信息安全题库简述安全工程的目标

景优软考学院温馨提示：软考全称全国计算机技术与软件专业技术资格（水平）考试，这门新开的信息安全工程师分属该考试“信息系统”专业，位处中级资格。是信息产业部和人事部在最新的“国人厅发[2007]139号[1] ”文件中新增的专业。

信息安全工程师主要从事与计算机信息安全方面的工作。 网络信息安全工程师是指遵照信息安全管理体系和标准工作，防范黑客入侵并进行分析和防范，通过运用各种安全产品和技术，设置防火墙、防病毒、IDS、PKI、攻防技术等。进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统帐号管理与系统日志检查等的人员。 从业要求：

1、计算机应用、计算机网络、通信、信息安全等相关专业本科学历，三年以上网络安全领域工作经验；

2、精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等。

3、熟悉tcp/ip协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验，熟悉iis安全设置、熟悉ipsec、组策略等系统安全设置；

4、熟悉windows或linux系统，精

江南大学现代远程教育2016年上半年 考试大作业

考试科目:《安全工程概论》

一、大作业题目（内容）：

一、简要回答下列问题：（共20分）

1、什么是职业病？造成职业病的危害因素有哪些？（10分）

答：（1）职业病，是指企业、事业单位和个体经济组织等用人单位的劳动者在职业活动中，因接触粉尘、放射性物质和其他有毒、有害因素而引起的疾病。（2）造成职业病的危害因素有：粉尘、电焊烟尘及有害气体、挥发性有机化合物、有毒气体中毒、缺氧、噪声、紫外线、高温、振动。

2、试述电梯安全运行时的注意事项和发生事故时的应急措施。（15分）

答：电梯安全运行时的注意事项：、乘客电梯不能当货梯用、轿厢内一般不能装易燃、易爆危险品，特殊情况应采取安全措施、放置轿厢内的物件不能伸出轿厢外，也不能让物件伸出交栅孔洞，更不能让物件伸出轿厢内的紧急安全窗口，正常行驶时应将安全窗关闭好、在轿厢未停稳定时不能开启轿门、层门、轿厢向上行驶时应向上自平，不能让轿厢反向倒自平电梯发生事故时的应急措施：、当电梯突然产生超速下坠而无法控制或轿厢自动行驶，应立即切断安全开关和控制电源，按下紧急停车按钮。如仍不能制止时，乘客必须保持冷静，不能拉开轿门往外逃、当电气设备发生燃烧事故时，在

江南大学现代远程教育2016年上半年 考试大作业

考试科目:《安全工程概论》

一、大作业题目（内容）：

一、简要回答下列问题：（共20分）

1、什么是职业病？造成职业病的危害因素有哪些？（10分）

答：（1）职业病，是指企业、事业单位和个体经济组织等用人单位的劳动者在职业活动中，因接触粉尘、放射性物质和其他有毒、有害因素而引起的疾病。（2）造成职业病的危害因素有：粉尘、电焊烟尘及有害气体、挥发性有机化合物、有毒气体中毒、缺氧、噪声、紫外线、高温、振动。

2、试述电梯安全运行时的注意事项和发生事故时的应急措施。（15分）

答：电梯安全运行时的注意事项：、乘客电梯不能当货梯用、轿厢内一般不能装易燃、易爆危险品，特殊情况应采取安全措施、放置轿厢内的物件不能伸出轿厢外，也不能让物件伸出交栅孔洞，更不能让物件伸出轿厢内的紧急安全窗口，正常行驶时应将安全窗关闭好、在轿厢未停稳定时不能开启轿门、层门、轿厢向上行驶时应向上自平，不能让轿厢反向倒自平电梯发生事故时的应急措施：、当电梯突然产生超速下坠而无法控制或轿厢自动行驶，应立即切断安全开关和控制电源，按下紧急停车按钮。如仍不能制止时，乘客必须保持冷静，不能拉开轿门往外逃、当电气设备发生燃烧事故时，在

机械安全工程(专升本)阶段性作业1 总分: 100分考试时间:分钟 单选题

1. 在机械产品寿命周期的各个环节中，决定产品安全性的最关键环节是_____。(5分) (A) 设计 (B) 制造 (C) 使用 (D) 维修

参考答案：A 2. 按照《生产过程危险和有害因素分类与代码》中的规定,将生产过程中的危险有害因素分为_____类。(5分) (A) 4 (B) 5 (C) 6 (D) 7

