CISSP考试练习(习题卷31)

试卷科目：CISSP考试练习CISSP考试练习(习题卷31)PAGE"pagenumber"pagenumber/SECTIONPAGES"numberofpages"numberofpagesCISSP考试练习第1部分：单项选择题，共100题，每题只有一个正确答案,多选或少选均不得分。[单选题]1.WhatMUSTthesoftwaredeveloperdowhenasecuritybugisfound当当在单元测试中发现了一个全漏洞时,软件开发人员必须要做下面哪项?A)执行一个全面的同行评审B)修补改漏洞，并通知开发团队C)detailstothedevelopmentteamlead将漏洞细节电子邮件发送给开发团队负责人D)Recordtheproblemusingachangemanagementtool使用变更管理工具记录该问题答案:D解析:略章节：模拟考试202201[单选题]2.以下哪种方法是防止恶意软件被引入生产环境中的最佳方法?A)从有限的零售商列表中购买软件B)验证所有更新的哈希密钥或证书密钥C)不允许从互联网上获取程序、补丁或更新D)在隔离环境中测试所有新软件答案:D解析:[单选题]3.WhatBESTdescribestheconfidentiality,integrity,availabilitytriad?什么最能描述机密性、完整性和可用性三要素？A)Atoolusedtoassistinunderstandinghowtoprotecttheorganization'sdata用于帮助了解如何保护组织数据的工具B)Thethree-stepapproachtodeterminetherisklevelofanorganization确定组织风险水平的三步方法C)Theimplementationofsecuritysystemstoprotecttheorganization'sdata实施安全系统以保护组织的数据D)Avulnerabilityassessmenttoseehowwelltheorganization'sdataisprotected脆弱性评估，以查看组织数据的保护程度答案:C解析:[单选题]4.如果网络中包含移动IP、无线与有线方式的用户互连等多种协议,安全专业人员应当选择以下哪种集中访问控制协议?A)RADIUSB)TACACS+C)DiameterD)Kerberos答案:C解析:[单选题]5.以下哪些操作可以在前往高风险区域之前降低笔记本电脑的风险?A)一个。检查设备是否存在物理篡改B)实施更严格的基准配置C)清除硬盘驱动器或重新映像硬盘驱动器D)更改访问代码答案:D解析:[单选题]6.确保业务信息主要是（）的趣味性。A)加密安全B)过程安全C)逻辑安全D)在线安全答案:B解析:<p>程序被视为策略链中的最低级别，因为它们最接近计算机，并提供配置和安装问题的详细步骤。他们<br/>提供了实际执行政策、标准和<br/>指南中的陈述的步骤安全程序、标准、措施、实践和政策涵盖了一个<br/>不同的学科领域。<br/></p>[单选题]7.thefollowingwouldhavebeentrueofaClassCnetwork?在CIDR(无类别互联网域路由)出现之前,网络通常是由类来组织的。对于C类网络,下列哪项是正确的?A)ThefirstbitofthelPaddresswouldbesettozero.IP地址的第一个位将被设置为零B)ThefirstbitofthelPaddresswouldbesettooneandthesecondbitsettozero.IP地址的第一个位被设为1,第二个位被设为0C)ThefirsttwobitsofthelPaddresswouldbesettoone,andthethirdbitsettozero.IP地址的前两位被设为1,第三位被设为0D)ThefirstthreebitsofthelPaddresswouldbesettoone.lP地址的前三位将被设置为1答案:C解析:[单选题]8.Susan使用span端口来监控其网站的流量,并使用监控工具来实时识别性能问题。她执行什么类型的监控?A)被动监控B)主动监控C)合成监控D)基于签名的监控答案:A解析:Susan正在执行被动监控,使用网络分流器等工具捕获流量以进行分析,这不会影响用于监控的其他设备。合成监控使用记录或生成的流量来测试性能和其他问题。基于签名技术包括IDS、IPS和反恶意软件系统。Susanisperformingpassivemonitoring,whichusesanetworktaporspanporttocapturetraffictoanalyzeitwithoutimpactingthenetworkordevicesthatitisusedtomonitor.Synthetic,oractive,monitoringusesrecordedorgeneratedtraffictotestforperformanceandotherissues.SignaturebasedtechnologiesincludeIDS,IPS,andantimalwaresystems.[单选题]9.哪种类型的访问控制最能描述NAC的状态评估能力?WhattypeofaccesscontrolbestdescribesNAC'spostureassessmentcapability?A)强制访问控制AmandatoryaccesscontrolB)基于风险的访问控制Arisk-basedaccesscontrolC)自主访问控制AdiscretionaryaccesscontrolD)基于角色的访问控制Arole-basedaccesscontrol答案:B解析:NAC的执行能力决定了系统是否足够安全和合规连接到网络。这是一种基于风险的访问控制形式,因为不合规的系统被认为具有更高的风险,并且要么被放置在隔离和修复网络或区域中,要么在合规之前被禁止连接到网络。