Question: 以下哪种入侵检测与预防系统（IDS\\/IPS）的方法能够实时阻断已知的Web攻击，如DOS攻击或SQL注入？

Answer: 基于特征的检测

Answer: 基于行为的检测

Answer: 基于统计的检测

Answer: 基于深度学习的检测


Question: 以下哪种安全措施最直接地增强了网络的灾备恢复能力，确保业务连续性？

Answer: 实施多层防火墙技术

Answer: 定期备份关键数据并进行异地存储

Answer: 部署入侵检测系统以实时监控网络流量

Answer: 采用加密通信确保数据传输安全


Question: 威胁情报在网络安全防御策略中的主要作用是什么？

Answer: 提供实时网络监控

Answer: 自动化漏洞扫描

Answer: 预测和识别潜在的网络攻击模式

Answer: 执行数据加密


Question: 关于HTTPS和证书验证，以下哪个说法是正确的？

Answer: HTTPS确保所有通过该连接的数据都是加密的，但不验证网站的身份

Answer: 浏览器会自动检查网站的SSL\\/TLS证书，用户无需关心

Answer: 用户应始终检查证书的发行者，确保它来自可信赖的证书颁发机构

Answer: 使用自签名证书的网站是安全的，因为它们使用了HTTPS


Question: 在入侵检测系统中，异常检测方法主要依赖于什么来识别潜在的恶意行为？

Answer: 已知的攻击模式库

Answer: 正常行为的统计模型

Answer: 网络流量的大小

Answer: 用户身份验证信息


Question: 在HTTPS中，哪个组件主要负责防止中间人攻击（MITM）并确保数据的机密性？

Answer: RSA 密码术

Answer: SSL\\/TLS 协议

Answer: OAuth2.0 认证

Answer: HTTPS 实现


Question: NAT（网络地址转换）技术的主要作用是？

Answer: 提供加密与认证

Answer: 隐藏内部网络结构

Answer: 过滤数据包

Answer: 检测网络流量状态


Question: 在IPSec虚拟专用网当中，提供数据源认证的协议是（   ）

Answer: SKIP

Answer: IP AH

Answer: IP ESP

Answer: ISAKMP


Question: 在渗透测试中，以下哪种安全协议可以确保在公共网络上安全地传输敏感数据？

Answer: SSH (Secure Shell)

Answer: WPA3 (Wi-Fi Protected Access 3)

Answer: TLS (Transport Layer Security)

Answer: SNMP (Simple Network Management Protocol)


Question: IPSec属于（  ）的安全解决方案。

Answer: 网络层

Answer: 传输层

Answer: 应用层

Answer: 物理层


Question: ipsec vpn 安全技术没有用到 （ ） 。

Answer: 隧道技术

Answer: 加密技术

Answer: 入侵检测技术

Answer: 身份认证技术


Question: 在企业网络中，访问控制列表(ACL)通常用于实现哪一项功能？

Answer: 阻止内部网络的恶意软件传播

Answer: 在应用层过滤特定类型的文件传输

Answer: 基于源和目标IP地址以及端口号限制网络流量

Answer: 提供端到端的加密以保护数据传输


Question: SSL证书验证在防止哪种类型的网络攻击中起关键作用？

Answer: 中间人攻击

Answer: 拒绝服务攻击

Answer: SQL注入攻击

Answer: 跨站脚本攻击


Question: How many additional DNS queries are needed when DNSSEC integrity checks are added?

Answer: Three

Answer: Zero

Answer: One

Answer: Two


Question: 在防火墙配置中，以下哪种策略可以有效阻止外部恶意软件通过邮件服务进入内部网络？

Answer: 允许所有邮件服务流量

Answer: 阻止所有邮件服务流量

Answer: 只允许来自特定IP地址的邮件服务流量

Answer: 使用邮件过滤规则阻止已知恶意软件的附件


Question: 以下哪种异常检测算法主要用于识别网络中的不寻常流量模式？

Answer: K-均值聚类

Answer: 支持向量机

Answer: 朴素贝叶斯

Answer: 基于阈值的异常检测


Question: 在进行网络流量分析时，主要目的是：

Answer: 优化网络带宽利用率

Answer: 识别潜在的威胁和异常行为

Answer: 提高网络速度

Answer: 防止硬件故障


Question: 在安全协议SSL\\/TLS中，以下哪个组件用于确保数据在传输过程中的完整性？

Answer: 公钥加密

Answer: 对称密钥加密

Answer: 数字签名

Answer: 消息认证码（MAC）


Question: 在识别安全链接时，以下哪项是正确的？

Answer: 包含'www'的链接一定是安全的

Answer: 链接以'HTTPS'开头意味着它是安全的

Answer: 链接的URL中包含'password'字样的一定是不安全的

Answer: 链接的长度越短，它越可能是安全的


Question: Which of the following protocols is designed to send individual messages securely?

Answer: Kerberos

Answer: Secure Electronic Transaction (SET).

Answer: Secure Sockets Layer (SSL).

Answer: Secure HTTP (S-HTTP).


Question: 在IPS的策略配置中，以下哪项设置可以有效减少误报率？

Answer: 增加报警阈值

Answer: 减少数据包分析的深度

Answer: 关闭异常流量检测

Answer: 禁用系统日志记录


Question: 在网络 202.115.144.0/20 中可分配的主机地址数是 （ ） 。

Answer: 1022

Answer: 2046

Answer: 4094

Answer: 8192


Question:
To create a botnet, the attacker can use several techniques to  scan vulnerable machines. The attacker first collects information about a  large
number of vulnerable machines to create a list. Subsequently, they infect  the machines. The list is divided by assigning half of the list to the  newly
compromised machines. The scanning process runs simultaneously. This  technique ensures the spreading and installation of malicious code in
little time.
Which technique is discussed here?

Answer: Subnet scanning technique

Answer: Permutation scanning technique

Answer: Hit-list scanning technique.

Answer: Topological scanning technique


Question: A Wide Area Network (WAN) is basically everything outside of:

Answer: a Local Area Network (LAN).

Answer: a Campus Area Network (CAN).

Answer: a Metropolitan Area Network (MAN).

Answer: the Internet.


Question: 以下哪项能够在最大限度上限制在分布式环境中服务器故障的影响？

Answer: 冗余路径。

Answer: 群集。

Answer: 拨号备份线路。

Answer: 备用电源。


Question: 以下哪种安全措施可以防止内部网络中的恶意活动，同时允许合法流量通过？

Answer: 入侵防御系统

Answer: 反病毒软件

Answer: 应用白名单

Answer: 内部防火墙


Question: 以下哪种安全协议可以确保在无线局域网（WLAN）中进行安全通信？

Answer: WEP

Answer: WPA3

Answer: TLS

Answer: FTP


Question: 基于行为的入侵检测系统，如果报警阈值设置得过高容易导致：

Answer: 无法应对零日攻击

Answer: 无法阻断已识别出的攻击

Answer: 误报

Answer: 漏报


Question: 83. What type of networking device is most commonly used to  assign endpoint sys- tems to VLANs?

Answer: Firewall

Answer: Router

Answer: Switch

Answer: Hub


Question: Intrusion detection systems include which of the following types? ( )

Answer: Host Intrusion Detection System

Answer: Link State Intrusion Detection System

Answer: Network Intrusion Detection System

Answer: Packet Filtering Intrusion Detection System


Question: 以下哪种过滤规则可以防止未经授权的内部用户访问互联网上的特定服务？

Answer: 出站过滤规则

Answer: 入站过滤规则

Answer: 双向过滤规则

Answer: 混合过滤规则


Question: 以下哪种身份验证协议主要用于无线网络接入的安全认证？

Answer: TLS

Answer: WPA3

Answer: NTLM

Answer: OAuth


Question: 服务器提供 WEB 服务，本地默认监听（）端口。

Answer: 8008

Answer: 8080

Answer: 8800

Answer: 80


Question: 以下哪种安全机制可以防止中间人攻击？

Answer: 防火墙技术

Answer: 身份验证

Answer: SSL\\/TLS协议

Answer: 入侵检测系统


Question: RIP 协议中可以使用多种方法防止路由循环，在以下选项中不属于这些方法的是（ ）。

Answer: 垂直翻转

Answer: 水平分割

Answer: 反向路由中毒

Answer: 设置最大度量值


Question: Phreakers are hackers who specialize in telephone fraud. What type of telephone fraud/attack makes use of a device that generates tones tosimulate inserting coins in pay phones, thus fooling the system into completing free calls?

Answer: Red Boxes

Answer: Blue Boxes

Answer: White Boxes

Answer: Black Boxes


Question: 在检测钓鱼攻击时，证书与SSL检查主要用于：

Answer: 防止中间人攻击

Answer: 识别网站是否使用加密连接

Answer: 验证网站的真实性

Answer: 检测网站是否托管在已知恶意服务器上


Question: 以下哪种防火墙策略可以防止未经授权的电子邮件服务器连接？

Answer: 阻止所有SMTP（25端口）和IMAP（143端口）流量

Answer: 仅允许已知安全的SMTP服务器IP地址的连接

Answer: 使用NAT（网络地址转换）隐藏内部邮件服务器

Answer: 启用邮件服务器的反垃圾邮件过滤器


Question: 通信网络中端到端加密的特点是？

Answer: 仅加密用户信息，不加密数据包头部、尾部、地址和路由信息

Answer: 加密所有信息，包括用户信息、数据包头部、尾部、地址和路由信息

Answer: 加密发生在数据链路层和物理层

Answer: 加密发生在网络层


Question: What is one reason a UDP scan may take longer than a TCP scan of the same host?

Answer: UDP will retransmit more.

Answer: UDP has more ports to scan.

Answer: UDP is a slower protocol.

Answer: UDP requires more messages to set up.


Question: 以下哪种技术可以帮助检测网络中的入侵模式并识别潜在的攻击？

Answer: 网络流量分析

Answer: 日志审核

Answer: 安全策略制定

Answer: 应急响应计划


Question: 以下给出的地址中，不属于子网 192.168.64.0/20 的主机地址是（ ）。

Answer: 192.168.78.17

Answer: 192.168.79.16

Answer: 192.168.82.14

Answer: 192.168.66.15


Question: 在网络安全中，安全套接层（SSL）的主要作用是什么？

Answer: 提供网络层的数据包过滤

Answer: 确保数据在传输过程中的机密性和完整性

Answer: 实现网络设备的物理安全

Answer: 管理网络访问控制列表


Question: 在主机上禁止（ ）协议，可以不响应来自别的主机的 Ping 包。

Answer: UDP

Answer: ICMP

Answer: TLS

Answer: ARP


Question: 以下哪种技术主要用于实时检测和阻止钓鱼网站的访问？

Answer: URL分析和证书验证

Answer: 恶意代码执行

Answer: 数据加密

Answer: 端口扫描


Question: Firewalls play an important role in network security protection, and the reference criteria when purchasing a firewall include () .

