CISSP 中文 by ISC Actual Free Exam Questions And Answers

Question 1

在部署網路存取控制 (NAC) 的組織中，嘗試連接到網路的裝置被放置到隔離域。為了獲得正確的連接，可以在此設備上執行哪些操作？

A. 變更網路介面的訊息驗證碼 (MAC) 位址

B. 根據安全要求應用補救措施

C. 將裝置連接到另一個網路插孔

D. 應用作業系統 (OS) 補丁

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 2

互聯網軟體應用程式需要在用戶被允許使用資源之前進行身份驗證。哪種測試場景最能驗證應用程式的功能？

A. 輸入驗證測試

B. 允許的資料邊界和限制測試

C. 網路會話測試

D. 合理的數據測試

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 3

某個組織的首席資訊安全長 (CISO) 要求建立一份服務組織控制 (SOC) 報告，以概述特定係統在 12 個月期間的安全性和可用性。應使用哪種類型的 SOC 報告？

A. SOC 3 類型 1

B. SOC 2 類型 2

C. SOC 1 類型 1

D. SOC 2 類型 2

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 4

組織實施遠端存取伺服器（RAS），一旦使用者連接到伺服器，就會使用數位憑證來驗證他們的身份。組織在此身份驗證期間將使用哪種類型的可擴展身份驗證協定 (EAP)？

A. 輕量級可擴充身份驗證協定 (EAP)

B. 傳輸層安全性 (TLS)

C. 訊息摘要 5 (MD5)

D. 使用者身分模組 (SIM)

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 5

資訊長 (CIO) 將系統安全的責任委託給資訊科技 (IT) 部門的負責人。雖然公司政策規定只有 CIO 才能就所需的資料保護等級做出決策，但技術實施決策則由 IT 部門負責人完成。下列哪一項最適當地描述了 IT 部門負責人所擔任的安全角色？

A. 系統管理員

B. 系統分析師

C. 系統處理器

D. 系統安全官

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 6

以下哪项最能描述“出口点安全多方计算(MPC)”的目的？

A. 一种要求所有参与方完全共享其原始私人数据的技术

B. 一种专门用于保护物理访问控制系统的协议

C. 一种加密技术，允许多方共同计算基于其组合输入的函数，同时保持每一方的单独输入私密，不对其他方公开。

D. 一种用于压缩大型数据集以加快传输速度的方法

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 7

下列哪一個是身分和存取配置生命週期的最後階段？

A. 驗證

B. 撤銷

C. 重新認證

D. 刪除

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 8

建立新的客製化、可水平擴充的雲端原生應用程式必須滿足下列哪項要求？

A. 平台即服務 (PaaS)

B. 網路即服務 (NaaS)

C. 軟體即服務 (SaaS)

D. 基礎設施即服務 (IaaS)

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 9

下列哪一項為虛擬私人網路 (VPN) 連線提供最高等級的資料安全性？

A. 遠端驗證撥入使用者服務 (RADIUS)

B. 可擴充身份驗證協定 (EAP)

C. 網際網路協定有效負載壓縮 (IPComp)

D. 網際網路協定安全 (IPSec)

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 10

以下哪个是“补偿控制”的例子？

A. 防火墙阻止未使用端口的入站流量

B. 静态数据加密

C. 由于系统无法立即修复，因此需要增加人工交易审核。

D. 对特权账户要求多因素身份验证

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 11

可信任運算基礎 (TCB) 系統的變更可能會影響該系統的安全狀況並觸發重新認證活動，這些變更記錄在

A. 結構化程式碼審查。

B. 成本效益分析。

C. 安全影響分析。

D. 常規自我評估。

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 12

以下哪项最能描述基于角色的访问控制 (RBAC) 实现中“角色挖掘”的目的？

A. 安全漏洞发生后的角色分配审计

B. 加密存储角色定义

C. 识别和利用角色分配中的漏洞

D. 分析现有用户访问模式，以确定合适的角色和权限分组

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 13

下列哪种网络设备在 OSI 模型的第 2 层运行，并根据 MAC 地址转发帧？

A. 路由器

B. 中心

C. 防火墙(仅限第3层)

D. 切换

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

ISC Certified Information Systems Security Professional (CISSP中文版) - CISSP 中文 Exam Practice Test

Contact Us

Useful Links

Latest Updated