secbench-hf/SecBench huggingface dataset:
领域/Domain: 网络与基础架构安全
Question: 网络入侵检测系统（NIDS）在检测到异常活动时，通常会采取什么行动？
Options:
自动阻止所有网络通信
记录事件并通知管理员
修改网络配置以防止进一步攻击
立即执行响应机制，隔离受影响的系统
Answer: B
领域/Domain: 网络与基础架构安全
Question: 在HTTPS协议中，主要实现了哪种安全协议应用，以确保数据传输的机密性和完整性？
Options:
SSL\/TLS
IPSec
SSH
WPA2
Answer: A
领域/Domain: 网络与基础架构安全
Question: What is fragroute primarily used for?
Options:
Altering network routes
Capturing fragmented packets
Fragmenting application traffic
Fragmenting layer 2 and layer 3 headers
Answer: C
领域/Domain: 网络与基础架构安全
Question: 以下哪种传输协议在设计时考虑了数据安全和合规性，适合用于跨境数据传输？
Options:
FTP
HTTP
HTTPS
SMTP
Answer: C
领域/Domain: 网络与基础架构安全
Question: 哪种网络防护技术主要用于阻止未经授权的设备接入网络？
Options:
入侵检测系统（IDS）
访问控制列表（ACL）
端点保护平台（EPP）
蜜罐技术
Answer: B
领域/Domain: 网络与基础架构安全
Question: 以下哪种技术用于在不直接与目标交互的情况下发现网络服务？
Options:
端口扫描
DNS侦察
SYN扫描
TCP全连接扫描
Answer: B
领域/Domain: 网络与基础架构安全
Question: 以下哪种技术主要用于防止网络足迹追踪，保护个人隐私？
Options:
IP匿名网络
数据加密
双因素认证
入侵检测系统
Answer: A
领域/Domain: 网络与基础架构安全
Question: 虚拟专用网VPN是一种新型的网络安全传输技术，为数据传输和网络服务提供安全通道。VPN架构采用的多种安全机制中，不包括（  ）
Options:
隧道技术
信息隐藏技术
密钥管理技术
身份认证技术
Answer: B
领域/Domain: 网络与基础架构安全
Question: Lance has been brought in as a new security officer for a large  medical equipment company. He has been told that many of the firewalls and  IDS products have not been configured to filter IPv6 traffic; thus, many  attacks have been taking place without the knowledge of the security team.  While the network team has attempted to implement an automated tunneling  feature to take care of this issue, they have continually run into problems  with the network’s NAT device. Lance has also found out that caching attacks  have been successful against the company’s public-facing DNS server. He has  also identified that extra authentication is necessary for current LDAP  requests, but the current technology only provides password-based  authentication options.Which of the following is the best countermeasure for the attack type  addressed in the scenario?
Options:
DNSSEC
IPSec
Split server configurations
Disabling zone transfers
Answer: A
领域/Domain: 网络与基础架构安全
Question: 以下哪种安全审计方法最适合定期检查组织的网络配置以发现潜在弱点？
Options:
人工审核
自动化扫描工具
社会工程学
蜜罐技术
Answer: B
领域/Domain: 网络与基础架构安全
Question: 以下哪种网络钓鱼技巧通常用于欺骗用户点击恶意链接？
Options:
社会工程学
键盘记录器
恶意软件感染
拒绝服务攻击
Answer: A
领域/Domain: 网络与基础架构安全
Question: 如果要检查本机的 ip 协议是否工作正常，则应该 ping 的地址是（）。
Options:
192.168.0.1
10.1.1.1
127.0.0.1
128.0.1.1
Answer: C
领域/Domain: 网络与基础架构安全
Question: 当 tcp 实体要建立连接时，其段头中的（ ）标志置 1。
Options:
syn
fin
rst
urg
Answer: A
领域/Domain: 网络与基础架构安全
Question: 假设生产管理网络系统采用 b/s 工作方式，经常上网用户数为 150 个，每用户每分钟产生 8 个事务处理任务，平均事务量大小为 0.05mb，则这个系统需要的信息传输速率为（ ）。
Options:
4mb/s
6mb/s
8mb/s
12mb/s
Answer: C
领域/Domain: 网络与基础架构安全
Question: 以下哪种安全协议主要用于加密和保护通过互联网传输的敏感数据？
Options:
TLS（传输层安全）
SSH（安全外壳协议）
SNMP（简单网络管理协议）
FTP（文件传输协议）
Answer: A
领域/Domain: 网络与基础架构安全
Question: 在系统加固过程中，以下哪项操作最能增强系统的安全性？
Options:
禁用不必要的服务和端口
增加系统日志记录的详细程度
安装尽可能多的安全软件
允许所有用户远程访问
Answer: A
领域/Domain: 网络与基础架构安全
Question: 以下哪种防火墙技术可以检查进出网络的数据包的完整内容，包括应用层的数据？
Options:
包过滤防火墙
应用网关防火墙（也称为代理防火墙）
状态检测防火墙
电路级网关防火墙
Answer: B
领域/Domain: 网络与基础架构安全
Question: 以下哪种网络安全协议用于在不安全的网络上建立安全的HTTPS连接？
Options:
SSL（Secure Sockets Layer）
TLS（Transport Layer Security）
IPSec（Internet Protocol Security）
WPA2（Wi-Fi Protected Access 2）
Answer: B
领域/Domain: 网络与基础架构安全
Question: 以下哪种技术可以防止未经授权的网络监控，保护个人或组织的通信隐私？
Options:
数据加密
防火墙
入侵检测系统
反病毒软件
Answer: A
领域/Domain: 网络与基础架构安全
Question: 以下哪种入侵检测与预防系统（IDS\/IPS）的方法能够实时阻断已知的Web攻击，如DOS攻击或SQL注入？
Options:
基于特征的检测
基于行为的检测
基于统计的检测
基于深度学习的检测
Answer: A
领域/Domain: 网络与基础架构安全
Question: 以下哪种安全措施最直接地增强了网络的灾备恢复能力，确保业务连续性？
Options:
实施多层防火墙技术
定期备份关键数据并进行异地存储
部署入侵检测系统以实时监控网络流量
采用加密通信确保数据传输安全
Answer: B
领域/Domain: 网络与基础架构安全
Question: 威胁情报在网络安全防御策略中的主要作用是什么？
Options:
提供实时网络监控
自动化漏洞扫描
预测和识别潜在的网络攻击模式
执行数据加密
Answer: C
领域/Domain: 网络与基础架构安全
Question: 关于HTTPS和证书验证，以下哪个说法是正确的？
Options:
HTTPS确保所有通过该连接的数据都是加密的，但不验证网站的身份
浏览器会自动检查网站的SSL\\/TLS证书，用户无需关心
用户应始终检查证书的发行者，确保它来自可信赖的证书颁发机构
使用自签名证书的网站是安全的，因为它们使用了HTTPS
Answer: C
领域/Domain: 网络与基础架构安全
Question: 在入侵检测系统中，异常检测方法主要依赖于什么来识别潜在的恶意行为？
Options:
已知的攻击模式库
正常行为的统计模型
网络流量的大小
用户身份验证信息
Answer: B
领域/Domain: 网络与基础架构安全
Question: 在HTTPS中，哪个组件主要负责防止中间人攻击（MITM）并确保数据的机密性？
Options:
RSA 密码术
SSL\\/TLS 协议
OAuth2.0 认证
HTTPS 实现
Answer: B
领域/Domain: 网络与基础架构安全
Question: NAT（网络地址转换）技术的主要作用是？
Options:
提供加密与认证
隐藏内部网络结构
过滤数据包
检测网络流量状态
Answer: B
领域/Domain: 网络与基础架构安全
Question: 在IPSec虚拟专用网当中，提供数据源认证的协议是（   ）
Options:
SKIP
IP AH
IP ESP
ISAKMP
Answer: B
领域/Domain: 网络与基础架构安全
Question: 在渗透测试中，以下哪种安全协议可以确保在公共网络上安全地传输敏感数据？
Options:
SSH (Secure Shell)
WPA3 (Wi-Fi Protected Access 3)
TLS (Transport Layer Security)
SNMP (Simple Network Management Protocol)
Answer: C
领域/Domain: 网络与基础架构安全
Question: IPSec属于（  ）的安全解决方案。
Options:
网络层
传输层
应用层
物理层
Answer: A
领域/Domain: 网络与基础架构安全
Question: ipsec vpn 安全技术没有用到 （ ） 。
Options:
隧道技术
加密技术
入侵检测技术
身份认证技术
Answer: C
领域/Domain: 网络与基础架构安全
Question: 在企业网络中，访问控制列表(ACL)通常用于实现哪一项功能？
Options:
阻止内部网络的恶意软件传播
在应用层过滤特定类型的文件传输
基于源和目标IP地址以及端口号限制网络流量
提供端到端的加密以保护数据传输
Answer: C
领域/Domain: 网络与基础架构安全
Question: SSL证书验证在防止哪种类型的网络攻击中起关键作用？
Options:
中间人攻击
拒绝服务攻击
SQL注入攻击
跨站脚本攻击
Answer: A
领域/Domain: 网络与基础架构安全
Question: How many additional DNS queries are needed when DNSSEC integrity checks are added?