Answer: total cost

Answer: stability

Answer: scalability

Answer: All of the above


Question: John is a network administrator and has been told by one of his  network staff members that two servers on the network have recently had  suspicious traffic traveling to them and then from them in a sporadic manner.  The traffic has been mainly ICMP, but the patterns were unusual compared to  traffic on other servers over the last 30 days. John lists the directories  and subdirectories on the systems and finds nothing unusual. He inspects the  running processes and again finds nothing suspicious. He sees that the  systems’ NICs are not in promiscuous mode, so he is assured that sniffers  have not been planted.Which of the following best explains why John does not see anything  suspicious on the reported systems?

Answer: The systems have not yet been infected.

Answer: He is not running the correct tools. He needs to carry out a penetration  test on the two systems.

Answer: Trojaned files have been loaded and executed.

Answer: A back door has been installed and the attacker enters the system sporadically.


Question: What is called an attack where the attacker spoofs the source IP address in an ICMP ECHO broadcast packet so it seems to have originated at thevictim's system, in order to ood it with REPLY packets?

Answer: SYN Flood attack

Answer: Smurf attack

Answer: Ping of Death attack

Answer: Denial of Service (DoS) attack


Question: 在非安全的通信环境中，为了保证消息来源的可靠性，通常采用的安全防护技术是（）

Answer: 信息隐藏技术

Answer: 数据加密技术

Answer: 消息认证技术

Answer: 数字水印技术


Question: 在HTTPS中，哪种加密技术用于在客户端和服务器之间协商一个对称密钥？

Answer: 非对称加密

Answer: 哈希函数

Answer: SSL\\/TLS

Answer: 对称加密


Question: 用于保护整个网络 IPS 系统通常不会部署在什么位置？(    )

Answer: 网络边界

Answer: 网络核心

Answer: 边界防火墙内

Answer: 业务终端上


Question: Which of the following descriptions of DDoS techniques is false ( ).

Answer: Some DDoS attacks take advantage of system vulnerabilities

Answer: Scanning the target network before hacking is a major source of attack information for DDoS attacks.

Answer: Statistical analysis of the information detected by the intrusion detection system can help detect unknown hackers and more sophisticated DDoS attacks.

Answer: DDoS attacks do not have any impact on the system or network


Question: DNS 资料记录中记录类型（record-type）为 A，则记录的值为（ ）。

Answer: 名字服务器

Answer: 主机描述

Answer: IP 地址

Answer: 别名


Question: 在渗透测试中，以下哪种技术用于分析网络流量以识别潜在的安全威胁？

Answer: 社交工程

Answer: 网络扫描

Answer: 端口探测

Answer: 数据包分析


Question: 以下哪种安全措施可以防止未经授权的设备访问公司网络？

Answer: 端点检测与响应

Answer: 安全更新与补丁管理

Answer: 强制执行身份验证与访问控制

Answer: 安装反病毒软件


Question: 在HTTPS协议中，服务器的公钥被封装在哪个文件中？

Answer: SSL证书

Answer: 私钥文件

Answer: IP配置文件

Answer: TLS证书


Question: 某无线路由器，在 2.4GH 频道上配置了 2 个信道，使用（）信道间干扰最小。

Answer: 1 和 3

Answer: 4 和 7

Answer: 6 和 10

Answer: 7 和 12


Question: You wish to make use of "port knocking" technologies. How can you BEST explain this?

Answer: Port knocking is where the client will attempt to connect to a predened set of ports to identify him as an authorized client.

Answer: Port knocking is where the user calls the server operator to have him start the service he wants to connect to.

Answer: This is where all the ports are open on the server and the connecting client scans the open port to which he wants to connect to see if it'sopen and running.

Answer: Port knocking is where the port sequence is encrypted with 3DES and only the server has the other key to decrypt the port sequence.


Question: 下列哪种网络安全协议主要用于保护无线网络的安全？

Answer: SSL\\/TLS

Answer: IPsec

Answer: SSH

Answer: WPA2


Question: The role of port mapping is ()

Answer: Resolve MAC address to IP address

Answer: Mapping service ports on the intranet to the router's external address

Answer: Segmenting ports into broadcast domains

Answer: Enables peer-to-peer joining of local hosts to the intranet where the target router is located


Question: 以下关于网络冗余设计的叙述中，错误的是（）。

Answer: 网络冗余设计避免网络组件单点失效造成应用失效

Answer: 通常情况下主路径与备用路径承担相同的网络负载

Answer: 负载分担是通过并行链路提供流量分担来提高性能

Answer: 网络中存在备用链路时，可以考虑加入负载分担设计


Question: 关于安全URL检查，以下哪项描述是正确的？

Answer: URL以'http:\/\/'开头的网站都是安全的

Answer: URL以'HTTPS:\/\/'开头的网站使用了加密，确保了数据传输的安全

Answer: 检查URL的唯一方法是查看其是否包含知名公司的名称

Answer: 所有包含'www'的URL都是安全的


Question: 下列命令片段的含义是（）。

Answer: 创建了两个 VLAN

Answer: 恢复接口上 VLAN 缺省配置

Answer: 配置 VLAN 的名称

Answer: 恢复当前 VLAN 名称的缺省值


Question: 在层次化园区网络设计中， （ ） 是接入层的功能。

Answer: 高速数据传输

Answer: vlan 路由

Answer: 广播域的定义

Answer: mac 地址过滤


Question: 以下哪种恢复策略适用于长期的DDoS攻击？

Answer: 立即切换到备用网络提供商

Answer: 启用CDN内容分发网络

Answer: 实施源IP地址过滤

Answer: 与行业联盟共享攻击信息


Question: 以下哪种防火墙技术能够监控网络流量模式并识别潜在的攻击行为？

Answer: 包过滤

Answer: 应用网关

Answer: 状态检测

Answer: 入侵检测系统


Question: UDP 头部的大小为（）字节。

Answer: 8

Answer: 16

Answer: 20

Answer: 32


Question: Which layer deals with Media Access Control (MAC) addresses?

Answer: Data link layer

Answer: Physical layer

Answer: Transport layer

Answer: Network layer


Question: 以下哪种技术可以防止中间人攻击，确保发送者和接收者之间的信息交换不被篡改？

Answer: 对称加密

Answer: 非对称加密

Answer: 哈希函数

Answer: 数字签名


Question: 如果 dhcp 服务器分配的默认网关地址是 192.168.5.33/28，则主机的有效地址应该是（ ）。

Answer: 192.168.5.55

Answer: 192.168.5.47

Answer: 192.168.5.40

Answer: 192.168.5.3


Question: 以 100Mb/s 以太网连接的站点 A 和 B 相隔 2000m，通过停等机制进行数据传输，传播速率为 200m/us,有效的传输速率为（）Mb/s.

Answer: 80.8

Answer: 82.9

Answer: 90.1

Answer: 92.3


Question: 以下哪种技术主要用于防止未经授权的网络访问者通过内部网络的防火墙进入系统？

Answer: 漏洞扫描

Answer: 入侵检测系统

Answer: 虚拟私人网络（VPN）

Answer: 安全信息和事件管理（SIEM）


Question: What type of security threat is DNSSEC designed to prevent?

Answer: Account hijacking

Answer: Snooping

Answer: Spoofing

Answer: Injection


Question: What is the proper term to refer to a single unit of Ethernet data at the link layer of the DoD TCP model ?

Answer: Ethernet Segment.

Answer: Ethernet Datagram.

Answer: Ethernet Frame.

Answer: Ethernet Packet.


Question: 下面的选项中属于链路状态路由选择协议的是（ ） 。

Answer: ospf

Answer: igrp

Answer: bgp

Answer: ripv2


Question: Which layer of the DoD TCP/IP Model ensures error-free delivery and packet sequencing?

Answer: Internet layer

Answer: Network access layer

Answer: Host-to-host

Answer: Application layer


Question: 在渗透测试中，哪种技术可以帮助测试者发现网络中未公开的服务和设备？

Answer: 端口扫描

Answer: 密码暴力破解

Answer: 社会工程学

Answer: 蜜罐技术


Question: 在应对DNS服务器的DDoS攻击时，应急响应计划通常不包括哪个步骤？

Answer: 定期备份DNS数据

Answer: 与互联网服务提供商(ISP)协调流量监控

Answer: 立即关闭所有服务器以防止损失

Answer: 配置防火墙规则以阻止异常流量


Question: 工控系统广泛应用于电力、石化、医药、航天等领域，已经成为国家关键基础设施的重要组成部分。作为信息基础设施的基础，电力工控系统安全面临的主要威胁不包括（）

Answer: 内部人为风险

Answer: 黑客攻击

Answer: 设备损耗

Answer: 病毒破坏


Question: 在处理涉及电子证据的案件时，以下哪项是取证过程的关键步骤？

Answer: 立即修改电子设备以获取证据

Answer: 在没有法律授权的情况下访问嫌疑人设备

Answer: 在专业人员监督下进行证据保全

Answer: 公开分享证据以获取公众意见


Question: 在日志管理中，以下哪项是用于识别安全事件的关键步骤？

Answer: 实时监控所有网络流量

Answer: 定期备份日志文件

Answer: 设置日志分析工具以检测异常模式

Answer: 确保日志符合所有合规性要求


Question: 在处理钓鱼攻击案件时，以下哪种电子证据最具有法律效力？

Answer: 受害者的口头陈述

Answer: 攻击者使用的钓鱼网站截图

Answer: 第三方安全公司提供的分析报告

Answer: 攻击者与受害者的电子邮件通信记录


Question: 以下哪一种人给公司带来了最大的安全风险？( )

Answer: 临时工

Answer: 咨询人员

Answer: 以前的员工

Answer: 当前的员工


Question: 在应急响应流程中，以下哪一步骤通常发生在安全事件被确认之后，但事件的根源尚未确定？

Answer: 遏制（Containment）

Answer: 根除（Eradication）

Answer: 恢复（Recovery）

Answer: 调查（Investigation）


Question: 以下哪种行为最不利于防止钓鱼邮件？

Answer: 点击邮件中的链接，直接在邮件内填写个人信息。

Answer: 检查邮件的发件人地址，确认其真实性。

Answer: 不轻易打开来自陌生人的邮件附件。

Answer: 使用双因素身份验证登录重要账户。


Question: 在应急演练中，以下哪项不是其主要目的？

Answer: 测试应急预案的有效性

Answer: 提高团队的响应速度

Answer: 收集数据用于市场分析

Answer: 增强团队成员的应急处理能力


Question: 下列哪种系统和数据转换策略能够提供最大的冗余？

Answer: 直接切换。

Answer: 试点研究。

Answer: 分阶段方法。

Answer: 并行执行。


Question: If an employee's computer has been used by a fraudulent employee to commit a crime, the hard disk may be seized as evidence and once theinvestigation is complete it would follow the normal steps of the Evidence Life Cycle. In such case, the Evidence life cycle would not include whichof the following steps listed below?

