网络安全工程师考证

网络安全工程师考试试题

1．FTP使用哪个TCP端口？ A．21 B.23 C.110 D.53 2.TACACS使用哪个端口？

A．TCP 69 B.TCP 49 C.UDP 69 D.UDP 49 3.LDAP使用哪个端口？

A．TCP 139 B.TCP 119 C.UDP 139 D.UDP 389 4．FINGER服务使用哪个TCP端口？ A．69 B.119 C.79 D.70

5．DNS 查询（queries）工具中的DNS服务使用哪个端口？ A．UDP 53 B.TCP 23 C.UDP 23 D.TCP 53

6．在零传输（Zone transfers）中DNS服务使用哪个端口？ A．TCP 53 B. UDP 53 C.UDP 23 D. TCP 23 7．哪个端口被设计用作开始一个SNMP Trap？ A．TCP 161 B. UDP 161 C.UDP 162 D. TCP 169

8．在C/S环境中，以下哪个是建立一个完整TCP连接的正确顺序？ A．SYN，SYN/ACK，ACK B．Passive Open，Active Open，ACK，ACK C．SYN，ACK/SYN，ACK D．Active Open /P

景优软考学院温馨提示：软考全称全国计算机技术与软件专业技术资格（水平）考试，这门新开的信息安全工程师分属该考试“信息系统”专业，位处中级资格。是信息产业部和人事部在最新的“国人厅发[2007]139号[1] ”文件中新增的专业。

信息安全工程师主要从事与计算机信息安全方面的工作。 网络信息安全工程师是指遵照信息安全管理体系和标准工作，防范黑客入侵并进行分析和防范，通过运用各种安全产品和技术，设置防火墙、防病毒、IDS、PKI、攻防技术等。进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统帐号管理与系统日志检查等的人员。 从业要求：

1、计算机应用、计算机网络、通信、信息安全等相关专业本科学历，三年以上网络安全领域工作经验；

2、精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等。

3、熟悉tcp/ip协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验，熟悉iis安全设置、熟悉ipsec、组策略等系统安全设置；

4、熟悉windows或linux系统，精

附件

2010年度注册安全工程师注册人员名单（第十一批）

一、初始注册人员

北京市（214人）

黄东明 刘学红(女) 张 斌 王 鑫 管聪荣(女) 彭秀春(女) 崔其宾 卢永军 欧阳永龙 崔永顺 武春亮 李文贵 李万山 王 龙 任广智 吴 私 张 辉 梁新会 段拥军 翟振岗 高国敬 叶伟红 王炳辉 陈建设 王志辉 游 智 张彦庆 马国权 李国东 郝继辉 张立功 李建坡 陈宝军 刘春红(女) 黄东生 刘刚刚 树 啸(女) 刘振光 邢金龙 庄建福 柯长流 张 鹏 高 伟

韩纪敏 王庭杰 卢士儒 姜大开 冯建华

张铁军 姚春锁 马 维 乔 江 王洪涛 王 朋 常 磊 曹 杨 汪 君 武素芳(女) 李 强 苗春明 孙 平(女) 仇立发 杨胜利 王惠君 刘 璐(女) 蔡成功 张海涛 杨子罡 王东宇 于 莹(女) 王 冲 王文会 甘泓均 张西彩 孙新华 彭 伟 郭小华

王 强 张同社 张广大 刘 耘 郑秀娟(女) 王燕伦 杨成华 宋成斌 刘文泉 于 勇 郑明志 李荣庆 刘海健 杨久蓉(女) 曹小伟 任振雷 周 雯(女) 朵 强 宋立顺 施昌华 朱向红(女) 蒋 宁(女) 高长仁 彭 明 杨 凌 沈

新版TCSP考试题(修改版1分章节)

第一章 信息安全概述

1、信息安全存储中最主要的弱点表现在哪方面__A_____

A.磁盘意外损坏，光盘意外损坏，信息存储设备被盗 B.黑客的搭线窃听 C.信息被非法访问 D.网络安全管理

2、信息安全的CIA模型指的是以下哪三个信息安全中心目标__ABC___

A.保密性 B.完整性 C.可用性 D.可控性 3、建立完整的信息安全管理体系通常要经过以下那几个步骤 _ABCD_

A.计划（Plan） B实施 (Do) C检查 (Check) D改进 (Action) 4、对信息安全风险评估的描述以下哪些是正确的__BD__

A.信息安全评估是建立安全防护体系的起点，任何企业在构建安全防护体系的时候，第一步就必须要进行信息安全评估

B.信息安全评估是建立安全防护体系的关键，它连接着安全防护重点和商业需求 C.安全评估就是对网络现状的分析，仅利用一些漏洞评估工具就可以实现了 D.进行风险评估，有助于制订消除、减轻或转移风险的安防控制措施并加以实施 5、信息安全方案的设计的基本原则有哪些__ABCD___

