相关试题
【单选题】
96,在某次信息安全应急响应过程中,小王正在实施如下措施,消除或阻断攻击派,找到并消除系统的脆弱性/漏洞、修改安全策略、加强防范措施、格式化被感染恶意程序的介质,请问,按照PDCERF应急响应方法,这些工作应处于以下哪个阶段___
A. 准备阶段
B. 检测阶段
C. 遏制阶段
D. 根除阶段
【单选题】
97,按照我国信息安全等级保护的有关政策和标准,有些信息系统只需自主定价、自主保护,按照要求向公安机关备案即可,可以不需要上级或主管部门来测评和检查。此类信息系统应属于___
A. 零级系统
B. 一级系统
C. 二级系统
D. 三级系统
【单选题】
98,以下关于灾难恢复和数据备份的理解,说法正确的是___
A. 增量备份是备份从上次完全备份后更新的全部数据文件
B. 依据具备的灾难恢复资源程度的不同,灾难恢复能力分为7个等级
C. 数据备份按数据类型划分为系统数据备份和用户数据备份
D. 如果系统在一段时间内没有出现问题,就可以不用再进行容灾演练了
【单选题】
99,有关系统安全工程-能力成熟度模型(SSE-CMM),错误的理解是___
A. SSE-CMM要求实施组织与其他组织相互作用,如开发方、产品供应商、集成商和咨询服务商等
B. SSE-CMM可以使安全工程成为一个确定的、成熟的和可度量的科目
C. 基于SSE-CMM的工程是独立工程,与软件工程,硬件工程,通信工程等分别规划实施
D. SSE-CMM覆盖整个组织的活动,包括管理、组织和工程活动等,而不仅仅是系统安全的工程活动
【单选题】
100,数据在进行传输前,需要由协议找自上而下对数据进行封装,TCP/IP协议中,数据封装的顺序是___
A. 传输层、网络接口层、互联网络层
B. 传输层、互联网络层、网络接口层
C. 互联网络层、传输层、网络接口层
D. 互联网络层、网络接口层、传输层
【单选题】
17,Linux系统文件的访问权限属性通过9个字符来表示 ,分别表示文件属主、文件所属组用户……的读[r]、写[w]及执行[x]的权限,文件usr/bin/passwd的属性如下图所示,在文件中……位s,下列选项中对这一位s的理解正确的是___(省略号表示:看不清题干的文字)
A. 文件权限出现了错误,出现s的位应该改为x
B. s表示sticky位,是指sticky位后,就算用户对目录具有写权限,也不能删除该文件
C. s表示SGID位,文件在执行阶段具有文件所在组的权限
D. s表示SUID位,文件在执行阶段具有文件所有者的权限
【单选题】
1,某信息安全公司的团队某款名为“红包快抢”的外挂进行分析,发现此外挂是一个典型的木马后门,使黑客能够获得受害者电脑的访问权,该后门程序为了达到长期驻留在受害都的计算机中,通过修改注册表启动项来达到后门程序随受害者计算机系统启动而启动,这防范此类木马后门的攻击,以下做法无用的是___
A. 不下载,不执行、不接收来厉明的软件
B. 不随意打开来历不明的邮件,不浏览不健康不正规的网站
C. 使用共享文件夹
D. 安装反病毒软件和防火墙,安装专门的木马防治软件
【单选题】
2,某单位门户网站开发完成后,测试人员使用模型测试进行安全性测试,以下关于模型测试过程的说法正确的是___
A. 模拟正常用户输入行为,生成大量数据包作为测试用例
B. 数据处理点,数据通道的入口点和可信边界点往往不是测试对象
C. 监测和记录输入数据后程序正常运行的情况
D. 深入分析问题测试过程中产生崩溃或异常的原因,必要时需要测试人员手工重现并分析
【单选题】
3,某电子商务网战在开发设计时,使用了威胁建模方法来分析电子商务网站所面临的威胁,STRIDE是微软SDL中提出的威胁建模方法,将威胁分为六类,为每一类威胁提供了标准的消减措施,Spoofing 是STRIDE中欺骗类的威胁,以下威胁中哪个可以归入此类威胁___
A. 网站竟争对手可能雇佣攻击者实施DDOS攻击,降低网站访问速度
B. 网站使用HTTP协议进行浏览等操作,未对数据进行加密,可能导致用户传输信息泄漏,例如购买的商品金额等
C. 网站使用HTTP协议进行浏览等操作,无法确认数据与用户发出的是否一致辞,可能数据被中途篡改