[单选题]10.suspiciouscodewithintheoperatingsystem?下面哪种病毒检测技术是业界最近采用的,监控可疑代码在操作系统内的执行?A)Behaviorblocking行为封锁B)Fingerprintdetection指纹探测C)Featurebaseddetection基于特征检测D)Heuristicdetection启发式检测答案:A解析:[单选题]11.Ingeneral,serversthatarefacingtheInternetshouldbeplacedinademilitarizedzone（DMZ）.WhatisMAINpurposeoftheDMZ?一般来说，面向Internet的服务器应放置在非军事区（DMZ）。非军事区的主要目的是什么？A)Reducedrisktointernalsystems.降低了内部系统的风险。B)Preparetheserverforpotentialattacks.为服务器准备潜在的攻击。C)Mitigatetheriskassociatedwiththeexposedserver.降低与公开服务器相关的风险。D)Bypasstheneedforafirewall.绕过防火墙的需要。答案:A解析:[单选题]12.谁对信息系统(IS)中的信息负责?A)安全经理B)系统所有者C)数据所有者D)数据处理器答案:B解析:[单选题]13.哪家标准保护在电子资金便利（EFT）中被泄露的数据被泄露，以确保发送者的传输中不泄露？A)循环占用检查（CRC）B)身份消息验证码(MAC)C)安全电子交易（SET）D)安全哈希标准（SHS）答案:B解析:<p>为了防止电子资金转账（EFT）中的欺诈，开发了消息<br/>认证码（MAC），ANSIX9.9。MAC是一个校验值，它是<br/>从消息本身的内容中推导出来的，它对一个<br/>消息中的比特变化是敏感的。它类似于循环冗余校验(CRC)。</p>[单选题]14.(04164)以下哪项是使用手动补丁安装而不是自动补丁安装程序的原因？A)系统或应用程序不兼容的可能性将降低B)系统或应用程序不兼容的可能性将降低C)系统或应用程序不兼容的可能性将降低D)系统或应用程序不兼容的可能性将降低答案:D解析:[单选题]15.Tominimizethevulnerabilitiesofaweb-basedapplication,whichofthefollowingFIRSTactionswilllockdownthesystemandminimizetheriskofanattack?为了最大限度地减少基于web的应用程序的漏洞，以下哪项第一步操作将锁定系统并将攻击风险降至最低？A)Installanantivirusontheserver在服务器上安装防病毒软件B)Runavulnerabilityscanner运行漏洞扫描程序C)Reviewaccesscontrols查看访问控制D)Applythelatestvendorpatchesandupdates应用最新的供应商修补程序和更新答案:D解析:[单选题]16.Inthelast15.yearsacompanyhasexperiencedthreeelectricalfailures.Thecostassociatedwitheachfailureislistedbelow.Whichofthefollowingwouldbeareasonableannuallossexpectation?在过去的15年里。多年来，一家公司经历了三次电气故障。下面列出了与每个故障相关的成本。以下哪项是合理的年度亏损预期？A)140,000B)3,500C)350,000D)14,000答案:B解析:[单选题]17.Frances担心她所在组织的服务器中的设备故障会导致这些服务器断电。以下哪一项控制措施最能解决此风险?A)冗余电源B)备用发电机C)双电源D)不间断电源答案:C解析:[单选题]18.Anemployeereceivesapromotionthatentitiesthemtoaccesshigher-levelfunctionsonthecompany'saccountingsystem,aswellaskeepingtheiraccesstotheprevioussystemthatisnolongerneededorapplicable.Whatisthenameoftheprocessthattriestoremovethisexcessprivilege?员工获得晋升，使其能够访问公司会计系统的更高级别功能，并保持对不再需要或适用的以前系统的访问。试图删除此多余权限的进程的名称是什么？A)Accessprovisioning访问资源调配B)SegregationofDuties（SoD）职责分离（SoD）C)Accesscertification访问认证D)Accessaggregation存取汇总答案:B解析:[单选题]19.系统架构、系统完整性、隐蔽通道分析、可信设施管理和可信恢复是什么安全准则的元素？A)质量保障B)运行保障C)生命周期保障D)数量保障答案:B解析:运行保障侧重于可帮助支持安全性的系统基本性能和架构。[单选题]20.基于角色的访问控制(RBAC)的一个重要特征是什么?A)支持强制访问控制(MAC)B)简化访问权限管理C)依靠杜蒂的旋转D)需要两个因素身份验证答案:B解析:[单选题]21.传统Web应用程序中安全性问题的最佳方法是什么?A)调试安全问题B)尽可能迁移到较新的、支持的应用程序C)进行安全评估D)使用Web应用程序防火墙保护旧应用程序答案:D解析:[单选题]22.在控制术语中，?支配?这个词指的是以下哪项？