Options:
Three
Zero
One
Two
Answer: B
领域/Domain: 网络与基础架构安全
Question: 在防火墙配置中，以下哪种策略可以有效阻止外部恶意软件通过邮件服务进入内部网络？
Options:
允许所有邮件服务流量
阻止所有邮件服务流量
只允许来自特定IP地址的邮件服务流量
使用邮件过滤规则阻止已知恶意软件的附件
Answer: D
领域/Domain: 网络与基础架构安全
Question: 以下哪种异常检测算法主要用于识别网络中的不寻常流量模式？
Options:
K-均值聚类
支持向量机
朴素贝叶斯
基于阈值的异常检测
Answer: D
领域/Domain: 网络与基础架构安全
Question: 在进行网络流量分析时，主要目的是：
Options:
优化网络带宽利用率
识别潜在的威胁和异常行为
提高网络速度
防止硬件故障
Answer: B
领域/Domain: 网络与基础架构安全
Question: 在安全协议SSL\/TLS中，以下哪个组件用于确保数据在传输过程中的完整性？
Options:
公钥加密
对称密钥加密
数字签名
消息认证码（MAC）
Answer: D
领域/Domain: 网络与基础架构安全
Question: 在识别安全链接时，以下哪项是正确的？
Options:
包含'www'的链接一定是安全的
链接以'HTTPS'开头意味着它是安全的
链接的URL中包含'password'字样的一定是不安全的
链接的长度越短，它越可能是安全的
Answer: B
领域/Domain: 网络与基础架构安全
Question: 在IPS的策略配置中，以下哪项设置可以有效减少误报率？
Options:
增加报警阈值
减少数据包分析的深度
关闭异常流量检测
禁用系统日志记录
Answer: A
领域/Domain: 网络与基础架构安全
Question: 在网络 202.115.144.0/20 中可分配的主机地址数是 （ ） 。
Options:
1022
2046
4094
8192
Answer: C
领域/Domain: 网络与基础架构安全
Question: To create a botnet, the attacker can use several techniques to  scan vulnerable machines. The attacker first collects information about a  large
number of vulnerable machines to create a list. Subsequently, they infect  the machines. The list is divided by assigning half of the list to the  newly
compromised machines. The scanning process runs simultaneously. This  technique ensures the spreading and installation of malicious code in
little time.
Which technique is discussed here?
Options:
Subnet scanning technique
Permutation scanning technique
Hit-list scanning technique.
Topological scanning technique
Answer: A
领域/Domain: 网络与基础架构安全
Question: A Wide Area Network (WAN) is basically everything outside of:
Options:
a Local Area Network (LAN).
a Campus Area Network (CAN).
a Metropolitan Area Network (MAN).
the Internet.
Answer: A
领域/Domain: 网络与基础架构安全
Question: 以下哪项能够在最大限度上限制在分布式环境中服务器故障的影响？
Options:
冗余路径。
群集。
拨号备份线路。
备用电源。
Answer: B
领域/Domain: 网络与基础架构安全
Question: 以下哪种安全措施可以防止内部网络中的恶意活动，同时允许合法流量通过？
Options:
入侵防御系统
反病毒软件
应用白名单
内部防火墙
Answer: D
领域/Domain: 网络与基础架构安全
Question: 以下哪种安全协议可以确保在无线局域网（WLAN）中进行安全通信？
Options:
WEP
WPA3
TLS
FTP
Answer: B
领域/Domain: 网络与基础架构安全
Question: 基于行为的入侵检测系统，如果报警阈值设置得过高容易导致：
Options:
无法应对零日攻击
无法阻断已识别出的攻击
误报
漏报
Answer: D
领域/Domain: 网络与基础架构安全
Question: 83. What type of networking device is most commonly used to  assign endpoint sys- tems to VLANs?
Options:
Firewall
Router
Switch
Hub
Answer: C
领域/Domain: 网络与基础架构安全
Question: Intrusion detection systems include which of the following types? ( )
Options:
Host Intrusion Detection System
Link State Intrusion Detection System
Network Intrusion Detection System
Packet Filtering Intrusion Detection System
Answer: AC
领域/Domain: 网络与基础架构安全
Question: 以下哪种过滤规则可以防止未经授权的内部用户访问互联网上的特定服务？
Options:
出站过滤规则
入站过滤规则
双向过滤规则
混合过滤规则
Answer: A
领域/Domain: 网络与基础架构安全
Question: 以下哪种身份验证协议主要用于无线网络接入的安全认证？
Options:
TLS
WPA3
NTLM
OAuth
Answer: B
领域/Domain: 网络与基础架构安全
Question: 服务器提供 WEB 服务，本地默认监听（）端口。
Options:
8008
8080
8800
80
Answer: D
领域/Domain: 网络与基础架构安全
Question: 以下哪种安全机制可以防止中间人攻击？
Options:
防火墙技术
身份验证
SSL\\/TLS协议
入侵检测系统
Answer: C
领域/Domain: 网络与基础架构安全
Question: RIP 协议中可以使用多种方法防止路由循环，在以下选项中不属于这些方法的是（ ）。
Options:
垂直翻转
水平分割
反向路由中毒
设置最大度量值
Answer: A
领域/Domain: 网络与基础架构安全
Question: Phreakers are hackers who specialize in telephone fraud. What type of telephone fraud/attack makes use of a device that generates tones tosimulate inserting coins in pay phones, thus fooling the system into completing free calls?
Options:
Red Boxes
Blue Boxes
White Boxes
Black Boxes
Answer: A
领域/Domain: 网络与基础架构安全
Question: 在检测钓鱼攻击时，证书与SSL检查主要用于：
Options:
防止中间人攻击
识别网站是否使用加密连接
验证网站的真实性
检测网站是否托管在已知恶意服务器上
Answer: C
领域/Domain: 网络与基础架构安全
Question: 以下哪种防火墙策略可以防止未经授权的电子邮件服务器连接？
Options:
阻止所有SMTP（25端口）和IMAP（143端口）流量
仅允许已知安全的SMTP服务器IP地址的连接
使用NAT（网络地址转换）隐藏内部邮件服务器
启用邮件服务器的反垃圾邮件过滤器
Answer: B
领域/Domain: 网络与基础架构安全
Question: 通信网络中端到端加密的特点是？
Options:
仅加密用户信息，不加密数据包头部、尾部、地址和路由信息
加密所有信息，包括用户信息、数据包头部、尾部、地址和路由信息
加密发生在数据链路层和物理层
加密发生在网络层
Answer: A
领域/Domain: 网络与基础架构安全
Question: What is one reason a UDP scan may take longer than a TCP scan of the same host?
Options:
UDP will retransmit more.
UDP has more ports to scan.
UDP is a slower protocol.
UDP requires more messages to set up.
Answer: A
领域/Domain: 网络与基础架构安全
Question: 以下哪种技术可以帮助检测网络中的入侵模式并识别潜在的攻击？
Options:
网络流量分析
日志审核
安全策略制定
应急响应计划
Answer: A
领域/Domain: 网络与基础架构安全
Question: 以下给出的地址中，不属于子网 192.168.64.0/20 的主机地址是（ ）。
Options:
192.168.78.17
192.168.79.16
192.168.82.14
192.168.66.15
Answer: C
领域/Domain: 网络与基础架构安全
Question: 在网络安全中，安全套接层（SSL）的主要作用是什么？
Options:
提供网络层的数据包过滤
确保数据在传输过程中的机密性和完整性
实现网络设备的物理安全
管理网络访问控制列表
Answer: B
领域/Domain: 网络与基础架构安全
Question: 在主机上禁止（ ）协议，可以不响应来自别的主机的 Ping 包。
Options:
UDP
ICMP
TLS
ARP
Answer: B
领域/Domain: 网络与基础架构安全
Question: 以下哪种技术主要用于实时检测和阻止钓鱼网站的访问？
Options:
URL分析和证书验证
恶意代码执行
数据加密
端口扫描
Answer: A
领域/Domain: 网络与基础架构安全
Question: Firewalls play an important role in network security protection, and the reference criteria when purchasing a firewall include () .
Options:
total cost
stability
scalability
All of the above
Answer: D
领域/Domain: 网络与基础架构安全
Question: John is a network administrator and has been told by one of his  network staff members that two servers on the network have recently had  suspicious traffic traveling to them and then from them in a sporadic manner.  The traffic has been mainly ICMP, but the patterns were unusual compared to  traffic on other servers over the last 30 days. John lists the directories  and subdirectories on the systems and finds nothing unusual. He inspects the  running processes and again finds nothing suspicious. He sees that the  systems’ NICs are not in promiscuous mode, so he is assured that sniffers  have not been planted.Which of the following best explains why John does not see anything  suspicious on the reported systems?
Options:
The systems have not yet been infected.
He is not running the correct tools. He needs to carry out a penetration  test on the two systems.
Trojaned files have been loaded and executed.
A back door has been installed and the attacker enters the system sporadically.
Answer: C
领域/Domain: 网络与基础架构安全
Question: What is called an attack where the attacker spoofs the source IP address in an ICMP ECHO broadcast packet so it seems to have originated at thevictim's system, in order to ood it with REPLY packets?
Options:
SYN Flood attack
Smurf attack
Ping of Death attack
Denial of Service (DoS) attack
Answer: B
领域/Domain: 网络与基础架构安全
Question: 在非安全的通信环境中，为了保证消息来源的可靠性，通常采用的安全防护技术是（）
Options:
信息隐藏技术
数据加密技术
消息认证技术
数字水印技术
Answer: C
领域/Domain: 网络与基础架构安全
Question: 在HTTPS中，哪种加密技术用于在客户端和服务器之间协商一个对称密钥？
Options:
非对称加密
哈希函数
SSL\\/TLS
对称加密
Answer: A
领域/Domain: 网络与基础架构安全
Question: 用于保护整个网络 IPS 系统通常不会部署在什么位置？(    )
Options:
网络边界
网络核心
边界防火墙内
业务终端上
Answer: D
领域/Domain: 网络与基础架构安全
Question: Which of the following descriptions of DDoS techniques is false ( ).
Options:
Some DDoS attacks take advantage of system vulnerabilities
Scanning the target network before hacking is a major source of attack information for DDoS attacks.
Statistical analysis of the information detected by the intrusion detection system can help detect unknown hackers and more sophisticated DDoS attacks.
DDoS attacks do not have any impact on the system or network
Answer: D
领域/Domain: 网络与基础架构安全
Question: DNS 资料记录中记录类型（record-type）为 A，则记录的值为（ ）。
Options:
名字服务器
主机描述
IP 地址
别名
Answer: C
领域/Domain: 网络与基础架构安全
Question: 在渗透测试中，以下哪种技术用于分析网络流量以识别潜在的安全威胁？
Options:
社交工程
网络扫描
端口探测
数据包分析
Answer: D
领域/Domain: 网络与基础架构安全
Question: 以下哪种安全措施可以防止未经授权的设备访问公司网络？
Options:
端点检测与响应
安全更新与补丁管理
强制执行身份验证与访问控制
安装反病毒软件
Answer: C
领域/Domain: 网络与基础架构安全
Question: 在HTTPS协议中，服务器的公钥被封装在哪个文件中？
Options:
SSL证书
私钥文件
IP配置文件
TLS证书
Answer: A
领域/Domain: 网络与基础架构安全
Question: 某无线路由器，在 2.4GH 频道上配置了 2 个信道，使用（）信道间干扰最小。
Options:
1 和 3
4 和 7
6 和 10
7 和 12
Answer: D
领域/Domain: 网络与基础架构安全
Question: You wish to make use of "port knocking" technologies. How can you BEST explain this?