A.木桶原则 B.动态化原则 C.预

www.accpbj.com

网络与信息安全工程师需要掌握什么技能

网络与信息安全工程师需要掌握什么技能？很多朋友看中了网络与信息安全工程师高薪的就业现状，都想要从事网络与信息安全工程师这一行业。那么，网络信息安全工程师需要掌握什么技能？网络信息完全工程师需要具备什么素质呢？

小编认为，从各大IT企业的招聘信息来看，网络与信息安全工程师需要掌握以下技能：

1.防火墙、入侵检测、网络流量识别控制等信息安全产品相关技术；

2.网络协议、网络编程及相关网络产品开发技术；

3.数据挖掘相关技术、算法，了解主流数据挖掘、商业智能产品；

4.编程开发能力，熟悉C、C++或者JAVA程序开发语言；

5.数据库原理、常用数据库开发；

6.B/S架构系统架构、开发流程及相关技术；

www.accpbj.com

7.独立解决技术难题的能力。

看似作为一名网络与信息安全工程师很简单，掌握以上信息安全技术也没有那么难。但是对于一个初学者来说，想要很快的成为一个高水准的网络与信息安全工程师，也没有大家想像的那么简单。凡是都要从一点一滴开始慢慢积累，在走向网络与信息安全工程师的道路上，大家一定要懂得坚持。凡事预则立

注册安全工程师电气安全试卷

考试时间：40 分钟 考生： 总分 ：100 分

一、多选题（共25题，共50.00分）

1、（ ）的工频电流即可使人遭到致命的电击。

数安

数毫安

数百毫安

数十毫安

答案：D,

解析：D

2、从防止触电的角度来说，绝缘、屏护和间距是防止（ ）的安全措施。

电磁场伤害

间接接触电击

静电电击

直接接触电击

答案：D,

解析：D

3、（ ）是各种变配电装置防雷电侵入波的主要措施。

采用（阀型）避雷器

采用避雷针

采用避雷带

采用避雷网

答案：A,

解析：A

4、（ ）电气设备是具有能承受内部的爆炸性混合物的爆炸而不致受到损坏，而且通过外壳任何结合面或结构孔洞，不致使内部爆炸引起外部爆炸性混合物爆炸的电气设备。

增安型

本质安全型

隔爆型

充油型

答案：C,

解析：C

5、下列电源中可用做安全电源的是（ ）。

自耦变压器

分压器

蓄电池

安全隔离变压器

答案：C,D,

解析：CD

6、 架空线路不应跨越（ ）。

燃烧材料作屋顶的建筑物

道路

通航河流

索道

答案：A,

解析：A

7、把电气设备正常情况下不带电的金属部分与电网的保护零线进行连接，称作（ ）。

保护接地

保护接零

工作接地

工作接零

答案：B,

解析：B

8、保护接零属于（ ）系统。

IT

注册安全工程师聘用协议

甲方：XXXXXXXXXX 乙方：XX（注册安全工程师）

根据《中华人民共和国合同法》、《中华人民共和国劳动法》及其相关法律、法规的规定，按照国家发展与改革委员会要求，做好甲方资质定位及乙方注册安全工程师的注册和登记工作，双方本着友好协商，互惠互利的原则，达成以下协议：

一、乙方同意作为注册安全工程师在甲方注册，甲方聘用乙方担任注册安全工程师职务，乙方不得擅自以甲方名义开展工作，不得损害甲方的利益。甲方保证乙方注册安全工程师注册证书的年检及时、有效，保证乙方继续教育等工作的及时进行。如果由于甲方原因发生乙方的注册安全工程师注册证丢失或吊销，甲方赔偿乙方相关损失，其相关损失计算方法如下：注册证丢失：甲方赔付乙方壹万元，并负责申报、重新注册，负责相关手续及费用；注册证吊销：甲方赔付乙方伍万元。如因乙方自身原因导致后果，甲方概不负责。 二、注册安全工程师执业注册证书由甲方保管，证书仅用于企业升级资质或保级，不用于招投标或挂项目，不参与审图等工作，如确实需要，则费用另算。