Answer: Acquisition collection and identification

Answer: Analysis

Answer: Storage, preservation, and transportation

Answer: Destruction


Question: 以下哪个国际组织在冲突解决中扮演了重要角色，例如在科索沃危机中实施了军事干预？

Answer: 世界贸易组织（WTO）

Answer: 国际货币基金组织（IMF）

Answer: 北大西洋公约组织（NATO）

Answer: 联合国教科文组织（UNESCO）


Question: 以下哪种测试策略最适合用于定期评估企业内部网络的安全性？

Answer: 模糊测试

Answer: 黑盒测试

Answer: 持续集成安全测试

Answer: 社会工程学测试


Question: This baseline sets certain thresholds for specic errors or mistakes allowed and the amount of these occurrences that can take place before it isconsidered suspicious?

Answer: Checkpoint level

Answer: Ceiling level

Answer: Clipping level

Answer: Threshold level


Question: 下列哪个原因能够最佳地描述强制休假政策的目的？

Answer: 保证员工能够适当地获得多种职能的交叉培训。

Answer: 提升员工士气。

Answer: 识别业务过程中的潜在错误或不一致情况。

Answer: 节省成本。


Question: Which of the following is not a phase of the incident response process described in the CSA Guidance ?

Answer: preparation

Answer: isolation

Answer: detection and analysis

Answer: post-mortem


Question: 在漏洞评估中，以下哪项措施最有助于发现潜在的安全漏洞？

Answer: 定期进行安全审计

Answer: 实施严格的访问控制

Answer: 使用高级加密技术

Answer: 定期进行漏洞扫描


Question: 在发现安全漏洞后，以下哪项是优先级最高的响应措施？

Answer: 立即发布公开警告

Answer: 应用安全补丁

Answer: 进行风险评估

Answer: 配置防火墙规则


Question: 发现信息系统项目范围发生了变化而未执行影响分析时，最令信息系统审计师关注的是以下哪一项？

Answer: 该变化导致的时间和成本影响。

Answer: 回归测试失败的风险。

Answer: 用户不认同该变化。

Answer: 项目团队不具备做出必要变更的技能。


Question: 如果一家公司未能保护其客户的个人信息导致数据泄露，根据侵权法律责任，该公司可能面临什么后果？

Answer: 仅需向受影响的客户道歉

Answer: 赔偿损失，可能包括法律诉讼费用

Answer: 无需承担任何责任，因为数据泄露是不可预见的

Answer: 仅需修复数据泄露的漏洞


Question: In the course of the follow-up audit, it was found that the previous audit report, there were problems, the preferred need to report to;

Answer: Operations management

Answer: Audit Project Manager

Answer: project manager

Answer: Mt. management


Question: 在审计生命周期的哪个阶段适合与客户讨论初步审计意见？

Answer: 执行阶段

Answer: 报告阶段

Answer: 规划阶段

Answer: 跟踪阶段


Question: 在应急响应流程中，以下哪个阶段是确定事件的性质、范围和影响？

Answer: 准备阶段

Answer: 检测与报告阶段

Answer: 遏制阶段

Answer: 恢复与复原阶段


Question: 以下哪种做法无助于用户防范钓鱼邮件？

Answer: 检查邮件中的URL，确保其指向预期的网站

Answer: 立即点击邮件中的链接以验证其真实性

Answer: 不轻易提供个人信息，尤其是通过电子邮件

Answer: 对来自不熟悉发件人的邮件保持警惕


Question: 以下哪种情况最能体现跨境合作机制在打击网络犯罪中的重要性？

Answer: 一国国内的网络诈骗案件，受害者和嫌疑人同在该国

Answer: 跨国的分布式拒绝服务(DDoS)攻击

Answer: 一国境内的非法在线赌博网站

Answer: 针对单一企业的内部数据泄露


Question: 在进行安全审计过程中，以下哪项活动是最重要的，以确保组织符合法规要求并识别潜在风险？

Answer: 定期备份系统数据

Answer: 执行漏洞扫描和风险评估

Answer: 实施严格的身份验证机制

Answer: 安装最新的防病毒软件


Question: 在应对钓鱼攻击时，哪种行为最能降低用户成为受害者的风险？

Answer: 仅在使用HTTPS连接时浏览网页

Answer: 不点击电子邮件中的任何链接

Answer: 对所有网络通信进行加密

Answer: 验证发送者身份并检查URL的合法性


Question: 在应对突发事件时，以下哪种公众教育策略最有效？

Answer: 仅发布官方声明，不提供具体应对指南

Answer: 通过多种渠道提供清晰的应急指南和安全提示

Answer: 限制信息传播，避免引起公众恐慌

Answer: 只对高风险群体进行教育，其他群体无需参与


Question: 在事件响应流程中，哪个阶段通常涉及隔离受影响的系统以防止威胁扩散？

Answer: 遏制（Containment）

Answer: 评估（Evaluation）

Answer: 恢复（Recovery）

Answer: 预防（Prevention）


Question: 内部审计发现了信息技术处理过程中的重大缺陷。信息安全经理应使用以下哪种方法向管理层传达紧迫感？

Answer: 安全度量报告

Answer: 风险评估报告

Answer: 业务影响分析（BIA）

Answer: 安全投资回报报告


Question: 当一个应用系统被攻击并受到了破坏后，系统管理员从新安装和配置了此应用系统，在该系统重新上线前管理员不需查看： ( )

Answer: 访问控制列表

Answer: 系统服务配置情况

Answer: 审计记录

Answer: 用户账户和权限的设置


Question: 以下哪种策略最适合用于长期跟踪和管理已识别漏洞的修复过程？

Answer: 一次性修复所有漏洞

Answer: 优先级排序并按严重性修复

Answer: 只修复高知名度的漏洞

Answer: 忽略不常利用的漏洞


Question: Within Crime prevention through Environmental Design (CPTED) the concept of territoriality is BEST described as:

Answer: ownership.

Answer: protecting specic areas with different measures.

Answer: localized emissions.

Answer: compromise of the perimeter.


Question: 以下哪种方法不是直接针对钓鱼攻击的防御手段，而是提高用户对钓鱼威胁的认识？

Answer: 特征检测

Answer: 行为检测

Answer: 机器学习模型

Answer: 用户教育


Question: 某一国际性企业准备发布一项全球的隐私政策，企业的信息系统审计师最大的担忧是什么？

Answer: 管理层不采纳该政策

Answer: 此政策与业务需求相冲突

Answer: 此政策与当地政策相冲突

Answer: 此政策与公司政策冲突


Question: 在应急响应与修复过程中，以下哪一步骤应该首先执行？

Answer: 立即恢复受影响的服务以减少停机时间

Answer: 隔离受影响的系统以防止进一步损害

Answer: 修复漏洞并更新系统

Answer: 公开事件详情以透明处理


Question: 在合规审计中，以下哪项不是通常进行的活动？

Answer: 检查安全政策和程序

Answer: 执行渗透测试

Answer: 验证员工安全培训记录

Answer: 为组织制定新的安全策略


Question: 在预防钓鱼攻击的策略中，以下哪种方法能够有效提升个人的心理韧性？

Answer: 定期更换密码

Answer: 使用多因素认证

Answer: 参与网络安全培训

Answer: 限制电子邮件的发送和接收


Question: 在进行安全策略审计时，以下哪项不是评估的关键要素？

Answer: 策略的更新频率和审批流程

Answer: 员工对安全策略的理解和遵守情况

Answer: 组织的风险评估结果

Answer: 竞争对手的安全策略细节


Question: 在威胁识别中，以下哪种行为可能是恶意活动的迹象？

Answer: 服务器CPU使用率持续低于10%

Answer: 大量异常的登录尝试

Answer: 网络带宽使用始终低于预设阈值

Answer: 用户定期进行数据备份


Question: 以下哪项是控制自我评估的主要优点？

Answer: 管理者在支持业务目标的内部控制方面的责任得到了强化。

Answer: 如果评估结果是外部审计工作的输入，审计费用会降低。

Answer: 舞弊侦测会有所改进，因为企业内部人员参与了测试控制。

Answer: 内部审计师可通过使用评估结果转到咨询式的方法。


Question: 实施灾难恢复计划之后，组织的灾难前和灾难后运营成本将:

Answer: 降低

Answer: 不变(保持相同)

Answer: 提高

Answer: 提高或降低(取决于业务的性质)


Question: 以下哪种做法是有效的漏洞管理策略？

Answer: 定期扫描主机以查找已知漏洞，但不修复

Answer: 仅在发生安全事件后进行漏洞扫描

Answer: 发现漏洞后立即进行修补和缓解

Answer: 依赖默认的安全设置，不进行额外的安全配置


Question: 以下哪种安全策略有助于防止内部威胁？

Answer: 多因素认证

Answer: 数据加密

Answer: 访问控制列表

Answer: 员工安全培训


Question: 在彻底调查安全事件时，以下哪项不是调查团队通常会执行的任务？

Answer: 收集和分析日志文件

Answer: 重建事件发生时的场景

Answer: 修复受损系统

Answer: 确定攻击者的身份和动机


Question: 在应急响应流程中，以下哪一步是首要执行的？

Answer: 数据备份

Answer: 系统恢复

Answer: 安全审计

Answer: 事件确认与评估


Question: 以下哪种行为体现了良好的风险认知？

Answer: 在公共Wi-Fi下进行网上银行交易

Answer: 在收到紧急请求的邮件后立即提供敏感信息

Answer: 在确认网站安全后才输入信用卡信息

Answer: 相信所有来自朋友的邮件链接都是安全的


Question: A small medical institution’s IT security team has become overwhelmed with having to operate and maintain IDSs, firewalls, enterprise-wide antimalware solutions, data leak prevention technologies, and centralized log management. Which of the following best describes what type of solution this organization should implement to allow for standardized and streamlined security operations?

Answer: Unified threat management

Answer: Continuous monitoring technology

Answer: Centralized access control systems

Answer: Cloud-based security solution


Question: 在系统漏洞管理中，以下哪项活动是识别潜在安全漏洞的关键步骤？

Answer: 定期进行安全审计

Answer: 实施严格的访问控制

Answer: 频繁更新防病毒软件

Answer: 增加防火墙规则复杂性


Question: 当发生数据泄露事件时，以下哪项不是组织应采取的紧急措施？

Answer: 立即通知受影响的用户

Answer: 停止所有数据传输以防止进一步泄露

Answer: 启动应急响应计划，评估泄露范围

Answer: 隐瞒事件，避免公众恐慌


Question: 维护国家网络空间安全的基本要求和重要任务是（）

Answer: 实施等级保护

Answer: 全面落实国产化

Answer: 保护关键信息基础设施

Answer: 实施风险评估


Question: 以下哪种情况最能体现应急响应计划的价值？

Answer: 预防新的安全漏洞

Answer: 在系统更新后测试新软件

Answer: 在发现安全事件后迅速恢复业务运营

Answer: 定期进行安全审计以发现潜在问题


Question: 在日志分析中，以下哪种行为可能表明存在潜在的恶意活动？

Answer: 频繁的正常登录尝试

Answer: 深夜时段的系统管理员活动

Answer: 大量失败的SSH登录尝试

Answer: 用户定期访问其电子邮件


Question: Which of the following is the MOST important part of an awareness and training plan to prepare employees for emergency situations?