Options:
Port knocking is where the client will attempt to connect to a predened set of ports to identify him as an authorized client.
Port knocking is where the user calls the server operator to have him start the service he wants to connect to.
This is where all the ports are open on the server and the connecting client scans the open port to which he wants to connect to see if it'sopen and running.
Port knocking is where the port sequence is encrypted with 3DES and only the server has the other key to decrypt the port sequence.
Answer: A
领域/Domain: 网络与基础架构安全
Question: 下列哪种网络安全协议主要用于保护无线网络的安全？
Options:
SSL\\/TLS
IPsec
SSH
WPA2
Answer: D
领域/Domain: 网络与基础架构安全
Question: The role of port mapping is ()
Options:
Resolve MAC address to IP address
Mapping service ports on the intranet to the router's external address
Segmenting ports into broadcast domains
Enables peer-to-peer joining of local hosts to the intranet where the target router is located
Answer: B
领域/Domain: 网络与基础架构安全
Question: 以下关于网络冗余设计的叙述中，错误的是（）。
Options:
网络冗余设计避免网络组件单点失效造成应用失效
通常情况下主路径与备用路径承担相同的网络负载
负载分担是通过并行链路提供流量分担来提高性能
网络中存在备用链路时，可以考虑加入负载分担设计
Answer: B
领域/Domain: 网络与基础架构安全
Question: 关于安全URL检查，以下哪项描述是正确的？
Options:
URL以'http:\/\/'开头的网站都是安全的
URL以'HTTPS:\/\/'开头的网站使用了加密，确保了数据传输的安全
检查URL的唯一方法是查看其是否包含知名公司的名称
所有包含'www'的URL都是安全的
Answer: B
领域/Domain: 网络与基础架构安全
Question: 下列命令片段的含义是（）。
Options:
创建了两个 VLAN
恢复接口上 VLAN 缺省配置
配置 VLAN 的名称
恢复当前 VLAN 名称的缺省值
Answer: C
领域/Domain: 网络与基础架构安全
Question: 在层次化园区网络设计中， （ ） 是接入层的功能。
Options:
高速数据传输
vlan 路由
广播域的定义
mac 地址过滤
Answer: D
领域/Domain: 网络与基础架构安全
Question: 以下哪种恢复策略适用于长期的DDoS攻击？
Options:
立即切换到备用网络提供商
启用CDN内容分发网络
实施源IP地址过滤
与行业联盟共享攻击信息
Answer: B
领域/Domain: 网络与基础架构安全
Question: 以下哪种防火墙技术能够监控网络流量模式并识别潜在的攻击行为？
Options:
包过滤
应用网关
状态检测
入侵检测系统
Answer: D
领域/Domain: 网络与基础架构安全
Question: UDP 头部的大小为（）字节。
Options:
8
16
20
32
Answer: A
领域/Domain: 网络与基础架构安全
Question: Which layer deals with Media Access Control (MAC) addresses?
Options:
Data link layer
Physical layer
Transport layer
Network layer
Answer: A
领域/Domain: 网络与基础架构安全
Question: 以下哪种技术可以防止中间人攻击，确保发送者和接收者之间的信息交换不被篡改？
Options:
对称加密
非对称加密
哈希函数
数字签名
Answer: D
领域/Domain: 网络与基础架构安全
Question: 如果 dhcp 服务器分配的默认网关地址是 192.168.5.33/28，则主机的有效地址应该是（ ）。
Options:
192.168.5.55
192.168.5.47
192.168.5.40
192.168.5.3
Answer: C
领域/Domain: 网络与基础架构安全
Question: 以 100Mb/s 以太网连接的站点 A 和 B 相隔 2000m，通过停等机制进行数据传输，传播速率为 200m/us,有效的传输速率为（）Mb/s.
Options:
80.8
82.9
90.1
92.3
Answer: A
领域/Domain: 网络与基础架构安全
Question: 以下哪种技术主要用于防止未经授权的网络访问者通过内部网络的防火墙进入系统？
Options:
漏洞扫描
入侵检测系统
虚拟私人网络（VPN）
安全信息和事件管理（SIEM）
Answer: B
领域/Domain: 网络与基础架构安全
Question: What type of security threat is DNSSEC designed to prevent?
Options:
Account hijacking
Snooping
Spoofing
Injection
Answer: C
领域/Domain: 网络与基础架构安全
Question: What is the proper term to refer to a single unit of Ethernet data at the link layer of the DoD TCP model ?
Options:
Ethernet Segment.
Ethernet Datagram.
Ethernet Frame.
Ethernet Packet.
Answer: C
领域/Domain: 网络与基础架构安全
Question: 下面的选项中属于链路状态路由选择协议的是（ ） 。
Options:
ospf
igrp
bgp
ripv2
Answer: A
领域/Domain: 网络与基础架构安全
Question: Which layer of the DoD TCP/IP Model ensures error-free delivery and packet sequencing?
Options:
Internet layer
Network access layer
Host-to-host
Application layer
Answer: C
领域/Domain: 网络与基础架构安全
Question: 在渗透测试中，哪种技术可以帮助测试者发现网络中未公开的服务和设备？
Options:
端口扫描
密码暴力破解
社会工程学
蜜罐技术
Answer: A
领域/Domain: 网络与基础架构安全
Question: 在应对DNS服务器的DDoS攻击时，应急响应计划通常不包括哪个步骤？
Options:
定期备份DNS数据
与互联网服务提供商(ISP)协调流量监控
立即关闭所有服务器以防止损失
配置防火墙规则以阻止异常流量
Answer: C
领域/Domain: 网络与基础架构安全
Question: 工控系统广泛应用于电力、石化、医药、航天等领域，已经成为国家关键基础设施的重要组成部分。作为信息基础设施的基础，电力工控系统安全面临的主要威胁不包括（）
Options:
内部人为风险
黑客攻击
设备损耗
病毒破坏
Answer: C
领域/Domain: 安全管理
Question: 在处理涉及电子证据的案件时，以下哪项是取证过程的关键步骤？
Options:
立即修改电子设备以获取证据
在没有法律授权的情况下访问嫌疑人设备
在专业人员监督下进行证据保全
公开分享证据以获取公众意见
Answer: C
领域/Domain: 安全管理
Question: 在日志管理中，以下哪项是用于识别安全事件的关键步骤？
Options:
实时监控所有网络流量
定期备份日志文件
设置日志分析工具以检测异常模式
确保日志符合所有合规性要求
Answer: C
领域/Domain: 安全管理
Question: 在处理钓鱼攻击案件时，以下哪种电子证据最具有法律效力？
Options:
受害者的口头陈述
攻击者使用的钓鱼网站截图
第三方安全公司提供的分析报告
攻击者与受害者的电子邮件通信记录
Answer: D
领域/Domain: 安全管理
Question: 以下哪一种人给公司带来了最大的安全风险？( )
Options:
临时工
咨询人员
以前的员工
当前的员工
Answer: D
领域/Domain: 安全管理
Question: 在应急响应流程中，以下哪一步骤通常发生在安全事件被确认之后，但事件的根源尚未确定？
Options:
遏制（Containment）
根除（Eradication）
恢复（Recovery）
调查（Investigation）
Answer: D
领域/Domain: 安全管理
Question: 以下哪种行为最不利于防止钓鱼邮件？
Options:
点击邮件中的链接，直接在邮件内填写个人信息。
检查邮件的发件人地址，确认其真实性。
不轻易打开来自陌生人的邮件附件。
使用双因素身份验证登录重要账户。
Answer: A
领域/Domain: 安全管理
Question: 在应急演练中，以下哪项不是其主要目的？
Options:
测试应急预案的有效性
提高团队的响应速度
收集数据用于市场分析
增强团队成员的应急处理能力
Answer: C
领域/Domain: 安全管理
Question: 下列哪种系统和数据转换策略能够提供最大的冗余？
Options:
直接切换。
试点研究。
分阶段方法。
并行执行。
Answer: D
领域/Domain: 安全管理
Question: If an employee's computer has been used by a fraudulent employee to commit a crime, the hard disk may be seized as evidence and once theinvestigation is complete it would follow the normal steps of the Evidence Life Cycle. In such case, the Evidence life cycle would not include whichof the following steps listed below?
Options:
Acquisition collection and identification
Analysis
Storage, preservation, and transportation
Destruction
Answer: D
领域/Domain: 安全管理
Question: 以下哪个国际组织在冲突解决中扮演了重要角色，例如在科索沃危机中实施了军事干预？
Options:
世界贸易组织（WTO）
国际货币基金组织（IMF）
北大西洋公约组织（NATO）
联合国教科文组织（UNESCO）
Answer: C
领域/Domain: 安全管理
Question: 以下哪种测试策略最适合用于定期评估企业内部网络的安全性？
Options:
模糊测试
黑盒测试
持续集成安全测试
社会工程学测试
Answer: C
领域/Domain: 安全管理
Question: This baseline sets certain thresholds for specic errors or mistakes allowed and the amount of these occurrences that can take place before it isconsidered suspicious?
Options:
Checkpoint level
Ceiling level
Clipping level
Threshold level
Answer: C
领域/Domain: 安全管理
Question: 下列哪个原因能够最佳地描述强制休假政策的目的？
Options:
保证员工能够适当地获得多种职能的交叉培训。
提升员工士气。
识别业务过程中的潜在错误或不一致情况。
节省成本。
Answer: C
领域/Domain: 安全管理
Question: Which of the following is not a phase of the incident response process described in the CSA Guidance ?