三、甲方负责乙方完成注册安全工程师的初始注册，并提供注册所需要的相关资料和证明，以保证乙方的注册安全工程师初始注册成功。

2011年安全工程师考试《管理知识》模拟题1[1]

1．根据系统安全工程的观点，危险是指系统中存在发生不期望后果的可能性超过了人们的承受程度。一般用危险度来表示危险的程度。在安全生产管理中，危险度通常由（ ）决定。 A．事故发生的可能性和事故的类别 B．事故严重性和影响范围

C．事故发生的可能性和事故后果的严重性 D．事故的严重性和事故发生后的应急救援能力 答案：C

解析：本题考查对危险概念的理解。一般用危险度来表示危险程度：R=f（F，C）（教材P2）R：危险度F：发生事故的可能性C：发生事故的严重性。所以答案选择C．

2．我国安全生产方针中的“预防为主”，是指按照事故发生的规律和特点，千方百计地防止事故的发生。下列措施中，最能体现“预防为主”的是（ ）。 A．追究事故责任，加大事故处罚力度 B．筹备应急资源，提高救援能力 C．提高事故的经济赔偿金额 D．建设项目“三同时” 答案：D

解析：本题考查对我国安全生产方针的理解。“预防为主”，就是按照系统化、科学化的管理思想，按照事故发生的规律和特点，千方百计预防事故的发生，做到防患于未然，将事故消灭在萌芽状态。所以D． 3．海因里希事

附件

2010年度注册安全工程师注册人员名单（第十批）

一、初始注册人员

王富强 周王宏

董 旭 粟 晶(女) 潘朝中 杨 伟 张颂伟 张玉生 冯敬华 刘 琳(女) 朱思宇 冯勇强 孙 璐(女) 钱 烨(女) 蒋为波 吴正宏 张亚平 郑 建 陈 斌 茹文荣 吴 婷(女) 黄 兵 武 娟(女) 张 斌 李文凯 李伟光 王 辉 张志贤 叶晓酬 郭江浩 张耀华 包海根 郭利生 夏伟勇 谢沪生 李卫斌

王振宇

程好志 张 卫 赵 龙 杨 帅 殷文华 卫 波 安 宁 陈雄韬 李晋庭 张 珏 陈福根 季敏捷 王 勇 毛 伟 桑 园 余金明 高亚楠 周仲坤 姬巍洲 陈 明 金昊坤 谢平凡 周 兵 霍佰刚 丁峰峰 薛 燕(女) 谭 勇 方 奇 陈想玲 胥红刚 诸迎慧 王学军 鲁文毅(女) 张信俊 内蒙古自治区（8人）

任玉辉(女) 席素萍(女) 贺银柱

上海市（485人）

吴建生 陈 涛 别远林 万士琳 陈秋伟 严志忠 胡 勇 姚路平(女) 周华斌 阮克伟 张海军 张 青 蔡顺平 韩玉麟 艾家梁 杜雪鹏 孟海燕(女) 翁丹清(女) 王 锋 沈志军 浦丽君(女) 施云辉 仲阳康 盛飞华 张

讲述内容

第一部分《案例》相关知识点 第二部分《案例》题型与分析 第三部分《案例》应试与答题 第一部分相关知识点 第一章危险分析 第二章安全保障 第三章安全监察 第四章应急管理 第五章事故查处 第一章危险分析 考试大纲要求

①危险有害因素辨识、危险化学品重大危险源辨识、安全生产检查、安全生产事故隐患排查治理、安全评价、职业病危害评价、安全技术措施计划案例分析； 危险分析

=危险辨识+安全检查+隐患排查+安全评价+技术措施 相关知识点

第一单元危险有害因素辨识 《管理》第四章第三节

第二单元危险化学品重大危险源辨识 《管理》第二章第三节， 附录一

第三单元安全生产检查 《管理》第二章第十一节

第四单元安全生产事故隐患排查治理 《管理》第二章第十一节； 《法规》第六章第八节； 第五单元安全评价 《管理》第四章；

《法规》第六章第十一节 第六单元职业病危害评价 《管理》第五章第三节

《法规》第三章第五节，第六章第六节 第七单元安全技术措施计划 《管理》第二章第七节 第二章安全保障 考试大纲要求

②安全生产管理机构设置和人员配备、安全生产规章制度制定和修订、安全培训、特种设备安全管理和相关方管理案例分析；

安全保障=机构配置+人员配备+制度建设+安全