ISC Certified Information Systems Security Professional (CISSP中文版) - CISSP 中文 FREE EXAM DUMPS QUESTIONS & ANSWERS]

Question 1

為了量化安全計畫對組織管理的價值，安全專業人員必須執行下列哪項操作？

A. 使用指標進行報告。 B. 傳達合規性障礙。 C. 報告員工活動 D. 將優先權排列為高、中或低。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 2

下列哪一項是測試業務連續性計劃 (BCP) 的最佳實務？

A. IT審計前的測試 B. 當環境改變時進行測試 C. 安全性修補程式安裝後進行測試 D. 系統修補程式實施後的測試

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 3

向不同最終用戶發送惡意程式碼（通常以客戶端腳本的形式）的能力被歸類為哪種類型的漏洞？

A. 跨站請求偽造 (CSRF) B. 指令注入 C. 會話劫持 D. 跨站腳本 (XSS)

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 4

資料遺失防護 (DLP) 計畫中應考慮的第一步是什麼？

A. 資料分類 B. 策略創建 C. 資訊權限管理 (IRM) D. 組態管理（CM）

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 5

以下哪项最能描述“出口点零知识证明”的目的？

A. 一种专门用于网络路由的协议 B. 一种加密方法，允许一方向另一方证明特定陈述为真，而无需泄露除陈述本身有效性之外的任何其他信息。 C. 一种要求一方为证明其主张而向另一方完全披露其秘密信息的方法 D. 一种压缩大型加密密钥的技术

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 6

一項違規調查發現，一個網站被開源元件利用。可以防止這種破壞的過程的第一步是什麼？

A. Web 應用程式防火牆 (WAF) B. 應用程式白名單 C. 軟體清單 D. 漏洞修復

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 7

下列哪項措施用於確保資料探勘活動不會洩漏敏感資料？

A. 對資料元素實施最小權限原則，以便減少可以存取資料庫的使用者數量。 B. 對欄位層級資料進行加密，並嚴格控制加密金鑰。 C. 在底層基礎設施上實施雙重認證。 D. 對資料庫進行預處理，以查看是否可以從學習到的模式中揭示資訊。

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 8

在指紋驗證過程中，下列哪一項用於驗證身分和認證？

A. 將細部範本與儲存的範本進行比較 B. 數字組與儲存的值匹配 C. 雜湊表與儲存值的資料庫相符 D. 將壓力值與儲存的模板進行比較

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 9

下列哪一項在偵測傳輸控制協定/網際網路協定 (TCP/IP) 流量中資訊隱藏的方面最為有效？

A. 應用層防火牆 B. 狀態偵測防火牆 C. 封包過濾防火牆 D. 內容過濾代理

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 10

安全從業人員的任務是保護組織的無線存取點 (WAP)。
下列哪一項是將此環境限制為授權使用者最有效的方法？

A. 停用服務集識別碼 (SSID) 名稱的廣播 B. 根據媒體存取控制 (MAC) 位址建立存取控制清單 (ACL) C. 在無線存取點上啟用 Wi-Fi 保護存取 2 (WPA2) 加密 D. 將服務集識別碼 (SSID) 的名稱變更為與組織無關的隨機值

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 11

一次性密碼 (OTP) 產生器可以克服哪些固有的密碼弱點？

A. 靜態密碼很容易外洩。 B. 靜態密碼很難產生。 C. 靜態密碼必須經常變更。 D. 靜態密碼太容易預測。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 12

除了初始使用者身份驗證之外，應用程式何時還應該呼叫重新身份驗證？

A. 對於每個業務流程 B. 申請簽核時 C. 一段時間不活動後 D. 在會話期間定期

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 13

在保護系統、應用程式和委託資訊的價值同時避免利益衝突時，最能體現哪一條 (ISC) 道德準則？

A. 為原則提供勤奮和稱職的服務。 B. 促進和保護職業。 C. 保護社會、聯邦和基礎設施。 D. 行事誠實、誠實、公正、負責且合法。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).