A)比其他用户更高的通行B)等于或高于访问类别C)取代权利D)只读特权的有效需知答案:B解析:<p>Thereasonisthetermdominatesreferstoasubjectbeingauthorizedtoperformanoperationiftheaccessclassofthesubjectishigherordominatestheaccessclassoftheobjectrequested.Thisisthebestanswerfortheterm"dominates"inaccesscontrol</p>[单选题]23.死亡之Ping、Smurf攻击和Pingflood都滥用了哪个协议的重要功能?A)IGMPB)UDPC)IPD)ICMP答案:D解析:互联网控制消息协议(ICMP)用于正常Ping以及死亡之Ping。死亡之Ping用于淹没性能一般的ICMP处理程序,Smurf攻击通过欺骗广播Ping在网络上创造出大量流量,Pingflood则是一种拒绝服务攻击。InternetControlMessageProtocol(ICMP)isusedfornormalpings,aswellasPingsofDeath.PingofDeathdescribesattacksthatwereusedtooverflowpoorlyimplementedICMPhandlers;Smurfattacks,whichspoofbroadcastpingstocreatehugeamountsoftrafficonanetwork;andpingfloods,whichareatypeofdenial-ofserviceattack.[单选题]24.ABusinessContinuityPlan/DisasterRecoveryPlan（BCP/DRP）willprovidewhichofthefollowing?业务连续性计划/灾难恢复计划（BCP/DRP）将提供以下哪项？A)Guaranteedrecoveryofallbusinessfunctions保证恢复所有业务功能B)Minimizationoftheneeddecisionmakingduringacrisis危机期间需求决策的最小化C)Insuranceagainstlitigationfollowingadisaster灾难后的诉讼保险D)Protectionfromlossoforganizationresources防止组织资源损失答案:D解析:[单选题]25.RAID磁盘阵列软件可以在操作系统中运行得更快，因为它既不使用硬件级的对等驱动器？A)简单涂磁也不磁盘镜像。B)硬涂磁也不磁盘镜像C)简单奇偶校验也不磁盘镜像D)简单涂磁也不奇偶校验答案:A解析:<p>Thisistrue,ifwedonotuseparityinourRAIDimplementation,likeRAID1(Mirroring)orRAID0(Stripping)wecanimproveperformancebecausetheCPUdoesnotneedwastecyclestomaketheparitycalculations.ForexamplethiscanbeachievedinWindows2000serverthroughtheuseofRAID0(Nofaulttolerance,juststrippingin64kbchunks)orRAID1(Mirroringthroughafilesystemdriver).ThisisnotthecaseofRAID5thatactuallyuseparitytoprovidefaulttolerance.</p>[单选题]26.Victor创建了一个数据库表,其中包含有关其组织员工的信息。该表包含员工的用户ID、三个不同的电话号码字段(家庭、工作和手机)、员工的办公地点和员工的职位。表中有16条记录。这个表的度数是多少?A)3B)4C)6D)16答案:C解析:[单选题]27.以下哪个通常不与受限接口有联系A)ShellsB)键盘C)菜单D)数据库视图答案:B解析:菜单、shell和数据库视图通常用于受限接口,键盘通常不是受限接口[单选题]28.Inthe"Do"phaseofthePlan-Do-Check-Actmodel,whichofthefollowingisperformed?在Plan-Do-Check-Act模型的?Do?阶段，执行以下哪项？A)Monitorandreviewperformanceagainstbusinesscontinuitypolicyandobjectives,reporttheresultstomanagementforreview,anddetermineandauthorizeactionsforremediationandimprovement.根据业务连续性政策和目标监控和审查绩效，将结果报告给管理层审查，并确定和授权补救和改进措施。B)MaintainandimprovetheBusinessContinuityManagement（BCM）systembytakingcorrectiveaction,basedontheresultsofmanagementreview.根据管理评审结果，采取纠正措施，维护和改进业务连续性管理（BCM）系统。C)Ensurethebusinesscontinuitypolicy,controls,processes,andprocedureshavebeenimplemented.确保已实施业务连续性政策、控制、流程和程序。D)Ensurethatbusinesscontinuitypolicy,objectives,targets,controls,processesandproceduresrelevanttoimprovingbusinesscontinuityhavebeenestablished.确保建立了与改善业务连续性相关的业务连续性政策、目标、指标、控制、流程和程序。答案:D解析:[单选题]29.组织采取合理措施，以确保它采取预防措施来保护其网络和资源，这被称为？A)合理的行动B)安全任务C)应尽的意思D)谨慎的对策答案:C解析:<p>适当的步骤是为了表明它已经对其行为负责。