CISSP考试练习(习题卷3).pdfVIP

试卷科目：考试 CISSP考试练习(习题卷3) 第1部分：单项选择题，共260题，每题只有一个正确答案,多选或少选均不得分。 1.[单选题]以下哪些活动最能识别操作问题、安全配置错误和恶意攻击? A)政策文件 审查 B)身份验证 C)定期日志 评论 D)界面 测试 答案:C 解析: 2.[单选题]某机构需要设计安全控制来只允许高级数据的读， 以及限制低级数据的写入， 该机构 需要采用什么安全模型？ A)BLP B)BIBA C)Clark-Wilson D)中国墙 答案:A 解析:略 章节：模拟考试202201 3.[单选题]在安全评估中，信息安全人员的职责是： A)为组织匹配风险等级 B)验证安全措施有效性 C)确保安全岗位职责分离 D)对员工进行安全意识宣传与贯彻 答案:B 解析: 4.[单选题]Computer forensics requires which of the following MAIN steps? 计算机取证需要以下哪些主要步骤 ？ A)Announce the incident to responsible sections, analyze the data, assimilate the data for correlation向 责任部门宣布事件，分析数据，吸收数据进行关联 B)Take action to contain the damage, announce the incident to responsible sections, analyze the data采取 措施控制损失，向责任部门宣布事件，分析数据 C)Acquire the data without altering, authenticate the recovered data, analyze the data在不更改的情况下获 取数据，对恢复的数据进行身份验证，分析数据 D)Access the data before destruction, assimilate the data for correlation, take action to contain the damage销毁前访问数据，同化数据以进行关联，采取措施控制损坏 答案:B 解析: 5.[单选题]非气候控制环境中使用的被动红外传感器 (PIR) 应 A)降低与背景温度相关的检测对象 温度。 B)根据背景温度增加检测对象 温度。 C)自动匹配地补偿背景温度的方差 。 D)检测独立于背景温度的特定温度的对象 。 考试题卷3 1/52 试卷科目：考试 答案:C 解析: 6.[单选题]A breach investigation a website was exploited through an open soured Is The FIRB Stan In the Process that could have prevented this breach? 违规调查。。。。。。一个网站是通过一个开放的 soured。。。。。FIRB Stan是否正在进行本可以防止此次违规的过程？ A)Application whitelisting应用白名单 B)Web application firewall（WAF）Web应用程序防火墙（WAF） C)Vulnerability remediation漏洞修复 D)Software inventory软件清单 答案:B 解析: 7.[单选题]在将资产所有权分配给部门时,以下哪一项最为重要? A)部门应向企业主报告 B)应定期审查资产所有权 C)应确保个人问责制 D)所有成员都应接受责任培训 答案:B 解析: 8.[单选题]When developing an external facing web-based system, which of the following would be the MAIN focus of the security assessment prior to implementation and production?