D. 网站使用用户名、密码进行登录验证,攻击者可能会利用弱口令或其他方式获得用户密码,以该用户身份登录修改用户订单等信息
【单选题】
4,公钥基础设施(Public Key Infrastructure,PKI)引入数字证书的概念,用来表示用户的身份,下图简要地描述了终端实体(用户)从认证权威机构CA申请、撤销和更新数字证书的流程,请为中间框空白处选择合适的选项___
A. 证书库
B. RA
C. OCSP
D. CRL库
【单选题】
5,保护-检测-响应(Protection-Detection-Hesponse,PDR)模型是___工作中常用的模型,其思想是承认(C)中漏洞的存在,正视系统面临的(C)。通过采取适度防护、加强(C)、落实对安全事件的响应、建立对威胁的防护来保障系统的安全。
A. 信息系统;信息安全保障;威胁;检测工作
B. 信息安全保障;信息系统;检测工作;威胁
C. 信息安全保障;信息系统;威胁;检测工作
D. 信息安全保障;威胁;信息系统;检测工作
【单选题】
6,某单位根据业务需要准备立项开发一个业务软件,对于软件开发安全投入经费研讨时开发部门和信息中心就发生了分歧,开发部门认为开发阶段无需投入,软件开发完成后发现问题后在针对性的解决,比前期安全投入要成本更低,信息中心则认为应在软件安全开发阶段投入,后期解决代价太大,双方争执不下,作为信息安全专家,请选择对软件开发安全投入的准确说法___
A. 信息中心的考虑是正确的,在软件立项投入解决软件安全问题,总体经费投入比软件运行后的费用要低
B. ,软件开发部门的说法是正确的,因为软件发现问题后更清楚问题所在,安排人员进行代码修订更简单,因此费用更低
C. 双方的说法都正确,需要根据具体情况分析是开发阶段投入解决问题还是在上线后再解决问题费用更低
D. 双方的说法都错误,软件安全问题在任何时候投入解决都可以,只要是一样的问题,解决的代价相同
【单选题】
7,某IT公司针对信息安全事件已经建立了完善的预案,在年度企业信息安全总结会上,信息安全管理员对今年应急预案工作做出了四个总结工作是错误,作为企业的CSO,请你指出存在问题的是哪个总结?___
A. 公司自身拥有优势的技术人员,系统也是自己开发的,无需进行应急演练工作,因此今年的仅制定了应急演练相关流程及文档,为了不影响业务,应急演练工作不举行
B. 公司制定的应急演练流程包括应急事件通报、确定应急事件优先级应急响应启动实施、应急响应时间后期运维、更新现在应急预案5个阶段,流程完善可用
C. 公司应急预案包括了基本环境类、业务系统、安全事件类、安全事件类和其他类,基本覆盖了各类应急事件类型
D. 公司应急预案对事件分裂依据GB/Z20986-2007《信息安全技术信息安全事件分类分级指南》,分为7个基本类别,预案符合国家相关标准
【单选题】
14,某网络安全公司基于网络的实时入侵检测技术,动态监测来自于外部网络和内部网络的所有访问行为,当检测到来自内外网络针对或通过防火墙的攻击行为,会及时响应,并通知防火墙实时阻断攻击源,从而进一步提高了系统的抗击能力,更有效地保护了网络资源,提高了防御体系级别,但入侵检测技术不能实现以下哪种功能___
A. 检测并分析用户和系统的活动
B. 核查系统的配置漏洞,评估系统关键资源和数据文件的完整性
C. 防止IP地址欺骗
D. 识别违反安全策略的用户活动
【单选题】
15,Windows系统中,安全标识符(SID)是标识用户、组和计算机账户的唯一编码,在操作系统内部使用,当授予用户、组、服务或者其他安全主休访问对象的权限时,操作系统会把SID和权限写入对象的ACL中,小刘在学习了SID的组成后,为了巩固所学知识,在自己计算机的Windows操作系统中使用whooml/users操作查看当前用户的SID,得到是的SID为S-1-5-21-1534169462-1651380828-111620652-500。下列选项中,关于此SID的理解错误的是___
A. 前三位S-1-5表示此SID是由Windows NT 颁发的
B. 第一个子颁发机构是21
C. Windows NT 的SID的三个子颁发机构是 1534169462、1651380828、111620651
D. 此SID以500结尾,表示内置guest