</p>[单选题]30.关于值边界分析作为一种功能性软件测试技术,下列哪项陈述是正确的?A)它用于测试通信协议和图形用户界面。B)它的特征是在函数中实现的进程的无状态行为.C)测试输入从给定功能规格的导出阈值获得。D)只考虑该分区中的一个代表值就可以覆盖整个分区。答案:C解析:保护先做分析,确认风险,再考虑其他,先后原则[单选题]31.在一个组织中，谁应衡量信息系统安全相关的控制的有效性？A)本地安全专家B)业务经理C)系统审计师D)安全经理答案:C解析:[单选题]32.以下哪一项是实施基于角色的访问控制(RBAC)系统的最大好处?A)使用轻量级目录访问协议(LDAP)进行集成B)基于表格的用户注册流程C)与组织人力资源(HR)系统的集成D)一个相当简单的配置答案:D解析:[单选题]33.Acorporationdoesnothaveaformaldatadestructionpolicy.DuringwhichphaseofacriminallegalproceedingwillthishavetheMOSTimpact?公司没有正式的数据销毁政策。在刑事法律程序的哪个阶段，这将产生最大的影响？A)Arraignment传讯B)Trial试验C)Sentencing量刑D)Discovery发现答案:D解析:[单选题]34.Benwantstousetheconceptofcrimepreventionthroughenvironmentaldesigntohelpsecurehisfacility.Whichofthefollowingisnotacommonexampleofthisdesignconceptinuse?A)MountingcamerasinfullviewtoactasadeterrentB)LimitingthesizeofplanterstoavoidhavingthemusedtohidebehindC)LocatingdatacentersattheedgeofthebuildingtoenhancesecurityD)Makingdeliveryaccessdrivewaysandentranceslessvisibletothepublic答案:C解析:[单选题]35.Colleen正为组织进行业务影响评估。哪个指标描述了组织在服务崩溃的情况下不造成巨大损害的最长时间?A)MTDB)ALEC)RPOD)RTO答案:A解析:最大允许停机时间(MTD)是在不造成严重损害的情况下组织能够接受的最长停机时间,该指标有时也称为最大允许中断(MTO)。Themaximumtolerabledowntime(MTD)istheamountoftimethatabusinessmaybewithoutaservicebeforeirreparableharmoccurs.Thismeasureissometimesalsocalledmaximumtolerableoutage(MTO).[单选题]36.打开系统互连(OSI)模型的哪个层是处理数据图的源端和目的地地址?A)运输层B)数据链接层C)网络莱耶rD)应用层答案:C解析:[单选题]37.在应用系统开发或购置项目中，安全分析师扮演的最适当的身份是？A)警察B)数据所有者C)控制评估者或顾问D)应用程序用户答案:C解析:<p>Duringanysystemdevelopmentoracquisition,thesecuritystaffshouldevaluatesecuritycontrolsandadvise(orconsult)onthestrengthsandweaknesseswiththoseresponsibleformakingthefinaldecisionsontheproject.</p>[单选题]38.disadvantageofhostbasedlDS?你正在比较基于主机的IDS和基于网络的ID。你认为基于主机的IDS的明显缺点是什么?A)ltcannotanalyzeencryptedinformation.它不能分析加密的信息B)ltiscostlytoremove.移除是昂贵的C)ltisaffectedbyswitchednetworks.它受交换网络的影响D)ltiscostlytomanage.管理成本很高答案:D解析:[单选题]39.安全管理员定期监视威胁源并使用该信息检查网络内的系统。他们的目标是发现现有工具未检测到的任何感染或攻击。以上描述了哪种技术?Securityadministratorsareregularlymonitoringthreatfeedsandusingthatinformationtochecksystemswithinthenetwork.Theirgoalistodiscoveranyinfectionsorattacksthathaven?tbeendetectedbyexistingtools.Whatdoesthisdescribe?A)威胁搜寻ThreathuntingB)威胁情报ThreatintelligenceC)实施杀伤链ImplementingthekillchainD)使用人工智能Usingartificailintelligence答案:A解析:威胁搜寻是在网络内主动搜索感染或攻击的过程。威胁情报是指在分析传入数据(例如威胁源)后创建的可操作情报。威胁猎手使用威胁情报来搜索特定威胁。此外,他们可能会使用杀伤链模型来缓解这些威胁。人工智能(AI)是指机器的操作,但场景表明管理员正在执行工作。[单选题]40.Mary是一家保险公司的安全风险分析师。她目前正在研究一个场景,由于公司的Web应用程序中缺少补丁,黑客可能会使用SQL注入攻击来破坏Web服务器。在这种情况下,风险是什么?A)未打补丁的Web应用程序B)网页篡改C)黑客D)操作系统答案:B解析:[单选题]41.Kolin正在寻找一种网络安全解决方案,该方案可帮助减少零日攻击,同时在系统连接到网络之前使用身份验证作为安全策略。