日巡检制度C．专业责任工程师(工长)每半个月进行安全大检查D．项目经理部每月由现场经理组织，安全总监配合，对施工现场进行一次安全大检查E．施工(生产)班组要做好班前、班中、班后和节假日前后的安全自检工作4、混凝土搅拌输送设备用于搅拌混凝土时，应在搅拌筒内先加入总需水量__的水，然后再加入骨料和水泥，并按出厂说明书规定的转速和时间进行搅拌。

A．1/2B．1/4C．2/3D．1/35、决定把“安全第一，预防为主”作为我国劳动保护基本方针的时间是__。

A．1985年B．1986年C．1987年D．1988年6、安全生产的保障体系包括__。

A．安全生产管理制度体系B．安全生产行政管理保证体系C．安全生产责任保证体系D．安全生产资源保证体系E．安全生产组织保证体系7、轻质隔墙工程中，推拉式活动隔墙安装后，应该达到的效果为__。

A．推拉平稳B．推拉灵活C．推拉无噪声D．隔墙平整E．隔墙牢固8、下列选项中，属于D类火灾的是__。

A．带电火灾B．液体火灾C．气体火灾D．金属火灾9、洞口作业，是指洞与孔边口旁的高处作业，包括施工现场及通道旁深度在__及以上的桩孔、人孔、沟槽与管道、孔洞等边沿上的作业。

A．1mB．2mC．3mD．4m10、下列选项中，关于机动翻斗车的安全操作技术要求，叙述正确的是__。

A．行驶前，应检查锁紧装置并将料斗锁牢，不得在行驶时掉斗B．行驶时可以使离合器处于半结合状态来控制车速C．通过泥泞地段或雨后湿地时，应加速驶过D．严禁料斗内载人。

2017年上半年信息安全工程师真题及答案在信息时代，信息安全成为了至关重要的领域。

对于从事信息安全工作的人员来说，熟悉并掌握相关的知识和技能是必不可少的。

下面我们来一起回顾一下 2017 年上半年信息安全工程师的真题，并给出相应的答案及解析。

一、选择题部分1、以下关于信息安全的描述中，错误的是（）A 信息安全是指保证信息的保密性、完整性和可用性B 信息安全的主要目标是防止未经授权的访问和使用C 信息安全只涉及技术方面，与管理和人员无关D 信息安全是一个动态的过程，需要不断适应新的威胁和变化答案：C解析：信息安全不仅仅涉及技术方面，还与管理和人员密切相关。

管理措施和人员的安全意识在保障信息安全中起着重要作用。

2、下列加密算法中，属于对称加密算法的是（）A RSAB ECCC AESD DSA答案：C解析：AES 是一种常见的对称加密算法，在加密和解密时使用相同的密钥。

RSA 和ECC 属于非对称加密算法，DSA 主要用于数字签名。

3、在网络安全中，防火墙的主要作用是（）A 防止病毒传播B 防止内部网络受到外部攻击C 防止数据丢失D 防止网络拥塞答案：B解析：防火墙主要用于在内部网络和外部网络之间建立一道屏障，防止外部网络的非法访问和攻击。

4、以下关于入侵检测系统（IDS）的描述中，正确的是（）A IDS 只能检测外部攻击，不能检测内部攻击B IDS 可以实时阻止攻击行为C IDS 可以与防火墙联动，提高网络安全性D IDS 不会产生误报答案：C解析：IDS 可以与防火墙联动，当检测到攻击时通知防火墙采取相应措施，提高网络的安全性。

IDS 既能检测外部攻击，也能检测内部攻击，但可能会产生误报，且不能实时阻止攻击行为。

二、简答题部分1、简述信息安全风险评估的主要步骤。

答案：信息安全风险评估主要包括以下步骤：（1）资产识别：确定需要保护的信息资产，包括硬件、软件、数据、人员等。

（2）威胁识别：分析可能对资产造成损害的潜在威胁，如黑客攻击、病毒感染等。