CISSP考试练习(习题卷6).pdfVIP

试卷科目：考试 CISSP考试练习(习题卷6) 说明：答案和解析在试卷最后 第1部分：单项选择题，共260题，每题只有一个正确答案,多选或少选均不得分。 1.[单选题]家公司想要在网上共享电子订单和电子库存记录,最佳的安全方案是? A)在两家公司配置边界防火墙 B)让两家公司签订服务级别协议(SLA) C)为两家公司建立FTP 文件传输连接 D)为两家公司建立VPN 连接 2.[单选题]什么法律组织政府机构披露个人在受保护的情况下向政府提供的个人信息？ A)隐私法案 B)电子通信隐私法案 C)健康保险流通和责任法案 D)Gramm-Leach-Bliley法案 3.[单选题]一个组织的服务器但被确认：一个在上午结束的员工可以在下午访问他系统 内部网络上的一些 敏感资源。之前没有注销的记录。这是什么类型的攻击例子？ A)检查时间/使用时间(TOC/TOU) B)逻辑炸弹 C)远程访问木马(RATS) D)网络钓鱼 4.[单选题]互惠备份站点协议被视为 A)比使用温暖地点更好的选择 。 B)难以测试复杂的 系统。 C)对于类似类型的组织来说,易于实施 。 D)易于测试和 实现复杂的系统。 5.[单选题]A user has infected a computer with malware by connecting a Universal Serial Bus（USB）storage device.Which of the following is MOST effective to mitigate future infections? 用户通过连接通用串行总线 （USB）存储设备感染了计算机恶意软件。以下哪项对于缓解未来感染最有效？ A)Develop a written organizational policy prohibiting unauthorized USB devices制定书面组织政策，禁止未经 授权的USB设备 B)Train users on the dangers of transferring data in USB devices培训用户在USB设备中传输数据的危险性 C)Implement centralized technical control of USB port connections实现USB端口连接的集中技术控制 D)Encrypt removable USB devices containing data at rest加密包含静止数据的可移动USB设备 6.[单选题]What balance MUST be considered when web application developers determine how informative application error messages should be constructed? 当web应用程序开发人员确定应如何构造信息丰富的应用程序 错误消息时，必须考虑什么样的平衡？ A)Risk versus benefit风险与收益 考试题卷 1/5 试卷科目：考试 B)Availability versus auditability可用性与可审核性 C)Confidentiality versus integrity保密性与完整性 D)Performance versus user satisfaction性能与用户满意度 7.[单选题]Chris 正对远程目标进行侦察,发现通过目标的边防火墙可以进行侦察。通过使用ping来探测远程网络,他能 了解到哪些信息? A)哪些系统响应 ping、网络拓扑的大致结构,以及可能的附加防火墙的位置 B)目防火墙后面的所有系统的列表 C)每个可以响应ping命令的系统的主机名和生存时间(TTL),以及防火墙允许通过的ICMP类型 D)路由器广播、回应请求响应,以及哪些主机可能部署了防火墙 8.[单选题]联合身份用什么协议最好 A)SAML