Kolin想实现的是什么类型的解决方案?A)防火墙B)NAC(网络访问控制)系统C)一种入侵检测系统D)端口安全答案:B解析:网络访问控制(NAC)系统可用于验证用户,然后在用户连接到网络之前会验证系统是否符合安全标准。实施安全配置文件有助于减少零日攻击,使NAC成为一个有用的解决方案。防火墙无法强制执行系统安全策略,面IDS(入侵检测系统)只能在发生攻击和警报时进行监控。因此,防火墙和IDS都不能满足Kolin的需求。最后,端口安全基于MAC地址,只能限制那些连接到给定端口的系统或设备。NetworkAccessControl(NAC)systemscanbeusedtoauthenticateusers,andthenvalidatetheirsystem'scompliancewithasecuritystandardbeforetheyareallowedtoconnecttothenetwork.Enforcingsecurityprofilescanhelpreducezero-dayattacks,makingNACausefulsolution.[单选题]42.软件扫描仪可识别二进制图像中熵较高的区域。这最有可能表示什么?A)加密程序B)随机数生成器C)模糊代码D)僵尸网络命令和控制答案:C解析:[单选题]43.基于主机的入侵检测系统(HIDS)如何识别潜在攻击?A)检查系统上的日志消息或其他指示。B)监控发送给系统管理员的警报C)将流量模式与病毒签名文件相匹配D)检查访问控制列表(ACL)答案:A解析:[单选题]44.生日攻击最有效针对以下密码技术之一?A)链式块加密B)不对称加密C)加密有hD)流式加密答案:C解析:[单选题]45.在以下哪项程序中包含安全过程数据的收集是最重要的？A)季度访问审查B)安全持续监控C)业务连续性测试D)年度安全培训答案:B解析:[单选题]46.互联网通常被称为一个全球的网络是由于：A)端点网络和互联网提供商覆盖全球B)限制网络和互联网提供商覆盖全球C)私有网络和互联网提供商覆盖全球D)公有网络和互联网提供商覆盖全球答案:D解析:<p>InternetItspecificallyreferstotheglobalnetworkofpublicnetworksandInternetServiceProviders(ISPs)throughouttheworld.</p>[单选题]47.(04018)Aglobalorganizationisimplementingsecurityfor1,000employeesManyusersaremobileandtravelbetweenlocationsSomeemployeesperformmorethanonejobfunctionWhichofthefollowingisthePRIMARYconcernwhensecuringthemobileusers?一个全球性组织正在为1000个员工实施安全措施。许多用户是移动办公的，并在各办公场所之间出差。一些员工负责了不只一个工作职责。下面哪个是在实施移动办公用户保护时最主要担心的问题？A)Devicetheft设备被盗B)Devicetheft设备被盗C)Devicetheft设备被盗D)Devicetheft设备被盗答案:D解析:[单选题]48.安全经理评估采购的新系统时发现,在系统规格说明书中有一些安全因素没有被考虑到。这最有可能是因为?A)安全需求的描述不够充分B)供应商招标团队中缺乏安全专家C)采购人员缺乏技术知识D)采购过中安全需求发生了变化答案:A解析:略章节：模拟考试202201[单选题]49.以下哪一个最佳代表最少特权的概念?A)除非特别允许访问,否则拒绝访问对象。B)仅对对象的访问权限提供给所有者。C)除非受信息或信息安全策略的保护,否则允许访问对象。D)仅允许通过访问控制列表(ACL)对对象进行身份验证。答案:A解析:[单选题]50.(04048)AnorganizationhasperformedasecurityanalysisonrecentincidentsanddeterminedthatpassworddisclosurewasamajorcontributortotheincidentsOfthefollowing,whatistheBESTmeanstomitigatethisproblem?一个组织已经对最近发生的事件进行了安全分析，并确定密码泄露是引发事件的主要问题。下面哪个是缓解这一问题的最佳手段？A)Implementbestpracticesforpasswordretention实施密码保留的最佳实践B)Implementbestpracticesforpasswordretention实施密码保留的最佳实践C)Implementbestpracticesforpasswordretention实施密码保留的最佳实践D)Implementbestpracticesforpasswordretention实施密码保留的最佳实践答案:D解析:[单选题]51.RIP、OSPF和BGP都是与什么类型的网络设备相关的协议的例子?A)开关B)网桥C)路由器D)网关答案:C解析:路由信息协议(RIP)、开放最短路径优先(OSPF)和边界网关协议(BGP)都是路由协议,因此和路由器相关。RoutingInformationProtocol(RIP),OpenShortestPathFirst(OSPF),andBorderGatewayProtocol(BGP)areallroutingprotocolsandareassociatedwithrouters.[单选题]52.身份管理系统中通常佳用几种密码管理方法。下面哪个降低了服务台的呼叫数量;但是如用密码被攻破也降低了黑客获取多个资原问权犯的难度?A)Managementpasswordreset.管理密码围置B)Self-servicepasswordreset.