Answer: Having emergency contacts established for the general employee population to get information

Answer: Conducting business continuity and disaster recovery training for those who have a direct role in the recovery

Answer: Designing business continuity and disaster recovery training programs for different audiences

Answer: Publishing a corporate business continuity and disaster recovery plan on the corporate website


Question: Which of the following ensures that a TCB is designed, developed, and maintained with formally controlled standards that enforces protection ateach stage in the system's life cycle?

Answer: Life cycle assurance

Answer: Operational assurance

Answer: Covert timing assurance

Answer: Covert storage assurance


Question: 在评估钓鱼攻击风险时，以下哪项不是主要考虑因素？

Answer: 员工的网络安全意识

Answer: 组织的电子邮件过滤策略

Answer: 网络带宽的容量

Answer: 系统和应用程序的更新频率


Question: 在应急响应计划中，以下哪一步骤通常发生在事件识别之后，但事件遏制之前？

Answer: 根因分析

Answer: 影响评估

Answer: 恢复策略制定

Answer: 公开声明


Question: 在应急响应策略中，以下哪一步骤通常发生在事件识别之后，但事件遏制之前？

Answer: 根因分析

Answer: 影响评估

Answer: 恢复计划制定

Answer: 公开声明


Question: 在安全事件管理中，以下哪项是事件检测的关键步骤？

Answer: 制定恢复策略

Answer: 进行威胁情报分析

Answer: 执行演练与评估

Answer: 实施响应计划


Question: 在进行个人信息风险评估时，以下哪个步骤是必不可少的？

Answer: 识别个人信息处理活动的范围

Answer: 评估个人信息泄露的可能性

Answer: 制定个人信息保护措施

Answer: 以上都是


Question: 信息安全风险应该是以下哪些因素的函数？( )

Answer: 信息资产的价值、面临的威胁以及自身存在的脆弱性等

Answer: 病毒、黑客、漏洞等

Answer: 保密信息如国家密码、商业秘密等

Answer: 网络、系统、应用的复杂的程度


Question: 在应对网络安全事件时，以下哪一步骤应该在发现漏洞后立即执行？

Answer: 启动应急响应流程

Answer: 公开披露漏洞信息

Answer: 更新防火墙规则

Answer: 修复受影响的系统


Question: The security of a computer application is MOST effective and economical in which of the following cases?

Answer: The system is optimized prior to the addition of security.

Answer: The system is procured off-the-shelf.

Answer: The system is customized to meet the specic security threat.

Answer: The system is originally designed to provide the necessary security.


Question: 在应对钓鱼攻击时，哪项风险识别能力最为关键？

Answer: 识别不寻常的网络活动模式

Answer: 识别电子邮件中的语法和拼写错误

Answer: 识别来自未知发件人的消息

Answer: 识别过于诱人的优惠或奖励


Question: Which of the following refers to the expected amount of time it  will take to get a device fixed and back into production after its  failure?

Answer: SLA

Answer: MTTR

Answer: Hot-swap

Answer: MTBF


Question: During the information system design phase, at which stage of the risk management process is "security product selection"?

Answer: Background Establishment

Answer: risk assessment

Answer: risk treatment

Answer: Approval of supervision


Question: 以下哪种策略是风险评估过程的一部分，用于确定系统中漏洞的优先级？

Answer: 安全政策制定

Answer: 脆弱性扫描

Answer: 威胁建模

Answer: 事故响应计划


Question: 补丁管理过程中，以下哪项不是补丁部署前的必要步骤？

Answer: 补丁测试

Answer: 补丁分发

Answer: 补丁评估

Answer: 补丁验证


Question: 在响应策略中，一旦检测到入侵，以下哪项行动不是最佳实践？

Answer: 立即断开受影响的系统与网络的连接

Answer: 立即公开入侵事件以警告其他用户

Answer: 收集入侵的证据以进行进一步分析

Answer: 执行回滚操作，恢复到入侵前的状态


Question: 以下哪种情况体现了良好的风险管理实践？

Answer: 忽视低概率事件

Answer: 仅依赖技术解决方案来管理风险

Answer: 制定涵盖所有风险场景的应急预案

Answer: 在风险评估后立即实施所有建议的控制措施


Question: 在应急响应计划中，以下哪项活动通常不包括在内？

Answer: 威胁情报收集

Answer: 事件检测与分析

Answer: 系统备份与恢复

Answer: 员工绩效评估


Question: Qualitative loss resulting from the business interruption does NOT usually include:

Answer: Loss of revenue

Answer: Loss of competitive advantage or market share

Answer: Loss of public condence and credibility

Answer: Loss of market leadership


Question: 在应急响应计划中，以下哪一步骤通常在事件确认后立即执行？

Answer: 隔离受影响的系统

Answer: 收集证据

Answer: 恢复正常的业务运营

Answer: 发布安全公告


Question: 以下哪种情况最能体现灾难恢复计划(DRP)的价值？

Answer: 防止SQL注入攻击

Answer: 在硬件故障后快速恢复业务运营

Answer: 确保数据在传输过程中的加密

Answer: 限制内部员工的权限访问


Question: 风险量化过程中，以下哪项不是常用的风险评估方法？

Answer: 定性分析

Answer: 定量分析

Answer: 威胁建模

Answer: 概率-影响矩阵


Question: 在风险管理中，以下哪项活动是评估潜在安全事件对组织可能造成的影响？

Answer: 威胁建模

Answer: 脆弱性评估

Answer: 风险评估

Answer: 应急计划制定


Question: 在处理国家安全危机时，哪项措施最有助于确保决策制定的效率和准确性？

Answer: 建立跨部门协调机制

Answer: 减少信息公开

Answer: 单一决策者决策

Answer: 延迟行动以收集更多信息


Question: 关于IT服务外包，以下哪种情况应最令信息系统审计师担忧？

Answer: 为组织提供差异化优势的核心活动被外包了。

Answer: 外包合同中没有明确指出须定期进行重新商议。

Answer: 外包合同没有涵盖该业务所需执行的各项行动。

Answer: 将类似的活动外包给多个供应商。


Question: 在渗透测试结束后，测试人员应首先向哪个群体报告测试结果？

Answer: 公众

Answer: 受影响的系统管理员

Answer: 客户或组织管理层

Answer: 竞争对手


Question: 以下哪种情况最有可能是钓鱼攻击的实例？

Answer: 收到一封来自银行的电子邮件，要求更新个人信息

Answer: 在官方网站上购买商品时被要求输入信用卡信息

Answer: 从已知联系人收到的电子邮件中附件包含恶意软件

Answer: 在社交媒体上与朋友进行私人聊天


Question: 以下哪种反病毒策略最不适合防止钓鱼邮件中的恶意附件？

Answer: 邮件附件的实时扫描

Answer: 基于签名的恶意软件检测

Answer: 用户教育，教授识别钓鱼邮件的技巧

Answer: 仅允许特定格式的附件


Question: 在风险计算中，以下哪个公式是正确的？

Answer: 风险 = 脆弱性 × 威胁

Answer: 风险 = 威胁 × 损失可能性 × 损失严重性

Answer: 风险 = 安全措施 × 威胁

Answer: 风险 = 资产价值 × 威胁


Question: 在信息系统安全设计中，保证“信息及时且可靠地被访问和使用”是为了达到保障信息系统（）的目标。

Answer: 可用性

Answer: 保密性

Answer: 可控性

Answer: 完整性


Question: 以下哪种应急响应策略在发现系统被黑客入侵后，最可能防止数据泄露？

Answer: 立即断开网络连接，进行系统隔离

Answer: 尝试与黑客谈判，以换取数据安全

Answer: 立即更新所有软件到最新版本

Answer: 发布公开声明，告知用户可能的数据泄露


Question: 在应急响应中，响应行动的主要目标是？

Answer: 进行风险评估

Answer: 制定预案

Answer: 控制和缓解事故影响

Answer: 执行事后处理


Question: In the event of a security incident, one of the main goals of the operator is to ensure?

Answer: The attacker is controlled and detected;

Answer: The affected systems are immediately isolated to limit the impact on production.

Answer: Traces related to the event are preserved as evidence chain;

Answer: The organization's mission is to minimize the threat impact;


Question:
The Zachman Architecture Framework is often used to set up an enterprise

security architecture. Which of the following does not correctly describe the Zachman Framework?

Answer: A two-dimensional model that uses communication interrogatives intersecting with different levels

Answer: A security-oriented model that gives instructions in a modular fashion

Answer: Used to build a robust enterprise architecture versus a technical security architecture

Answer: Uses six perspectives to describe a holistic information infrastructure


Question: 与没有灾难恢复计划（DRP）相比，有DRP时持续运作的成本最有可能：

Answer: 增加。

Answer: 降低。

Answer: 保持不变。

Answer: 无法预测。


Question:
Which of the following phases of DITSCAP includes the  activities that are necessary for the continuing operation of an accredited  IT system in its
computing environment and for addressing the changing threats that a system  faces throughout its life cycle?

Answer: Phase 3, Validation

Answer: Phase 1, Definition

Answer: Phase 2, Verification

Answer: Phase 4, Post Accreditation Phase


Question: 以下哪种权限管理策略有助于防止未经授权的个人信息访问？

Answer: 最小权限原则

Answer: 最大权限原则

Answer: 统一权限分配

Answer: 权限自由调整


Question: Information security management system document hierarchy, in which the fourth level of documents is the entire organization of the bottom of the basic documents, each document should theoretically form the corresponding records, so the fourth level of documents is also what we usually call audit evidence. The following is a wrong understanding of the four-level document ()

Answer: The fourth level of documentation is the creation of documented documents such as checklists, forms, logs, etc., that are created throughout the organization and categorized

Answer: All documents must be continuous and traceable.

Answer: Business forms and records, which must be used throughout the organization's operations to form a closed loop

Answer: Critical business forms and records must form a closed loop throughout the organization's operations.


Question: 在灾难恢复计划测试后，以下哪项是数据恢复的下一步？

Answer: 分析测试结果，识别改进点

Answer: 立即更新文档，反映测试中的更改

Answer: 进行新的业务影响分析

Answer: 启动全面的系统验证流程


Question: 在事件响应流程中，以下哪个步骤通常发生在分析和遏制之后？

Answer: 消除影响

Answer: 恢复

Answer: 文档记录

Answer: 预防措施更新


Question: What is the BEST approach to annual safety training?

Answer: Base safety training requirements on staff member job descriptions.

Answer: Safety training should address any gaps in a staff member's skill set.

Answer: Ensure that staff members in positions with known safety risks are given proper training.

Answer: Ensure that all staff members are provided with identical safety training.


Question: 以下哪个安全机制是用于防止内部威胁的？

Answer: 防火墙

Answer: 多因素认证

Answer: 访问控制列表（ACL）

Answer: 员工背景调查


Question: Risk management entails evaluating all of the following except .

