CISSP考试练习(习题卷5).pdfVIP

试卷科目：考试 CISSP考试练习(习题卷5) 说明：答案和解析在试卷最后 第1部分：单项选择题，共260题，每题只有一个正确答案,多选或少选均不得分。 1.[单选题]Who would be the BEST person to approve an organizations information security policy? 谁是批准 组织信息安全策略的最佳人选？ A)Chief Information Officer（CIO）首席信息官（CIO） B)Chief Information Security Officer（CISO）首席信息安全官（CISO） C)Chief internal auditor内部总稽核 D)Chief Executive Officer（CEO）首席执行官（CEO） 2.[单选题](04068) Which type of network topology passes all traffic through all active nodes?哪种类型的 网络拓扑是经过所有激活的节点来传输所有流量 A)Broadband 宽带 B)Broadband 宽带 C)Broadband 宽带 D)Broadband 宽带 3.[单选题]While reviewing the financial reporting risks of a third-party application, which of the following Service Organization Control（SOC）reports will be the MOST useful? 在审查第三方应用程序的财务 报告风险时，以下哪种服务组织控制（SOC）报告最有用？ A)SOC 1 B)SOC 2 C)SOC 3 D)SOC for cybersecurity网络安全SOC 4.[单选题](04118) With non-continuous backup systems, data that was entered after the last backup prior to a system crash will have to be:根据非连续备份系统，系统崩溃前最后一次备份之后输入的数据必须要 A)recreated 重建 B)recreated 重建 C)recreated 重建 D)recreated 重建 5.[单选题]以下哪项为网络访问控制 (NAC)提供了最安全的方法？ Which of the following provides the MOST secure method for Network Access Control (NAC)? A)MAC过滤 B)802.1x认证 C)应用层过滤 D)网络地址转换NAT 6.[单选题]以下哪一项不涉及安全模型的构成原理 A)级联 B)反馈 考试题卷5 1/5 试卷科目：考试 C)迭代 D)连接 7.[单选题]某家安全要求极高的组织正在评估生物识别系统的有效性。 以下哪一项性能指标最重要? A)误接受率（ FAR） B)误拒绝率(FRR) C)相等错误率（ EER） D)误判率(FIR) 8.[单选题]在网络访问控制方面,以下哪项是最不合理的配对关系? Which of the following is the least paring reasonable relationship in terms of network access control? A)根据 802.1X 的请求方和身份验证服务器 Supplicants and the Authentication Server per 802.1X B)每个 RADIUS 的网络访问服务器和身份验证服务器 Network Access Servers and the Authentication