安全工程师试题

景优软考学院温馨提示：软考全称全国计算机技术与软件专业技术资格（水平）考试，这门新开的信息安全工程师分属该考试“信息系统”专业，位处中级资格。是信息产业部和人事部在最新的“国人厅发[2007]139号[1] ”文件中新增的专业。

信息安全工程师主要从事与计算机信息安全方面的工作。 网络信息安全工程师是指遵照信息安全管理体系和标准工作，防范黑客入侵并进行分析和防范，通过运用各种安全产品和技术，设置防火墙、防病毒、IDS、PKI、攻防技术等。进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统帐号管理与系统日志检查等的人员。 从业要求：

1、计算机应用、计算机网络、通信、信息安全等相关专业本科学历，三年以上网络安全领域工作经验；

2、精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等。

3、熟悉tcp/ip协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验，熟悉iis安全设置、熟悉ipsec、组策略等系统安全设置；

4、熟悉windows或linux系统，精

附件

2010年度注册安全工程师注册人员名单（第十一批）

一、初始注册人员

北京市（214人）

黄东明 刘学红(女) 张 斌 王 鑫 管聪荣(女) 彭秀春(女) 崔其宾 卢永军 欧阳永龙 崔永顺 武春亮 李文贵 李万山 王 龙 任广智 吴 私 张 辉 梁新会 段拥军 翟振岗 高国敬 叶伟红 王炳辉 陈建设 王志辉 游 智 张彦庆 马国权 李国东 郝继辉 张立功 李建坡 陈宝军 刘春红(女) 黄东生 刘刚刚 树 啸(女) 刘振光 邢金龙 庄建福 柯长流 张 鹏 高 伟

韩纪敏 王庭杰 卢士儒 姜大开 冯建华

张铁军 姚春锁 马 维 乔 江 王洪涛 王 朋 常 磊 曹 杨 汪 君 武素芳(女) 李 强 苗春明 孙 平(女) 仇立发 杨胜利 王惠君 刘 璐(女) 蔡成功 张海涛 杨子罡 王东宇 于 莹(女) 王 冲 王文会 甘泓均 张西彩 孙新华 彭 伟 郭小华

王 强 张同社 张广大 刘 耘 郑秀娟(女) 王燕伦 杨成华 宋成斌 刘文泉 于 勇 郑明志 李荣庆 刘海健 杨久蓉(女) 曹小伟 任振雷 周 雯(女) 朵 强 宋立顺 施昌华 朱向红(女) 蒋 宁(女) 高长仁 彭 明 杨 凌 沈

信息安全工程师 http://www.educity.cn/rk/safe/index.html

信息安全工程师面试题精选

网络信息安全工程师是个多面手，因此面试题目的范围很广，几乎涉及到了每个IT技术领域，而且每部分的题在希赛小编看来都有点偏，没有一定的深度是很难回答清楚的。 下面是小编为你搜集的精选面试题，祝大家通过面试找到自己心仪的工作。 1、基本知识

a)经常使用的搜索引擎（至少三个）。 百度、google、sohu等等 b)经常访问的国内外网络安全方面的网站和URL（至少四个）。 2、名词解释

全是关于网络攻击方面的术语解释，具体有DDoS、Worm、IPSpoof、SYNFlood、BruteAttack、SocialEngineering、Honeybot、ShellCode等差不多十个。 3、系统知识 1)Windows方面

a)NT最新SP版本、Windows2000最新SP版本 b)Windows用的组策略编辑器是哪个 c)使用IIS应如何进行相应的安全设置。 2）UNIX/Linux方面

有关于Un

网络安全工程师考试试题

1．FTP使用哪个TCP端口？ A．21 B.23 C.110 D.53 2.TACACS使用哪个端口？

A．TCP 69 B.TCP 49 C.UDP 69 D.UDP 49 3.LDAP使用哪个端口？

A．TCP 139 B.TCP 119 C.UDP 139 D.UDP 389 4．FINGER服务使用哪个TCP端口？ A．69 B.119 C.79 D.70

5．DNS 查询（queries）工具中的DNS服务使用哪个端口？ A．UDP 53 B.TCP 23 C.UDP 23 D.TCP 53

6．在零传输（Zone transfers）中DNS服务使用哪个端口？ A．TCP 53 B. UDP 53 C.UDP 23 D. TCP 23 7．哪个端口被设计用作开始一个SNMP Trap？ A．TCP 161 B. UDP 161 C.UDP 162 D. TCP 169

