安全管理3e，2006注安考试安全管理知识考点总结(第一章)

·危险：根据系统安全工程的观点安全管理3e，指系统中存在导致发生不期望后果的可能性超过了人们的承受程度（04-10）。

·危险度用生产系统中事故发生的可能性与严重性给出（04-9）。

·危险源：从安全生产角度，是指可能造成人员伤害、疾病、财产损失、作业环境破坏或其他损失的根源和状态。

·重大危险源：《重大危险源辨识》（-2000）和《安全生产法》中规定：是指长期地或者临时地生产、搬运、使用或者储存危险物品，且危险物品的数量等于或者超过临界量的单元（包括场所和设施）

·-2000中给出了爆炸性物质、易燃物质、活性物质和有毒物质等共142种物质生产和贮存区的临界量。

◆ 安全、本质安全、安全生产管理等要求

·安全：是指生产系统中人员免遭不可承受危险的伤害。安全条件：不发生人员伤亡、职业病或设备、设施损害或环境危害的条件。安全状况：不因人、机、环的相互作用而导致系统失效、人员伤害或其他损失。

·本质安全：指设备、设施或技术工艺含有内在的能够根本上防止事故发生的功能。包括：失误-安全功能和故障-安全功能。

·安全生产管理内容：安全生产管理机构、安全生产管理人员、安全生产责任制、安全生产管理规章制度、安全生产策划、安全培训教育、安全生产档案等

第二节 我国安全生产管理方针

〇 了解我同安全生产工作现状：近几年，我国平均每年事故死亡人数在10万 左右

◇ 我国安全生产管理方针：安全第一，预防为主（04-4）。

第三节 安全生产管理理论和方法

〇 了解安全生产管理的发展历史

◇ 安全生产管理的原则

·系统原理：

§管理系统的6个特征：集合性、相关性、目的性、整体性、层次性和适应性。

§安全生产管理系统包括：各级安全管理人员、安全防护设备与设施、安全管理规章制度、安全生产操作规范和规程以及安全生产管理信息。

§运用系统原理的原则：

o动态相关性原则：构成管理系统的各要素是运动和发展的，是相互联系和制约的。

o整分合原则：整体规划，明确分工，在分工基础上有效结合，企业管理者在制定目标和决策时，将安全生产纳入其中。

o反馈原则：及时捕获、反馈安全生产信息，以便及时采取行动。

o封闭原则（04-3）：各管理机构之间、各种管理制度的方法之间，必须紧密联系，形成相互制约的回路。

·人本原理：把人的因素放在首位

§动力原则：管理必须有能够激发人的工作能力的动力。3种动力：物质动力、精神动力和信息动力。

§能级原则：按能级排列，形成管理能级，发挥不同能级的能量。

§激励原则：利用外部诱因的刺激，调动人的积极性和创造性安全管理3e，2006注安考试安全管理知识考点总结(第一章)，激发人的内在潜力，使其充分发挥积极性、主动性、创造性。（04-2）

·预防原理：预防为主，通过有效的管理和技术手段，减少和防止人的不安全行为和物的不安全状态。

§偶然损失原则：无论事故损失的大小，都必须做好预防工作。

§因果关系原则：只要有诱发事故的因素存在，发生事故是必然的。

§3e原则：工程技术对策、教育对策和法制对策。

§本质安全化原则：从根本上消除事故发生的可能性。

·强制原理：

§安全第一原则：

§监督原则：

◇ 事故致因理论

·事故频发倾向理论：1939年法默和查姆勃等人提出。是指个别容易发生事故的稳定人个人内在倾向。

·海因里希因果连锁理论：5个因素：遗传及社会、人的缺点、人的不安全行为或物的不安全状态、事故、伤害。企业安全工作的中心是防止人的不安全行为，消除机械的或物质的不安全状态。（04-01）

·能量意外释放理论：1966，哈登。

§提出了能量逆流于人体造成伤害的分类方法：第一类伤害是由于施加了局部或全身性损伤阈值的能量引起的，第二类伤害是由于影响了局部或全身性能量交换引起的，如中毒窒息和冻伤。

