【多选题】
以下对第三方安全评估机构描述正确的是 。___
A. 第三方安全评估机构应当独立、公正、客观地实施安全评估；
B. 第三方安全评估机构应当对出具的安全评估报告负总责；
C. 主持该安全评估业务的人员对安全评估报告负主要直接责任，参与人员对其参与的部分负责；
D. 任何部门、单位和个人不得干预第三方安全评估机构的评估活动；
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【多选题】
以下描述正确的是 。___
A. 第三方安全评估机构应当按照城市轨道交通正式运营前和运营期间安全评估规范开展评估工作；
B. 正式运营前安全评估结果应作为城市轨道交通工程项目能否 开通正式运营的重要依据；
C. 运营期间安全评估结果应作为衡量日常安全管理水平的重要指标；
D. 安全评估结果应由城市人民政府复核；
【多选题】
以下描述正确的是 。___
A. 问题整改完成需经第三方安全评估机构复核确认、 并通过正式运营前安全评估；
B. 城市轨道交通运营主管部门依法向城市人民政府报告评估情况，申请办理正式运营手续，并向社会公告；
C. 通过正式运营前安全评估后，运营单位应当与建设单位办理固定资产移交手续，包括经批复的竣工财务决算；
D. 城市轨道交通运营主管部门应当在线路正式运营后1个月内，将评估报告和线路正式运营日期报省、自治区交通运输主管部门和交通运输部；
【多选题】
以下描述正确的是 。___
A. 城市轨道交通工程项目符合前提条件，开展正式运营前安全评估的，城市轨道交通运营单应向城市轨道交通运营主管部门提交符合上述条件的材料；
B. 城市轨道交通运营主管部门收到运营单位提交的满足条件的 材料后，应当及时回复；
C. 形式符合要求的，应当启动安全评估；
D. 形式不符合要求的，应当在回复中写明具体原因；
【多选题】
以下描述正确的是 。___
A. 城市轨道交通工程项目符合前提条件，开展正式运营前安全评估的，城市轨道交通运营单应向城市轨道交通运营主管部门提交符合上述条件的材料；
B. 城市轨道交通运营主管部门收到运营单位提交的满足条件的 材料后，应当及时回复；
C. 形式符合要求的，应当在回复中写明具体原因；
D. 形式不符合要求的，应当启动安全评估；
【多选题】
以下描述正确的是 。___
A. 第三方安全评估机构应当统筹协调各专业领域专家意见；
B. 第三方安全评估机构出具正式运营前安全评估报告，报告中应有明确的评估结论；
C. 第三方安全评估机构对评估发现的安全问题提出明确的整改要求、期限与建议措施；
D. 城市轨道交通运营主管部门对评估发现的安全问题提出明确的整改要求、期限与建议措施；
【多选题】
城市轨道交通运营主管部门应当在第三方安全评估机构出具运营期间安全评估报告之日起1个月内，向城市人民政府报告评估情况，并将评估报告抄报 。___
A. 省交通运输主管部门；
B. 自治区交通运输主管部门；
C. 交通运输部；
D. 交通运输厅；
【多选题】
以下描述正确的是 。___
A. 运营单位应当统筹协调建设单位及设备供应商配合做好安全评估工作，如实提供有关情况和资料；
B. 运营单位应对所提供情况和资料的真实性负责；
C. 第三方安全评估机构不得将运营单位提供的相关资料提供给与第三方安全评估工作无关人员；
D. 第三方安全评估机构不得将运营单位提供的相关资料用于安全评估工作之外的其他用途；
【多选题】
以下描述正确的是 。___
A. 城市轨道交通运营主管部门对正式运营前安全评估和运营期间安全评估发现的问题，应当督促运营单位会同建设单位和设备供应商等有关单位限期整改到位；
B. 对于涉及城市轨道交通运营主管部门的问题也应限期整改到位；
C. 对于涉及多部门 管理职责、影响运营安全的重大问题应限期整改到位；
D. 对于涉及多部门 管理职责、影响运营安全的重大问题，应当及时向城市人民政府报告；
【多选题】
以下描述正确的是 。___
A. 城市轨道交通正式运营前和运营期间安全评估管理暂行办法实施前线路已开通试运营的视同初期运营；