Answer: Threats

Answer: Vulnerabilities

Answer: Countermeasures

Answer: Customers


Question: 以下哪项措施是企业应对个人信息安全事件的正确步骤？

Answer: 立即隐藏事件，避免负面影响

Answer: 在发现安全事件后立即通知所有用户

Answer: 先进行内部调查，然后根据法规要求通知受影响的个人

Answer: 仅通知法律要求的监管机构，无需告知用户


Question: 在编写渗透测试报告时，以下哪种建议最有助于提高系统的合规性？

Answer: 定期进行安全审计

Answer: 实施严格的访问控制

Answer: 采用最新的加密技术

Answer: 建立应急响应计划


Question: 事件后评估的目的是什么？

Answer: 确定事件的起因

Answer: 评估响应措施的有效性

Answer: 制定新的应急预案

Answer: 以上都是


Question: 在危机管理中，以下哪种行动最能体现风险评估的重要性？

Answer: 立即执行恢复计划

Answer: 根据风险评估结果调整预防措施

Answer: 在危机发生后进行风险评估

Answer: 忽略低概率事件


Question: 用户行为分析在钓鱼攻击防护中的作用是什么？

Answer: 识别并阻止恶意软件下载

Answer: 检测用户登录模式的异常

Answer: 防止端口扫描活动

Answer: 确保所有软件保持最新


Question: 以下哪个案例研究展示了成功的威胁识别和响应策略？

Answer: 公司A忽视了定期安全审计，导致数据泄露

Answer: 公司B在发现可疑活动后立即隔离网络并通知安全团队

Answer: 公司C没有更新软件，使系统容易受到零日攻击

Answer: 公司D拒绝实施员工安全培训，导致员工点击钓鱼邮件


Question: 在业务连续性管理框架中，以下哪一步骤通常用于确定组织的关键业务流程及其对中断的容忍度？

Answer: 风险评估

Answer: 应急预案制定

Answer: 资源规划

Answer: 业务影响分析


Question: 以下哪项是业务连续性管理（BCM）的核心目标？

Answer: 最小化停机时间

Answer: 最大化数据安全性

Answer: 确保合规性

Answer: 消除所有安全威胁


Question: 一位信息系统审计师正在审查某组织的灾难恢复情况。在这次灾难中，并非恢复业务运营所需的所有关键数据都得到了保留。这是因为错误定义了以下哪个选项？

Answer: 中断时限。

Answer: 恢复时间目标。

Answer: 服务交付目标。

Answer: 恢复点目标。


Question: 以下哪种防范策略最有助于防止用户成为钓鱼攻击的受害者？

Answer: 定期查看电子邮件的发件人地址，确保其真实性

Answer: 安装最新的防病毒软件并定期扫描

Answer: 在收到紧急请求时立即提供敏感信息

Answer: 仅在使用安全的公共Wi-Fi时进行网上银行


Question: 在应急响应流程中，以下哪一步是最先执行的？

Answer: 分析恶意软件样本

Answer: 恢复受影响的系统

Answer: 隔离受感染的系统

Answer: 更新安全策略


Question: 在制定安全策略时，以下哪项不是合规监管的要求？

Answer: 定期进行安全审计

Answer: 实施数据加密

Answer: 限制员工访问权限

Answer: 定期组织员工旅游


Question: 在管理邮件系统的黑名单时，以下哪种做法是不恰当的？

Answer: 定期更新黑名单以包含最新的垃圾邮件源

Answer: 仅依赖黑名单来阻止垃圾邮件

Answer: 允许用户报告并添加新的垃圾邮件地址到黑名单

Answer: 对黑列出中的地址进行审查，以确保没有误封


Question: 在发现钓鱼攻击后，以下哪项应急响应措施是首要的？

Answer: 立即隔离受影响的系统

Answer: 追踪并尝试定位攻击者

Answer: 通知所有员工提高警惕

Answer: 公开披露事件以警告公众


Question: 在防御钓鱼攻击的策略中，以下哪项措施最为有效？

Answer: 使用多因素认证

Answer: 定期进行网络安全培训

Answer: 实施严格的访问控制

Answer: 建立应急响应计划


Question: 以下哪种日志分析方法最适用于检测未知的、潜在的恶意行为？

Answer: 基于规则的分析

Answer: 统计分析

Answer: 机器学习

Answer: 定期审计


Question: 以下哪种行为最能降低用户成为钓鱼邮件攻击目标的风险？

Answer: 点击邮件中的所有链接以检查其有效性

Answer: 不打开来自未知发件人的邮件附件

Answer: 在邮件中提供个人信息以验证身份

Answer: 在社交媒体上公开分享生日和电话号码


Question: During which phase of an IT system life cycle are security requirements developed?

Answer: Operation

Answer: Initiation

Answer: Functional design analysis and Planning

Answer: Implementation


Question: 在安全审计过程中，下列哪项是风险评估的关键步骤？

Answer: 制定详细的安全策略文档

Answer: 执行定期的系统备份

Answer: 识别潜在的安全威胁和漏洞

Answer: 实施用户身份和访问管理


Question: 以下哪项是网络安全风险管理中的关键步骤，用于识别可能的威胁和脆弱性？

Answer: 安全审计

Answer: 应急响应计划

Answer: 漏洞评估

Answer: 防护策略实施


Question: 企业的业务连续性计划的启动应基于以下哪方面的预定标准？

Answer: 中断的持续时间。

Answer: 中断的类型。

Answer: 中断的概率。

Answer: 中断的原因。


Question: 在以下人为的恶意攻击行为中，属于主动攻击的是 (    ) 。

Answer: 身份假冒

Answer: 数据 GG

Answer: 数据流分析

Answer: 非法访问


Question: 在电子证据保全过程中，以下哪一步骤是错误的？

Answer: 立即停止可能破坏证据的系统操作

Answer: 使用专有工具进行取证采集，以防止数据篡改

Answer: 在没有法律授权的情况下，直接访问嫌疑人的设备

Answer: 创建证据的数字副本，以保持原件的完整性


Question: Which of the following is the MOST important goal of information asset valuation?

Answer: Developing a consistent and uniform method of controlling access on information assets

Answer: Developing appropriate access control policies and guidelines

Answer: Assigning a nancial value to an organization's information assets

Answer: Determining the appropriate level of protection


Question: 项目每阶段结束都需要业务管理层的审查，这是因为（）？

Answer: 获取资金以进入下一阶段

Answer: 获取UAT测试验收已完成的批准

Answer: 获取利益相关者的批准以进入下一阶段

Answer: 获得IT解决方案设计的批准


Question: 个人信息泄露后，以下哪项措施最不适用于减轻潜在的长期影响？

Answer: 立即更改泄露的账户密码

Answer: 启用双因素认证

Answer: 在所有社交媒体上设置最强隐私设置

Answer: 忽略泄露事件，因为个人信息经常在网上流动


Question: 在软件保障成熟度模型(Software Assurance Maturity Mode，SAMM)中，规定了软件开发过程中的核心业务功能，下列哪个选项不属于核心业务功能：

Answer: 治理，主要是管理软件开发的过程和活动

Answer: 构造，主要是在开发项目中确定目标并开发软件的过程与活动

Answer: 验证，主要是测试和验证软件的过程与活动

Answer: 购置，主要是购买第三方商业软件或者采用开源组件的相关管理过程与活动


Question: 以下哪项是国际间处理网络犯罪的主要合作组织？

Answer: 世界贸易组织（WTO）

Answer: 国际刑警组织（INTERPOL）

Answer: 联合国教科文组织（UNESCO）

Answer: 世界银行（World Bank）


Question: 在提出漏洞修复建议时，以下哪种策略通常被认为是最不优先考虑的？

Answer: 立即打补丁

Answer: 实施访问控制

Answer: 增加监控和日志记录

Answer: 忽略低风险漏洞


Question: 防御钓鱼攻击的有效机制之一是什么？

Answer: 定期更换复杂的密码

Answer: 使用多因素认证

Answer: 安装最新的杀毒软件

Answer: 限制网络带宽使用


Question: 在检测到网络入侵后，以下哪一步应该是应急响应计划中的首要任务？

Answer: 隔离受影响的系统以防止进一步损害

Answer: 分析日志以确定攻击的来源和范围

Answer: 通知所有员工提高警惕

Answer: 修复系统漏洞并恢复数据


Question: 在网络安全应急响应中，以下哪项措施最有助于提高国际合作的效率？

Answer: 建立统一的网络安全事件报告格式

Answer: 定期举行网络安全技术研讨会

Answer: 加强网络安全法律法规的制定

Answer: 推广使用统一的网络安全技术标准


Question: Which of the following is NOT a technical control?

Answer: Password and resource management

Answer: Identification and authentication methods

Answer: Monitoring for physical intrusion

Answer: Intrusion Detection Systems


Question: 以下哪种行为可以降低遭受邮件伪冒攻击的风险？

Answer: 仅回复来自已知联系人的邮件

Answer: 检查邮件的发件人地址是否与官方一致

Answer: 立即点击邮件中的链接进行验证

Answer: 在任何情况下都信任显示的发件人名称


Question: To address business concerns about the reliability of Request for Proposal (RFP) responses, IS auditors should recommend;

Answer: Critical matters in the contract

Answer: Investigate the supplier's reputation in the industry

Answer: Validate RFP responses with vendors

Answer: Contact vendors to co-develop RFP responses


Question: 在应对安全事件时，以下哪种行为是不恰当的？

Answer: 保留所有原始日志和证据以备后续分析

Answer: 立即尝试恢复受损系统到最新备份

Answer: 在调查期间避免对系统进行任何不必要的修改

Answer: 在确定事件性质后，制定并执行恢复计划


Question: 应急预案中应包含以下哪项内容？

Answer: 日常网络维护流程

Answer: 详细的攻击者个人资料

Answer: 事件响应团队的联系方式

Answer: 网络设备的购买记录


Question: 在收到疑似包含恶意附件的电子邮件时，应采取哪项行动？

Answer: 立即打开附件以确认其内容

Answer: 忽略附件，直接回复发送者询问详情

Answer: 使用反病毒软件扫描附件，确认安全后再打开

Answer: 将附件转发给同事，共同分析是否可疑


Question: 某信息系统审计组参与了将某自动化审计工具包集成到现有企业资源规划系统中的工作。由于ERP性能方面的问题，此审计工具包不允许上线。该信息系统审计师应给出的最佳建议是什么？

Answer: 检查所选的整合控制的实施。

Answer: 请求获得额外的信息系统审计资源。

Answer: 请求供应商的技术支持以解决性能问题。

Answer: 在用户进行验收测试期间评估压力测试的结果。


Question: 以下哪个国际合作案例展示了国家间在网络安全领域的合作？

Answer: 巴黎气候协定

Answer: 五眼联盟

Answer: 世界卫生组织（WHO）

Answer: 联合国教科文组织（UNESCO）


Question: 组织第一次建立业务连续性计划时,最为重要的活动是:

Answer: 制定业务连续性策略

Answer: 进行业务影响分析

Answer: 进行灾难恢复演练

Answer: 构建灾备系统


Question: What does the Maximum Tolerable Downtime (MTD) determine?

Answer: The estimated period of time a business critical database can remain down before customers are affected.