参考答案：C

3. 以下那种措施不是用来实现本质安全的_____。(5分) (A) 防爆灯 (B) 安全电压 (C) 限压装置 (D) 安全带

参考答案：D

4. 选择安全技术措施有以下几条措施：

1安全防护装置； 2本质安全； 3使用信息；4人员培训教育；5安全管理措施；6附加预防措施，我们应采取的优先顺序为_____。(5分) (A) 163254 (B) 163245 (C) 125346 (D) 213654

参考答案：D

5. 根据风险等级的大小，安全信息等级从低到高依次为_____。

1安全标志；2安全色；3警报器；4警告信号(5分) (A) 1324 (B) 2143

(C) 1234 (D) 2134 参考答案：B

多选题

6. 机械的状

信息安全工程师 http://www.educity.cn/rk/safe/index.html

信息安全工程师面试题精选

网络信息安全工程师是个多面手，因此面试题目的范围很广，几乎涉及到了每个IT技术领域，而且每部分的题在希赛小编看来都有点偏，没有一定的深度是很难回答清楚的。 下面是小编为你搜集的精选面试题，祝大家通过面试找到自己心仪的工作。 1、基本知识

a)经常使用的搜索引擎（至少三个）。 百度、google、sohu等等 b)经常访问的国内外网络安全方面的网站和URL（至少四个）。 2、名词解释

全是关于网络攻击方面的术语解释，具体有DDoS、Worm、IPSpoof、SYNFlood、BruteAttack、SocialEngineering、Honeybot、ShellCode等差不多十个。 3、系统知识 1)Windows方面

a)NT最新SP版本、Windows2000最新SP版本 b)Windows用的组策略编辑器是哪个 c)使用IIS应如何进行相应的安全设置。 2）UNIX/Linux方面

有关于Un

第八章 安全系统工程概述 世界大战以后，工业技术水平和规模不断提高，核能、航天等尖端工业，大型石油、化工、冶金等重工业迅速发展，事故也越来越频繁，灾害越来越严重。这种工业技术的进步所带来的对人类的威胁和损害引起了人们对安全更为广泛的重视。为消除和避免危害，人们在长期的实践中，创造和总结了预防危害的办法。归结而言，可以把这些办法分成“问题出发型”和“问题发现型”两大类。

“问题出发型”实质上是在事故发生后从中吸取经验教训，进行预防的办法。例如从事故后果查找原因，采取措施以防止事故重复发生。通常我们所采取的各种组织和技术措施，如设立专职机构，制定立法标准，进行监督检查和宣传教育等，以及防尘排毒、防火防爆、安全防护设备、个人防护用具等都属此类。这也就是我们通常所说的传统安全工作法。

传统安全工作法虽然为防止事故做出了并正在做出贡献，但又存在不少的缺点。它的纵向分科、单项业务保安、事后处理等特点使得人们对事故难以做到防患于未然，从而导致安全工作总是跟在生产后面跑，对事故的预防跟不上技术进步的局面。究其原因，主要在于：

一是安全属性问题。由于安全是依附于生产而存在的，并且是为生产服务的。生产中如果不发生事故，则往往引不起人们的重视，看不到安全工作的作

第１章 引论

1．金融信息系统包括哪几种类型？它们之间有何关系？

答：金融业务系统一般可分为事务处理系统、管理信息系统和决策支持系统三个部分。事务处理系统（EDPS）、管理系统（MIS）及决策支持系统（DSS），三者间相对独立又互相联系。三者之间联系的纽带是三库系统，即数据库、方法库和模型库，它们是信息系统的核心。

总 行 决策支持系统 外部数据 外部数据 外部数据

省分行 管理信息系统 地方分行 事务处理系统 原始数据

经办业

基层行 务及原始数据

金融事务处理系统可分为前台综合业务计算机处理系统（核心业务）和业务管理部门的日常事务处理系统。管理信息系统是金融企业经营管理的中心环节。决策支持系统是位于二者之上的更高级的管理信息系统。