§哈登认为：在一定条件下考什么证赚钱多，某种形式的能量能否产生人员伤亡事故的伤害取决于：能量大小、接触时间长短和频率以及力的集中程度。

·系统安全理论

§改变了只注重人的不安全行为，如何改善系统可靠性来提高复杂系统安全性。

§安全是绝对的。

§不可能根除一切危险源。

§对危险源及其风险的完全认识。

◆ 事故预防原理与原则

·对于事故的预防与控制，应从安全技术、安全教育和安全管理入手。

·安全技术对策着重解决物的不安全状态问题；

安全教育对策和安全管理对策主要着眼于人的不安全行为。

交换机安全管理，Cisco 第3章 基本网络连接和通信 测试考试答案

#第三章测试:纯题目入口：

文章目录

1.在尝试解决网络故障时，技术人员多次更改当前的路由器配置文件。这些更改未能解决问题，也未保存。技术人员可以采用什么措施来放弃更改并处理中的文件？

reload:       重启路由器终端仿生软件： Xshell等;远程连接各种网络设备的软件vlan.dat:     用来存储vlan的信息

2.管理员在发出ping命令之后在交换机上使用Ctrl–6键组合。使用这些案件由什么作用？

1.ping命令之后使用ctrl+shift+6或ctrl+6或Ctrl+z都是停止ping包测试。2.ctrl+shift+6：立刻结束在输入IOS无法识别的字符串时				导致的把这一串无法识别的字符串当作域名去查找，然后卡住3.ctrl+shift+6+x:断开TELNET连接

3.请将每个定义与对应的CLI热键和快捷方式进行配对。（并非所有选项都会用到）

Tab：完成缩写的命令和参数

空格键：显示下一屏

向上箭头：在前面输入的命令中向后滚动

Ctrl-C：

? :提供上下文想关帮助

４.当在IOS中输入命令时，按Tab键有何功能？ 5.哪个接口允许远程管理第2层交换机？

远程管理第二层交换机需要IP地址，而IP地址需要配置在接口VLAN1SVI:交换机虚拟接口，没有与其关联的物理接口默认SVI是接口VLAN1

6.请参见图示。网络管理员正在配置交换机SW1的访问控制。如果管理员使用控制台来连接到交换机，需要哪个密码才能访问用户EXEC模式？

letmein:为特权模式的密码secretin:为加密特权模式密码的密码linevtyin:为保护远程Telnet访问的密码

7.下列哪两个主机名遵循了 IOS设备的命名约定智能？（选择两项）

命名规则：		不包含空格		以字母或数字结尾		仅使用字母、数字和破折号		长度少于64个字符

8.下列哪三项式SVI的特征？（选择三项）

远程管理第二层交换机需要IP地址，而IP地址需要配置在接口VLAN1SVI:交换机虚拟接口，没有与其关联的物理接口默认SVI是接口VLAN1

9.网络管理员将 – 命令输入到路由器的配置模式中。这个命令有什么用？ 10.口令可用于限制对 IOS所有或部分内容的访问。请选择可以用口令保护的模式和接口。（选择三项）

IOS:互联网操作系统（Internetwork Operating System，简称IOS）是思科公司为其网络设备开发的操作维护系统

11.在思科交换机上更改配置后，网络管理员发出copy – -命令。发出此命令会出现什么结果？

IOS：互联网操作系统（Internetwork Operating System，简称IOS）是思科公司为其网络设备开发的操作维护系统

12.SSH与有何不同？

1.本质：telnet是明码传输，ssh是加密传输。2.端口区别：telnet是23 ssh是223.SSH和Telnet都是带内访问，通过网络建立连接4.SSH和Telnet都可以使用多个终端仿真程序：eg:Xshell;并且可以使用相同的终端仿真程序5.SSH使用的时有效网络连接配置，Telnet使用网络远程连接带外访问：是指通过专门的网管通道实现对网络的访问，将网管数据与业务数据分开，为网管数据建立独立通道。在这个通道中，只传输管理数据、统计信息、计费信息等，网管数据与业务数据分离，可以提高网管的效率与可靠性，也有利于提高网管数据的安全性。带内访问：使得网络中的网管数据和业务数据在相同的链路中传输，