Options:
preparation
isolation
detection and analysis
post-mortem
Answer: B
领域/Domain: 安全管理
Question: 在漏洞评估中，以下哪项措施最有助于发现潜在的安全漏洞？
Options:
定期进行安全审计
实施严格的访问控制
使用高级加密技术
定期进行漏洞扫描
Answer: D
领域/Domain: 安全管理
Question: 在发现安全漏洞后，以下哪项是优先级最高的响应措施？
Options:
立即发布公开警告
应用安全补丁
进行风险评估
配置防火墙规则
Answer: B
领域/Domain: 安全管理
Question: 发现信息系统项目范围发生了变化而未执行影响分析时，最令信息系统审计师关注的是以下哪一项？
Options:
该变化导致的时间和成本影响。
回归测试失败的风险。
用户不认同该变化。
项目团队不具备做出必要变更的技能。
Answer: A
领域/Domain: 安全管理
Question: 如果一家公司未能保护其客户的个人信息导致数据泄露，根据侵权法律责任，该公司可能面临什么后果？
Options:
仅需向受影响的客户道歉
赔偿损失，可能包括法律诉讼费用
无需承担任何责任，因为数据泄露是不可预见的
仅需修复数据泄露的漏洞
Answer: B
领域/Domain: 安全管理
Question: In the course of the follow-up audit, it was found that the previous audit report, there were problems, the preferred need to report to;
Options:
Operations management
Audit Project Manager
project manager
Mt. management
Answer: B
领域/Domain: 安全管理
Question: 在审计生命周期的哪个阶段适合与客户讨论初步审计意见？
Options:
执行阶段
报告阶段
规划阶段
跟踪阶段
Answer: B
领域/Domain: 安全管理
Question: 在应急响应流程中，以下哪个阶段是确定事件的性质、范围和影响？
Options:
准备阶段
检测与报告阶段
遏制阶段
恢复与复原阶段
Answer: B
领域/Domain: 安全管理
Question: 以下哪种做法无助于用户防范钓鱼邮件？
Options:
检查邮件中的URL，确保其指向预期的网站
立即点击邮件中的链接以验证其真实性
不轻易提供个人信息，尤其是通过电子邮件
对来自不熟悉发件人的邮件保持警惕
Answer: B
领域/Domain: 安全管理
Question: 以下哪种情况最能体现跨境合作机制在打击网络犯罪中的重要性？
Options:
一国国内的网络诈骗案件，受害者和嫌疑人同在该国
跨国的分布式拒绝服务(DDoS)攻击
一国境内的非法在线赌博网站
针对单一企业的内部数据泄露
Answer: B
领域/Domain: 安全管理
Question: 在进行安全审计过程中，以下哪项活动是最重要的，以确保组织符合法规要求并识别潜在风险？
Options:
定期备份系统数据
执行漏洞扫描和风险评估
实施严格的身份验证机制
安装最新的防病毒软件
Answer: B
领域/Domain: 安全管理
Question: 在应对钓鱼攻击时，哪种行为最能降低用户成为受害者的风险？
Options:
仅在使用HTTPS连接时浏览网页
不点击电子邮件中的任何链接
对所有网络通信进行加密
验证发送者身份并检查URL的合法性
Answer: D
领域/Domain: 安全管理
Question: 在应对突发事件时，以下哪种公众教育策略最有效？
Options:
仅发布官方声明，不提供具体应对指南
通过多种渠道提供清晰的应急指南和安全提示
限制信息传播，避免引起公众恐慌
只对高风险群体进行教育，其他群体无需参与
Answer: B
领域/Domain: 安全管理
Question: 在事件响应流程中，哪个阶段通常涉及隔离受影响的系统以防止威胁扩散？
Options:
遏制（Containment）
评估（Evaluation）
恢复（Recovery）
预防（Prevention）
Answer: A
领域/Domain: 安全管理
Question: 内部审计发现了信息技术处理过程中的重大缺陷。信息安全经理应使用以下哪种方法向管理层传达紧迫感？
Options:
安全度量报告
风险评估报告
业务影响分析（BIA）
安全投资回报报告
Answer: B
领域/Domain: 安全管理
Question: 当一个应用系统被攻击并受到了破坏后，系统管理员从新安装和配置了此应用系统，在该系统重新上线前管理员不需查看： ( )
Options:
访问控制列表
系统服务配置情况
审计记录
用户账户和权限的设置
Answer: C
领域/Domain: 安全管理
Question: 以下哪种策略最适合用于长期跟踪和管理已识别漏洞的修复过程？
Options:
一次性修复所有漏洞
优先级排序并按严重性修复
只修复高知名度的漏洞
忽略不常利用的漏洞
Answer: B
领域/Domain: 安全管理
Question: Within Crime prevention through Environmental Design (CPTED) the concept of territoriality is BEST described as:
Options:
ownership.
protecting specic areas with different measures.
localized emissions.
compromise of the perimeter.
Answer: A
领域/Domain: 安全管理
Question: 以下哪种方法不是直接针对钓鱼攻击的防御手段，而是提高用户对钓鱼威胁的认识？
Options:
特征检测
行为检测
机器学习模型
用户教育
Answer: D
领域/Domain: 安全管理
Question: 某一国际性企业准备发布一项全球的隐私政策，企业的信息系统审计师最大的担忧是什么？
Options:
管理层不采纳该政策
此政策与业务需求相冲突
此政策与当地政策相冲突
此政策与公司政策冲突
Answer: C
领域/Domain: 安全管理
Question: 在应急响应与修复过程中，以下哪一步骤应该首先执行？
Options:
立即恢复受影响的服务以减少停机时间
隔离受影响的系统以防止进一步损害
修复漏洞并更新系统
公开事件详情以透明处理
Answer: B
领域/Domain: 安全管理
Question: 在合规审计中，以下哪项不是通常进行的活动？
Options:
检查安全政策和程序
执行渗透测试
验证员工安全培训记录
为组织制定新的安全策略
Answer: D
领域/Domain: 安全管理
Question: 在预防钓鱼攻击的策略中，以下哪种方法能够有效提升个人的心理韧性？
Options:
定期更换密码
使用多因素认证
参与网络安全培训
限制电子邮件的发送和接收
Answer: C
领域/Domain: 安全管理
Question: 在进行安全策略审计时，以下哪项不是评估的关键要素？
Options:
策略的更新频率和审批流程
员工对安全策略的理解和遵守情况
组织的风险评估结果
竞争对手的安全策略细节
Answer: D
领域/Domain: 安全管理
Question: 在威胁识别中，以下哪种行为可能是恶意活动的迹象？
Options:
服务器CPU使用率持续低于10%
大量异常的登录尝试
网络带宽使用始终低于预设阈值
用户定期进行数据备份
Answer: B
领域/Domain: 安全管理
Question: 以下哪项是控制自我评估的主要优点？
Options:
管理者在支持业务目标的内部控制方面的责任得到了强化。
如果评估结果是外部审计工作的输入，审计费用会降低。
舞弊侦测会有所改进，因为企业内部人员参与了测试控制。
内部审计师可通过使用评估结果转到咨询式的方法。
Answer: A
领域/Domain: 安全管理
Question: 实施灾难恢复计划之后，组织的灾难前和灾难后运营成本将:
Options:
降低
不变(保持相同)
提高
提高或降低(取决于业务的性质)
Answer: C
领域/Domain: 安全管理
Question: 以下哪种做法是有效的漏洞管理策略？
Options:
定期扫描主机以查找已知漏洞，但不修复
仅在发生安全事件后进行漏洞扫描
发现漏洞后立即进行修补和缓解
依赖默认的安全设置，不进行额外的安全配置
Answer: C
领域/Domain: 安全管理
Question: 以下哪种安全策略有助于防止内部威胁？
Options:
多因素认证
数据加密
访问控制列表
员工安全培训
Answer: D
领域/Domain: 安全管理
Question: 在彻底调查安全事件时，以下哪项不是调查团队通常会执行的任务？
Options:
收集和分析日志文件
重建事件发生时的场景
修复受损系统
确定攻击者的身份和动机
Answer: C
领域/Domain: 安全管理
Question: 在应急响应流程中，以下哪一步是首要执行的？
Options:
数据备份
系统恢复
安全审计
事件确认与评估
Answer: D
领域/Domain: 安全管理
Question: 以下哪种行为体现了良好的风险认知？
Options:
在公共Wi-Fi下进行网上银行交易
在收到紧急请求的邮件后立即提供敏感信息
在确认网站安全后才输入信用卡信息
相信所有来自朋友的邮件链接都是安全的
Answer: C
领域/Domain: 安全管理
Question: A small medical institution’s IT security team has become overwhelmed with having to operate and maintain IDSs, firewalls, enterprise-wide antimalware solutions, data leak prevention technologies, and centralized log management. Which of the following best describes what type of solution this organization should implement to allow for standardized and streamlined security operations?
Options:
Unified threat management
Continuous monitoring technology
Centralized access control systems
Cloud-based security solution
Answer: A
领域/Domain: 安全管理
Question: 在系统漏洞管理中，以下哪项活动是识别潜在安全漏洞的关键步骤？
Options:
定期进行安全审计
实施严格的访问控制
频繁更新防病毒软件
增加防火墙规则复杂性
Answer: A
领域/Domain: 安全管理
Question: 当发生数据泄露事件时，以下哪项不是组织应采取的紧急措施？
Options:
立即通知受影响的用户
停止所有数据传输以防止进一步泄露
启动应急响应计划，评估泄露范围
隐瞒事件，避免公众恐慌
Answer: D
领域/Domain: 安全管理
Question: 维护国家网络空间安全的基本要求和重要任务是（）
Options:
实施等级保护
全面落实国产化
保护关键信息基础设施
实施风险评估
Answer: C
领域/Domain: 安全管理
Question: 以下哪种情况最能体现应急响应计划的价值？
Options:
预防新的安全漏洞
在系统更新后测试新软件
在发现安全事件后迅速恢复业务运营
定期进行安全审计以发现潜在问题
Answer: C
领域/Domain: 安全管理
Question: 在日志分析中，以下哪种行为可能表明存在潜在的恶意活动？
Options:
频繁的正常登录尝试
深夜时段的系统管理员活动
大量失败的SSH登录尝试
用户定期访问其电子邮件
Answer: C
领域/Domain: 安全管理
Question: Which of the following is the MOST important part of an awareness and training plan to prepare employees for emergency situations?