2．简述金融信息系统的组成结构。

答：从物理层面考察，一个典型的金融业务系统应具有用户、客户端、网络、应用服务器、数据库服务器等不同的部分和层次。从逻辑层面考察，金融业务系统中的事务处理系统可划分为核心层、业务层、服务层和客户层四个层次。 3．事务处理系统有哪些功能？它们是如何实现的？

答：事务处理系统用于完成面向客户的前台综合业务以及管理部门的日常事务处理功能。这些功能使用通知类交易、请求类交易这两大类交易完

信息安全工程师第8套试题

一、单选题

1)

从计算机应用角度来看，操作系统的主要作用是提供

B)

C) 第一道安全防线

D) 虚拟机和扩展机

2)

共享性是操作系统的特征之一，下列共享设备中，哪种设备可以共享但是不能被抢占使用？

D) 内存

3)

内核态和用户态是用于操作系统运行安全而设置的一种状态标志，其含义是指

C)

D) 安全系统所处的状态

4)

外部

I/O设备向处理器发出的中断信号又称为

B)

C) 中断屏蔽

D) 中断优先级排队

5)

编写程序时通常会使用过程调用和系统调用，下列选项中，系统调用不能实现的功能是

C)

D) 调用结束后返回原程序

6)

计算机操作系统中，所谓进程的唯一"标志

"是指

B)

C) 程序堆栈段

D) 程序变量和数组

7)

某一单核处理机的计算机系统中共有20个进程，那么，处于运行状态的进程最少为几个？

A) 1

20

B)

8)

当用户在编程中需要创建一个进程时，他可以采用下列哪一种方法？

B)

C) 填写进程控制块的数据结构并将其放入就绪队列

D) 将用户所在进程的进程控制块复制一份给新进程

9)

对于如下C语言程序

int main()

{

printf("Hello World\n");

fork();

printf("Hell

选择题

1、目前，流行的局域网主要有三种，其中不包括:() 以太网; 令牌环网;

FDDI（光纤分布式数据接口）; ATM（异步传输模式） d

2、解决IP欺骗技术的最好方法是安装过滤路由器，在该路由器的过滤规则中，正确的是:()

允许包含内部网络地址的数据包通过该路由器进入; 允许包含外部网络地址的数据包通过该路由器发出;

在发出的数据包中，应该过滤掉源地址与内部网络地址不同的数据包; 在发出的数据包中，允许源地址与内部网络地址不同的数据包通过 c

3、在以下网络互连设备中，() 通常是由软件来实现的 中继器; 网桥; 路由器; 网关 d

4、在网络信息安全模型中，()是安全的基石。它是建立安全管理的标准和方法 政策，法律. 法规; 授权; 加密;

审计与监控 a

5、下列口令维护措施中，不合理的是：() 第一次进入系统就修改系统指定的口令; 怕把口令忘记，将其记录在本子上; 去掉guest（客人）帐号; 限制登录次数 b

6、病毒扫描软件由()组成 仅由病毒代码库;

仅由利用代码库进行扫描的扫描程序; 代码库和扫描程序; 以上都不对c

7、网络病毒是由因特网衍生出的新一代病毒，即Java及ActiveX病毒。由于()

北京交通大学远程与继续教育学院

2015——2016学年第二学期网络教育期末考试 年级 2015春 专业 交通运输 层次 专升本

《交通安全工程》试题（闭卷）A卷 姓名 学号 试题 得分 一 二 三 四 五 六 总分 一、填空题（1分×20＝共20分）

1．在我国把保护劳动者的生命安全和健康的工作称作 。

2.某些人员在某些生产作业条件下容易发生事故的倾向称之为 。 3.瑟利模型把事故的发生过程分为__________和________两个阶段。 4.我国的安全生产方针是__________________。 5.我国管理铁路的第一部大法是_______________。

6. 交通安全工程学科以交通运输系统的 作为其研究对象。 7.安全检查表的编制一般采用________法和________法。

8.从研究对象出发，交通安全工程学科的研究内容可归为 安全工程、 安全工程、 安全工程、 安全工程。 9.一个基本事件对顶事件发生的影响大小称为 。

10.构成道路交通事故的条件