【多选题】
运营单位对本单位发生的运营险性事件按规定制作安全警示片等多种形式的安全警示材料，并开展警示教育活动。抽取运营险性事件案例，抽查相关岗位工作人员，询问、、等，相关人员应基本了解情况, 知晓警示目的。___
A. 运营险性事件概括
B. 事件原因
C. 经验教训
D. 处理措施
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【多选题】
运营单位应根据岗位工作标准，对定岗人员进行专业技能培训，确保岗位工作人员熟悉有关 和 熟练掌握本岗位的安全操作技能，以及设备操作和维护技能。___
A. 安全规章制度
B. 安全类事故教训
C. 岗位职责
D. 安全操作规程
【多选题】
客流预警值设置应科学合理，并明确限流等大客流管控措施启动条件;预警值应符合 、 、 等。___
A. 站台设计容纳能力
B. 设施设备配置
C. 设备通行能力
D. 客流规律
【多选题】
核查信号系统故障记录，信号安全核心设备的可靠性和接口性能应达到技术规格书规定的指标要求，包括 、 、 等。___
A. 单通道可靠性与安全性指标
B. 单通道同步与无缝切换指标
C. 多通道同步与无缝切换指标
D. 系统输出和外部接口关系符合故障倒向安全原则
【多选题】
查阅设施设备运行维护管理制度和规程文件、维护技术档案等，有关 、 、 、 内容齐全，运行有效。___
A. 维护计划管理
B. 维护质量考核
C. 维护信息管理等制度
D. 维护规程
【多选题】
改变设施设备原设计结构、主要功能和架构、软件设计等应通过论证。新增的设施设备应通过 并按规定进行维护管理，投用前应完成相关岗位从业人员 和 。___
A. 核对
B. 验收
C. 安全生产知识
D. 操作技能培训
【多选题】
运营单位应按照维修管理制度、仓储管理制度进行维修备品备件管理工作，保证备品备件齐全有效；查阅维修备品备件的质量信息记录，有 、 和 。___
A. 分析
B. 纠正
C. 预防措施
D. 解决措施
【多选题】
针对桥梁疏散平台、声屏障、排水设施、护栏板、防撞与警示、防护网等附属设施失效导致的坠落、侵限、撞击、人员入侵等风险，应对桥梁附属设施进行 、 、 。___
【多选题】
轨道设施出现以下哪几种情况时应及时更换。___
A. 普通线路和无缝线路缓冲区的重伤和折断钢轨
B. 接头夹板出现折断、中央裂纹、 其他部位裂纹发展到螺栓孔等伤损
C. 扣件缺少
D. 护轮轨螺栓危及行车安全时
【多选题】
针对车辆运行过程中存在的安全功能失效可能导致行车事故或客伤的风险，应将制动失效或能力不足、超速运行及车辆运行过程中开门，以及电气设备 、 、 等功能的测试与试验、安全使用要求纳入相关岗位操作规程、维修规程。___
A. 过电压
B. 过电流
C. 过流保护
D. 过热保护
【多选题】
针对车辆运行过程中存在的乘客应急使用设备失效可能影响应急疏散的风险，应将 、 、 、 以及车门防夹装置等功能测试与试验、维护要求纳入车辆维修规程。___
A. 紧急报警装置
B. 车门紧急解锁装置
C. 紧急疏散门装置
D. 车门防夹装置
【多选题】
针对供电系统运行过程中存在的紧急情况下安全功能失效的风险，应将 、 、 等安全功能的测试 与试验纳入供电系统维修规程。___
A. 高压备自投
B. 越区供电
C. 低压备自投
D. 支援供电
【多选题】
供电系统设备相关安全工作规定应涵盖 、 、倒闸操作制度、 等。___
A. 人员安全等级制度
B. 工作票制度
C. 验电接地制度
D. 跳闸操作制度
【多选题】
自动售检票系统各种运行模式有效，抽查自动售检票系统 、 、 3种模式运行情况，抽查系统运行日志。___
A. 正常运行
B. 暂停运行
C. 降级运行
D. 紧急放行
【多选题】
抽查通信系统设备的操作规程、维修规程及工艺文件，应将 、通信光电缆、专用电话系统、 、视频监视系统、广播系统、 、 、时钟校准等子系统及部件的维护纳入维修规程。___
A. 传输系统运行
B. 无线通信系统
C. 通信告警系统
D. 电源及接地系统