B. 城市轨道交通正式运营前和运营期间安全评估管理暂行办法实施后，城市轨道交通运营主管部门应当按照要求开展正式运营前安全评估；
C. 城市轨道交通正式运营前和运营期间安全评估管理暂行办法实施前线路已办理竣工财务决算和固定资产移交手续的，视同初期运营；
D. 对城市轨道交通正式运营前和运营期间安全评估管理暂行办法实施前线路已办理竣工财务决算和固定资产移交手续的，视同正式运营；
【多选题】
正式运营前安全评估报告中线路概况应包括以下 。___
A. 线路走向、里程、敷设方式、车站及车辆基地、变电所、控制中心等基本情况；
B. 设施设备配置、选型等情况（含主要技术参数）；
C. 安全应急设施规划布局情况，与城市轨道交通线网及其他交通方式 的配套衔接情况；
D. 出入口数量、站台面积、通道宽度、换乘条件、站 厅容纳能力等车站布局情况等；
【多选题】
正式运营前安全评估报告中行车组织应包括以下 。___
A. 运力运量不匹配风险、行车指挥接口风险、错误调度命令风险；
B. 正常行车作业风险、非正常行车作业风险、应急行车作业风险；
C. 车辆基地行车作业风险、调车作业风险、试车线作业风险；
D. 施工行车作业风险、施工行车安全防护风险；
【多选题】
正式运营前安全评估报告中客运组织应包括以下 。___
A. 客流交织风险、车站环境风险；
B. 换乘站接口风险、大客流冲击风险；
C. 设备故障客运组织风险、突发事件客运组织风险；
D. 施工作业客运组织风险；
【多选题】
正式运营前安全评估报告中设备设施运行维护应包括以下 。___
A. 土建设施、车辆；
B. 供电系统、通信系统；
C. 信号系统、机电系统；
D. 客运系统、环控系统；
【多选题】
正式运营前安全评估报告中人员管理应包括以下 。___
A. 继续教育；
B. 新增教育培训以及培训内容；
C. 转岗教育培训以及培训内容；
D. 复岗教育培训以及培训内容；
【多选题】
正式运营前安全评估报告中应急管理应包括以下 。___
A. 应急机制、应急预案；
B. 应急演练；
C. 应急保障、险性事件；
D. 警示教育；
【多选题】
运营期间安全评估报告中线网概况应包括以下 。___
A. 城市轨道交通线网条数；
B. 运营里程；
C. 运营单位数；
D. 线网控制中心运行情况；
【多选题】
运营期间安全评估报告中网络化运行情况应包括下 。___
A. 城市轨道交通线网条数；
B. 线网控制中心功能评估；
C. 线网应急能力评估；
D. 换乘站客流匹配性评估；
【多选题】
运营期间安全评估报告中运营安全评估意见应包括以下 。___
A. 运营期间运营安全水平情况；
B. 评估发现影响运营安全的主要问题，特别是不可接受的问题（必须立即解决或采取可靠的安全保障措施）；
C. 整改要求、期限与建议措施；
D. 相关线路、设施设备是否需要开展针对性安全评估；
【多选题】
运营前安全评估中正式运营前安全评估前一年内未发生 、 、 、 ,或 、连续中断行车2小时(含)以上等险性事件,初期运营最后3个月关键指标达到要求。___
A. 列车脱轨
B. 列车脱轨
C. 列车撞击
D. 桥隧结构坍塌
E. 造成人员死亡
【多选题】
受客观条件等限制难以完成的甩项工程,应进行充分论证,在确保原设计的 和 不缺失, 和 指标不降低的前提下，方可变更设计并履行手续。___
A. 安全
B. 基本服务功能
C. 安全性能
D. 基本服务能力
【多选题】
第三方安全评估机构根据所评估城市轨道交通工程项目初期运营情况，可对初期运营安全评估涉及的 和 相关项目进行复测,并说明 和 的必要性。___
A. 系统功能核验
B. 系统联动测试
C. 复测项目
D. 内容
【多选题】
第三方安全评估机构还应当对线路的 、 、 、 、 等方面的主要风险管控措施制定、完善、落实情况,及隐患排查治理情况进行全面评估。___
A. 行车组织
B. 客运组织
C. 设施设备运行维护
D. 人员管理
E. 应急管理
【多选题】
第三方安全评估机构还应当对线路的行车组织、客运组织、设施设备运行维护、人员管理、应急管理等方面的主要风险管控措施 、 、 ,及 情况进行全面评估。___