Options:
Having emergency contacts established for the general employee population to get information
Conducting business continuity and disaster recovery training for those who have a direct role in the recovery
Designing business continuity and disaster recovery training programs for different audiences
Publishing a corporate business continuity and disaster recovery plan on the corporate website
Answer: C
领域/Domain: 安全管理
Question: Which of the following ensures that a TCB is designed, developed, and maintained with formally controlled standards that enforces protection ateach stage in the system's life cycle?
Options:
Life cycle assurance
Operational assurance
Covert timing assurance
Covert storage assurance
Answer: A
领域/Domain: 安全管理
Question: 在评估钓鱼攻击风险时，以下哪项不是主要考虑因素？
Options:
员工的网络安全意识
组织的电子邮件过滤策略
网络带宽的容量
系统和应用程序的更新频率
Answer: C
领域/Domain: 安全管理
Question: 在应急响应计划中，以下哪一步骤通常发生在事件识别之后，但事件遏制之前？
Options:
根因分析
影响评估
恢复策略制定
公开声明
Answer: B
领域/Domain: 安全管理
Question: 在应急响应策略中，以下哪一步骤通常发生在事件识别之后，但事件遏制之前？
Options:
根因分析
影响评估
恢复计划制定
公开声明
Answer: B
领域/Domain: 安全管理
Question: 在安全事件管理中，以下哪项是事件检测的关键步骤？
Options:
制定恢复策略
进行威胁情报分析
执行演练与评估
实施响应计划
Answer: B
领域/Domain: 安全管理
Question: 在进行个人信息风险评估时，以下哪个步骤是必不可少的？
Options:
识别个人信息处理活动的范围
评估个人信息泄露的可能性
制定个人信息保护措施
以上都是
Answer: D
领域/Domain: 安全管理
Question: 信息安全风险应该是以下哪些因素的函数？( )
Options:
信息资产的价值、面临的威胁以及自身存在的脆弱性等
病毒、黑客、漏洞等
保密信息如国家密码、商业秘密等
网络、系统、应用的复杂的程度
Answer: A
领域/Domain: 安全管理
Question: 在应对网络安全事件时，以下哪一步骤应该在发现漏洞后立即执行？
Options:
启动应急响应流程
公开披露漏洞信息
更新防火墙规则
修复受影响的系统
Answer: A
领域/Domain: 安全管理
Question: The security of a computer application is MOST effective and economical in which of the following cases?
Options:
The system is optimized prior to the addition of security.
The system is procured off-the-shelf.
The system is customized to meet the specic security threat.
The system is originally designed to provide the necessary security.
Answer: D
领域/Domain: 安全管理
Question: 在应对钓鱼攻击时，哪项风险识别能力最为关键？
Options:
识别不寻常的网络活动模式
识别电子邮件中的语法和拼写错误
识别来自未知发件人的消息
识别过于诱人的优惠或奖励
Answer: D
领域/Domain: 安全管理
Question: Which of the following refers to the expected amount of time it  will take to get a device fixed and back into production after its  failure?
Options:
SLA
MTTR
Hot-swap
MTBF
Answer: B
领域/Domain: 安全管理
Question: During the information system design phase, at which stage of the risk management process is "security product selection"?
Options:
Background Establishment
risk assessment
risk treatment
Approval of supervision
Answer: C
领域/Domain: 安全管理
Question: 以下哪种策略是风险评估过程的一部分，用于确定系统中漏洞的优先级？
Options:
安全政策制定
脆弱性扫描
威胁建模
事故响应计划
Answer: C
领域/Domain: 安全管理
Question: 补丁管理过程中，以下哪项不是补丁部署前的必要步骤？
Options:
补丁测试
补丁分发
补丁评估
补丁验证
Answer: B
领域/Domain: 安全管理
Question: 在响应策略中，一旦检测到入侵，以下哪项行动不是最佳实践？
Options:
立即断开受影响的系统与网络的连接
立即公开入侵事件以警告其他用户
收集入侵的证据以进行进一步分析
执行回滚操作，恢复到入侵前的状态
Answer: B
领域/Domain: 安全管理
Question: 以下哪种情况体现了良好的风险管理实践？
Options:
忽视低概率事件
仅依赖技术解决方案来管理风险
制定涵盖所有风险场景的应急预案
在风险评估后立即实施所有建议的控制措施
Answer: C
领域/Domain: 安全管理
Question: 在应急响应计划中，以下哪项活动通常不包括在内？
Options:
威胁情报收集
事件检测与分析
系统备份与恢复
员工绩效评估
Answer: D
领域/Domain: 安全管理
Question: Qualitative loss resulting from the business interruption does NOT usually include:
Options:
Loss of revenue
Loss of competitive advantage or market share
Loss of public condence and credibility
Loss of market leadership
Answer: A
领域/Domain: 安全管理
Question: 在应急响应计划中，以下哪一步骤通常在事件确认后立即执行？
Options:
隔离受影响的系统
收集证据
恢复正常的业务运营
发布安全公告
Answer: A
领域/Domain: 安全管理
Question: 以下哪种情况最能体现灾难恢复计划(DRP)的价值？
Options:
防止SQL注入攻击
在硬件故障后快速恢复业务运营
确保数据在传输过程中的加密
限制内部员工的权限访问
Answer: B
领域/Domain: 安全管理
Question: 风险量化过程中，以下哪项不是常用的风险评估方法？
Options:
定性分析
定量分析
威胁建模
概率-影响矩阵
Answer: C
领域/Domain: 安全管理
Question: 在风险管理中，以下哪项活动是评估潜在安全事件对组织可能造成的影响？
Options:
威胁建模
脆弱性评估
风险评估
应急计划制定
Answer: C
领域/Domain: 安全管理
Question: 在处理国家安全危机时，哪项措施最有助于确保决策制定的效率和准确性？
Options:
建立跨部门协调机制
减少信息公开
单一决策者决策
延迟行动以收集更多信息
Answer: A
领域/Domain: 安全管理
Question: 关于IT服务外包，以下哪种情况应最令信息系统审计师担忧？
Options:
为组织提供差异化优势的核心活动被外包了。
外包合同中没有明确指出须定期进行重新商议。
外包合同没有涵盖该业务所需执行的各项行动。
将类似的活动外包给多个供应商。
Answer: A
领域/Domain: 安全管理
Question: 在渗透测试结束后，测试人员应首先向哪个群体报告测试结果？
Options:
公众
受影响的系统管理员
客户或组织管理层
竞争对手
Answer: C
领域/Domain: 安全管理
Question: 以下哪种情况最有可能是钓鱼攻击的实例？
Options:
收到一封来自银行的电子邮件，要求更新个人信息
在官方网站上购买商品时被要求输入信用卡信息
从已知联系人收到的电子邮件中附件包含恶意软件
在社交媒体上与朋友进行私人聊天
Answer: A
领域/Domain: 安全管理
Question: 以下哪种反病毒策略最不适合防止钓鱼邮件中的恶意附件？
Options:
邮件附件的实时扫描
基于签名的恶意软件检测
用户教育，教授识别钓鱼邮件的技巧
仅允许特定格式的附件
Answer: D
领域/Domain: 安全管理
Question: 在风险计算中，以下哪个公式是正确的？
Options:
风险 = 脆弱性 × 威胁
风险 = 威胁 × 损失可能性 × 损失严重性
风险 = 安全措施 × 威胁
风险 = 资产价值 × 威胁
Answer: B
领域/Domain: 安全管理
Question: 在信息系统安全设计中，保证“信息及时且可靠地被访问和使用”是为了达到保障信息系统（）的目标。
Options:
可用性
保密性
可控性
完整性
Answer: A
领域/Domain: 安全管理
Question: 以下哪种应急响应策略在发现系统被黑客入侵后，最可能防止数据泄露？
Options:
立即断开网络连接，进行系统隔离
尝试与黑客谈判，以换取数据安全
立即更新所有软件到最新版本
发布公开声明，告知用户可能的数据泄露
Answer: A
领域/Domain: 安全管理
Question: 在应急响应中，响应行动的主要目标是？
Options:
进行风险评估
制定预案
控制和缓解事故影响
执行事后处理
Answer: C
领域/Domain: 安全管理
Question: In the event of a security incident, one of the main goals of the operator is to ensure?
Options:
The attacker is controlled and detected;
The affected systems are immediately isolated to limit the impact on production.
Traces related to the event are preserved as evidence chain;
The organization's mission is to minimize the threat impact;
Answer: D
领域/Domain: 安全管理
Question: The Zachman Architecture Framework is often used to set up an enterprise

security architecture. Which of the following does not correctly describe the Zachman Framework?
Options:
A two-dimensional model that uses communication interrogatives intersecting with different levels
A security-oriented model that gives instructions in a modular fashion
Used to build a robust enterprise architecture versus a technical security architecture
Uses six perspectives to describe a holistic information infrastructure
Answer: B
领域/Domain: 安全管理
Question: 与没有灾难恢复计划（DRP）相比，有DRP时持续运作的成本最有可能：
Options:
增加。
降低。
保持不变。
无法预测。
Answer: A
领域/Domain: 安全管理
Question: Which of the following phases of DITSCAP includes the  activities that are necessary for the continuing operation of an accredited  IT system in its
computing environment and for addressing the changing threats that a system  faces throughout its life cycle?
Options:
Phase 3, Validation
Phase 1, Definition
Phase 2, Verification
Phase 4, Post Accreditation Phase
Answer: D
领域/Domain: 安全管理
Question: 以下哪种权限管理策略有助于防止未经授权的个人信息访问？
Options:
最小权限原则
最大权限原则
统一权限分配
权限自由调整
Answer: A
领域/Domain: 安全管理
Question: Information security management system document hierarchy, in which the fourth level of documents is the entire organization of the bottom of the basic documents, each document should theoretically form the corresponding records, so the fourth level of documents is also what we usually call audit evidence. The following is a wrong understanding of the four-level document ()
Options:
The fourth level of documentation is the creation of documented documents such as checklists, forms, logs, etc., that are created throughout the organization and categorized
All documents must be continuous and traceable.