【多选题】
信号系统应保持超速防护、追踪防护、安全驾驶、进路防护、道岔防护和信号/表示器防护等安全功能的完整性和可靠性，并准确传递列车运行的 、 、 、 和报警等实时信息。___
A. 指挥
B. 控制
C. 调整
D. 现场表示
【多选题】
针对 调度命令等可能造成行车事故的风险，制定风险管控措施。___
【多选题】
发现有明显震感时，行车相关人员可视情况采取 等应急处置措施。___
A. 加强瞭望
B. 限速
C. 停运
D. 封站
【多选题】
运营单位应结合初期运营期间客流变化，优化调整列车运行计划，合理安排 ，尽量保证运力运量匹配。___
A. 运行交路
B. 运输能力
C. 运营服务时间
D. 行车间隔
【多选题】
书面命令要素应包含 。___
A. 发令日期、时间
B. 命令号码
C. 发令人
D. 命令内容、受令人
【多选题】
运营单位应根据施工作业特点、电客车和工程车类型及装载货物情况，落实 等具体要求，保证施工行车作业安全。___
A. 装卸标准
B. 防溜措施
C. 安全防护距离
【多选题】
针对车辆基地 等可能导致行车事故和人员伤亡的风险，在相关岗位操作规程、相关管理制度中制定风险管控措施。___
A. 接发列车；
B. 调车；
C. 停车；
D. 动车。
【多选题】
试车线限速标、停车标等标志标识应 。___
【多选题】
运营单位应落实试车线 等安全规定，保证试车线作业安全。___
A. 限速
B. 安全防护
C. 停送电
D. 调试作业
【多选题】
人员非法进入轨行区时，列车驾驶员、行车值班员应及时报告，调度人员应视情况及时发布 等命令。___
【多选题】
正式运营前安全评估开展前最后3个月全天运营时 间不应低于15小时，统计指标应符合以下规定 。___
A. 列车运行图兑现率不低于99.5%
B. 列车正点率不低于99%
C. 列车服务可靠度不低于20万列公里/次
D. 列车退出正线运行故障率不高于0.4次/万列公里
【多选题】
运营单位应编制完成初期运营报告，内容包括初期运营基本情况、 、应急管理等。___
A. 行车组织
B. 客运组织
C. 设施设备运行维护
D. 人员管理
【多选题】
运营单位的 、和安全经费投入应满足正式运营需要。___
A. 组织架构
B. 人员配置
C. 职责分工
D. 安全管理制度
【多选题】
抽取运营安全风险数据库中所列的风险点，可以通过 等方式。___
A. 现场查勘
B. 人员问询
C. 数据分析
D. 查阅资料
【多选题】
日常隐患排查每周不少于1次，并涵盖 、 保护区管理等各日常生产作业环节；___
A. 行车组织
B. 客运组织
C. 设施设备运行维护
D. 应急管理
【多选题】
隐患排查治理应实现 、等闭环管理，隐患治理各项措施运行有效。___
A. 排查发现
B. 整改落实
C. 效果验证
D. 数据分析
【多选题】
运营单位应结合初期运营期间系统运行情况，持续优化风险管控措施有效防控（ ）等问题。 ___
A. 设计缺陷
B. 设备可靠性差
C. 管理不协同
D. 专业间接口衔接不畅
【多选题】
抽查委外合约和委外管理制度，核查委外单位管理应纳入运营单位统一管理体系，委外合约或委外管理制度中应明确规定 以及有关监督考核等。___
A. 委外业务管理范围
B. 人员上岗条件及岗位职责
C. 人员安全培训
D. 应急演练
【多选题】
风险点的风险管控措施应细化到行车、客运和保护区管理等有关岗位或人员管理制度和操作规程的关键操作步骤。___
A. 设施监测养护类
B. 行车组织类
C. 客运组织类
D. 运行环境类
【多选题】
风险分级管控与隐患排査治理的评估要求及方法中，应核查安全管理制度的 。___
A. 内容完整性
B. 可行性
C. 使用有效性
D. 制修订规范性
【多选题】
制定《城市轨道交通运营期间安全评估规范》的目的是 ___
A. 科学评估城市轨道交通线网运营期间的安全风险
B. 综合评判运营安全状态
C. 排除治理安全隐患
D. 预防运营险性事件
【多选题】
城市轨道交通线网运营期间安全评估适用于 ___
【多选题】