自助密码重置C)Passwordsynchronization.密码同步D)Assistedpasswordreset销助密码重置答案:C解析:[单选题]53.Whatsecurityriskdoestherole-basedaccessapproachmitigateMOSTeffectively?基于角色的访问方法最有效地缓解了哪些安全风险？A)Excessiveaccessrightstosystemsanddata对系统和数据的过度访问权限B)Segregationofdutiesconflictswithinbusinessapplications业务应用程序中的职责分离冲突C)Lackofsystemadministratoractivitymonitoring缺少系统管理员活动监视D)Inappropriateaccessrequests不适当的访问请求答案:A解析:[单选题]54.为什么异常检测智能检决策支持系统经常会产生大量的误报呢？A)因为他们只能正确识别它们已知的攻击。B)因为它们是基于应用程序的，更容易受到攻击。C)因为他们不能识别异常行为。D)由于用户和系统的正常行为模式变化很大。答案:D解析:[单选题]55.以下哪一项是组织为确保安全成为整个组织文化的一部分而执行的最重要的活动?WhichofthefollowingistheMOSTimportantactivityanorganizationperformstoensurethatsecurityispartoftheoverallorganizationculture?A)与高级管理层合作以实现业务目标。Workwithseniormanagementtomeetbusinessgoals.B)确保向所有员工发布安全政策。Ensuresecuritypoliciesareissuedtoallemployees.C)对安全事件进行正式审查。Performformalreviewsofsecurityincidents.D)管理安全审计计划。Manageaprogramofsecurityaudits.答案:D解析:[单选题]56.NISTSP800-53讨论的一系列安全控制属于哪种类型?A)配置列表B)威胁管理策略C)基线D)CIS标准答案:C解析:NISTSP800-53将安全控制基线作为安全控制列表来讨论。CIS发布安全基线,基线是威胁管理策略中十分有用的一部分,它有时会包含一些配置列表.NISTSP800-53discussessecuritycontrolbaselinesasalistofsecuritycontrols.CISreleasessecuritybaselines,andabaselineisausefulpartofathreatmanagementstrategyandmaycontainalistofacceptableconfigurationitems.[单选题]57.一个组织已决定与基于云的服务提供商签订合同,以利用其作为服务产品的身份。他们将使用开放身份验证(OAuth)2.0来验证外部用户对组织服务的认证。作为authen抽搐过程的一部分,最终用户必须提供以下哪一个?A)访问令牌B)用户名和密码C)用户名D)密码答案:A解析:[单选题]58.以下哪种加密方式更加适合以硬件方式实现？A)流加密B)密码块链C)电子码书D)分组加密答案:A解析:[单选题]59.(04115)WhatisoneadvantageofdeployingRolebasedaccesscontrolinlargenetworkedapplications?在大型网络化应用中，部署基于角色的访问控制的一个优点是什么？A)Highersecurity更高的安全性B)Highersecurity更高的安全性C)Highersecurity更高的安全性D)Highersecurity更高的安全性答案:B解析:[单选题]60.临时密钥完整性协议(TKIP)支持以下哪项?A)一个。多播和广播消息B)IEEE802.11协议的协调C)有线等效保密(WEP)系统D)多个设备的同步答案:C解析:[单选题]61.Matthew所在组织的网络发生了网络服务的质量问题。主要的症状是,数据包有时需要很长时间才能从源地址到达目的地。什么术语用来描述Matthew遇到的问题?A)延迟B)抖动C)数据包丢失D)干扰答案:B解析:延迟指的是分组从源地址到目的地址的发送延迟。抖动指的是不同分组的延迟往往会有所不同,数据包丢失是指在传输中需要重传的数据包发生丢失。干扰指的是造成数据包内容损毁的电噪声等干扰。Latencyisadelayinthedeliveryofpacketsfromtheirsourcetotheirdestination.Jitterisavariationinthelatencyfordifferentpackets.Packetlossisthedisappearanceofpacketsintransitthatrequiresretransmission.Interferenceiselectricalnoiseorotherdisruptionsthatcorruptthecontentsofpackets.[单选题]62.下列哪一项可以确保在发生系统崩溃或其他系统故障时不违反安全性?A)可信恢复B)热交换C)冗余D)安全启动答案:A解析:[单选题]63.作为最佳做法,安全评估报告(SAR)应包括以下哪些部分?A)数据分类策略B)软件和硬件库存C)补救建议D)参与者姓名答案:B解析:[单选题]64.每次都完全地备份服务器上每个文件的备份方法是什么？A)完全备份方法B)增量备份方法C)差异备份方法D)录音方法答案:A解析:[单选题]65.Theoperationsteamisresponsiblefordefiningwhichdatagetsbackedupandhowoften.Whichtypeofbackupprocessbacksupfilesthathavebeenmodifiedsincethelasttimealldatawasbackedup?