1、【题目】为什么一个公司内部的风险评估团队应该由来自不同部门的人员组成（）？
选项：
A.确保风险评估过程是公平的
B.因为风险正是由于这些来自不同部门的人员所引起的，因此他们应该承担风险评估的职责
C.因为不同部门的人员对本部门所面临的风险最清楚，由此进行的风险评估也最接近于实际情况
D.风险评估团队不应该由来自不同部门的人员组成，而应该由一个来自公司外部的小型团队组成
答案：
C
解析：
暂无解析
1、【题目】下列哪种渗透性测试对有效的评估一个组织对事件处理和响应的能力（）？
选项：
A.目标测试
B.外部测试
C.内部测试
D.双盲测试
答案：
D
解析：
暂无解析
1、【题目】下列哪一项最准确地描述了定量风险分析（）？
选项：
A.通过基于场景的分析方法来研究不同的安全威胁
B.一种将潜在的损失以及进行严格分级的分析方法
C.在风险分析时，将货币价值赋给信息资产
D.一种基于主观判断的风险分析方法
答案：
C
解析：
暂无解析
1、【题目】执行一个Smurf攻击需要下列哪些组件（）？
选项：
A.攻击者，受害者，放大网络
B.攻击者，受害者，数据包碎片，放大网络
C.攻击者，受害者，数据包碎片
D.攻击者，受害者，带外数据
答案：
A
解析：
暂无解析
1、【题目】在数据中心环境中，下列哪一种灭火系统最应该被采用（）
选项：
A.干管喷淋灭火系统
B.湿管喷淋灭火系统
C.Halon灭火系统
D.二氧化碳气体
答案：
A
解析：
暂无解析
1、【题目】从部署结构来看，下列哪一种类型的防火墙提供了最高安全性（）？
选项：
A.屏蔽路由器
B.双宿堡垒主机
C.屏蔽主机防火墙
D.屏蔽子网防火墙
答案：
D
解析：
暂无解析
1、【题目】组织在实施与维护信息安全的流程中，下列哪一项不属于高级管理层的职责？
选项：
A.明确的支持
B.执行风险分析
C.定义目标和范围
D.职责定义与授权
答案：
B
解析：
暂无解析
1、【题目】下列哪一项安全机制是一个抽象机，不但确保主体拥有必要的访问权限，而且确保对客体不会有未经授权的访问以及破坏性的修改行为（）
选项：
A.安全核心
B.可信计算基
C.引用监视器
D.安全域
答案：
C
解析：
暂无解析
1、【题目】数字签名不能提供下列哪种功能（）？
选项：
A.机密性
B.完整性
C.真实性
D.不可否认性
答案：
A
解析：
暂无解析
邮箱： 