开展运营期间安全评估应提交 材料 ___
A. 上一次安全评估运营总体情况
B. 网络化运营情况
C. 人员管理情况
D. 发现问题的整改落实情况
【多选题】
运营期间安全评估以来运营总体情况包括 ___
A. 运营基本情况
B. 运营安全风险分级管控与隐患排查治理
C. 设施设备运行维护
D. 行车组织、客运组织、应急管理情况
【多选题】
开展运营期间安全评估应提交 材料 ___
A. 运营安全风险分级管控和隐患排查治理工作开展情况
B. 形成的运营风险安全数据库
C. 隐患排查手册
D. 隐患排查治理工作台账
推荐试题
【单选题】
UNIX系统的典型代表BSD下的监听程序结构为___
A. 网卡驱动程序
B. BPF捕获机制
C. libpcap
D. 以上都对
【单选题】
以下哪一项不属于数据通道加密方式?___
A. SSH
B. SSL
C. SLS
D. VPN
【单选题】
交换机是一种网络开关，工作在___
A. 链路层
B. 会话层
C. 网络层
D. 物理层
【单选题】
关于交换网络下防监听的措施，以下说法错误的是___
A. 使用动态的ARP或IP-MAC对应表，自动跟新
B. 使用静态的ARP或IP-MAC对应表，手动跟新
C. 不要把网络安全建立在单一的IP或MAC基础上
D. 定期检查ARP要求，使用ARP监视工具
【单选题】
交换网络下防范监听的措施有___
A. 不要把网络安全信任关系建立在单一的IP或MAC基础上
B. 使用静态的ARP或者IP-MAC对应表代替动态的ARP或者IP-MAC对应表
C. 定期检查ARP请求，使用ARP监视工具
D. 以上都是
【单选题】
木马可实现九种功能，下列不属于木马可实现的功能的是___
A. 诱骗
B. 破坏
C. 密码发送
D. 远程访问
【单选题】
木马有四个特点。下列不属于木马特点的是___
A. 有效性
B. 攻击性
C. 顽固性
D. 易植入性
【单选题】
下列不属于木马辅助性特点的是。___
A. 自动运行
B. 攻击性
C. 自动恢复
D. 欺骗性
【单选题】
木马攻击的植入技术主要包括主动植入和被动植入，其中被动植入采用的主要手段是？___
【单选题】
木马的远程监控功能有___
A. 获取目标机器信息
B. 记录用户事件
C. 远程操作
D. 以上都是
【单选题】
木马的检测主要有四种方法，下列哪一项不是木马检测的方法___
A. 计算机硬件检查
B. 端口扫描和连接检查
C. 检查系统进程
D. 监视网络通信
【单选题】
下列不属于木马防范的方法的是。___
A. 及时修补漏洞，安装补丁
B. 打开不安全网站
C. 运行实时监控程序
D. 培养风险意识
【单选题】
从木马技术发展的角度考虑，木马技术自出现至今，大致可分为几代？___
【单选题】
以下不属于木马程序的自启动方式的是，___
A. 打开电脑
B. 修改系统程序
C. 修改系统注册表
D. 添加系统服务
【单选题】
DDL隐藏木马的方法之一是动态嵌入技术，其实现方法是___
A. 程序的代码嵌入到正在运行的进程中
B. 将木马程序安装入电脑中
C. 将木马程序通过邮件发送
D. 进行进程欺骗
【单选题】
下列哪一种扫描技术属于半开放（半连接）扫描？___
A. TCP connect扫描
B. TCP FIN 扫描
C. TCP SYN扫描
D. TCP ACK扫描
【单选题】
在下列这些网络攻击模型的攻击过程中，端口扫描攻击一般属于哪一项。___
A. 弱点挖掘
B. 信息收集
C. 攻击实施
D. 痕迹清除
【单选题】
下列哪一项技术手段不属于基于TCP/IP协议栈指纹技术的操作系统类型探测？___
A. FIN探测
B. TCP ISN取样
C. TCP校验和差异
D. TCP初始化窗口值差异
【单选题】
著名的Nmap软件工具不能实现下列哪一项功能？___
A. 端口扫描
B. 安全漏洞扫描
C. 高级端口扫描
D. 操作系统类型探测
【单选题】
下列哪个工具不是用于端口扫描检测。___
A. ProtectX
B. Nessus
C.