一个运维组承担着备份哪些数据、多久备份的任务。下列哪项说明了这个备份类型,从最后一次全部备份以后仅仅备份修改过的文件?A)Incrementalprocess增量过程B)Fullbackup全备过程C)Partialbackup部分备份过程D)Differentialprocess差量备份过程答案:D解析:[单选题]66.securityprinciples?哪种标记语言允许共享应用安全策略,来保证所有的应用程序能遵循同一个安全原则?A)XMLB)SPMLC)XACMLD)GML答案:C解析:[单选题]67.Melanie怀疑有人正在使用恶意软件从她的公司窃取计算周期。以下哪一种安全工具最适合检测此类事件?A)NIDSB)FirewallC)HIDSD)DLP答案:C解析:基于主机的入侵检测系统(HIDS)可能能够检测系统上运行的未经授权的进程。提到的其他控件,网络入侵检测系统(NIDS)、防火墙和DLP系统都是基于网络的,可能不会注意到流氓进程。[单选题]68.Whichattackdefinesapieceofcodethatisinsertedintosoftwaretotriggeramaliciousfunction?哪种攻击定义了插入软件以触发恶意功能的代码？A)Phishing钓鱼B)Salami香肠C)Backdoor后门D)Logicbomb逻辑炸弹答案:D解析:[单选题]69.下列哪项是两个常用定义类型的隐蔽通道：A)内核和时序B)软件和时序C)存储和时序D)存储和内核答案:C解析:<p>Acovertstoragechannelinvolvesdirectorindirectreadingofastoragelocationbyanotherprocess.Acoverttimingchanneldependsuponbeingabletoinfluencetheratethatsomeotherprocessisabletoacquireresources,suchastheCPU.</p>[单选题]70.下列哪项是风险管理最佳的定义？A)转移风险的过程B)消除风险的过程C)评估风险的过程D)D把风险减少到一个可接受水平的过程答案:D解析:[单选题]71.AcontroltoprotectfromaDenial-of-Service（DoS）attachhasbeendeterminedtostop50%ofattacks,andadditionallyreducestheimpactofanattackby50%.Whatistheresidualrisk?已确定一种防止拒绝服务（DoS）连接的控制可以阻止50%的攻击，并将攻击的影响降低50%。剩余风险是什么？A)25%B)50%C)75%D)100%答案:B解析:[单选题]72.为了确保数据的隐私和完整性，防火墙之间在公共网络中的连接应使用？A)屏蔽子网B)数字证书C)加密的虚拟专用网D)加密答案:C解析:[单选题]73.Darcy的组织正在部署无服务器计算技术,为了更好地满足开发人员和用户的需求。在无服务器模型中,谁通常负责配置操作系统安全控制?Darcy'sorganizationisdeployingserverlesscomputingtechnologytobettermeettheneedsofdevelopersandusers.Inaserverlessmodel,whoisnormallyresponsibleforconfiguringoperatingsystemsecuritycontrols?A)软件开发人员SoftwaredeveloperB)网络安全专家CybersecurityprofessionalC)云架构师CloudarchitectD)供应商Vendor答案:D解析:在无服务器计算模型中,供应商不会向其客户公开操作系统的详细信息。因此,在云计算的责任共担模型下,供应商保留对其进行安全配置的全部责任。Inaserverlesscomputingmodel,thevendordoesnotexposedetailsoftheoperatingsystemtoitscustomers.Therefore,thevendorretainsfullresponsibilityforconfiguringitsecurelyunderthesharedresponsibilitymodelofcloudcomputing.[单选题]74.Lauren希望对她正在处理的应用程序使用软件审查流程。如果她是一名远程工作者,与团队其他成员的工作时间不同,那么以下哪个流程最有效?A)PassaroundB)PairprogrammingC)TeamreviewD)Faganinspection答案:A解析:传递审查通常通过电子邮件或使用中央代码审查系统完成,允许开发人员异步审查代码。结对编程需要两个程序员一起工作,一个编写代码,另一个审查和跟踪进度。团队审查通常在一个小组中完成,而Fagan检查是一个正式的审查过程,开发人员和团队都将使用正式的过程审查代码。[单选题]75.当Mike收到Renee的数字证书时,他使用什么密钥来验证证书的真实性?A)Renee的公钥B)Renee的私钥C)CA的公钥D)CA的私钥答案:C解析:当个人收到数字证书的副本时,他应该使用CA的公钥来验证证书上包含的数字签名,从而验证该证书的真实性。Whenanindividualreceivesacopyofadigitalcertificate,heorsheverifiestheauthenticityofthatcertificatebyusingtheCA'spublickeytovalidatethedigitalsignaturecontainedonthecertificate.[单选题]76.在Web应用程序漏洞扫描测试期间,Steve针对他认为可能容易受到攻击的Web服务器运行Nikto。