A. 制定
B. 完善
C. 落实情况
D. 隐患排查治理
【多选题】
第三方安全评估机构应当统筹协调各专业领域专家意见，出具正式运营前安全评估报告，报告中应有明确的评估结论,并对评估发现的安全问题提出明确的 、 与 。___
A. 整改要求
B. 期限
C. 建议措施
D. 应急方案
【多选题】
对正式运营前安全评估发现的问题,运营单位应当会同建设单位、设备供应商等制定 ， 和 ,有关责任单位应按要求整改到位。___
A. 整改方案
B. 明确整改计划
C. 措施
D. 应急管理规定
【多选题】
城市轨道交通运营主管部门应当在线路正式运营后1个月内，将评估报告和线路正式运营日期报 、 交通运输主管部门和交通运输部。___
【多选题】
第三方安全评估机构应当按照问题导向，通过 、 、 、 等方式,对城市轨道交通线网总体安全运行情况，特别是网络化运营、运营险性事件整改和隐患排查治理工作情况等开展评估。___
A. 查阅资料
B. 人员问询
C. 旁站检查
D. 专项检测
【多选题】
根据第三方安全评估意见建议或者发生下列情形的，城市轨道交通运营主管部门可按照初期运营前安全评估、正式运营前安全评估有关要求和项目,对相关线路、设施设备开展针对性安全评估:___
A. 发生一般及以上运营突发事件的线路
B. 信号系统、车辆等关键设备更新改造完成后投入使用前的
C. 其他需要开展的情形。
D. 发生一般及以下运营突发事件的线路
【多选题】
客流组织方案应符合车站实际情况，并明确 、 ，明确易发生对冲区域、客流瓶颈部位等安全风险关键点，明确岗位定员、各岗位工作内容和操作要求，明确应急情况下车站客流疏散流线、信息发布、换乘安全保障等要求。___
A. 车站设备通过能力
B. 站厅站台容纳能力
C. 客流峰值
D. 客流规律
【多选题】
车站应按规定对 、 、 、 等进行巡视，并及时处理异常情况。___
A. 车站出入口
B. 站厅
C. 站台
D. 通道
【多选题】
车站站长等车站客运人员应掌握 、 等基础客流数据，了解不同时期、不同季节、不同时间车站客流变化趋势。___
A. 设备通行能力
B. 车站容纳能力
C. 客流规律
D. 客流峰值
【多选题】
车站公共区域施工作业宜安排在非运营时间进行；确需在运营时间进行以及对客流流线或对客运组织有影响的施工作业，应采取 、 、 等安全防护措施，加强客流疏导，对乘客做好解释说明。___
A. 划定隔离区域
B. 封站
C. 围蔽
D. 工作人员现场盯控
【多选题】
设备维修人员等岗位人员持续开展安全教育和技能培训，考核不合格的，应及时调整工作岗位。___
A. 列车驾驶员
B. 行车值班员
C. 调度员
D. 客运服务人员
【多选题】
抽查岗位人员安全教育和技能培训记录、签到表、考试试卷等，安全教育和技能培训 、 、 等要求应与运营单位的 培训计划和培训有关规定一致。___
A. 考试要求
B. 内容要求
C. 学时要求
D. 考核要求
【多选题】
列车停在区间需要区间乘客疏散时， 、 、 应处于开启状态，应通过广播告知车内、车站乘客，安抚乘客情绪。___
A. 列车车门
B. 站台门
C. 端门
D. 闸机扇门
【多选题】
针对车站、列车安全及服务标志标识错误、缺失、不规范等可能影响乘客应急疏散的风险,应在 、 、 等制度中规定有关标志标识使用、维护等要求。___
A. 车站巡视
B. 安全检查
C. 职责分工
D. 标志标识管理
【多选题】
车站、列车等设施设备或区域 、 、 、 等应完好清晰、醒目规范。___
A. 安全标识
B. 应急疏散标志
C. 安全使用须知
D. 应急操作指示
【多选题】
车辆维护人员应接受 、 、 、 等内容的培训。___
A. 车辆机械构造
B. 车辆电器设备
C. 专业工具操作使用
D. 车辆维修规程
【多选题】
运营单位应加强员工人文关怀、心理疏导，营造 良好的安全文化氛围，增强员工凝聚力和归属感。通过 ， 等方式，抽查员工人文举措、安全文化建设、员工精神面貌。___