【单选题】
16,小牛在对某公司的信息系统进行风险评估后,因考虑到该业务系统中部分涉及金融交易的功能模块风险太高,他建议该公司以放弃这个功能模块的方式来处理风险,请问这种风险处置的方法是___
A. 降低风险
B. 规避风险
C. 放弃风险
D. 转移风险
【单选题】
18,以下关于信息安全工程说法正确的是___
A. 信息化建设中系统功能的实现是最重要的
B. 信息化建设可以先实施系统,而后对系统进行安全加固
C. 信息化建设中在规划阶段合理规划信息安全,在建设阶段要同步实施信息安全建设
D. 信息化建设没有必要涉及信息安全建设
【单选题】
19,私有IP地址是一段保留的IP地址,只使用在局域网中,无法在Internet上使用,关于私有地址,下面描述正确的是___
A. A类和B类地址中没有私有地址,C类地址中可以设置私有地址
B. A类地址中没有私有地址,B类和C类地址中可以设置私有地址
C. A类、B类和C类地址中都有可以设置私有地址
D. A类、B类和C类地址中都没有私有地址
【单选题】
20,信息安全组织的管理涉及内部组织和外部各方面两个控制目标,为了实现对组织内部信息安全的有效管理,应该实施常规的控制措施,不包括哪些选项___
A. 信息安全的管理承诺,信息安全协调,信息安全职责的分配
B. 信息处理设施的授权过程,保密性协议,与政府部门的联系
C. 与特定利益集团的联系,信息安全的独立评审
D. 与外部各方相关风险的识别,处理外部各方协议的安全问题
【单选题】
21,一个密码系统至少由明文、密文、加密算法、解密算法和密钥5部分组成,而其安全性是由下列哪个选项决定的___
A. 加密算法
B. 解密算法
C. 加密和解密算法
D. 密钥
【单选题】
22,防火墙是网络信息系统建设中常常采用的一类产品,它在内外网隔离方面的作用是___
A. 既能物理隔离,又能逻辑隔离
B. 能物理隔离,但不能逻辑隔离
C. 不能物理隔离,但是能逻辑隔离
D. 不能物理隔离,也不能逻辑隔离
【单选题】
23, 小王在学习定量风险评估方法后,决定试着为单位机房计算火灾的风险大小,假设单位机房的总价值为400万元人民币,暴露系数(Exposure Factor,EF)是25%,年度发生率(Annualixed Rate of Occurrence, ARO)为0。2。那么小王计算的年度预算损失(Annualixed Loss Expectancy,ALE )应该是___
A. 100万元人民币
B. 400万元人民币
C. 20万元人民币
D. 180万元人民币
【单选题】
24,信息系统安全保障评估概念和关系如图所示,信息系统安全保障评估,就是在信息系统所处运行环境中对信息系统安全保障的具体工作和活动进行客观的评估,通过信息系统安全保障评估所搜集的___,向信息系统的所有相关方提供信息系统的(B)能够实现其安全保障策略,能够将其所面临的风险降低到其可接受的程度的主观信心,信息系统安全保障评估的评估对象是(B),信息系统不仅包含仅讨论术的信息技术系统,还包括同信息系统所处的运行环境相关的人和管理等领域,信息系统安全保障是一个动态持续的过程,涉及信息系统整个(B),因此信息系统安全保障的评估也应该提供一种(B)的信心。
A. 安全保障工作;客观证据;信息系统;生命周期;动态持续
B. 客观证据;安全保障工作;信息系统;生命周期;动态持续
C. 客观证据;安全保障工作;生命周期;信息系统;动态持续
D. 客观证据:安全保障工作:动态持续:信息系统:生命周期
【单选题】
25,关于计算机取证描述正确的是___
A. 计算机取证是使用先进的技术和工具,按照标准规程全面地检查计算机系统,以提取和保护有关计算机犯罪的相关证据的活动
B. 取证的目的包括:通过证据查找肇事者,通过证据推断受害都损失程度及收集证据提供法律支持
C. 电子证据是计算机系统运行过程中产生的各种信息记录存储的电子化资料及物品,对于电子证据,取证工作主要围绕两方面进行,证据的获取和证据的保护
D. 计算机取证的过程可以分为准备、保护、提取、分析和提交5个步骤
【单选题】
26,在信息安全风险管理过程中,背景建立是实施工作的第一步,下面哪项是错误的___