Business forms and records, which must be used throughout the organization's operations to form a closed loop
Critical business forms and records must form a closed loop throughout the organization's operations.
Answer: D
领域/Domain: 安全管理
Question: 在灾难恢复计划测试后，以下哪项是数据恢复的下一步？
Options:
分析测试结果，识别改进点
立即更新文档，反映测试中的更改
进行新的业务影响分析
启动全面的系统验证流程
Answer: A
领域/Domain: 安全管理
Question: 在事件响应流程中，以下哪个步骤通常发生在分析和遏制之后？
Options:
消除影响
恢复
文档记录
预防措施更新
Answer: B
领域/Domain: 安全管理
Question: What is the BEST approach to annual safety training?
Options:
Base safety training requirements on staff member job descriptions.
Safety training should address any gaps in a staff member's skill set.
Ensure that staff members in positions with known safety risks are given proper training.
Ensure that all staff members are provided with identical safety training.
Answer: C
领域/Domain: 安全管理
Question: 以下哪个安全机制是用于防止内部威胁的？
Options:
防火墙
多因素认证
访问控制列表（ACL）
员工背景调查
Answer: D
领域/Domain: 安全管理
Question: Risk management entails evaluating all of the following except .
Options:
Threats
Vulnerabilities
Countermeasures
Customers
Answer: D
领域/Domain: 安全管理
Question: 以下哪项措施是企业应对个人信息安全事件的正确步骤？
Options:
立即隐藏事件，避免负面影响
在发现安全事件后立即通知所有用户
先进行内部调查，然后根据法规要求通知受影响的个人
仅通知法律要求的监管机构，无需告知用户
Answer: C
领域/Domain: 安全管理
Question: 在编写渗透测试报告时，以下哪种建议最有助于提高系统的合规性？
Options:
定期进行安全审计
实施严格的访问控制
采用最新的加密技术
建立应急响应计划
Answer: A
领域/Domain: 安全管理
Question: 事件后评估的目的是什么？
Options:
确定事件的起因
评估响应措施的有效性
制定新的应急预案
以上都是
Answer: D
领域/Domain: 安全管理
Question: 在危机管理中，以下哪种行动最能体现风险评估的重要性？
Options:
立即执行恢复计划
根据风险评估结果调整预防措施
在危机发生后进行风险评估
忽略低概率事件
Answer: B
领域/Domain: 安全管理
Question: 用户行为分析在钓鱼攻击防护中的作用是什么？
Options:
识别并阻止恶意软件下载
检测用户登录模式的异常
防止端口扫描活动
确保所有软件保持最新
Answer: B
领域/Domain: 安全管理
Question: 以下哪个案例研究展示了成功的威胁识别和响应策略？
Options:
公司A忽视了定期安全审计，导致数据泄露
公司B在发现可疑活动后立即隔离网络并通知安全团队
公司C没有更新软件，使系统容易受到零日攻击
公司D拒绝实施员工安全培训，导致员工点击钓鱼邮件
Answer: B
领域/Domain: 安全管理
Question: 在业务连续性管理框架中，以下哪一步骤通常用于确定组织的关键业务流程及其对中断的容忍度？
Options:
风险评估
应急预案制定
资源规划
业务影响分析
Answer: D
领域/Domain: 安全管理
Question: 以下哪项是业务连续性管理（BCM）的核心目标？
Options:
最小化停机时间
最大化数据安全性
确保合规性
消除所有安全威胁
Answer: A
领域/Domain: 安全管理
Question: 一位信息系统审计师正在审查某组织的灾难恢复情况。在这次灾难中，并非恢复业务运营所需的所有关键数据都得到了保留。这是因为错误定义了以下哪个选项？
Options:
中断时限。
恢复时间目标。
服务交付目标。
恢复点目标。
Answer: D
领域/Domain: 安全管理
Question: 以下哪种防范策略最有助于防止用户成为钓鱼攻击的受害者？
Options:
定期查看电子邮件的发件人地址，确保其真实性
安装最新的防病毒软件并定期扫描
在收到紧急请求时立即提供敏感信息
仅在使用安全的公共Wi-Fi时进行网上银行
Answer: A
领域/Domain: 安全管理
Question: 在应急响应流程中，以下哪一步是最先执行的？
Options:
分析恶意软件样本
恢复受影响的系统
隔离受感染的系统
更新安全策略
Answer: C
领域/Domain: 安全管理
Question: 在制定安全策略时，以下哪项不是合规监管的要求？
Options:
定期进行安全审计
实施数据加密
限制员工访问权限
定期组织员工旅游
Answer: D
领域/Domain: 安全管理
Question: 在管理邮件系统的黑名单时，以下哪种做法是不恰当的？
Options:
定期更新黑名单以包含最新的垃圾邮件源
仅依赖黑名单来阻止垃圾邮件
允许用户报告并添加新的垃圾邮件地址到黑名单
对黑列出中的地址进行审查，以确保没有误封
Answer: B
领域/Domain: 安全管理
Question: 在发现钓鱼攻击后，以下哪项应急响应措施是首要的？
Options:
立即隔离受影响的系统
追踪并尝试定位攻击者
通知所有员工提高警惕
公开披露事件以警告公众
Answer: A
领域/Domain: 安全管理
Question: 在防御钓鱼攻击的策略中，以下哪项措施最为有效？
Options:
使用多因素认证
定期进行网络安全培训
实施严格的访问控制
建立应急响应计划
Answer: A
领域/Domain: 安全管理
Question: 以下哪种日志分析方法最适用于检测未知的、潜在的恶意行为？
Options:
基于规则的分析
统计分析
机器学习
定期审计
Answer: C
领域/Domain: 安全管理
Question: 以下哪种行为最能降低用户成为钓鱼邮件攻击目标的风险？
Options:
点击邮件中的所有链接以检查其有效性
不打开来自未知发件人的邮件附件
在邮件中提供个人信息以验证身份
在社交媒体上公开分享生日和电话号码
Answer: B
领域/Domain: 安全管理
Question: During which phase of an IT system life cycle are security requirements developed?
Options:
Operation
Initiation
Functional design analysis and Planning
Implementation
Answer: C
领域/Domain: 安全管理
Question: 在安全审计过程中，下列哪项是风险评估的关键步骤？
Options:
制定详细的安全策略文档
执行定期的系统备份
识别潜在的安全威胁和漏洞
实施用户身份和访问管理
Answer: C
领域/Domain: 安全管理
Question: 以下哪项是网络安全风险管理中的关键步骤，用于识别可能的威胁和脆弱性？
Options:
安全审计
应急响应计划
漏洞评估
防护策略实施
Answer: C
领域/Domain: 安全管理
Question: 企业的业务连续性计划的启动应基于以下哪方面的预定标准？
Options:
中断的持续时间。
中断的类型。
中断的概率。
中断的原因。
Answer: A
领域/Domain: 安全管理
Question: 在以下人为的恶意攻击行为中，属于主动攻击的是 (    ) 。
Options:
身份假冒
数据 GG
数据流分析
非法访问
Answer: A
领域/Domain: 安全管理
Question: 在电子证据保全过程中，以下哪一步骤是错误的？
Options:
立即停止可能破坏证据的系统操作
使用专有工具进行取证采集，以防止数据篡改
在没有法律授权的情况下，直接访问嫌疑人的设备
创建证据的数字副本，以保持原件的完整性
Answer: C
领域/Domain: 安全管理
Question: Which of the following is the MOST important goal of information asset valuation?
Options:
Developing a consistent and uniform method of controlling access on information assets
Developing appropriate access control policies and guidelines
Assigning a nancial value to an organization's information assets
Determining the appropriate level of protection
Answer: D
领域/Domain: 安全管理
Question: 项目每阶段结束都需要业务管理层的审查，这是因为（）？
Options:
获取资金以进入下一阶段
获取UAT测试验收已完成的批准
获取利益相关者的批准以进入下一阶段
获得IT解决方案设计的批准
Answer: C
领域/Domain: 安全管理
Question: 个人信息泄露后，以下哪项措施最不适用于减轻潜在的长期影响？
Options:
立即更改泄露的账户密码
启用双因素认证
在所有社交媒体上设置最强隐私设置
忽略泄露事件，因为个人信息经常在网上流动
Answer: D
领域/Domain: 安全管理
Question: 在软件保障成熟度模型(Software Assurance Maturity Mode，SAMM)中，规定了软件开发过程中的核心业务功能，下列哪个选项不属于核心业务功能：
Options:
治理，主要是管理软件开发的过程和活动
构造，主要是在开发项目中确定目标并开发软件的过程与活动
验证，主要是测试和验证软件的过程与活动
购置，主要是购买第三方商业软件或者采用开源组件的相关管理过程与活动
Answer: D
领域/Domain: 安全管理
Question: 以下哪项是国际间处理网络犯罪的主要合作组织？
Options:
世界贸易组织（WTO）
国际刑警组织（INTERPOL）
联合国教科文组织（UNESCO）
世界银行（World Bank）
Answer: B
领域/Domain: 安全管理
Question: 在提出漏洞修复建议时，以下哪种策略通常被认为是最不优先考虑的？
Options:
立即打补丁
实施访问控制
增加监控和日志记录
忽略低风险漏洞
Answer: D
领域/Domain: 安全管理
Question: 防御钓鱼攻击的有效机制之一是什么？
Options:
定期更换复杂的密码
使用多因素认证
安装最新的杀毒软件
限制网络带宽使用
Answer: B
领域/Domain: 安全管理
Question: 在检测到网络入侵后，以下哪一步应该是应急响应计划中的首要任务？
Options:
隔离受影响的系统以防止进一步损害
分析日志以确定攻击的来源和范围
通知所有员工提高警惕
修复系统漏洞并恢复数据
Answer: A
领域/Domain: 安全管理
Question: 在网络安全应急响应中，以下哪项措施最有助于提高国际合作的效率？
Options:
建立统一的网络安全事件报告格式
定期举行网络安全技术研讨会
加强网络安全法律法规的制定
推广使用统一的网络安全技术标准
Answer: A
领域/Domain: 安全管理
Question: Which of the following is NOT a technical control?
