CISSP考试练习习题库(2024年第5部分).pdf

考试

CISSP考试练习习题库(2024年第5部分)

(该部分共500题)

1.[单选题]下列哪项关于定量风险评估的说法是错误的？

A)需要大量的信息

B)包括了复杂的运输

C)一个部分能自动化

D)不需要太多经验

答案:D

解析:pAssigningthevaluesfortheinputstoapurelyquantitativeriskassessmentrequiresbothalot

oftimeandsignificantexperienceonthepartoftheassessors.Themostexperiencedemployeesor

representativesfromeachofthedepartmentswouldbeinvolvedintheprocess.ItisNOTaneasytaskif

youwishtocomeupwithaccuratevalues./p

2.[单选题]AsymmetricalgorithmsareusedforwhichofthefollowingwhenusingSecureSockets

Layer/TransportLayerSecurity（SSL/TLS）forimplementingnetworksecurity?在使用安全套接字层/传输层安

全（SSL/TLS）实现网络安全时，非对称算法用于以下哪项？

A)Peerauthentication对等体认证

B)Payloaddataencryption有效负载数据加密

C)Sessionencryption会话加密

D)Hashingdigest哈希摘要

答案:C

解析:

3.[单选题]使用自动应用程序安全测试工具的主要优势是什么?

A)该应用程序可以在生产环境中得到保护。

B)大量的代码可以使用更少的资源进行测试。

C)使用这些工具进行测试时,应用程序的故障会更少。

D)德泰主导的代码功能测试可以执行。

答案:B

解析:

4.[单选题]Whichtypeoffirealarmsystemsensorisintendedtodetectfireatitsearlieststage?哪种

类型的火灾报警系统传感器用于在火灾早期探测火灾？

A)Ionization电离

B)Infrared红外线

C)Thermal热量的

D)Photoelectric光电的

答案:A

解析:

5.[单选题]以下哪些问题可以使用用户和组权利报告来回答?

A)当用户上次访问特定文件时

B)更改特定用户组的控制活动

C)特定用户的登录尝试失败次数

D)特定用户在网络中的访问权限在哪里

答案:D

1/99

考试

解析:

6.[单选题]使用互联网浏览器访问基于云的服务时,以下哪一个问题是主要问题?

A)应用P漫游界面(API)的不安全实现

B)管理密钥的不当使用和存储

C)允许未经授权的访问的基础设施配置错误

D)可能泄露机密数据的协议中的漏洞

答案:D

解析:

7.[单选题]Kathleen正在为她的组织实施访问控制系统,并构建以下分组:审阅者:更新文件,删除文件提

交者:上传文件编辑:上传文件、更新文件存档:

删除文件Kathleen实施了哪种访问控制系统?

A)基于角色的访问控制

B)基于任务的访问控制

C)基于规则的访问控制

D)自主访问控制

答案:A

解析:基于角色的访问控制根据用户在组织中的职位来分配一组权限。基于任务的访问控制不是一种标准方法。基于规

则的访问控制使用一系列规则来限制用户的权限,这和题中给出的信息不符。自主访问控制使得客体所有者有权选择如

何访问这些客体,这也和题中给出的信息不符。