13.下列哪两项时思科设备上RAM的特征？（选择两项）

RAM:运行配置文件

14.哪个术语描述了跨企业或校园网使用个人设备的能力？

内部网：仅允许该组织的成员、员工或其他获得授权的人员进行访问。外联网：组织可以使用外联网为在其他组织工作，但需要本组织数据的人提供安全访问。互联网层：TCP/IP四层模型的第二层

15.打开PT练习。执行练习说明中的认为，然后回答问题。交换机虚拟接口（SVI）在上的IP地址是什么？ 16.请参见图示。管理员正在尝试配置交换机，却受到了图中所示的错误消息。问题出在哪里？

17.哪种设备的功能是确定消息在网际网络中传输的路径？

调制解调器作用：因为电脑能识别的数据和电话线能传送的数据不一样 			　　所以需要这个设备进行双向转换。

18第二层交换机为什么需要IP地址？ 19.哪种类型的网络流量需要Qos？

Qos:用于管理拥塞以及确保优先级，确保向所有用户可靠传输内容的主要机制

20.将可靠网络中的要求与支持的网络架构配对。（并非所有选项都会用到）

保护网络免遭受未授权访问：安全性

提供冗余链路和设备：容错

将通信类型与特的那个优先级配对：

在不降低现有用户服务质量的情况下扩展网络：可扩展性

确保通过高速链路提供流数据 :

21.一位分支机构办公室的员工正在为客户创建报价。为此，该员工需要访问位于总部办公室的内部服务器上的机密定价信息。该员工将要访问哪种类型的网络？ 22.在封装过程中，数据是在OSI的哪一层被添加到PDU的？ 23.当Web服务器上手动配置了IPv4编制时考什么证赚钱多，IPv4配置的哪个属性用于确定IPv4地址的网络部分和主机部分？ 24.对于TCP/IP协议簇交换机安全管理，当准备通过网络发送消息时，事件的正确顺序时什么？

第一个：D

第二个：B

第三个：A

第四个：C

25.OSI模型的哪两层与TCP/IP模型的一层拥有相同功能？（选择两项） 26.什么过程需要把一个PDU放在另一个PDU里面？ 27.在封装期间交换机安全管理，Cisco 第3章 基本网络连接和通信 测试考试答案，OSI模型的哪一层会添加一个逻辑地址？

逻辑地址：指IP地址

28.两台计算机可以使用什么方法来确保数据包不会因为过多的数据发送过快而被丢弃？ 29.TCP/IP模型中哪一层负责通过网际网络路由消息？ 30.一位用户正在一个小型办公室网络上实施安全策略。以下哪两种操作将为此网络提供最低安全要求？（选择两项） 31.管理员正在为一个交换机控制台端口配置密码。管理员将按照什么顺序通过不同的IOS操作模式才能到达输入配置命令的模式？（并非所有选项都会用到）

接口配置模式：

特权EXEC模式：B

线路配置模式：D

全局配置模式：C

用户EXEC模式 : A

在全局配置模式下，执行interface命令，即进入接口配置模式。line console 0命令为进入线路控制台配置模式接口配置模式的命令行提示符为：Switch(config-if)#

32.哪个命令或组合键让用户返回命令层级中的上一级？ 33.请将每个定描述与相关的IOS模式进行配对。（并非所有选项都会用到）

用户EXEC模式：DF

特权EXEC模式：BC

全局配置模式：AE

34.当PC向网络发送数据时，下列哪种说法准确描述了TCP/IP封装过程？ 35.哪种名称将分配给传输层PDU？ 36.以下哪三种应用层协议是TCP/IP协议簇的一部分？（选择三项） 37.下列有关网络协议的陈述哪项是正确的？ 38.哪个术语描述了属于组织的LAN和WAN的私有集合？ 客户端正在从Web服务器接收Web页面的响应。从客户端的角度来看，协议栈用来对已接受传输进行解密的正确顺序时什么？ 40.在封装过程中，源端口号是在OSI的哪一层被添加到PDU的？