单项选择题 在取证审查时出现错误，以下哪项是最佳实践？（）

单项选择题 以下哪种类别可以创建公司的隐私策略，起草可接受使用策略，并且基于组的访问控制策略分类？（）

单项选择题 强制休假是一项用来发现以下哪种情况的安全控制措施？（）

单项选择题 在数据中心实施火灾扑救措施，哪项很重要？（）

单项选择题 为了根据每个用户的特征（而非工作职责）实施访问控制策略，网络管理员可以使用以下哪种技术实现？（）

单项选择题 两台财务部员人获得访问敏感信息的权限，公司关注他两可能一起共谋窃取信息。以下哪项措施可以在他们共谋时及时发现？（）

单项选择题 以下哪项最项提供最好的应用系统可用性，并且容易根据需求的发展进行扩展？（）

单项选择题 为了维持监管第三方服务供应商，公司准备上线一个管理、风险和合规系统（GRC），该系统将可以覆盖整体的信息安全态势。最重要的是考虑以下哪项？（）

单项选择题 以下哪项认证方案使用一个中心发放的票据来作为多个资源的接入凭证？（）

多项选择题 管理员每晚都需要确保文档的安全，因为公司加强了CDP策略。最佳方案包括（）

单项选择题 网络管理员负责提升DMZ区里web服务器的应用程序编码，以下哪项过程用于确保应用程序的完整性？（）

单项选择题 取证分析师在审查盗窃后的电子证据。已部署的安全摄像头对错了事件的方向，分析师确认了摄像头调至正确方向，这种控制策略叫什么？（）

单项选择题 安全分析师接到一个任务，要求确认公司的服务器是否存在最近公开的SSH旧版本漏洞。以下哪项可以最快的确认这些服务器运行的SSH服务版本？（）

单项选择题 以下哪项风险降低策略还可以额外地在使得员工交叉训练而间接受益？（）

单项选择题 数据库管理员想要加密存储在SAN网络的数据库导出，但存储管理员警告说这可能大幅度增加硬盘空间的开销，以下哪个是增加硬盘开销的理由？（）

单项选择题 IT安全管理员被要求提出业务的整体风险，他可以使用以下哪种公式来计算整体风险？（）

单项选择题 员工最近丢失了一个有客户机密数据的U盘，以下哪项控制措施可以最低降低由于U盘使用带来的风险？（）

单项选择题 数据中心设计团队正在搭建一个系统，该系统需要所有的安装在机架上的服务器都朝向指定方向。在机架上安装一个红外摄像头确保服务器正确上架。这是数据中心设计的哪个内容？（）

单项选择题 安全管理员需要了解哪个系统用户一天多次尝试登录，安全管理员可以检查以下哪种日志类型？（）

单项选择题 系统管理员Pete已经限制了员工访问社会媒体网站，除了保护公司信息不被泄漏之外，还对以下哪项有益？（）