网络安全工程师考试样题

信息安全工程师属于软考中级资格考试，信息安全工程师考试包含两个科目：基础知识与应用技术，各科目考试内容有所不同，考试需要在一次考试中各科目都及格才算合格。信息安全工程师属于软考中级资格考试，根据信息安全工程师考试大纲，各科目考试内容如下：考试科目1：信息安全基础知识1.信息安全基本知识信息安全概念信息安全法律法规我国立法与司法现状计算机和网络安全的法规规章信息安全管理基础信息安全管理制度与政策信息安全风险评估与管理信息安全标准化知识熟悉信息安全技术标准的基本知识了解标准化组织信息安全系列标准信息安全专业英语2.计算机网络基础知识计算机网络的体系结构 Internet协议网络层协议传输层协议应用层协议3.密码学密码学的基本概念密码学定义密码体制古典密码分组密码分组密码的概念 分组密码工作模式序列密码序列密码的概念线性移位寄存器序列 Hash函数 Hash函数的概念 SHA算法 SM3算法 公钥密码体制公钥密码的概念 RSA密码 ElGamal密码椭圆曲线密码 SM2椭圆曲线公钥加密算法数字签名数字签名的概念典型数字签名体制 SM2椭圆曲线数字签名算法认证认证的概念身份认证报文认证密钥管理密钥管理的概念对称密码的密钥管理非对称密码的密钥管理4.网络安全网络安全的基本概念网络安全威胁威胁来源和种类网站安全威胁无线网络安全威胁网络安全防御网络安全防御原则基本防御技术安全协议无线网络安全无线网络基本知识无线网络安全威胁及分析无线网络安全机制5.计算机安全计算机设备安全计算机安全的定义计算机系统安全模型与安全方法电磁泄露和干扰物理安全计算机的可靠性技术操作系统安全操作系统安全基本知识操作系统面临的安全威胁安全模型操作系统的安全机制操作系统安全增强的实现方法数据库系统的安全数据库安全的概念数据库安全的发展历程数据库访问控制技术数据库加密多级安全数据库数据库的推理控制问题数据库的备份与恢复恶意代码恶意代码定义与分类恶意代码的命名规则计算机病毒网络蠕虫特洛伊木马后门其他恶意代码恶意代码的清除方法典型反病毒技术计算机取证计算机取证的基本概念电子证据及特点计算机取证技术嵌入式系统安全智能卡安全基础知识 USB Key技术移动智能终端熟悉工控系统安全问题及解决途径云计算安全云计算安全基础知识 IaaS层安全技术 PaaS层安全技术 SaaS层安全技术6.应用系统安全 Web安全 Web安全威胁 Web安全威胁防护技术电子商务安全电子商务安全基础知识电子商务的安全认证体系电子商务的安全服务协议信息隐藏信息隐藏基础知识数字水印技术网络舆情网络舆情的基本概念网络舆情的基本技术隐私保护隐私保护基础知识数据挖掘和隐私保护隐私度量与评估标准考试科目2：信息安全应用技术1.密码学应用密码算法的实现密码算法的应用典型密码算法的应用分组密码工作模式公钥密码应用典型认证协议的应用身份认证典型认证协议的应用密钥管理技术2.网络安全工程网络安全需求分析与基本设计网络安全产品的配置与使用网络流量监控和协议分析网闸的配置与使用防火墙的配置与使用入侵检测系统的配置与使用网络安全风险评估实施基本原则与流程识别阶段工作风险分析阶段工作风险处置网络安全防护技术的应用网络安全漏洞扫描技术及应用 VPN技术及应用网络容灾备份技术及应用日志分析3.系统安全工程访问控制访问控制技术身份认证技术信息系统安全的需求分析与设计信息系统安全需求分析信息系统安全的设计信息系统安全产品的配置与使用 Windows系统安全配置 Linux系统安全配置数据库的安全配置信息系统安全测评信息系统安全测评的基础与原则信息系统安全测评方法信息系统安全测评过程4.