Options:
Password and resource management
Identification and authentication methods
Monitoring for physical intrusion
Intrusion Detection Systems
Answer: C
领域/Domain: 安全管理
Question: 以下哪种行为可以降低遭受邮件伪冒攻击的风险？
Options:
仅回复来自已知联系人的邮件
检查邮件的发件人地址是否与官方一致
立即点击邮件中的链接进行验证
在任何情况下都信任显示的发件人名称
Answer: B
领域/Domain: 安全管理
Question: To address business concerns about the reliability of Request for Proposal (RFP) responses, IS auditors should recommend;
Options:
Critical matters in the contract
Investigate the supplier's reputation in the industry
Validate RFP responses with vendors
Contact vendors to co-develop RFP responses
Answer: A
领域/Domain: 安全管理
Question: 在应对安全事件时，以下哪种行为是不恰当的？
Options:
保留所有原始日志和证据以备后续分析
立即尝试恢复受损系统到最新备份
在调查期间避免对系统进行任何不必要的修改
在确定事件性质后，制定并执行恢复计划
Answer: B
领域/Domain: 安全管理
Question: 应急预案中应包含以下哪项内容？
Options:
日常网络维护流程
详细的攻击者个人资料
事件响应团队的联系方式
网络设备的购买记录
Answer: C
领域/Domain: 安全管理
Question: 在收到疑似包含恶意附件的电子邮件时，应采取哪项行动？
Options:
立即打开附件以确认其内容
忽略附件，直接回复发送者询问详情
使用反病毒软件扫描附件，确认安全后再打开
将附件转发给同事，共同分析是否可疑
Answer: C
领域/Domain: 安全管理
Question: 某信息系统审计组参与了将某自动化审计工具包集成到现有企业资源规划系统中的工作。由于ERP性能方面的问题，此审计工具包不允许上线。该信息系统审计师应给出的最佳建议是什么？
Options:
检查所选的整合控制的实施。
请求获得额外的信息系统审计资源。
请求供应商的技术支持以解决性能问题。
在用户进行验收测试期间评估压力测试的结果。
Answer: D
领域/Domain: 安全管理
Question: 以下哪个国际合作案例展示了国家间在网络安全领域的合作？
Options:
巴黎气候协定
五眼联盟
世界卫生组织（WHO）
联合国教科文组织（UNESCO）
Answer: B
领域/Domain: 安全管理
Question: 组织第一次建立业务连续性计划时,最为重要的活动是:
Options:
制定业务连续性策略
进行业务影响分析
进行灾难恢复演练
构建灾备系统
Answer: A
领域/Domain: 安全管理
Question: What does the Maximum Tolerable Downtime (MTD) determine?
Options:
The estimated period of time a business critical database can remain down before customers are affected.
The xed length of time a company can endure a disaster without any Disaster Recovery (DR) planning
The estimated period of time a business can remain interrupted beyond which it risks never recovering
The xed length of time in a DR process before redundant systems are engaged
Answer: C
领域/Domain: 安全管理
Question: 在防止网络钓鱼攻击中，哪种措施最直接地涉及员工的行为和决策？
Options:
安装和更新端点安全软件
实施多因素身份验证
定期进行安全意识培训
配置入侵检测系统
Answer: C
领域/Domain: 安全管理
Question: Which of below is associated with  security policy?
下面哪个与安全策略相关？
Options:
Support of department managers 部门经理的支持
Are tactical in nature 属于战术性的
Are strategic in nature 属于战略性的
Developed after guidelines 在指南之后制定
Answer: C
领域/Domain: 安全管理
Question: 在应对网络安全事件时，以下哪一步骤应该在识别威胁后立即执行？
Options:
执行恢复策略，恢复受影响的系统
隔离受影响的端点，防止威胁扩散
进行风险评估，确定潜在损失
发布安全公告，通知所有用户
Answer: B
领域/Domain: 安全管理
Question: The following options incorrectly describe the concept of information systems auditing ()
Options:
Information systems audits, also known as IT audits or information systems control audits
Information system auditing is a process of obtaining and evaluating evidence, the object of the audit is the information system related controls, and the audit objective is to determine whether the information system can ensure its security, reliability, economy, and the authenticity and integrity of the data and other related attributes.
Information systems auditing is a single concept that examines the security and effectiveness of accounting information systems
From the information system audit content, the information system audit can be divided into different special audits, such as security audits, project compliance audits, performance audits, etc.
Answer: C
领域/Domain: 安全管理
Question: 以下哪种国际组织在处理国际冲突和危机时起到调解作用？
Options:
世界银行
国际刑事法院
联合国安全理事会
世界海关组织
Answer: C
领域/Domain: 安全管理
Question: 以下哪种预防策略最有效防止钓鱼邮件攻击？
Options:
安装最新的防病毒软件
定期进行安全意识培训
仅使用加密的网络连接
避免使用电子邮件进行通信
Answer: B
领域/Domain: 安全管理
Question: 以下哪种行为属于社会工程学攻击的例子？
Options:
通过SQL注入获取数据库信息
伪装成IT支持人员获取员工密码
利用缓冲区溢出执行远程代码
利用0-day漏洞攻击服务器
Answer: B
领域/Domain: 安全管理
Question: 以下哪种应急响应步骤是针对钓鱼攻击的正确做法？
Options:
立即删除可疑邮件，然后更改所有账户的密码。
保存钓鱼邮件作为证据，然后报告给IT部门。
点击邮件中的链接，以确认其是否为恶意网站。
回复邮件，告知发送者你已意识到这是一次钓鱼尝试。
Answer: B
领域/Domain: 安全管理
Question: 以下哪种情况最不可能触发安全补丁的紧急发布？
Options:
发现了一个广泛利用的零日漏洞
软件供应商发布了关于次要安全问题的更新
一个漏洞被公开披露，可能影响大量用户
一个漏洞可能导致数据泄露，但尚未被利用
Answer: B
领域/Domain: 安全管理
Question: Before an effective physical security program can be rolled out,  a number of steps must be taken. Which of the following steps comes first in  the process of rolling out a security program?
Options:
Create countermeasure performance metrics.
Conduct a risk analysis.
Design the program.
Implement countermeasures.
Answer: B
领域/Domain: 安全管理
Question: 风险评估模型中，以下哪项不是评估安全风险时需要考虑的因素？
Options:
资产价值
威胁可能性
用户满意度
脆弱性程度
Answer: C
领域/Domain: 安全管理
Question: 社区支持网络在帮助钓鱼攻击受害者中起到什么作用？
Options:
提供法律援助，起诉攻击者
分享受害者的个人信息以警示他人
提供情感支持和恢复资源
直接修复受害者受损的计算机系统
Answer: C
领域/Domain: 安全管理
Question: 在网络安全事件响应中，以下哪个步骤是首先应该执行的？
Options:
隔离受影响的系统以防止进一步的损害
收集证据以进行取证分析
恢复备份以恢复服务
识别威胁并评估损失
Answer: D
领域/Domain: 安全管理
Question: 在危机干预机制中，情绪管理通常涉及什么？
Options:
分析攻击者的动机
受害者的情绪支持和心理疏导
修复受损的系统和数据
制定预防未来攻击的策略
Answer: B
领域/Domain: 安全管理
Question: 在防止钓鱼攻击中，哪种做法对于教育用户最有效？
Options:
定期进行模拟钓鱼攻击演练
仅提供反钓鱼的书面指南
依赖防火墙阻止所有钓鱼网站
依赖反病毒软件自动检测所有威胁
Answer: A
领域/Domain: 安全管理
Question: 在检测恶意链接时，以下哪种方法最能有效地防止用户点击钓鱼链接？
Options:
仅依赖URL的视觉检查，确认其与知名网站相似
使用URL信誉服务检查链接的声誉
忽略所有来自未知发件人的邮件中的链接
点击链接后立即运行全盘病毒扫描
Answer: B
领域/Domain: 安全管理
Question: 异常检测在入侵检测系统中的主要优势是什么？
Options:
能够检测所有已知的攻击模式
不需要预先定义的攻击模式数据库
提供最快的响应时间
适用于所有类型的网络环境
Answer: B
领域/Domain: 安全管理
Question: Which area of privacy is a lead supervisory authority‘s (LSA) MAIN concern?
Options:
Data subject rights
Data access disputes
Cross-border processing
Special categories of data
Answer: C
领域/Domain: 安全管理
Question: 以下哪种危机预警系统的功能是错误的？
Options:
实时监测并分析潜在危机信号
自动执行应急计划的所有步骤
提供早期警告以启动应对机制
协助决策者评估风险并制定应对策略
Answer: B
领域/Domain: 安全管理
Question: 在钓鱼攻击中，日志分析对于哪个方面特别有用？
Options:
追踪攻击者的身份
恢复丢失的数据
预测未来的攻击
立即阻止所有恶意活动
Answer: A
领域/Domain: 安全管理
Question: 下列哪项不是风险评估的主要目的？
Options:
确定漏洞的严重性
识别潜在的攻击者
评估漏洞被利用的可能性
制定相应的安全措施
Answer: B
领域/Domain: 安全管理
Question: 在2003年，哪起著名的钓鱼攻击事件导致了大量 eBay 用户的账户信息被盗？
Options:
Phishing for Phools事件
eBay 'PayPal' 伪装攻击
Google 'Gmail' 诱饵攻击
Facebook 'Friend Request' 钓鱼欺诈
Answer: B
领域/Domain: 安全管理
Question: 以下哪种行为是实施有效安全策略的关键部分？
Options:
仅在发生安全事件时更新安全政策
定期进行安全意识培训
依赖默认的系统安全设置
忽视对第三方软件的安全评估
Answer: B
领域/Domain: 安全管理
Question: 在检测钓鱼攻击时，威胁情报分析的主要作用是什么？
Options:
实时阻止所有钓鱼邮件
识别和跟踪已知的钓鱼策略和基础设施
修复已感染的端点
防止数据加密
Answer: B
领域/Domain: 安全管理
Question: 在应对勒索软件攻击时，以下哪一步是应急计划的关键部分，以防止数据丢失并加速恢复过程？
Options:
立即支付赎金以获取解密密钥
定期进行系统备份并存储在离线介质上
在感染发生后立即更新所有软件
依赖于内存中的数据快照进行恢复
Answer: B
领域/Domain: 安全管理
Question: 在应急响应计划中，网络运营者应当考虑以下哪项因素以确保有效应对安全事件？
Options:
安全事件的分类和级别
用户个人信息的收集和使用
网络广告的投放策略
网站的界面设计
Answer: A
领域/Domain: 安全管理
Question: What does "residual risk" mean?
