Certified Information Systems Security Professional (CISSP中文版) (CISSP 中文) Free Practice Test

Question 1

持續的資訊安全監控計劃可以透過以下哪一項最好地降低風險？

A. 記錄計劃內和計劃外的系統更改

B. 促進關鍵使用者帳號活動的全系統可見性

C. 涵蓋人員、流程與技術

D. 收集安全事件並將其關聯起來以識別異常情況

Correct Answer: C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 2

有效的資訊安全策略主要基於下列哪一項？

A. 產業與監理標準

B. 安全預算限制

C. 安全控制實現

D. 風險管理實踐

Correct Answer: D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 3

業務連續性計劃 (BCP) 培訓和意識提升計劃的目標是：

A. 向新員工描述復原組織。

B. 在災難發生時提供高水準的復原能力。

C. 為每個恢復團隊提供檢查清單和程序。

D. 增強制定、維護和執行計畫所需的技能。

Correct Answer: D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 4

評估報告的哪一部分針對不同的漏洞、弱點和差距？

A. 風險審查部分

B. 結果定義部分

C. 主要發現部分

D. 包含完整詳細資訊的執行摘要

Correct Answer: C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 5

臨時金鑰完整性協定(TKIP)支援下列哪些功能？

A. 多設備同步

B. 多播與廣播訊息

C. 有線等效保密 (WEP) 系統

D. IEEE 802.11 協定的協調

Correct Answer: B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 6

對於已經獲得網路存取權並試圖轉向其他資源的駭客，最有效的應對措施是什麼？

A. 關閉網路。

B. 對網路進行分段。

C. 警告使用者違規行為。

D. 重設所有密碼。

Correct Answer: B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 7

某組織發現其安全文件傳輸協定 (SFTP) 伺服器被未經授權的人員訪問，並下載了一款未發布的遊戲。最近的安全審計發現該組織的一些通用資訊技術 (IT) 控制措施存在漏洞，尤其是在軟體變更控制和安全性修補程式管理方面，但在其他控制領域則沒有發現漏洞。下列哪一項是這次安全漏洞最可能的攻擊途徑？

A. 弱密碼，可能缺乏複雜度規則

B. 緩衝區溢出

C. 分散式阻斷服務(DDoS)

D. 跨站腳本攻擊(XSS)

Correct Answer: B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 8

下列哪一項被認為是安全編碼實務？

A. 使用新程式碼執行常見任務

B. 使用校驗和來驗證函式庫的完整性

C. 對共享變數和資源使用並發訪問

D. 使用動態執行函數傳遞使用者提供的數據

Correct Answer: B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 9

網路管理員正在配置資料庫伺服器，並希望確保資料庫引擎正在偵聽某個連接埠。管理員應該使用下列哪些命令來實現此目標？

A. arp -a

B. nslookup

C. netstat -a

D. ipeonfig /a

Correct Answer: C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 10

以下哪项最能描述现代安全行动中的“欺骗技术”？

A. 专门用于加密敏感通信的技术

B. 一种用于压缩大型数据集的技术

C. 一种自动修补易受攻击系统的方法

D. 在环境中策略性地部署诱饵、陷阱和引诱物(例如蜜罐令牌或伪造凭证)，以检测和研究攻击者的活动。

Correct Answer: D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 11

防止拒絕服務 (DoS) 連線的控制已確定可阻止 50% 的攻擊，並且還可將攻擊的影響降低 50%。什麼是剩餘風險？

A. 75%

B. 50%

C. 25%

D. 100%

Correct Answer: C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 12

災難復原計畫 (DRIP) 的復原策略必須與下列哪一項保持一致？

A. 應用程式的關鍵和停機容忍度

B. 硬體和軟體相容性問題

C. 成本/效益分析與業務目標

D. 預算限制與要求

Correct Answer: C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 13

符合歐盟-美國安全港協議的隱私權政策必須包含下列哪些要素？

A. 說明資料主體收集的資訊將保留多長時間以及最終將如何處置。

B. 資訊收集組織所遵循的監管架構和合規標準的解釋。

C. 對收集組織在收集資料主體資訊時所採用的所有技術的解釋。

D. 說明如果資料主體需要更正訊息，可以聯繫收集資訊的組織中的哪些人。

Correct Answer: D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Welcome to TestSimulate

ISC Certified Information Systems Security Professional (CISSP中文版) (CISSP 中文) Free Practice Test