CISSP考试练习(习题卷4).pdfVIP

试卷科目：考试

CISSP考试练习(习题卷4)

第1部分：单项选择题，共100题，每题只有一个正确答案,多选或少选均不得分。

1.[单选题]以下哪一个是处理事件的基本目标?

A)恢复受影响系统的控制

B)没收嫌疑犯的电脑

C)起诉攻击者

D)执行系统的完整备份

答案:A

解析:

2.[单选题]下一个不是使用数据存储能力控制能力的数据？

A)清除

B)、打标

C)处理

D)存储

答案:A

解析:pHandling-如何传输/在什么控制下br/

Storage-存储位置和方式br/

Marking-如何标记媒体/p

3.[单选题]两家公司希望在供应商和客户关系中共享电子库存和订单。

什么是对他们最好的安全解决方案?

A)为两家公司编写服务级别协议(SLA)。

B)建立虚拟专用网络(VPN)是两家公司的补间。

C)在两家公司的周边配置防火墙。

D)在两家公司之间建立文件传输协议(FTP)连接。

答案:B

解析:

4.[单选题]以下哪项是系统工程生命周期(SELC)的技术过程?

WhichofthefollowingareSystemsEngineeringLifeCycle(SELC)TechnicalProcesses?

A)概念、发展、生产、利用,支持,退役

Concept,Development,Production,Utilization,Support,Retirement

B)利益相关者需求定义、架构设计、实施、验证、运营

StakeholderRequirementsDefinition,ArchitecturalDesign,Implementation,Verification,Operation

C)采集、测量、配置管理、生产、运营、支持

Acquisition,Measurement,ConfigurationManagement,Production,Operation,Support

D)概念、要求、设计、实施、生产、维护、支持、处置

Concept,Requirements,Design,Implementation,Production,Maintenance,Support,Disposal

答案:B

解析:

5.[单选题]以下哪一项规定了执行工作功能所需的最低特权集,并将用户限制在具有所需特权的域?

A)基于规则的访问

B)基于用户角色的访问

C)由系统确定的访问权限

考试题卷41/21

试卷科目：考试

D)基于数据敏感性的访问

答案:B

解析:

6.[单选题]Thequalityassurance（QA）departmentisshort-staffedandisunabletotestallmodules

beforetheanticipatedreleasedateofanapplication.WhatsecuritycontrolisMOSTlikelytobe

violated?质量保证（QA）部门人员不足，无法在应用程序的预期发布日期之前测试所有模块。最有可能违反的安全控

制是什么？

A)Separationofenvironments环境分离

B)Programmanagement计划管理

C)Mobilecodecontrols移动代码控件

D)Changemanagement变更管理

答案:D

解析:

7.[单选题]在DRP计划中，系统恢复在那个阶段启动

A)评估恢复现场

B)评估灾难损失以后

C)正式宣告灾难以后

D)灾难发生之后

答案:C

解析:略

章节：模拟考试202201

8.[单选题]在与其他组织共享或提供给其他组织时,谁负责保护信息?

A)系统所有者

B)授权官员(AO)

C)信息所有者

D)保安人员

答案:C

解析:

9.[单选题]当Jim进入其组织的数据中心时,他必须使用智能卡和密码进入,先