Options:
The security risk that remains after controls have been implemented
Weakness of an asset which can be exploited by a threat
Risk that remains after risk assessment has been performed
A security risk intrinsic to an asset being audited, where no mitigation has taken place.
Answer: A
领域/Domain: 安全管理
Question: When planning for disaster recovery it is important to know a chain of command should one or more people become missing, incapacitated orotherwise available to lead the organization.Which of the following terms BEST describes this process?
Options:
Succession Planning
Continuity of Operations
Business Impact Analysis
Business Continuity Planning
Answer: A
领域/Domain: 安全管理
Question: 以下哪种防范措施最能有效防止员工成为钓鱼攻击的受害者？
Options:
安装最新的防病毒软件
定期进行安全意识培训
禁用所有外部电子邮件
只使用加密的内部网络
Answer: B
领域/Domain: 安全管理
Question: 关于社会工程学原理，以下哪种描述是正确的？
Options:
社会工程学主要依赖技术手段来欺骗用户
社会工程学攻击通常利用人的信任和好奇心
社会工程学攻击只能通过电话进行
社会工程学攻击无法通过安全意识教育来防范
Answer: B
领域/Domain: 安全管理
Question: Which of the following is not a technical control?
Options:
Router access control lists
Firewall rules
Data classification
Encryption
Answer: C
领域/Domain: 安全管理
Question: 应急响应团队在灾难恢复中的主要职责是什么？
Options:
定期执行备份
分析系统日志以识别问题
协调和执行恢复计划
设计和维护备份基础设施
Answer: C
领域/Domain: 安全管理
Question: 以下哪种策略可以防止员工在工作场所遭受钓鱼攻击？
Options:
实施强制性的安全培训，教育员工识别钓鱼邮件
禁用所有电子邮件服务，以消除钓鱼攻击的途径
只允许员工访问公司内部网络，不允许访问互联网
依赖单一的反病毒软件，无需额外的安全措施
Answer: A
领域/Domain: 安全管理
Question: 信息系统审计师需要为某大型组织审查客户关系管理系统的实施情况。信息系统审计师发现项目存在严重的超预算开支，并且范围偏离导致项目延误了一些关键日期。信息系统审计师应针对未来的项目提出采取以下哪项措施？
Options:
项目管理培训。
软件基准指标。
平衡计分卡。
自动化需求管理软件。
Answer: B
领域/Domain: 安全管理
Question: 关于日志与监控，下列说法不正确的是（ ）。
Options:
系统管理员和系统操作员往往拥有较高的系统权限，应记录他们的活动并定期审查。
需要保护系统日志，因为如果其中的数据被修改或删除，可能导致一个错误的安全判断。
不需要有额外的保护机制和审查机制来确保特权用户的可核查性
记录日志的设施和日志信息应加以保护，以防止篡改和未授权的访问。
Answer: C
领域/Domain: 安全管理
Question: 对于组织来说，为了防范攻击者进行信息收集与分析，下面理解错误的是（）
Options:
信息展示最小化原则，不必要的信息不要发布
部署网络安全设备(IDS、防火墙等)
员工的个人信息和习惯不需要做防范措施
设置安全设备应对信息收集(阻止ICMD)
Answer: C
领域/Domain: 安全管理
Question: Social engineering attack precautions are correct ()
Options:
Focus on information protection
Learn and understand social engineering attacks
Compliance with information security management system
All of the above is true for
Answer: D
领域/Domain: 安全管理
Question: Which is the most valuable technique when determining if a  specific security control should be implemented?
Options:
Risk analysis
Cost/benefit analysis
ALE results
Identifying the vulnerabilities and threats causing the risk
Answer: B
领域/Domain: 安全管理
Question: 在危机干预中，以下哪种策略最有助于帮助受害者从钓鱼攻击的心理创伤中恢复？
Options:
提供法律援助
进行心理咨询和治疗
加强网络安全技术防护
组织集体诉讼
Answer: B
领域/Domain: 安全管理
Question: What can be BEST dened as the examination of threat sources against system vulnerabilities to determine the threats for a particular system in aparticular operational environment?
Options:
Risk management
Risk analysis
Threat analysis
Due diligence
Answer: C
领域/Domain: 安全管理
Question: 在取证调查中，以下哪项不是数据保全的关键步骤？
Options:
记录证据的发现和收集过程
使用专业的取证工具进行数据提取
修改原始数据以增强可读性
确保证据在收集和存储过程中的完整性
Answer: C
领域/Domain: 安全管理
Question: 以下哪种技术最有助于防止员工因点击钓鱼邮件而导致的数据泄露？
Options:
端点检测与响应（EDR）
恶意软件防护软件
邮件过滤机制
强制使用复杂密码策略
Answer: C
领域/Domain: 安全管理
Question: 由于IT的变化，某大型组织的灾难恢复计划已变更。如果新计划未经测试，则主要风险是什么？
Options:
灾难性服务中断。
资源消耗较高。
不会降低总恢复成本。
用户和恢复团队在激活计划时可能面临严重困难。
Answer: A
领域/Domain: 安全管理
Question: 在审计流程中，以下哪项活动最有助于发现潜在的安全漏洞？
Options:
审查日志文件
执行渗透测试
更新安全政策
监控网络流量
Answer: B
领域/Domain: 安全管理
Question: Risk analysis is MOST useful when applied during which phase of the system development process?
Options:
Project initiation and Planning
Functional Requirements definition
System Design Specification
Development and Implementation
Answer: A
领域/Domain: 安全管理
Question: 在进行渗透测试时，以下哪项活动最能帮助测试者评估法规遵循情况？
Options:
社会工程学
密码暴力破解
文件权限审查
系统日志审计
Answer: D
领域/Domain: 安全管理
Question: 在遭受钓鱼攻击后，公司可能面临的法律后果是什么？
Options:
罚款和诉讼
员工解雇
产品召回
停止所有在线业务
Answer: A
领域/Domain: 安全管理
Question: 在防止钓鱼攻击中，定期应用安全更新和补丁的主要作用是什么？
Options:
修复已知的安全漏洞
阻止所有类型的网络钓鱼
提供反钓鱼教育
创建安全的网络隔离区
Answer: A
领域/Domain: 安全管理
Question: 在审查某个进行中的项目时，信息系统审计师注意到开发团队第一天在项目上花费了8小时的活动，而预算时间为24小时（3天）。完成剩余部分的项目活动预计需要20小时。信息系统审计师应报告该项目：
Options:
落后于进度。
比进度提前。
在按进度进行。
除非活动已完成，否则无法评估。
Answer: A
领域/Domain: 安全管理
Question: 以下哪种行动最能体现快速响应原则？
Options:
在危机发生后进行长期的调查
立即启动应急响应团队并评估情况
等待上级指示再采取行动
忽视初期警告信号，以免引发恐慌
Answer: B
领域/Domain: 安全管理
Question: 安全隔离在防止钓鱼攻击中如何发挥作用？
Options:
隔离内部网络和互联网，限制直接访问
阻止所有电子邮件通信
消除所有网络边界
仅允许HTTPS连接
Answer: A
领域/Domain: 安全管理
Question: 以下哪种策略是针对网络攻击的快速响应和恢复？
Options:
入侵预防系统
数据加密
灾难恢复计划
应急响应策略
Answer: D
领域/Domain: 安全管理
Question: 在进行风险评估时，以下哪项因素通常不会被考虑？
Options:
潜在威胁的严重性
数据的价值
员工的工作满意度
安全措施的有效性
Answer: C
领域/Domain: 安全管理
Question: If a programmer is restricted from updating and modifying production code, what is this an example of?
Options:
Rotation of duties
Due diligence
Separation of duties
Controlling input values
Answer: C
领域/Domain: 安全管理
Question: A company already has a vulnerability scanning and Intrusion Detection System (IDS) product and needs to purchase a firewall, the following practices should be prioritized:
Options:
Just go for the most technologically advanced firewall available
Select any brand of firewall
Choose any firewall product at the right price
Selecting a firewall that works with existing security products
Answer: D
领域/Domain: 安全管理
Question: 在进行安全审计时，以下哪种行为是正确的做法？
Options:
仅在发生安全事件后进行审计
定期进行安全审计，检查系统漏洞和合规性
依赖自动化的安全工具，不进行人工审查
仅关注技术层面的安全，忽略人员和流程的安全
Answer: B
领域/Domain: 安全管理
Question: 在应对网络攻击时，哪种策略通常用于快速恢复系统并减少损失？
Options:
持续监控网络流量
实施防火墙更新
应急响应策略
定期备份数据
Answer: C
领域/Domain: 安全管理
Question: 对数据中心机房审查的中发现哪项最应引起重视？
Options:
在主要入口安装了视频监控
在机房入口处放置防静电垫子
紧急出口内侧有尼脚印
设施围栏高度2米
Answer: C
领域/Domain: 安全管理
Question: 在灾难恢复计划中，以下哪项是确保数据安全的关键步骤？
Options:
定期进行硬件升级
实施数据加密
优化网络带宽
增加服务器内存
Answer: B
领域/Domain: 安全管理
Question: 以下哪种行动是现场处置（On-scene containment）的一部分，而不是事后恢复（Post-incident recovery）？
Options:
备份未受影响的数据
修复受损系统
隔离受感染的设备
重新配置防火墙规则
Answer: C