A. 背景建立的依据是国家,地区行业的相关政策、法律、法规和标准,以及机构的使命,信息系统的业务目标和特性
B. 背景建立阶段应识别需要保护的资产、面临的威胁以及存在的脆弱性,并分别赋值,同时确认已有的安全措施,形成需要保护的资产清单
C. 前景建立阶段应调查信息系统的业务目标、业务特性、管理特性和技术特性、形成信息系统的描述报告
D. 背景建立阶段应分析信息系统的体系结构和关键要素,分析信息系统的安全环境和要求,形成信息系统的安全要求操作
【单选题】
27,具有行政法律责任强制的安全管理规定和安全制度包括___1>安全事件(包括安全事故)报告制度2>安全等级保护制度3>信息系统安全监控4>安全专用产品销售许可证制度
A. 1,2,4
B. 2,3
C. 2,3, 4
D. 1,2, 3
【单选题】
28,若一个组织声称自己的ISMS符合ISO/IBC 27001或GB/T22080标准要求,其信息安全控制措施通常在以下方面实施常规控制,不包括哪一项___
A. 信息安全方针、信息安全组织、资产管理
B. 人力资源安全、物理和环境安全、通信和操作管理
C. 访问控制、信息系统获取、开发和维护、符合性
D. 规划与建立ISMS
【单选题】
29,分布式拒绝服务(Distributed Denial of Service, DDoS)攻击指借助于客户/服务器技术,将多个计算机联合起来作为攻击平台,对一个或多个目标发动DDoS攻击,从而成倍地提高拒绝服务攻击的威力,一般来说,DDoS攻击的主要目的是破坏目标系统的___
A. 保密性
B. 完整性
C. 可用性
D. 真实性
【单选题】
30,随着即时通讯软件的普及使用,即时通讯软件也被恶意代码利用进行传播,以下哪项功能不是恶意代码利用即时通讯进行传播的方式___
A. 利用即时通讯软件的文件传送功能发送带恶意代码的可执行文件
B. 利用即时通讯软件发送指向恶意网页的URL
C. 利用即时通讯软件发送指向恶意地址的二维码
D. 利用即时通讯发送携带恶意代码的TXT文档
【单选题】
31,若一个组织声称自己的ISMS符合ISO/IEC27001或GB/T22080标准要求,其信息安全控制措施通常需要在物理和环境安全方面实施常规控制,物理和环境安全领域包括安全区域和设备安全两个控制目标,安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰,关键或敏感的信息处理设施应放在安全区域内,并受到相应保护,该目标可以通过以下控制措施来实现,不包括哪一项___
A. 物理安全边界,物理入口控制
B. 办公室,房间和设施的安全保护,外部和环境威胁的安全防护
C. 在安全区域工作,公共访问,交接区安全
D. 人力资源安全
【单选题】
32,若一个组织声称自己的ISMS符合ISO/IEC 27001成GB/T22080标准要求,其信息安全控制措施通常需要在符合性方面实施常规控制,符合性常规控制这一领域不包括以下哪项控制目标___
A. 符合法律要求
B. 符合安全策略和标准以及技术符合性
C. 信息系统审核考虑
D. 访问控制的业务要求,用户访问管理
【单选题】
33,PDCA循环又叫戴明环,是管理学常用的一种模型。关于PDCA四个字母,下面理解错误的是___
A. P是Plan,指分析问题、发现问题、确定方针、目标和活动计划
B. D是Do,指实施、具体运作,实现计划中的内容
C. C是Check,指检查、总结执行计划的结果,明确效果,找出问题
D. A 是Aim,指瞄准问题,抓住安全事件的核心,确定责任
【单选题】
34,Linux系统的安全设置主要从磁盘分区、账户安全设置、禁用危险服务、远程登录安全、用户鉴别安全、审计策略、保护root账户、使用网络防火墙和文件权限操作共10个方面来完成,小张在学习了Linux系统安全的相关知识后,尝试为自己计算机的Linux系统进行安全配置。下列选项是他的部分操作,其中不合理是___
A. ,编辑文件/etc/passwd,检查文件中用户ID,禁用所有的ID=0的用户
B. 编辑文件/etc/ssh/sshd_config,将Penmitroorlogin 设置为no