应用安全工程 Web安全的需求分析与基本设计 Web安全威胁 Web安全威胁防护技术电子商务安全的需求分析与基本设计嵌入式系统的安全应用嵌入式系统的软件开发移动智能终端数字水印在版权保护中的应用位置隐私保护技术的应用位置隐私安全威胁位置隐私k-匿名模型的算法和应用温馨提示：因考试政策、内容不断变化与调整，猎考网提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！ 下方免费复习资料内容介绍：2023上半年软件设计师学习手册 格式：DO大小： 2022下半年信息系统项目管理师论文真题 格式：DO大小：资格考试有疑问、不知道如何总结考点内容、不清楚报考考试当地政策，点击底部咨询猎考网，免费领取复习资料

2010年注册安全工程师考试《案例分析》真题（网络版）A铜业公司是某大型企业的控股子公司，2009年，A铜业公司新建采用艾萨熔炼技术生产铜及硫酸的项目，项目于2009年1月开始建设，9月10日投产运行。项目主要工艺设备有艾萨熔炼炉、电炉、余热锅炉等。艾萨熔炼炉产生的高温烟气进入余热锅炉，经热交换后产生蒸汽，热交换后的烟气经除尘净化系统处理后排放。余热锅炉设计额定蒸汽压力、额定蒸发量35th、额定蒸汽温度 350 ℃。2009年11月24日20时，当班调度甲听到一声巨响，随即在监控系统屏幕上看到余热锅炉房有大量蒸汽喷出。甲按照应急救援预案要求立即拉响警报，通知紧急停炉和现场人员撤离，报告公司总经理乙。乙接报后，立即向上级有关部门报告，同时赶往现场指挥救援。21时，经人员清点，仍有5名职工下落不明，乙派2名工人进入现场查看情况，因现场蒸汽太大，2名工人被烫伤。于是紧急外调防护服，救援人员穿上防护服进入余热锅炉房，发现有4名职工死亡、1人重伤。事后查明，事故发生时余热锅炉的运行压力、蒸汽温度310℃，从熔炼炉到余热锅炉的冷却屏波纹金属软管爆裂，大量高温饱和蒸汽喷出，导致现场人员伤亡。此次事故的直接经济损失为420万元。根据以上场景，回答下列问题(共14分，每题2分，1-3题为单选题，4-7题为多选题);1.根据《生产安全事故报告和调查处理条例》，该起事故属于( )。A.一般事故B.较大事故C.重大事故D.特大事故E.特别重大事故2.根据《企业职工伤亡事故分了》(GB6441-1986)，该起事故的类别是( )。A.物体打击B.灼烫C.锅炉爆炸D.容器爆炸E.火灾3.该起事故的直接原因可能是( )。A.熔炼炉烟气温度过高B.熔炼炉高温烟气压力过高C.波纹金属软管质量不合格D.现场职工未佩戴劳动防护用品E.锅炉房设计不合理4.根据《职业病目录》(卫法监发[2002]108号)，该熔炼炉操作工可能罹患的职业病包括( )。A.尘肺B.职业性放射性疾病C.职业中毒D.物理因素所致职业病E.生物因素所致职业病5.根据规定，该起事故调查组的组成单位应包括( )。A.所在地市级(设区的市)质量技术监督部门B.所在地市级(设区的市)安全生产监督管理部门C. 所在地市级(设区的市)人民检察院D. 所在地市级(设区的市)人力资源和社会保障部门铜业公司控股母公司6.该起事故调查中，针对技术缺陷方面的分析应包括( )。A.余热锅炉的操作规程B.冷却屏波纹金属软管的质量C.余热锅炉的工程设计D.冷却屏波纹金属软管的爆炸当量铜业公司的安全生产责任制7.从该起事故应急过程看，A铜业公司事故应急预案中应补充完善的内容包括( )。