A. 员工问询
B. 问卷调查
C. 现场查勘车站、控制中心
D. 员工谈话
【多选题】
运营单位应按规定针对 、 、 开展应急演练，并参加相关部门和单位组织 的综合性应急演练，评估应急演练工作，总结经验教训。___
A. 应急演练计划
B. 综合应急预案
C. 专项应急预案
D. 现场处置方案
推荐试题
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具（）？
A. ：Nikto
B. ：Web Dumper
C. ：paros Proxy
D. ：Nessus
【单选题】
关于WEB应用软件系统安全，说法正确的是（）？
A. ：Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. ：系统的安全漏洞属于系统的缺陷，但安全漏洞的检测不属于测试的范畴
C. ：黑客的攻击主要是利用黑客本身发现的新漏洞
D. ：以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中，以下哪个区域数据报文可受到加密安全保护？
A. ：整个数据报文
B. ：原IP头
C. ：新IP头
D. ：输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项？
A. ：IDS
B. ：数据摘要
C. ：数字签名
D. ：明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文，使得目标系统在处理这样的IP包时会出现崩溃，请问这种攻击属于何种攻击？
A. ：拒绝服务（DoS）攻击
B. ：扫描窥探攻击
C. ：系统漏洞攻击
D. ：畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息，消息带宽，导致网络或系统停止正常服务，这属于什么攻击类型？
A. ：文件共享
B. ：拒绝服务
C. ：远程过程调用
D. ：BIND漏洞
【单选题】
代理防火墙工作在____。
A. ：物理层
B. ：网络层
C. ：传输层
D. ：应用层
【单选题】
溢出攻击的核心是（ ）。
A. ：利用Shellcode
B. ：提升用户进程权限
C. ：修改堆栈记录中进程的返回地址
D. ：捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于（）技术。
A. ：密码分析还原
B. ：协议漏洞渗透
C. ：应用漏洞分析与渗透
D. ：DOS攻击
【单选题】
从技术上说，网络容易受到攻击的原因主要是由于网络软件不完善和（）本身存在安全漏洞造成的。
A. ：人为破坏
B. ：硬件设备
C. ：操作系统
D. ：网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. ：网关模式
B. ：透明模式
C. ：混合模式
D. ：旁路接入模式
【多选题】
TCP攻击的种类有哪些？
A. ：被动攻击
B. ：主动攻击
C. ：物理临近攻击
D. ：内部人员攻击
E. ：软硬件装配分发攻击
【多选题】
数据库安全风险，SQL注入的危害,这些危害包括但不局限于＿＿。
A. ：数据库信息泄漏
B. ：网页篡改
C. ：数据库被恶意操作
D. ：服务器被远程控制,被安装后门
E. ：破坏硬盘数据,瘫痪全系统
【多选题】
Windows 提供了两个微软管理界面(MMC)的插件作为安全性配置工具，即_______和_________。
A. ：安全性模版
B. ：IP 过滤器
C. ：安全性配置/分析
D. ：SAM
【多选题】
以下属于渗透测试的方法是？
A. ：远程溢出攻击
B. ：口令破解
C. ：网络嗅探监听
D. ：Web脚本及应用测试
【多选题】
以下关于防火墙的特性描述正确的是？
A. ：内部和外部之间的所有网络数据流必须经过防火墙
B. ：防病毒、防木马
C. ：只有被安全政策允许的数据包才能通过防火墙