使用此处显示的Nikto输出,回答以下问题。Nikto为什么会标记/test目录?A)/test目录允许对PHP的管理访问B)它用于存储敏感数据C)测试目录通常包含可被滥用的脚本D)它表示潜在的危害答案:C解析:测试目录可能包括一些欠缺保护的脚本,或者包含一些可能被滥用的其他数据。没有默认的测试目录允许对PHP的管理访问。测试目录通常不用于存储敏感数据。测试目录并不代表危害。Testdirectoriesoftenincludescriptsthatmayhavepoorprotectionsormayhaveotherdatathatcanbemisused.ThereisnotadefaulttestdirectorythatallowsadministrativeaccesstoPHP.Testdirectoriesarenotcommonlyusedtostoresensitivedata,noristheexistenceofatestdirectoryacommonindicatorofcompromise.[单选题]77.在基本的SYN洪水攻击中,攻击者试图攻击什么?A)超过给定服务连接队列的阈值限制B)将给定服务的阈值设置为零C)导致缓冲区溢出,允许根访问D)刷新寄存器堆栈,允许劫持根帐户答案:A解析:[单选题]78.多进程比单进程程序相比的弱点是？A)缓冲区溢出B)竞争条件C)病毒D)继承答案:B解析:略章节：模拟考试202201[单选题]79.捆绑电缆运行相关的无线电频率干扰(RFI)现象会造成信息泄漏?A)移情B)隐蔽通道C)出血D)相声答案:D解析:[单选题]80.Internet软件应用程序需要在允许用户使用资源之前进行身份验证。哪种测试场景最能验证应用程序的功能?AnInternetsoftwareapplicationrequiresauthenticationbeforeauserispermittedtoutilizetheresource.WhichtestingscenarioBESTvalidatesthefunctionalityoftheapplication?A)合理的数据测试ReasonabledatatestingB)输入验证测试InputvalidationtestingC)Web会话测试WebsessiontestingD)允许的数据边界和限制测试Alloweddataboundsandlimitstesting答案:B解析:[单选题]81.Thedisasterrecovery（DR）processshouldalwaysinclude灾难恢复（DR）过程应始终包括A)planmaintenance.计划维护。B)periodicvendorreview.定期供应商审查。C)financialdataanalysis.财务数据分析。D)periodicinventoryreview.定期盘点。答案:A解析:[单选题]82.Theuseofproximitycardtogainaccesstoabuildingisanexampleofwhattypeofsecuritycontrol?使用接近卡进入建筑物是什么类型的安全控制的一个例子？A)Legal合法B)Logical必然C)Physical物理的D)Procedural程序答案:C解析:[单选题]83.下列关于?干管?自动喷水灭火系统，哪一项是正确的？A)它釆用比?湿管?系统更少的水。B)B,它减少了喷水灭火系统的管道冻结的可能性。C)它最大限度地提高水意外排放的机会。D)D,它是二氧化碳系统的代替品。答案:B解析:<p>Adrypipesystemisusedinareaswherethewaterinthepipesissubjecttofreezing,andtominimizethechancesofaccidentaldischargeofwaterifthepipeswouldfreezeinthewintertime,andItminimizeschancesofaccidentaldischargeofwateraswellbynotreleasingthewateruntilthepressureinthepipewoulddropduetooneofthesprinklerheadbeingopened.</p>[单选题]84.ISO/IEC27001:2013版是什么标准？A)基础设施认证B)加密算法的验证评价标准C)基础安全措施的实施和认证D)信息安全管理系统答案:D解析:[单选题]85.通常通过识别资产所有者来确定资产安全的哪些要素?A)它确定了负责保护资产的个人。B)它在发生盗窃时提供执法联系方式。C)它有助于确立资产的价值。D)决定资产的安全等级答案:A解析:[单选题]86.攻击者使用相同的无线SSID是什么攻击A)中间人攻击B)蛮力攻击C)JammingD)Sniffing答案:C解析:略章节：模拟考试202201[单选题]87.Unusedspaceinadiskclusterisimportantinmediaanalysisbecauseitmaycontainwhichofthefollowing?磁盘群集中未使用的空间在介质分析中很重要，因为它可能包含以下哪一项？A)Residualdatathathasnotbeenoverwritten未被覆盖的剩余数据B)HiddenvirusesandTrojanhorses隐藏的病毒和特洛伊木马C)InformationabouttheFileAllocationtable（FAT）有关文件分配表（FAT）的信息D)Informationaboutpatchesandupgradestothesystem有关系统修补程序和升级的信息答案:A解析:[单选题]88.那个组件提供了SCAP自动评估的漏洞信息A)CVEB)CVSSC)CCED)CPE答案:A解析:略章节：模拟考试202201[单选题]89.电缆