D. TK
【单选题】
扫描类型都有哪些。___
A. Ping扫描
B. 端口扫描
C. 漏洞扫描
D. 以上都是
【单选题】
对网络数据包，BlackICE依据4个不同级别来调整监控力度，这四个级别中哪个安全级别最低 ___
A. Trusting
B. Cautious
C. Nervous
D. Paranoid
【单选题】
下列哪个不是常用的修改Banner的方法？___
A. 修改网络服务的配置文件
B. 修改服务软件的源代码
C. 修改操作系统的
D. 修改软件的可执行文件
【单选题】
TCP/IP以什么为单位发送数据。___
【单选题】
X-Scan是一款免费的网络综合扫描器软件，其在扫描参数中需要哪些模块___
A. 检测范围
B. 全局设置
C. 插件设置
D. 以上都是
【单选题】
目前的Web应用，基本都是基于___Browser/Server结构
【单选题】
在动态网页技术中，通过___能建立Web页面与脚本程序之间的联系。
A. ASP
B. CGI
C. JSP
D. PHP
【单选题】
在远程Web页面的HTML代码中插入具有恶意目的的代码片段，用户认为该页面是可依赖的，但是当浏览器下载该页面时，嵌入其中的脚本将被解释执行。这属于___安全问题
A. 命令注入漏洞
B. 跨脚本漏洞
C. 缓冲区溢出
D. 远程管理漏洞
【单选题】
CGI一般从___中获取用户的请求信息
A. URL
B. 表单
C. 路径信息
D. 以上都是
【单选题】
PHP存在着哪些安全问题___
A. 全局变量未初始化漏洞
B. 文件上传功能
C. 库文件引用问题
D. 以上都是
【单选题】
最早的Web扫描脚本之一，针对web站点的PHF漏洞的是___
A. phfscan
B. cgiscan
C. Grinder
D. Sitescan
【单选题】
如果一个IP地址快速的多次请求Web页面，那么就应该怀疑是在进行自动扫描，并考虑封闭此IP地址对Web页面的访问。这属于防御Web页面盗窃的方法的哪种？___
A. 提高Web页面代码的质量
B. 在Web站点上设置garbage.cgi脚本
C. 监视访问日志中快速增长的GET请求
D. 关注新公布的安全漏洞，及时进行修补或采取其他有效的措施
【单选题】
XSS攻击的最主要目标是哪一个？___
A. Web服务器
B. 计算机
C. 登录网站的用户
D. 数据库
【单选题】
在常见的验证码中，通过算法加入各种难点如噪声、字体、字符出现位置、字符个数等，生成一幅需要用户识别的图片属于哪一种验证码？___
A. 文本验证码
B. 手机验证码
C. 图片验证码
D. 邮件验证码
【单选题】
不但不会占用大量的服务器及数据库资源，攻击者还可能使用这些账户为其他用户制造麻烦如发送垃圾邮件或通过同时登录多个账户来延迟服务速度等。这属于HTTP攻击的___安全问题。
A. 攻击者可以通过反复登录来暴力破解密码，导致用户隐私信息的泄露
B. 攻击者可以在短时间内注册大量的Web服务账户
C. 攻击者可以在论坛中迅速发表成千上万的垃圾帖子用来严重影响系统性能，甚至导致服务器奔溃
D. 攻击者可以对系统实施SQL注入或其他脚本攻击，从而窃取管理员密码，查看、修改服务器本地文件，对系统安全造成极大威胁
【单选题】
下列不属于access_log的日志记录内容的是？___
A. 访问者的IP地址
B. 身份验证时的用户名，在匿名访问时是空白
C. 访问者HTTP数据包的命令行
D. Web服务器返回给访问者的总字节数
【单选题】
以下修改Banner的方法中，错误的是___
A. 修改控制文本的资源数据
B. 修改网络服务的配置文件
C. 修改服务软件的源代码
D. 直接修改软件的可执行文件
【单选题】
以下四个选项中，哪个是Linux一般使用的FTP服务器软件___
A. wu-ftpd
B. wu-ftped
C. lu-ftpd
D. lu-ftped
【单选题】
现在Internet上存在的DNS服务器绝大多数都是用什么来架设的。___
A. load
B. bind
C. hdmi
D. config
【单选题】
以下对Apache的日志分析的选项中，错误的是___
A. 一般不能编制一些简单的脚本文件
B. 定期提取管理员需要的信息
C. 可以使用诸如grep的传统工具
D. 可以借助于现有的日志分析工具