C. 编辑文件/etc/pam.d/system-auth,设置auth required pam_tally.so onerr=fail deny=6 unlock_time=300
D. 编辑文件/etc/profile,设置TMOUT=600
【单选题】
35,关于信息安全事件管理和应急响应,以下说法错误的是___
A. 应急响应是指组织为了应对突发/重大信息安全事件的发生所做的准备,以及在事件发生后所采取的措施
B. 应急响应方法,将应急响应管理过程分为遏制、根除、处置、恢复、报告和跟踪6个阶段
C. 对信息安全事件的分级主要参考信息系统的重要程度、系统损失和社会影响三方面因素
D. 根据信息安全事件的分级参考要素,可将信息安全事作为分为4个级别;特别重大事件(II级)、较大事件(III级)和一般事件(IV级)
【单选题】
36,操作系统用于管理计算机资源,控制整个系统运行,是计算机软件的基础,操作系统安全是计算、网络及信息系统安全的基础,一般操作系统都提供了相应的安全配置接口,小王新买了一台计算机,开机后首先对带的Windows操作系统进行配置,他的主要操作有:(1)关闭不必要的服务和端口;(2)在“本地安全策略”中配置账号策略、本地策略、公钥策略和IP安全策略:(3)备份敏感文件,禁止建立空连接,下栽最新补丁:(4)关闭审核策略,开启口令策略,开启口令策略,开启账户策略,这些操作中错误的是___
A. 操作(1),应该关闭不必要的服务和所有端口
B. 操作(2),在“本地安全策略”中不应该配置公钥策略,而应该配置私钥策略
C. 操作(3),备份敏感文件会导致这些文件遭到窃取的几率增加
D. 操作(4),应该开启审核策略
【单选题】
37,王工是某单位的系统管理员,他在某次参加了单位组织的风险管理工作时,根据任务安排,他依据已有的资产列表,逐个分析可能危害这些资产的主体、动机、途径等多种因素,分析这些因素出现机造成损失的可能性大小,并为其赋值。请问,他这个工作属于下面哪一个阶段的工作___。
A. 资产识别并赋值
B. 脆弱性识别并赋值
C. 威胁识别并赋值
D. 确认已有的安全措施并赋值
【单选题】
38,根据《关于开展信息安全风险评估工作的意见》的规定,错误的是___
A. 信息安全风险评估分自评估、检查评估两形式,应以检查评估为主,自评估和检查评估相互结合、互为补充
B. 信息安全风险评估工作要按照“严密组织、规范操作、讲求科学、注重实效‘的原则开展
C. 信息安全风险评估应管贯穿于网络和信息系统建设运行的全过程
D. 开展信息安全风险评估工作应加强信息安全风险评估工作的组织领导
【单选题】
39,我国标准《信息安全风险管理指南》(GB/Z24364)给出了信息安全风险管理的内容和过程,可以用下图来表示。图中空白处应该填写___
A. 风险计算
B. 风险评价
C. 风险预测
D. 风险处理
【单选题】
40,有关能力成熟度模型(CMM),错误的理解是___。
A. CMM的基本思想是,因为问题是由技术落后引起的,所以新技术的运用会在一定程度上提高质量、生产率和利润率
B. CMM是思想来源于项目管理和质量管理
C. CMM是一种衡量工程实施能力的方法,是一种面向工程过程的方法
D. CMM是建立在统计过程控制理论基础上的,它基于这样一个假设,即“生产过程的高质量和在过程中组织实施的成熟性可以低成本的生产出高质量产品
【单选题】
41,某贸易公司的OA系统由于存在系统漏洞,被攻击者传上了木马病毒并删除了系统中的数据,由于系统备份是每周六进行一次,事件发生时间为周三,因此导致该公司三个工作日的数据丢失并使得OA系统在随后两天内无法访问,影响到了与公司有业务往来部分公司业务。在事故处理报告中,根据GB/z20986-2007《信息安全事件分级分类指南》,该事件的准确分类和定级应该是___
A. 有害程序事件 特别重大事件(I级)
B. 信息破坏事件 重大事件(II级)
C. 有害程序事件 较大事件(III级)
D. 信息破坏事件 一般事件(IV级)
推荐试题
【判断题】
事故应急指挥领导小组负责本单位预案的制订、修订,组建应急救援队伍,检查督促做好重大危险源事故的预防措施和应急救援的各项准备工作。
【判断题】
