CISSP考试练习习题库(2024年第4部分).pdfVIP

考试

CISSP考试练习习题库(2024年第4部分)

(该部分共500题)

1.[单选题]应用程序开发人员正在决定应用程序在超时前允许的空闲会话时间量。确定会话超时要求的最佳原因是

A)组织政策。

B)行业最佳实践。

C)行业法律法规。

D)管理反馈。

答案:A

解析:

2.[单选题]Unusedspaceinadiskclusterisimportantinmediaanalysisbecauseitmaycontainwhichof

thefollowing?磁盘群集中未使用的空间在介质分析中很重要，因为它可能包含以下哪一项？

A)Residualdatathathasnotbeenoverwritten未被覆盖的剩余数据

B)HiddenvirusesandTrojanhorses隐藏的病毒和特洛伊木马

C)InformationabouttheFileAllocationtable（FAT）有关文件分配表（FAT）的信息

D)Informationaboutpatchesandupgradestothesystem有关系统修补程序和升级的信息

答案:A

解析:

3.[单选题]STRIDE常用于评估对应应用程序或操作系统的威胁。下列哪一项不是STRIDE的元素？

A)欺骗

B)特权提升

C)否认

D)泄露

答案:D

解析:STRIDE元素包含欺骗，篡改，否认，信息泄露，拒绝服务，和特权提升

4.[单选题]管理员定期备份组织内所有服务器上的数据。他们用它来自的服务器和创建日期来注释存档副本,然后将其

转移到无人值守的存储仓库。后来,他们发现有人在互联网上泄露了高管之间发送的敏感电子邮件。安全人员发现一

些存档磁带丢失,这些磁带可能包含泄露的电子邮件。在以下选择中,什么可以在不牺牲安全性的情况下防止这种损失?

A)标记远离现场的媒体。

B)不要在异地存储数据。

C)销毁异地备份。

D)使用安全的场外存储设施。

答案:D

解析:备份媒体应受到与其包含的数据相同级别的保护,并且使用安全的异地存储设施将确保这一点。

媒体应该被标记,但如果它存储在无人值守的仓库中,这将无法保护它。备份副本应存储在异地,以确保在灾难影响主要

位置时的可用性。如果数据副本不在异地存储或异地备份被破坏,则会因可用性风险而牺牲安全性。

5.[单选题]Comparedtoatraditionalnetwork,whichofthefollowingisasecurity-relatedbenefitthat

software-definednetworking（SDN）provides?与传统网络相比，以下哪项是软件定义网络（SDN）提供的与安全相

关的好处？

A)Centralizednetworkprovisioning集中式网络资源调配

B)Centralizednetworkadministratorcontrol集中式网络管理员控制

C)Reducednetworklatencywhenscaled扩展时减少网络延迟

D)Reducedhardwarefootprintandcost减少了硬件占地面积和成本

1/100

考试

答案:B

解析:

6.[单选题]非气候控制环境中使用的被动红外传感器(PIR)应

A)降低与背景温度相关的检测对象温度。

B)根据背景温度增加检测对象温度。

C)自动匹配地补偿背景温度的方差。

D)检测独立于背景温度的特定温度的对象。

答案:C

解析:

7.[单选题]系统形成导向，这对信息有影响吗？

A)、威胁

B)风险

C)脆弱性

D)突破口

答案:B

解析:pThepotentialforharmorlosstoaninformationsystem