8．在C/S环境中，以下哪个是建立一个完整TCP连接的正确顺序？ A．SYN，SYN/ACK，ACK B．Passive Open，Active Open，ACK，ACK C．SYN，ACK/SYN，ACK D．Active Open /P

注册安全工程师电气安全试卷

考试时间：40 分钟 考生： 总分 ：100 分

一、多选题（共25题，共50.00分）

1、（ ）的工频电流即可使人遭到致命的电击。

数安

数毫安

数百毫安

数十毫安

答案：D,

解析：D

2、从防止触电的角度来说，绝缘、屏护和间距是防止（ ）的安全措施。

电磁场伤害

间接接触电击

静电电击

直接接触电击

答案：D,

解析：D

3、（ ）是各种变配电装置防雷电侵入波的主要措施。

采用（阀型）避雷器

采用避雷针

采用避雷带

采用避雷网

答案：A,

解析：A

4、（ ）电气设备是具有能承受内部的爆炸性混合物的爆炸而不致受到损坏，而且通过外壳任何结合面或结构孔洞，不致使内部爆炸引起外部爆炸性混合物爆炸的电气设备。

增安型

本质安全型

隔爆型

充油型

答案：C,

解析：C

5、下列电源中可用做安全电源的是（ ）。

自耦变压器

分压器

蓄电池

安全隔离变压器

答案：C,D,

解析：CD

6、 架空线路不应跨越（ ）。

燃烧材料作屋顶的建筑物

道路

通航河流

索道

答案：A,

解析：A

7、把电气设备正常情况下不带电的金属部分与电网的保护零线进行连接，称作（ ）。

保护接地

保护接零

工作接地

工作接零

答案：B,

解析：B

8、保护接零属于（ ）系统。

IT

注册安全工程师聘用协议

甲方：XXXXXXXXXX 乙方：XX（注册安全工程师）

根据《中华人民共和国合同法》、《中华人民共和国劳动法》及其相关法律、法规的规定，按照国家发展与改革委员会要求，做好甲方资质定位及乙方注册安全工程师的注册和登记工作，双方本着友好协商，互惠互利的原则，达成以下协议：

一、乙方同意作为注册安全工程师在甲方注册，甲方聘用乙方担任注册安全工程师职务，乙方不得擅自以甲方名义开展工作，不得损害甲方的利益。甲方保证乙方注册安全工程师注册证书的年检及时、有效，保证乙方继续教育等工作的及时进行。如果由于甲方原因发生乙方的注册安全工程师注册证丢失或吊销，甲方赔偿乙方相关损失，其相关损失计算方法如下：注册证丢失：甲方赔付乙方壹万元，并负责申报、重新注册，负责相关手续及费用；注册证吊销：甲方赔付乙方伍万元。如因乙方自身原因导致后果，甲方概不负责。 二、注册安全工程师执业注册证书由甲方保管，证书仅用于企业升级资质或保级，不用于招投标或挂项目，不参与审图等工作，如确实需要，则费用另算。

三、甲方负责乙方完成注册安全工程师的初始注册，并提供注册所需要的相关资料和证明，以保证乙方的注册安全工程师初始注册成功。

详 细 情 况

一、单选题:

1、依 据法的效力解释，《安全生产法》的效力是依据哪种原则设置的（）。

A 属地原则 B 属人原则

C 属人原则与属地原则相结合 D 以上内容都不是

你的答案： 标准答案： c

本题分数： 1.00 分，你答题的情况为 错误 所以你的得分为 0 分 解 析：

2、按 照法律规定内容的不同而对法的分类。属于程序法的是（）。

A 物权法 B 民法 C 行政诉讼法 D 行政法

你的答案： 标准答案： c

本题分数： 1.00 分，你答题的情况为 错误 所以你的得分为 0 分 解 析：

3、依 据《安全生产法》的规定，因生产安全事故受到伤害的人员，有权依法得到相应的赔偿。下列关于赔偿的说

法中，正确的是()。

A．只能依法获得工伤社会保险赔偿

B．工伤社会保险赔偿不足的，可以依照有关民事法律提出赔偿要求

A

B

C

D

A

B

C

D

C．除依法享有工伤保险赔偿外，可以依照有关民事法律提出赔偿要求 D．只能依照有关民事法律提出赔偿要求

你的答案： 标准答案： c

本题分数： 1.00 分，你答题的情况为 错误 所以你的得分为 0 分

信息安全工程师第8套试题

一、单选题

1)