A.调度员应急响应程序B.事故报告程序C.应急装备配备要求D.应急处置程序E.人员清点程序2010年5月10日8时，B工程公司职工甲、乙受公司指派到C炼油厂污水处理车间疏通堵塞的污水管道。两人未到C炼油厂办理任何作业手续就来到现场开始作业，甲下到3m多深的污水井内用水桶清理油泥，乙在井口用绳索向上提，清理过程中甲发现油泥下方有一水泥块并有气体冒出，随即爬出污水井并在井口用长钢管捣烂水泥块。11时左右，当甲再次沿爬梯下到井庭时，突然倒地。乙发现后立即呼救。在附近作业的B工程公司职工丙等迅速赶到现场，丙在未采取任何防护措施的情况下下井救人，刚进入井底也突然倒地，乙再次大声呼救，C炼油厂专业救援人员闻讯赶到现场，下井将甲、丙救出，甲、丙经抢救无效死亡。事故调查人员对污水井内气体进行了检测，测得氧气浓度、甲烷含量、硫化氢含量850mgm³。根据以上场景，回答下列问题(共16分，每题2分，1-3题为单选题，4-8题为多选题);1.该起事故的性质应认定为( )。A.责任事故B.意外事故C.中毒窒息事故D.突发事件E.人身伤害事故2.进入C炼油厂污水井内清污作业需办理( )。A.动火作业许可证B.受限空间作业许可证C.管道作业许可证D.危险化学品作业许可证E.动土作业许可证3.该起事故的责任单位是( )。工程公司炼油厂炼油厂污水处理车间D.甲所在的班组工程公司和C炼油厂4.该起事故中导致丙死亡的原因包括( )。A.盲目施救B.窒息C.中毒D.防护缺失E.意外坠落5.进入C炼油厂污水井内清污作业时，应佩戴的劳动防护用品包括( )。A.安全帽B.空气呼吸器C.导电鞋D.耳塞E.防护手套6.该起事故的间接原因包括( )。A.作业人员教育培训不够B.作业人员使用的清污工具存在缺陷C.救援行为不当D.作业人员没有佩戴劳动防护用品E.作业人员违章作业7.进入C炼油厂污水井内作业前需进行气体检测，通常检测的气体应包括( )。A.可燃气体B.有毒气体C.氧气D.氢气E.二氧化碳8.在C炼油厂污水井内作业可能发生的事故包括( )。A.火灾B.其他爆炸C.淹溺D.中毒窒息E.机械伤害D煤矿采用井工开采方式，设计生产能力450万吨年，服务年限35年，基建施工年限5年，2009年1月1日开始建设，该煤矿基建工程分别由两家施工企业承担，井下有5个基建工作面，矿井开采的煤层上部岩层中有2个含水层，开采煤层周边有采空区和废弃井巷，并已探明采空区充水。2010年4月25日13时，当班工人在井下第3基建工作面作业时，发现巷道局部有“冒汗”、渗水等透水现象，班长甲立即向调度室报告，但当班调度员乙接报后未采取任何处置措施，15时10分，第3基建工作面发生重大透水事故，事发时，井下有作业人员185人，紧急升井101人，经3天奋力救缓，59人获救，事故导致21人死亡，4人失综。事故发生后，D煤矿深感事故应急救援工作的重要性，D煤矿针对可能发生的事故，编制安全生产专项应急预案，内容包括：应急处置基本原则，应急组织机构及职责，预防与预警，应急处置、应急物资与装备保障，应急组织机构和人员的联系方式、逃生路线，标识和图纸以及相关文件附在预案之后，专项应急预案经企业内部评审后印发，并报当地县人民政府备案，之后，D煤矿组织开展了透水事故专项应急救缓演练。根据以上场景，回答下列问题(共22分);1.说明D煤矿安全生产专项应急预案应补充的内容。2.指出D煤矿专项应急预案管理中存在的问题。3.说明调度员乙在接到甲报告后应采取的应对措施。4.针对透水事故的应急救援演练，编制全面演练方案。