Answer: The xed length of time a company can endure a disaster without any Disaster Recovery (DR) planning

Answer: The estimated period of time a business can remain interrupted beyond which it risks never recovering

Answer: The xed length of time in a DR process before redundant systems are engaged


Question: 在防止网络钓鱼攻击中，哪种措施最直接地涉及员工的行为和决策？

Answer: 安装和更新端点安全软件

Answer: 实施多因素身份验证

Answer: 定期进行安全意识培训

Answer: 配置入侵检测系统


Question:
Which of below is associated with  security policy?
下面哪个与安全策略相关？

Answer: Support of department managers 部门经理的支持

Answer: Are tactical in nature 属于战术性的

Answer: Are strategic in nature 属于战略性的

Answer: Developed after guidelines 在指南之后制定


Question: 在应对网络安全事件时，以下哪一步骤应该在识别威胁后立即执行？

Answer: 执行恢复策略，恢复受影响的系统

Answer: 隔离受影响的端点，防止威胁扩散

Answer: 进行风险评估，确定潜在损失

Answer: 发布安全公告，通知所有用户


Question: The following options incorrectly describe the concept of information systems auditing ()

Answer: Information systems audits, also known as IT audits or information systems control audits

Answer: Information system auditing is a process of obtaining and evaluating evidence, the object of the audit is the information system related controls, and the audit objective is to determine whether the information system can ensure its security, reliability, economy, and the authenticity and integrity of the data and other related attributes.

Answer: Information systems auditing is a single concept that examines the security and effectiveness of accounting information systems

Answer: From the information system audit content, the information system audit can be divided into different special audits, such as security audits, project compliance audits, performance audits, etc.


Question: 以下哪种国际组织在处理国际冲突和危机时起到调解作用？

Answer: 世界银行

Answer: 国际刑事法院

Answer: 联合国安全理事会

Answer: 世界海关组织


Question: 以下哪种预防策略最有效防止钓鱼邮件攻击？

Answer: 安装最新的防病毒软件

Answer: 定期进行安全意识培训

Answer: 仅使用加密的网络连接

Answer: 避免使用电子邮件进行通信


Question: 以下哪种行为属于社会工程学攻击的例子？

Answer: 通过SQL注入获取数据库信息

Answer: 伪装成IT支持人员获取员工密码

Answer: 利用缓冲区溢出执行远程代码

Answer: 利用0-day漏洞攻击服务器


Question: 以下哪种应急响应步骤是针对钓鱼攻击的正确做法？

Answer: 立即删除可疑邮件，然后更改所有账户的密码。

Answer: 保存钓鱼邮件作为证据，然后报告给IT部门。

Answer: 点击邮件中的链接，以确认其是否为恶意网站。

Answer: 回复邮件，告知发送者你已意识到这是一次钓鱼尝试。


Question: 以下哪种情况最不可能触发安全补丁的紧急发布？

Answer: 发现了一个广泛利用的零日漏洞

Answer: 软件供应商发布了关于次要安全问题的更新

Answer: 一个漏洞被公开披露，可能影响大量用户

Answer: 一个漏洞可能导致数据泄露，但尚未被利用


Question: Before an effective physical security program can be rolled out,  a number of steps must be taken. Which of the following steps comes first in  the process of rolling out a security program?

Answer: Create countermeasure performance metrics.

Answer: Conduct a risk analysis.

Answer: Design the program.

Answer: Implement countermeasures.


Question: 风险评估模型中，以下哪项不是评估安全风险时需要考虑的因素？

Answer: 资产价值

Answer: 威胁可能性

Answer: 用户满意度

Answer: 脆弱性程度


Question: 社区支持网络在帮助钓鱼攻击受害者中起到什么作用？

Answer: 提供法律援助，起诉攻击者

Answer: 分享受害者的个人信息以警示他人

Answer: 提供情感支持和恢复资源

Answer: 直接修复受害者受损的计算机系统


Question: 在网络安全事件响应中，以下哪个步骤是首先应该执行的？

Answer: 隔离受影响的系统以防止进一步的损害

Answer: 收集证据以进行取证分析

Answer: 恢复备份以恢复服务

Answer: 识别威胁并评估损失


Question: 在危机干预机制中，情绪管理通常涉及什么？

Answer: 分析攻击者的动机

Answer: 受害者的情绪支持和心理疏导

Answer: 修复受损的系统和数据

Answer: 制定预防未来攻击的策略


Question: 在防止钓鱼攻击中，哪种做法对于教育用户最有效？

Answer: 定期进行模拟钓鱼攻击演练

Answer: 仅提供反钓鱼的书面指南

Answer: 依赖防火墙阻止所有钓鱼网站

Answer: 依赖反病毒软件自动检测所有威胁


Question: 在检测恶意链接时，以下哪种方法最能有效地防止用户点击钓鱼链接？

Answer: 仅依赖URL的视觉检查，确认其与知名网站相似

Answer: 使用URL信誉服务检查链接的声誉

Answer: 忽略所有来自未知发件人的邮件中的链接

Answer: 点击链接后立即运行全盘病毒扫描


Question: 异常检测在入侵检测系统中的主要优势是什么？

Answer: 能够检测所有已知的攻击模式

Answer: 不需要预先定义的攻击模式数据库

Answer: 提供最快的响应时间

Answer: 适用于所有类型的网络环境


Question: Which area of privacy is a lead supervisory authority‘s (LSA) MAIN concern?

Answer: Data subject rights

Answer: Data access disputes

Answer: Cross-border processing

Answer: Special categories of data


Question: 以下哪种危机预警系统的功能是错误的？

Answer: 实时监测并分析潜在危机信号

Answer: 自动执行应急计划的所有步骤

Answer: 提供早期警告以启动应对机制

Answer: 协助决策者评估风险并制定应对策略


Question: 在钓鱼攻击中，日志分析对于哪个方面特别有用？

Answer: 追踪攻击者的身份

Answer: 恢复丢失的数据

Answer: 预测未来的攻击

Answer: 立即阻止所有恶意活动


Question: 下列哪项不是风险评估的主要目的？

Answer: 确定漏洞的严重性

Answer: 识别潜在的攻击者

Answer: 评估漏洞被利用的可能性

Answer: 制定相应的安全措施


Question: 在2003年，哪起著名的钓鱼攻击事件导致了大量 eBay 用户的账户信息被盗？

Answer: Phishing for Phools事件

Answer: eBay 'PayPal' 伪装攻击

Answer: Google 'Gmail' 诱饵攻击

Answer: Facebook 'Friend Request' 钓鱼欺诈


Question: 以下哪种行为是实施有效安全策略的关键部分？

Answer: 仅在发生安全事件时更新安全政策

Answer: 定期进行安全意识培训

Answer: 依赖默认的系统安全设置

Answer: 忽视对第三方软件的安全评估


Question: 在检测钓鱼攻击时，威胁情报分析的主要作用是什么？

Answer: 实时阻止所有钓鱼邮件

Answer: 识别和跟踪已知的钓鱼策略和基础设施

Answer: 修复已感染的端点

Answer: 防止数据加密


Question: 在应对勒索软件攻击时，以下哪一步是应急计划的关键部分，以防止数据丢失并加速恢复过程？

Answer: 立即支付赎金以获取解密密钥

Answer: 定期进行系统备份并存储在离线介质上

Answer: 在感染发生后立即更新所有软件

Answer: 依赖于内存中的数据快照进行恢复


Question: 在应急响应计划中，网络运营者应当考虑以下哪项因素以确保有效应对安全事件？

Answer: 安全事件的分类和级别

Answer: 用户个人信息的收集和使用

Answer: 网络广告的投放策略

Answer: 网站的界面设计


Question: What does "residual risk" mean?

Answer: The security risk that remains after controls have been implemented

Answer: Weakness of an asset which can be exploited by a threat

Answer: Risk that remains after risk assessment has been performed

Answer: A security risk intrinsic to an asset being audited, where no mitigation has taken place.


Question: When planning for disaster recovery it is important to know a chain of command should one or more people become missing, incapacitated orotherwise available to lead the organization.Which of the following terms BEST describes this process?

Answer: Succession Planning

Answer: Continuity of Operations

Answer: Business Impact Analysis

Answer: Business Continuity Planning


Question: 以下哪种防范措施最能有效防止员工成为钓鱼攻击的受害者？

Answer: 安装最新的防病毒软件

Answer: 定期进行安全意识培训

Answer: 禁用所有外部电子邮件

Answer: 只使用加密的内部网络


Question: 关于社会工程学原理，以下哪种描述是正确的？

Answer: 社会工程学主要依赖技术手段来欺骗用户

Answer: 社会工程学攻击通常利用人的信任和好奇心

Answer: 社会工程学攻击只能通过电话进行

Answer: 社会工程学攻击无法通过安全意识教育来防范


Question: Which of the following is not a technical control?

Answer: Router access control lists

Answer: Firewall rules

Answer: Data classification

Answer: Encryption


Question: 应急响应团队在灾难恢复中的主要职责是什么？

Answer: 定期执行备份

Answer: 分析系统日志以识别问题

Answer: 协调和执行恢复计划

Answer: 设计和维护备份基础设施


Question: 以下哪种策略可以防止员工在工作场所遭受钓鱼攻击？

Answer: 实施强制性的安全培训，教育员工识别钓鱼邮件

Answer: 禁用所有电子邮件服务，以消除钓鱼攻击的途径

Answer: 只允许员工访问公司内部网络，不允许访问互联网

Answer: 依赖单一的反病毒软件，无需额外的安全措施


Question: 信息系统审计师需要为某大型组织审查客户关系管理系统的实施情况。信息系统审计师发现项目存在严重的超预算开支，并且范围偏离导致项目延误了一些关键日期。信息系统审计师应针对未来的项目提出采取以下哪项措施？

Answer: 项目管理培训。

Answer: 软件基准指标。

Answer: 平衡计分卡。

Answer: 自动化需求管理软件。


Question: 关于日志与监控，下列说法不正确的是（ ）。

Answer: 系统管理员和系统操作员往往拥有较高的系统权限，应记录他们的活动并定期审查。

Answer: 需要保护系统日志，因为如果其中的数据被修改或删除，可能导致一个错误的安全判断。

Answer: 不需要有额外的保护机制和审查机制来确保特权用户的可核查性

Answer: 记录日志的设施和日志信息应加以保护，以防止篡改和未授权的访问。


Question: 对于组织来说，为了防范攻击者进行信息收集与分析，下面理解错误的是（）

Answer: 信息展示最小化原则，不必要的信息不要发布

Answer: 部署网络安全设备(IDS、防火墙等)

Answer: 员工的个人信息和习惯不需要做防范措施

Answer: 设置安全设备应对信息收集(阻止ICMD)


Question: Social engineering attack precautions are correct ()

Answer: Focus on information protection

Answer: Learn and understand social engineering attacks

Answer: Compliance with information security management system

Answer: All of the above is true for


Question: Which is the most valuable technique when determining if a  specific security control should be implemented?

