CISSP考试练习练习题及答案1_背题版.pdfVIP

*************************************************************************************** 试题说明 本套试题共包括1套试卷 每题均显示答案和解析 CISSP考试练习练习题及答案1(400题) *************************************************************************************** CISSP考试练习练习题及答案1 1.[单选题]以下所有项目都应包含在业务影响分析中,即 (BIA)调查问卷,以排除问题 A)确定发生业务中断的风险 B)确定业务流程的技术依赖性 C)识别业务中断的运营影响 D)识别业务中断的财务影响 答案:B 解析: 2.[单选题]From a security perspective, which of the following assumptions MUST be made about input to an application? 从安全角度来看，必须对应用程序的输入做出以下哪项假设？ A)It is tested 它经过测试 B)It is logged 它被记录下来了 C)It is verified这是证实的 D)It is untrusted这是不可信的 答案:D 解析: 3.[单选题]At a MINIMUM, a formal review of any Disaster Recovery Plan（DRP）should be conducted 至少应对任何灾难恢复计划（DRP）进行正式审查 A)monthly. 月刊 B)quarterly. 每季的 C)annually. 每年。 D)bi-annually. 每两年一次。 答案:C 解析: 4.[单选题]双因素身份验证的一个例子是： A)ID 和 PINo B)PIN 和 ATM 卡。 C)指纹。 D)密码和 ID 答案:B 解析: 5.[单选题]在生产系统上执行结构化查询语言 (SQL) 渗透测试之前,以下哪一个是必不可少的步骤? A)验证对策已 停用。 B)确保火瓦将记录已 激活。 C)已备份验证目标系统 。 D)确认温暖站点已准备好接受 连接。 答案:C 解析: 6.[单选题]下列等式使用的是什么运算? A)MOD B)XOR C)NAND D)DIV 答案:A 解析:取模运算的结果是整数除法运算的余数值。 The modulo function is the remainder value left over after an integer division operation takes place. 7.[单选题]关于集中式数据库来搜集和处理所有的服务器日志信息,下面哪个是最关键的问题? A)No interoperability due to lack of established standards. 因为缺乏已建立的际准导数没有互提作性 B)Increased administration resulting from installing an agent on each server. 在每个服务器上安装代理,导致增加了管理工作量 C)Network performance degradation resulting from overloaded bandwidth. 由于网络带宽超负荷,可能导放网络性能的下降 D)Limitedchoices due to the lack of commercial solutions. 答案:C 解析:代码审查,同行评审,fagan最正式审查过程,D太具体,缺陷注入可以自动也可以手工,其他比较 模糊 8.[单选题]安全意识计划的主要目的是 A)一个。确保每个人都了解组织的政策和程序。 B)传达信息访问权限将在需要知道的基础上授予。 C)警告所有用户,将每天监控对所有系统的访问。 D)遵守与数据和信息保护相关的管理法规。 答案:A 解析: 9.[单选题]A technician wants to install a WAP in the center of a r