各级安全生产监督管理部门应当将应急预案的培训纳入安全生产培训工作计划,并组织实施本行政区域内重点生产经营单位的应急预案培训工作。
【判断题】
铝镁粉与水反应比镁粉或铝粉单独与水反应要强烈得多。
【判断题】
储存危险化学品建筑采暖的热媒温度不应过高,可采用机械采暖。
【判断题】
《常用危险化学品的分类及标志》(GB13690-1992)常用危险化学品安全标志中的图形分别标示了8类危险化学品的主要危险特性。
【判断题】
《常用危险化学品的分类及标志》中此图形为易燃液体的安全标志。
【判断题】
装卸对人体有害及腐蚀性物品时,操作人员应佩带相应的防护用品。
【判断题】
液体着火时,应设法堵截流散的液体,防止火势扩大蔓延。
【判断题】
危险化学品仓库根据危险品特性和仓库条件,必须配置相应的消防设备、设施和灭火药剂。
【判断题】
生产经营单位内部一旦发生危险化学品事故,单位负责人必须立即按照上级制定的应急预案组织救援。
【判断题】
违反《中华人民共和国突发事件应对法》规定,构成犯罪的,依法追究民事责任。
【判断题】
跨设区的市级行政区域(直辖市为跨市界)或者在国务院公安部门确定的禁毒形势严峻的重点地区跨县级行政区域运输第一类易制毒化学品的,由运出地的设区的市级人民政府公安机关审批;运输第二类易制毒化学品的,由运出地的县级人民政府公安机关审批。经审批取得易制毒化学品运输许可证后,方可运输。
【判断题】
2007年4月13日早8时许,某县某村公路旁的麦田里发现7桶不明化学物品。经过专家化验,该化学物品为“三氯化磷”,剧毒,易散发。被遗弃的7桶“三氯化磷”都已经过期。周围小麦被“烧”死,造成严重污染。根据上述事实,请判断,本事故违反《危险化学品安全管理条例》规定,危险化学品处置方案应当报所在地设区的市级人民政府负责危险化学品安全监督管理综合工作部门和同级环境保护部门、公安部门备案。
【判断题】
某厂油污法兰损坏需维修。维修钳工甲将带有污油底阀的污油管线放入污油池内,当时污油池液面高度为500cm,上面浮有30cm的浮油。在液面上的100cm处需对法兰进行更换,班长乙决定采用对接焊接方式。电焊工内去办理动火票,钳工甲见焊工丙办理动火手续迟迟没回,便开始焊接,结果发生油气爆炸,钳工甲掉入污油池死亡。根据上述事实,电焊工不是特殊工种,不用取得特种作业人员资格证。
【判断题】
某机械制造厂仪表车间车工班的李某、徐某、陈某和徒工小张、小孟及徐某的妻子饶某,聚集在一间约18㎡的休息室内,用一个5KW的电炉取暖。将门窗紧闭,墙角存放一个盛装15kg汽油的玻璃瓶。玻璃瓶内压力,随着室温升高而加大,先后两次将瓶塞顶出,被徒工小孟先后两次用力塞紧。由于瓶内压力不断增大,把玻璃瓶胀开一道裂缝,汽油慢慢向外渗出,流向电炉。坐在电炉旁的陈某、饶某发现汽油渗出后,立刻用拖布擦拭汽油。在擦拭清理过程中,拖布上的汽油溅到电炉丝上,瞬间电炉就燃烧起来,火焰顺着油迹向汽油瓶烧去。屋内的几个人见事不妙都往门口跑,徐某用力把门打开,因屋内充满汽油蒸气,门一开,屋外充足的氧气使屋内刹那间火光冲天,汽油瓶爆炸。造成3人被烧死,其他人被烧伤,房屋和机床被烧毁,经济损失惨重。根据上述事实,该事故原因是严重违反休息室内不准存放易燃易爆危险化学品的规定,汽油瓶受热胀裂,遇火燃烧爆炸,发现危险后处理操作方法错误,缺乏有关汽油等危险物品的安全知识,遇险后不会正确处理。
【判断题】
某建材商店地下涂料仓库内,存放大量不合格的“三无”产品聚氨酯涂料(涂料是苯系物)。地下仓库内虽有预留通风口,但通风差,无动力排风设施。某日,进入库房作业时1名工人昏倒在地,一同作业的另2名工人,在救助时也昏倒在地。经救援人员将中毒的3名工人送往医院,其中两人经抢救无效死亡。事后,又有2名在地下仓库作业的工人,发现有中毒症状,被送到医院住院治疗。根据上述事实,请判断本事故的直接原因是库存涂料是“三无”产品,含苯量严重超标,排毒通风差,大量有毒有害气体积聚,对作业人员造成危害。
【判断题】
某危险化学品经营公司,经营范围是一般危险化学品,《危险化学品经营许可证》于2006年10月30日到期,尚未申请换证。2007年4月5日,装卸工在仓库内搬运货物时,将一瓶甲苯二异氰酸酯(剧毒化学品)撞碎,导致多人中毒。根据上述情况,该公司应于《危险化学品经营许可证》到期1个月前,向发证机关提出经营许可证的延期申请,并提交相关文件、资料。