Answer: Risk analysis

Answer: Cost/benefit analysis

Answer: ALE results

Answer: Identifying the vulnerabilities and threats causing the risk


Question: 在危机干预中，以下哪种策略最有助于帮助受害者从钓鱼攻击的心理创伤中恢复？

Answer: 提供法律援助

Answer: 进行心理咨询和治疗

Answer: 加强网络安全技术防护

Answer: 组织集体诉讼


Question: What can be BEST dened as the examination of threat sources against system vulnerabilities to determine the threats for a particular system in aparticular operational environment?

Answer: Risk management

Answer: Risk analysis

Answer: Threat analysis

Answer: Due diligence


Question: 在取证调查中，以下哪项不是数据保全的关键步骤？

Answer: 记录证据的发现和收集过程

Answer: 使用专业的取证工具进行数据提取

Answer: 修改原始数据以增强可读性

Answer: 确保证据在收集和存储过程中的完整性


Question: 以下哪种技术最有助于防止员工因点击钓鱼邮件而导致的数据泄露？

Answer: 端点检测与响应（EDR）

Answer: 恶意软件防护软件

Answer: 邮件过滤机制

Answer: 强制使用复杂密码策略


Question: 由于IT的变化，某大型组织的灾难恢复计划已变更。如果新计划未经测试，则主要风险是什么？

Answer: 灾难性服务中断。

Answer: 资源消耗较高。

Answer: 不会降低总恢复成本。

Answer: 用户和恢复团队在激活计划时可能面临严重困难。


Question: 在审计流程中，以下哪项活动最有助于发现潜在的安全漏洞？

Answer: 审查日志文件

Answer: 执行渗透测试

Answer: 更新安全政策

Answer: 监控网络流量


Question: Risk analysis is MOST useful when applied during which phase of the system development process?

Answer: Project initiation and Planning

Answer: Functional Requirements definition

Answer: System Design Specification

Answer: Development and Implementation


Question: 在进行渗透测试时，以下哪项活动最能帮助测试者评估法规遵循情况？

Answer: 社会工程学

Answer: 密码暴力破解

Answer: 文件权限审查

Answer: 系统日志审计


Question: 在遭受钓鱼攻击后，公司可能面临的法律后果是什么？

Answer: 罚款和诉讼

Answer: 员工解雇

Answer: 产品召回

Answer: 停止所有在线业务


Question: 在防止钓鱼攻击中，定期应用安全更新和补丁的主要作用是什么？

Answer: 修复已知的安全漏洞

Answer: 阻止所有类型的网络钓鱼

Answer: 提供反钓鱼教育

Answer: 创建安全的网络隔离区


Question: 在审查某个进行中的项目时，信息系统审计师注意到开发团队第一天在项目上花费了8小时的活动，而预算时间为24小时（3天）。完成剩余部分的项目活动预计需要20小时。信息系统审计师应报告该项目：

Answer: 落后于进度。

Answer: 比进度提前。

Answer: 在按进度进行。

Answer: 除非活动已完成，否则无法评估。


Question: 以下哪种行动最能体现快速响应原则？

Answer: 在危机发生后进行长期的调查

Answer: 立即启动应急响应团队并评估情况

Answer: 等待上级指示再采取行动

Answer: 忽视初期警告信号，以免引发恐慌


Question: 安全隔离在防止钓鱼攻击中如何发挥作用？

Answer: 隔离内部网络和互联网，限制直接访问

Answer: 阻止所有电子邮件通信

Answer: 消除所有网络边界

Answer: 仅允许HTTPS连接


Question: 以下哪种策略是针对网络攻击的快速响应和恢复？

Answer: 入侵预防系统

Answer: 数据加密

Answer: 灾难恢复计划

Answer: 应急响应策略


Question: 在进行风险评估时，以下哪项因素通常不会被考虑？

Answer: 潜在威胁的严重性

Answer: 数据的价值

Answer: 员工的工作满意度

Answer: 安全措施的有效性


Question: If a programmer is restricted from updating and modifying production code, what is this an example of?

Answer: Rotation of duties

Answer: Due diligence

Answer: Separation of duties

Answer: Controlling input values


Question: A company already has a vulnerability scanning and Intrusion Detection System (IDS) product and needs to purchase a firewall, the following practices should be prioritized:

Answer: Just go for the most technologically advanced firewall available

Answer: Select any brand of firewall

Answer: Choose any firewall product at the right price

Answer: Selecting a firewall that works with existing security products


Question: 在进行安全审计时，以下哪种行为是正确的做法？

Answer: 仅在发生安全事件后进行审计

Answer: 定期进行安全审计，检查系统漏洞和合规性

Answer: 依赖自动化的安全工具，不进行人工审查

Answer: 仅关注技术层面的安全，忽略人员和流程的安全


Question: 在应对网络攻击时，哪种策略通常用于快速恢复系统并减少损失？

Answer: 持续监控网络流量

Answer: 实施防火墙更新

Answer: 应急响应策略

Answer: 定期备份数据


Question: 对数据中心机房审查的中发现哪项最应引起重视？

Answer: 在主要入口安装了视频监控

Answer: 在机房入口处放置防静电垫子

Answer: 紧急出口内侧有尼脚印

Answer: 设施围栏高度2米


Question: 在灾难恢复计划中，以下哪项是确保数据安全的关键步骤？

Answer: 定期进行硬件升级

Answer: 实施数据加密

Answer: 优化网络带宽

Answer: 增加服务器内存


Question: 以下哪种行动是现场处置（On-scene containment）的一部分，而不是事后恢复（Post-incident recovery）？

Answer: 备份未受影响的数据

Answer: 修复受损系统

Answer: 隔离受感染的设备

Answer: 重新配置防火墙规则


Question: 采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于（）

Answer: 三个月

Answer: 六个月

Answer: 九个月

Answer: 十二个月


Question: 在取证分析过程中，以下哪个行为是不恰当的？

Answer: 在分析前对证据进行备份

Answer: 修改原始证据以简化分析

Answer: 记录每一步分析过程

Answer: 遵循法律和法规要求


Question: In order to protect the intellectual property and other assets of a business, which of the following is the best way to terminate an employee's employment? ( )

Answer: Conduct exit interviews, have employees sign non-disclosure agreements, ban employee accounts, change passwords

Answer: Conduct exit interviews, ban employee accounts, change passwords

Answer: Getting employees to sign cross-border agreements

Answer: List all the responsibilities that an employee needs to be aware of prior to termination


Question: 以下哪种策略是在检测到入侵后，采取的旨在减少损害和防止攻击进一步扩散的行动？

Answer: 异常检测

Answer: 签名分析

Answer: 日志监控

Answer: 入侵响应策略


Question: 在冲突解决中，以下哪种外交策略通常用于缓和紧张局势并建立对话渠道？

Answer: 经济制裁

Answer: 和平使者特派团

Answer: 军事威慑

Answer: 单边行动


Question: 一个员工制作并上传病毒到内网， 司法鉴定人员应该：

Answer: 断掉员工电脑网络连接

Answer: 内部公告病毒影响

Answer: 进行针对病毒的渗透测试

Answer: 扣留该员工电脑


Question: 在资源调配机制中，哪项不是政府在灾害应对中的常见角色？

Answer: 协调救援物资的分配

Answer: 提供财政援助

Answer: 直接参与商业经营活动

Answer: 调动国家应急资源


Question: 以下哪种安全措施主要用于响应网络攻击并追踪攻击者行为？

Answer: 安全策略实施

Answer: 日志分析与响应

Answer: 网络流量过滤

Answer: 实时入侵预防


Question: When can executives be charged with negligence?

Answer: If they follow the transborder laws

Answer: If they do not properly report and prosecute attackers

Answer: If they properly inform users that they may be monitored

Answer: If they do not practice due care when protecting resources


Question: 在进行网络渗透测试时，以下哪项行为是道德黑客必须遵守的法规要求？

Answer: 在测试过程中，可以随意利用发现的安全漏洞获取系统权限。

Answer: 在测试前，必须获得目标组织的明确授权。

Answer: 测试报告完成后，可以公开披露发现的所有安全漏洞。

Answer: 测试过程中，可以使用任何手段，只要不造成实质性损害即可。


Question: 以下哪种反钓鱼策略最适合防止员工在工作中误点击钓鱼链接？

Answer: 定期进行安全意识培训

Answer: 完全禁止员工访问外部邮件

Answer: 依赖单一的反病毒软件

Answer: 仅依赖防火墙阻止所有可疑流量


Question: Which of the following groups represents the leading source of computer crime losses?

Answer: Hackers

Answer: Industrial saboteurs

Answer: Foreign intelligence officers

Answer: Employees


Question: 以下哪种防范策略可以防止恶意代码通过电子邮件附件传播？

Answer: 启用邮件内容过滤

Answer: 安装防火墙

Answer: 使用加密通信

Answer: 定期备份数据


Question: 组织的战略计划预期会有以下哪项目标？

Answer: 新软件测试的结果。

Answer: 对信息技术需求执行评估。

Answer: 新规划系统的短期项目计划。

Answer: 组织提供经批准的产品供应商。


Question: 以下哪种行为是应急响应策略的一部分，但不是漏洞评估的直接结果？

Answer: 备份关键数据

Answer: 识别漏洞的来源

Answer: 修复已知漏洞

Answer: 制定恢复计划


Question: Which of the matters relating to CCTV is of most concern to the information systems auditor?

Answer: No regular analysis of CCTV

Answer: CCTV footage is not continuous and there is no 24\/7 CCTV

Answer: CCTV is kept for a year and then deleted

Answer: No CCTV installed in the conference room


Question: 以下哪种电子邮件过滤策略有助于防止钓鱼邮件？

Answer: 仅允许来自已知联系人的邮件

Answer: 自动删除所有包含附件的邮件

Answer: 使用反垃圾邮件过滤器并检查邮件的发件人地址

Answer: 忽略所有要求紧急行动的邮件


Question: 下列哪项是日志分析工具ELK Stack的组成部分？

Answer: Elasticsearch, Logstash, Kibana

Answer: Elasticsearch, Logstash, Grafana

Answer: Splunk, Logstash, Kibana

Answer: Splunk, Elasticsearch, Grafana


Question: 信息安全组织的管理涉及内部组织和外部各方两个控制目标。为了实现对组织内部信息安全的有效管理，应该实施常规的控制措施，不包括哪些选项（）

Answer: 与特定利益集团的联系、信息安全的独立评审

Answer: 信息处理设施的授权过程、保密性协议、与政府部门的联系

Answer: 与外部各方相关风险的识别、处理外部各方协议中的安全问题

Answer: 信息安全的管理承诺、信息安全协调、信息安全职责的分配


Question: 在取证分析中，以下哪种行为是不恰当的？

Answer: 在分析过程中修改原始证据

Answer: 记录证据收集的时间和日期

Answer: 使用专用工具以防止数据篡改

Answer: 在获取证据前获取必要的法律授权


Question: Jeff is leading the business continuity group in his company.  They have completed a business impact analysis and have determined that if  the company’s credit card processing functionality was unavailable for 48  hours the company would most likely experience such a large financial hit  that it would have to go out of business.The team has calculated that this functionality needs to be up and running  within 28hours after experiencing a disaster for the company to stay in business.  The team has also determined that the restoration steps must be able to  restore data that is 60minutes old or less.In this scenario, what would the 60-minute time period be referred to  as?

