CISSP考试练习练习题及答案3_2023_背题版.pdfVIP

*************************************************************************************** 试题说明 本套试题共包括1套试卷 每题均显示答案和解析 CISSP考试练习练习题及答案3(500题) *************************************************************************************** CISSP考试练习练习题及答案3 1.[单选题]以下哪一项对于在应用程序的操作和维护中为软件组件建立初始基线至关重要? A)应用监控 程序 B)C关于图形控制 程序 C)安全审核 程序 D)软件修补 程序 答案:B 解析: 2.[单选题]The FIRST step in building a firewall is to构建防火墙的第一步是 A)assign the roles and responsibilities of the firewall administrators. 分配防火墙管理 员的角色和职责。 B)define the intended audience who will read the firewall policy. 定义将阅读防火墙策略 的目标受众。 C)identify mechanisms to encourage compliance with the policy. 确定鼓励遵守政策的机制。 D)perform a risk analysis to identify issues to be addressed. 进行风险分析，以确定需要 解决的问题。 答案:D 解析: 3.[单选题]What is the MAIN reason for testing a Disaster Recovery Plan（DRP）? 测试灾难恢复计划（DRP）的主要原因是什么？ A)To ensure Information Technology（IT）staff knows and performs roles assigned to each of them确保信息技术（IT）员工了解并履行分配给他们的职责 B)To validate backup sites' effectiveness验证备份站点的有效性 C)To find out what does not work and fix it找出什么不起作用并修复它 D)To create a high level DRP awareness among Information Technology（IT）staff在信息技 术（IT）员工中建立高水平的DRP意识 答案:B 解析: 4.[单选题]What should be the FIRST action to protect the chain of evidence when a desktop computer is involved? 当涉及台式计算机时，保护证据链的第一个行动应该是什么？ A)Take the computer to a forensic lab把电脑带到法医实验室 B)Make a copy of the hard drive制作硬盘驱动器的副本 C)Start documenting开始记录 D)Turn off the computer关掉电脑 答案:C 解析: 5.[单选题]与更传统的控制框架相比,采用 DevOps 做法时,以下哪一项可视为最重大的安全挑战? A)实现服务级别协议 (SLA),了解当发现安全漏洞时,修补程序的发布速度。 B)保持 职责隔离。 C)用于记录、警报和安全指标的标准化配置。 D)设计流程结束时,安全团队可进行最后一分钟的人工 审核 和审核。 答案:B 解析: 6.[单选题]一个资产价值1,000,000美金，一种威胁每五年发生一次（年度发生率ARO）以及暴露因 子（EF） 30%, 公司每年应该在保护这个资产采用的控制措施上最高花销是多少？ A)$150,000 B)$60,000 C)$1,500 D)$300,000 答案:B 解析:<p>The cost of a countermeasure should not be gre