【判断题】
2005年7月19日,某地一化工有限公司所属分装厂,分装农药。由于没有严格的防护措施,几名临时招聘的女工在倒装农药时,先后发生头晕、恶心、呕吐等中毒症状,相继被送到医院。因抢救及时没有人员死亡。根据上述事实,请判断,因该公司招聘人员应当进行上岗前和在岗期间的职业卫生教育和培训,普及有关职业卫生知识。
【判断题】
小村和王伟是新分到化工厂的工人,小村是押运人员,王伟是驾驶员,没经过任何培训就安排上岗了。他们一起运送一批危险化学品去较远的B城市,车走到半路,小村想抽烟。王伟说:“再忍耐一下,前边就是A市了,去那里准能买上。”于是王伟加快了车速,抄近道超速行驶,很快就到了A市。王伟把车停在一个较大的百货商店门口,小村进去买了一包烟,他们又上路了,路上又捎上一搭车人,他们抽着烟边开边聊。吃饭时间到了,可还没到B市,他们于是停车吃饭。饭后,两人一起出来,王伟问小村:“你知道车上拉的是什么吗?”小村说:“这容易,我马上就知道。”于是他拿起一瓶化学品,打开盖,闻了闻,说:“盐酸。”王伟夸小村:“你的鼻子还真厉害!”。根据上述情况,请判断,王伟和小村没有上岗资格证,违反了《危险化学品安全管理条例》关于驾驶员及押运人员必须有掌握危险化学品运输的安全知识,并经考核取得上岗资格证,方可上岗作业的规定。
【判断题】
2006年4月19日,某树脂制品有限公司生产过程中大量使用有机溶剂甲苯,人工操作,没有通风设施。员工方某发生疑似急性甲苯中毒,4月20日经诊断为“轻度甲苯中毒”。经职业卫生监督人员现场检查发现,该公司未向卫生行政部门申报存在职业危害因素,未组织操作人员上岗前、在岗期间、离岗时的职业健康检查,未设立职业健康监护档案;无工作场所职业病危害因素监测及评价资料;未建立职业病防治管理制度和职业病危害事故应急救援预案;职业病危害因素岗位操作人员未佩戴有效的个人防护用品;未设立警示标志和中文警示说明。根据上述事实,请判断,该公司使用的有机溶剂甲苯不属于高毒物品,不需要向安全监察部门进行职业危害申报。
【判断题】
事发当天上午,该加油站站长陈某在未办理动火审批手续的情况下,带领2名临时雇来的无资格证的修理工,对装过90号汽油的一卧式罐扶梯进行焊补作业,在焊接过程中发生爆炸,陈某和1名焊工当场被炸死,另1人重伤。直接经济损失16万元。根据上述事实,请判断,在加油站动火,必须严格执行规章制度,办理必要的动火手续。
【判断题】
某化工有限公司未经批准擅自利用某单位空房间设置危险化学品仓库,并大量储存包装不符合国家标准要求的连二亚硫酸钠(保险粉)和高锰酸钾等危险化学品。2006年5月10日,由于下雨,房间漏雨进水,地面返潮,连二亚硫酸钠(保险粉)受潮,发生化学反应引起火灾。造成7000多人疏散,103人感到不适。根据上述事实,请判断,危险化学品包装的型式、规格、方法和单件质量(重量),应当与所包装的危险化学品的性质和用途相适应。
【判断题】
小村和王伟是新分到化工厂的工人,小村是押运人员,王伟是驾驶员,没经过任何培训就安排上岗了。他们一起运送一批危险化学品去较远的B城市,车走到半路,小村想抽烟。王伟说:“再忍耐一下,前边就是A市了,去那里准能买上。”于是王伟加快了车速,抄近道超速行驶,很快就到了A市。王伟把车停在一个较大的百货商店门口,小村进去买了一包烟,他们又上路了,路上又捎上一搭车人,他们抽着烟边开边聊。吃饭时间到了,可还没到B市,他们于是停车吃饭。饭后,两人一起出来,王伟问小村:“你知道车上拉的是什么吗?”小村说:“这容易,我马上就知道。”于是他拿起一瓶化学品,打开盖,闻了闻,说:“盐酸。”王伟夸小村:“你的鼻子还真厉害!”。根据上述情况,请判断,王伟可否私自改变行车路线,运输危险化学品时车辆经过市区和人口密集的地方,停留在人口密集的百货商店和饭店门口中途停车。
【判断题】