D. ：防火墙本身要具有很强的抗攻击、渗透能力
【多选题】
电子商务系统可能遭受的攻击有（ ）。
A. ：系统穿透
B. ：植入
C. ：违反授权原则
D. ：通信监视
E. ：计算机病毒
【多选题】
在安全评估过程中，安全威胁的来源包括（ ）。
A. ：外部黑客
B. ：内部人员
C. ：信息技术本身
D. ：物理环境
E. ：自然界
【多选题】
黑客所使用的入侵技术主要包括（ ）。
A. ：协议漏洞渗透
B. ：密码分析还原
C. ：应用漏洞分析与渗透
D. ：拒绝服务攻击
E. ：病毒或后门攻击
【多选题】
通用的DoS攻击手段有哪些？
A. ：SYN Attack
B. ：ICMP Flood
C. ：UDP Flood
D. ：Ping of Death
E. ：Tear Drop
F. ：Ip Spoofing
【多选题】
常见Web攻击方法有一下哪种？（ ）
A. ：SQL Injection
B. ：Cookie欺骗
C. ：跨站脚本攻击
D. ：信息泄露漏洞
E. ：文件腹泻脚本存在的安全隐患
F. ：GOOGLE HACKING
【多选题】
防火墙的主要功能有哪些？
A. ：过滤进、出网络的数据
B. ：管理进、出网络的访问行为
C. ：封堵某些禁止的业务，对网络攻击进行检测和报警
D. ：记录通过防火墙的信息内容和活动
【多选题】
防火墙常见的集中工作模式有（ ）。
A. ：路由
B. ：透明
C. ：NAT
D. ：旁路
【多选题】
防范DOS攻击的方法主要有（）。
A. ：安装Dos检测系统
B. ：对黑洞路由表里的地址进行过滤
C. ：及时打好补丁
D. ：正确配置TCP/IP参数
【多选题】
Web服务的安全威胁分为（ ）。
A. ：完整性
B. ：保密性
C. ：拒绝服务
D. ：认证鉴别
【多选题】
Windows系统登录流程中使用的系统安全模块有（ ）。
A. ：.安全帐号管理(SemrityAccountManager,简称SAM)模块
B. ：Windows系统的注册(Winhgon)模块
C. ：本地安全认证(LocalSecurityAuthority,简称LSA)模块
D. ：安全引用监控器模块
【多选题】
网页防篡改技术包括（ ）。
A. ：网站采用负载平衡技术
B. ：防范网站、网页被篡改
C. ：访问网页时需要输入用户名和口令
D. ：网页被篡改后能够自动恢复
E. ：采用HITPS协议进行网页传输主
【判断题】
发起大规模的DDoS攻击通常要控制大量的中间网络或系统
【判断题】
脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
【判断题】
入侵检测是网络防火墙的逻辑补充，扩展了系统管理员的安全管理能力，提供了安全审计、监控、识别攻击和响应。
【判断题】
VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道。
【判断题】
状态检测防火墙虽然工作在协议栈较低层，但它监测所有应用层的数据包，从中提取有用信息。
【判断题】
在网络安全领域，防火墙是指一种将内部网和公众网络（如 Internet）分开的方法，它实际 上是一种入侵检测防攻击系统。
【判断题】
实现端口重定向是为了隐藏公认的默认端口，降低主机的受破坏率。
【判断题】
在清除攻击痕迹时，由于日志文件中不会记录到入侵行为，所以不用修改日志文件。
【判断题】
代理防火墙的基本思想是选择路由的同时对数据包进行检查，根据定义好的过滤规则审查每个数据包并确定数据包是否与过滤规则匹配，从而决定数据包能否通过。
【判断题】
双宿／多宿主机防火墙的特点是主机的路由功能是开放的。
【判断题】
用户选择安全扫描产品应在意升级、可扩充性、人员培训和全面的解决方案等问题。
【判断题】
防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的”两个基本准则，其中前者的安全性要比后者高。
【判断题】
当硬件配置相同时，代理防火墙对网络运行性能的影响要比包过滤防火墙小。