从计算机应用角度来看，操作系统的主要作用是提供

B)

C) 第一道安全防线

D) 虚拟机和扩展机

2)

共享性是操作系统的特征之一，下列共享设备中，哪种设备可以共享但是不能被抢占使用？

D) 内存

3)

内核态和用户态是用于操作系统运行安全而设置的一种状态标志，其含义是指

C)

D) 安全系统所处的状态

4)

外部

I/O设备向处理器发出的中断信号又称为

B)

C) 中断屏蔽

D) 中断优先级排队

5)

编写程序时通常会使用过程调用和系统调用，下列选项中，系统调用不能实现的功能是

C)

D) 调用结束后返回原程序

6)

计算机操作系统中，所谓进程的唯一"标志

"是指

B)

C) 程序堆栈段

D) 程序变量和数组

7)

某一单核处理机的计算机系统中共有20个进程，那么，处于运行状态的进程最少为几个？

A) 1

20

B)

8)

当用户在编程中需要创建一个进程时，他可以采用下列哪一种方法？

B)

C) 填写进程控制块的数据结构并将其放入就绪队列

D) 将用户所在进程的进程控制块复制一份给新进程

9)

对于如下C语言程序

int main()

{

printf("Hello World\n");

fork();

printf("Hell

2009年注册安全工程师安全生产技术试题

2009年度全国注册安全工程师执业资格考试试卷

安全生产技术

必作部分

一、单项选择题（共60题，每题1分。每题的备选项中，只有1个最符合题意）

1.起重机械运动部件移动范围大，有多个运动机构，绝大多数起重机械本身就是移动式机械，容易发生碰撞、脱钩、倾倒等事故。在机械行业的12类主要产品中，起重机械属于（ ）类的机械产品。

A.重型矿山

B.汽车

C.石油化工通用

D.其他

分析：答案A。考核机械行业主要产品的分类，重型矿山机械包括冶金机械、矿山机械、起重机械、装卸机械、工矿车辆、水泥设备等。

2.机械设备可造成碰撞、夹击、剪切、卷入等多种伤害。所以，识别机械设备的危险部位非常重要。下列机械设备部位，不属于危险部位的是（ ）。

A.旋转部件和成切线运动部件间的咬合处

B.金属刨床的工作台

C.机床底座

D.旋转的凸块

分析：答案C。考核机械设备的危险部位。

3.机械行业的主要伤害分为14类。在已经断电的桥式起重机滑轨上进行维修作业时不慎跌落造成的伤害，属于（ ）类伤害。

A.起重

B.车辆

C.坍塌

D.高处坠落

分析：答案A。起重伤害指各种起重作业（包括起重机械安装、检修、试验）中发生的挤伤、坠落、

2009年注册安全工程师安全生产技术试题

2009年度全国注册安全工程师执业资格考试试卷

安全生产技术

必作部分

一、单项选择题（共60题，每题1分。每题的备选项中，只有1个最符合题意）

1.起重机械运动部件移动范围大，有多个运动机构，绝大多数起重机械本身就是移动式机械，容易发生碰撞、脱钩、倾倒等事故。在机械行业的12类主要产品中，起重机械属于（ ）类的机械产品。

A.重型矿山

B.汽车

C.石油化工通用

D.其他

分析：答案A。考核机械行业主要产品的分类，重型矿山机械包括冶金机械、矿山机械、起重机械、装卸机械、工矿车辆、水泥设备等。

2.机械设备可造成碰撞、夹击、剪切、卷入等多种伤害。所以，识别机械设备的危险部位非常重要。下列机械设备部位，不属于危险部位的是（ ）。

A.旋转部件和成切线运动部件间的咬合处

B.金属刨床的工作台

C.机床底座

D.旋转的凸块

分析：答案C。考核机械设备的危险部位。

3.机械行业的主要伤害分为14类。在已经断电的桥式起重机滑轨上进行维修作业时不慎跌落造成的伤害，属于（ ）类伤害。

A.起重

B.车辆

C.坍塌

D.高处坠落

分析：答案A。起重伤害指各种起重作业（包括起重机械安装、检修、试验）中发生的挤伤、坠落、