2006年4月19日,某树脂制品有限公司生产过程中大量使用有机溶剂甲苯,人工操作,没有通风设施。员工方某发生疑似急性甲苯中毒,4月20日经诊断为“轻度甲苯中毒”。经职业卫生监督人员现场检查发现,该公司未向卫生行政部门申报存在职业危害因素,未组织操作人员上岗前、在岗期间、离岗时的职业健康检查,未设立职业健康监护档案;无工作场所职业病危害因素监测及评价资料;未建立职业病防治管理制度和职业病危害事故应急救援预案;职业病危害因素岗位操作人员未佩戴有效的个人防护用品;未设立警示标志和中文警示说明。根据上述事实,请判断,订立劳动合同时,企业可以将工作过程中可能产生的部分职业病危害及其后果、职业病防护措施和待遇应如实告知劳动者。
【判断题】
2007年11月24日7时51分,某公司上海销售分公司租赁经营的浦三路油气加注站,在停业检修时发生液化石油气储罐爆炸事故,造成4人死亡、30人受伤,周围部分建筑物等受损,直接经济损失960万元。根据上述事实,请判断,该事故应上报至省、自治区、直辖市人民政府安全生产监督管理部门和负有安全生产监督管理职责的有关部门。
【判断题】
2007年11月24日7时51分,某公司上海销售分公司租赁经营的浦三路油气加注站,在停业检修时发生液化石油气储罐爆炸事故,造成4人死亡、30人受伤,周围部分建筑物等受损,直接经济损失960万元。事故调查组认定:造成这次事故的直接原因是:液化石油气储罐卸料后没有用氮气置换清洗,储罐内仍残留液化石油气;在用压缩空气进行管道气密性试验时,没有将管道与液化石油气储罐用盲板隔断,致使压缩空气进入了液化石油气储罐,储罐内残留液化石油气与压缩空气混合,形成爆炸性混合气体;因违章电焊动火作业,引发试压系统发生化学爆炸,导致事故发生。根据上述事实,请判断,本起事故调查组成员由有关人民政府、安全生产监督管理部门、负有安全生产监督管理职责的有关部门、监察机关、公安机关以及工会派人组成,并应当邀请人民检察院派人参加,不可以聘请有关专家参与调查。
【判断题】
2005年7月19日,某地一化工有限公司所属分装厂,分装农药。由于没有严格的防护措施,几名临时招聘的女工在倒装农药时,先后发生头晕、恶心、呕吐等中毒症状,相继被送到医院。因抢救及时没有人员死亡。根据上述事实,请判断,因该公司招聘人员为临时工,所以不用为她们配备劳动保护用品。
【判断题】
某市一公司利用存放干杂仓库改造成危险化学品仓库,库房之间防火间距不符合标准。并将过硫酸铵(氧化剂)与硫化碱(还原剂)在同一个库房混存。8月5日因包装破漏,过硫酸铵与硫化碱接触发生化学反应,起火燃烧,13点26分爆炸引起大火,1小时后离着火区很近的仓库内存放的低闪点易燃液体又发生第二次强烈爆炸,造成更大范围的破坏和火灾。至8月6日凌晨5时,扑灭了这场大火。这起事故造成15人死亡,200多人受伤,其中重伤25人,直接经济损失2.5亿元。根据上述事实,请判断,该公司仓库内过硫酸铵(氧化剂)与硫化碱(还原剂)混存,因包装破漏接触发生化学反应、起火、燃烧、爆炸,是这起事故的直接原因。
【判断题】
某化工有限公司未经批准擅自利用某单位空房间设置危险化学品仓库,并大量储存包装不符合国家标准要求的连二亚硫酸钠(保险粉)和高锰酸钾等危险化学品。2006年5月10日,由于下雨,房间漏雨进水,地面返潮,连二亚硫酸钠(保险粉)受潮,发生化学反应引起火灾。造成7000多人疏散,103人感到不适。根据上述事实,请判断,国家对危险化学品的生产、储存实行统筹规划、合理布局。
【判断题】
危险化学品性质或消防方法相互抵触,以及配装号或类项不同的危险化学品不能装在同一车、船内运输。
【判断题】
安全技术说明书由化学品的生产供应企业编印,在交付商品时提供给用户,作为为用户的一种服务,随商品在市场上流通。
【判断题】
如果储存容器合适的情况下,硫酸、硝酸、盐酸及烧碱都可储存于一般货棚内。
【判断题】
大中型危险化学品仓库应选址在远离市区和居民区的当地主导风向的上风方向和河流下游的区域。
【判断题】
在无法将作业场所中有害化学品的浓度降低到最高容许浓度以下时,工人必须使用个体防护用品。
【判断题】
爆炸下限越低,爆炸极限范围越宽,危险性越小。
【判断题】
自燃点与闪点一样都是可燃物质的固有性质。
【判断题】
职业安全健康管理体系应急预案与响应要求是确保生产经营单位主动评价其潜在事故与紧急情况发生的可能性及其应急响应的需要。
【判断题】
当某种化学品具有两种及两种以上的危险性时,用危险性最小的警示词。
【判断题】
企业提出危险化学品经营许可证延期申请时,可以同时提出变更申请,并向发证机关提交相关文件、资料。