CISSP考试练习(习题卷3) .pdfVIP

CISSP考试练习(习题卷3)

说明：答案和解析在试卷最后

第1部分：单项选择题，共100题，每题只有一个正确答案,多选或少选均不得分。

1.[单选题]你认为下列哪一个是最安全的身份验证方式？

A)生物识别

B)密码

C)令牌

D)票证授予

2.[单选题]Kevin正在为他的组织制定持续的安全监控策略。在确定评估和监测频率时,通常不使用以下哪一项?

A)威胁情报

B)系统分类/影响级别

C)安全控制操作负担

D)组织风险承受能力

3.[单选题]Brenda的组织最近完成了对竞争对手公司的收购。以下哪一项任务最不可能成为收购期间处理的组织流程

的一部分?

Brenda’sorganizationrecentlycompletedtheacquisitionofacompetitorfirm.Whichoneofthe

followingtaskswouldbeLEASTlikelytobepartoftheorganizationalprocessesaddressedduringthe

acquisition?

A)安保职能的整合

Consolidationofsecurityfunctions

B)安全工具的集成

Integrationofsecuritytools

C)知识产权保护

Protectionofintellectualproperty

D)安全政策文件

Documentationofsecuritypolicies

4.[单选题]匿名者联盟使用的低轨离子炮(LOIC)攻击工具利用众多家用PC攻击其选定的目标。这是一个什么类型的网络

攻击例子?

A)DdoS

B)电离

C)僵尸部落

D)泪滴

5.[单选题]Asoftwaredeveloperinstallsagameontheirorganization-providedsmartphone.Upon

installingthegame,thesoftwaredeveloperispromptedtoallowthegameaccesstocalllogs,Short

MessageService（SMS）messaging,andGlobalPositioningSystem（GPS）locationdata.Whathasthegame

MOSTlikelyintroducedtothesmartphone?软件开发人员在其组织提供的智能手机上安装游戏。安装游戏后，系统

会提示软件开发人员允许游戏访问通话记录、短消息服务（SMS）消息和全球定位系统（GPS）位置数据。游戏最有可能

将什么引入智能手机？

考试题卷31/22

A)Alerting告警

B)Vulnerability懦弱性

C)Geo-fencing区域限定

D)Monitoring监视

6.[单选题]哪种密码系统为商用版PhilZimmerman良好隐私安全电子邮件系统提供加密/解密技术？

A)ROT13

B)IDEA

C)ECC

D)ELGamal

7.[单选题]Anengineernoticessomelatecollisionsonahalf-duplexlink.Theengineerverifiesthatthe

devicesonbothendsoftheconnectionareconfiguredforhalfduplex.Whichofthefollowingisthe

MOSTlikelycauseofthisissue?工程师注意到半双工链路上出现一些延迟冲突。工程师验证连接两端的设备是否

配置为半双工。以下哪项最有可能导致此问题？

A)Thelinkisimproperlyterminated链接未正确终止

B)Oneofthedevicesismisconfigured其中一个设备配置错误

C)Thecablelengthisexcessive.电缆长度过长。

D)Oneofthedeviceshasahardwareissue.其中一个设备存在硬