CISSP考试练习练习题及答案2_背题版.pdfVIP

*************************************************************************************** 试题说明 本套试题共包括1套试卷 每题均显示答案和解析 CISSP考试练习练习题及答案2(400题) *************************************************************************************** CISSP考试练习练习题及答案2 1.[单选题]哪种法律系统的特征依赖先前对法律的解释? A)侵权行为 B)习惯法 C)普通法 D)民法(法典) 答案:C 解析:普通法律系统是唯一基于先前法律解释的。这意味着系统包括法律和法院在特定情况下的判决 。侵权行为可以(通常)是普通法律系统的一部分,所以对此题而言只是一个不完整的回答。 2.[单选题]A federal agency has hired an auditor to perform penetration testing on a critical system as part of the mandatory, annual Federal Information Security Management Act（FISMA）security assessments. The auditor is new to this system but has extensive experience with all types of penetration testing. The auditor has decided to begin with sniffing network traffic. What type of penetration testing is the auditor conducting? 作为《联邦信息安全管理法案》（FISMA）年度强制性安全评估的一部分，一家联邦机 构聘请了一名审计员对关键系统进行渗透测试。审核员是该系统的新手，但在所有类型的渗透测试 方面拥有丰富的经验。审计员决定从嗅探网络流量开始。审核员正在进行什么类型的渗透测试？ A)White box testing白盒测试 B)Black box testing黑盒测试 C)Gray box testing灰盒测试 D)Red box testing红盒测试 答案:C 解析: 3.[单选题]Virtual storage combines RAM and secondary storage for system memory, Which of the following is a security concern pertaining to virtual storage?虚拟存储器是结合了 RM和辅助存储器。下面哪个是与虚拟存储相关的安全问题? A)More than one process uses the same resource.多个进程使用相同的资源 B)lt allows cookies to remain persistent in memory.它允许cookie保持在内存中 C)lt allows for side-channel at tacks to take place.可能导致旁路攻击 D)Two processes can carry Out Dos attack.两个进程可能导致DOS攻击 答案:A 解析: 4.[单选题]如果操作系统允许执行对象不用刷新，被多个用户同时使用，最有可能存在的安全问题 是什么？ A)残余数据的泄露 B)未经授权而获得的特权执行状态 C)通过秘密渠道的数据泄露 D)通过死锁拒绝服务 答案:A 解析:<p>This is a well-known issue knew by many programmers, since the operating system is allowing the executables to be used by many users in different sessions at the same time, and there is not refreshing every certain time, there will be a disc