Answer: Recovery time period

Answer: Maximum tolerable downtime

Answer: Recovery point objective

Answer: Recovery point time period


Question: Which of the following is not typically included in an audit report?

Answer: vendor list for remediations

Answer: identified issues

Answer: compliance determination

Answer: risks


Question: 在日志分析中，以下哪项不是常见的日志记录内容？

Answer: 登录尝试

Answer: 系统错误

Answer: 用户浏览历史

Answer: 网络连接


Question: 针对攻防演练，以下哪项是正确的战略部署？

Answer: 通过建立DMZ区域以提高内部网络的安全性

Answer: 任何形式的攻击均被视为合法行为

Answer: 尽量减少出站网络连接，降低攻击面

Answer: 放置一些假的服务以迷惑攻击者


Question: The "vulnerability of a facility" to damage or  attack may be assessed by all of the following except:

Answer: Inspection

Answer: History of losses

Answer: Security controls

Answer: security budget


Question: 2008年，《国家网络安全综合倡议(CNCI)》发布。CNCI计划建立三道防线，下面不属于三道防线内容的是（）

Answer: 减少漏洞和隐患，预防入侵

Answer: 全面应对各类威胁，增强反应能力，加强供应链安全抵御各种威胁

Answer: 强化未来安全环境，增强研究、开发和教育，投资先进技术

Answer: 充分发挥国家、企业和个人的积极性，不能忽视任何一方的作用


Question: 在应对重大突发事件时，以下哪种行动不符合危机沟通的原则？

Answer: 迅速公开信息，避免信息真空

Answer: 只发布经过高层审核的信息

Answer: 确保信息准确无误，避免误导公众

Answer: 建立多渠道沟通，回应公众关切


Question: When first analyzing an intrusion that has just been detected and confirming that it is a true positive, which of the following actions should bedone as a first step if you wish to prosecute the attacker in court?

Answer: Back up the compromised systems.

Answer: Identify the attacks used to gain access.

Answer: Capture and record system information.

Answer: Isolate the compromised systems.


Question: 在风险量化过程中，以下哪项不是通常考虑的量化指标？

Answer: 经济损失

Answer: 恢复时间

Answer: 情感指数

Answer: 可能性分数


Question:
Which of the following are MOST critical  for a security manager to possess?
下面哪项是安全经理拥有的最关键技能？

Answer:
Effective communication skills, strategic planning skills, and an  understanding of organizational processes
有效的沟通技巧，策略规划技巧，以及对组织流程的理解

Answer:
Good technical skills, project management expertise, and a strong audit  background
良好的技术技能，项目管理经验，强大的审计背景

Answer:
Compliance experience, formal management training, and network operations  abilities
合规经验，正式的管理培训，和网络运维能力

Answer:
Skills development capabilities, application development experience, and  good people skills
技巧开发能力，应用开发经验和良好的人际交往能力


Question: 以下哪种安全防护策略最适用于防止恶意软件通过电子邮件附件传播？

Answer: 实施严格的附件类型过滤

Answer: 定期进行全盘病毒扫描

Answer: 启用端点隔离与删除功能

Answer: 强化用户教育，识别网络钓鱼邮件


Question: 以下哪种防护策略可以最有效地防止员工点击钓鱼链接并降低网络钓鱼攻击的成功率？

Answer: 实施反病毒软件更新

Answer: 使用端点检测和响应系统

Answer: 提供安全意识培训

Answer: 启用多因素认证


Question: 根据中国法律，以下哪种行为属于非法的钓鱼攻击？

Answer: 未经用户同意，收集其个人信息

Answer: 在社交平台上发布虚假信息，诱导用户点击链接

Answer: 通过电子邮件发送伪装成银行或政府机构的钓鱼邮件

Answer: 以上所有行为


Question: 某信息系统审计师受邀参加一个关键项目的启动会议。该信息系统审计师的主要关注点应该是：

Answer: 是否已分析项目的复杂性和风险。

Answer: 是否已确定整个项目所需的资源。

Answer: 是否已确定技术交付成果。

Answer: 是否已制定好外部各方参与项目所需的合同。


Question: 以下哪种应对措施可以防止钓鱼邮件对组织造成损害？

Answer: 立即回复疑似钓鱼邮件以确认其真实性

Answer: 安装防火墙阻止所有外部邮件

Answer: 部署电子邮件过滤和安全网关

Answer: 在收到邮件后立即转发给所有同事


Question: 在进行威胁建模时，以下哪项不是常见的威胁类别？

Answer: 拒绝服务攻击

Answer: 社会工程学

Answer: 物理设备损坏

Answer: 软件升级


Question: 某个组织已经把其服务台职能外包了。下列哪项指标最应该包含在服务水平协议中？

Answer: 支持的用户总数。

Answer: 首次通话解决率。

Answer: 报告至服务台的事故数。

Answer: 接线员的数量。


Question: Information security has become the focus of society, the following does not belong to the principle of information system security operation ()

Answer: Principles of standardization and consistency

Answer: absolute security principle

Answer: The principle of integrated planning and step-by-step implementation

Answer: Principle of synchronized planning and construction


Question: Which of the following is most concerned with personnel security?

Answer: Management controls

Answer: Operational controls

Answer: Technical controls

Answer: Human resources controls


Question: 审查IT灾难恢复测试时，信息系统审计师最需要关注以下哪个问题？

Answer: 由于测试时间窗有限，仅测试了最重要的系统。其他系统将在这一年的其他时间进行单独测试。

Answer: 测试时某些备份系统有缺陷或未运行，从而导致这些系统测试失败。

Answer: 启动备份站点之前，关闭并保护原始生产站点的过程所需要的时间远远超过所计划的时间。

Answer: 每年由相同的员工执行测试。由于所有参与者非常熟悉各个步骤，因此未使用恢复计划文档。


Question: 在社会工程学攻击中，攻击者通常利用哪类受害者心理来诱骗信息？

Answer: 贪婪心理，提供虚假的财务奖励

Answer: 恐惧心理，威胁揭露个人秘密

Answer: 好奇心理，发送神秘的未知链接

Answer: 以上所有


Question: 社会工程学攻击中，攻击者通常利用哪种信息来增加欺骗的成功率？

Answer: 操作系统版本

Answer: 网络拓扑结构

Answer: 员工的个人喜好和习惯

Answer: 服务器的IP地址


Question: 安全审计日志中，以下哪项信息对于追踪潜在的安全事件至关重要？

Answer: 用户的登录时间

Answer: 用户的注销时间

Answer: 用户的登录IP地址

Answer: 用户的登录和操作记录


Question: 以下哪种行为可以降低用户遭受邮件欺诈的风险？

Answer: 立即回复来自财务部门的紧急邮件，即使邮件中包含敏感信息请求。

Answer: 在点击邮件中的链接前，先通过已知的联系方式验证邮件的真实性。

Answer: 在公共计算机上查看和回复工作邮件。

Answer: 将所有密码保存在电子邮件草稿箱中，以便随时访问。


Question: 在漏洞修复过程中，以下哪项措施通常不是优先考虑的？

Answer: 立即应用最新的补丁

Answer: 实施安全配置管理

Answer: 进行系统备份

Answer: 加强用户身份验证


Question: 一位信息系统审计师需要审查可将软件应用程序的状态恢复到更新前状态的流程。因此，该审计师需要评估：

Answer: 问题管理流程。

Answer: 软件开发流程。

Answer: 逆向恢复流程。

Answer: 事故管理流程。


Question: Which of the following is required in order to provide accountability?

Answer: Authentication

Answer: Integrity

Answer: Condentiality

Answer: Audit trails


Question: 对成功的社会工程攻击的最贴近的解释是：

Answer: 计算机错误。

Answer: 判断错误。

Answer: 专业知识。

Answer: 技术。


Question: 以下哪种策略可以确保邮件服务器在发生故障时仍能恢复邮件服务？

Answer: DKIM & SPF 验证

Answer: 访问控制列表

Answer: SSL\/TLS 加密

Answer: 备份与恢复策略


Question: 在处理网络日志数据以检测潜在攻击时，主要关注哪些方面？

Answer: 数据加密

Answer: 异常行为模式

Answer: 认证过程

Answer: 资源利用率


Question:
What is the most critical piece to  disaster recovery and continuity planning?
灾难恢复和业务连续性计划中最关键的部分是什么？

Answer: 安全策略Security Policy

Answer: 管理层支持 Management Support

Answer: 备份信息处理设施的可用性 Availability of backup information processing facilities

Answer: 员工培训 Staff training


Question: 在制定恢复计划时，以下哪项不是关键考虑因素？

Answer: 数据备份的频率

Answer: 恢复时间目标（RTO）

Answer: 员工的个人工作习惯

Answer: 恢复点目标（RPO）


Question: 在安全事件响应中，哪个阶段通常涉及收集和保存证据以供后续调查？

Answer: 预防阶段

Answer: 检测阶段

Answer: 遏制阶段

Answer: 取证阶段


Question: Controls like guards and general steps to maintain building security, securing of server rooms or laptops, the protection of cables, and usage ofmagnetic switches on doors and windows are some of the examples of:

Answer: administrative controls.

Answer: logical controls.

Answer: technical controls.

Answer: physical controls.


Question: 以下哪种做法最能体现风险评估的严谨性？

Answer: 仅考虑技术风险，忽略人为因素

Answer: 基于历史数据预测未来风险

Answer: 全面评估包括内部和外部威胁的所有风险

Answer: 依赖直觉和经验判断风险可能性


Question: 在应急响应计划中，以下哪项措施最有助于快速恢复系统功能？

Answer: 详细记录系统配置信息

Answer: 定期进行系统备份

Answer: 频繁进行系统更新

Answer: 增加系统监控的频率


Question: 以下哪种行为最能体现员工对钓鱼攻击的防范意识？

Answer: 在公共Wi-Fi下处理敏感数据

Answer: 定期检查电子邮件中的拼写和语法错误

Answer: 点击来自不知名发件人的紧急请求邮件中的链接

Answer: 在未经验证的网站上输入信用卡信息


Question: 在执行漏洞扫描后，以下哪项是优先处理的漏洞类型？

Answer: 低严重性漏洞，因为它们数量最多

Answer: 中等严重性漏洞，以平衡风险和修复成本

Answer: 高严重性漏洞，因为它们对系统构成最大威胁

Answer: 所有发现的漏洞，按照发现的顺序修复


Question: 以下哪项是网络安全风险管理的核心要素，以确保组织符合《网络安全法》的法规遵从性？

Answer: 定期进行威胁评估，识别潜在的网络威胁和漏洞

Answer: 仅依赖防火墙和入侵检测系统来防止攻击

Answer: 忽略第三方供应商的安全策略，因为它们不是组织内部的一部分

Answer: 在发生数据泄露后实施安全策略


Question: 在应急响应计划中，哪个阶段通常涉及隔离受影响的移动设备以防止威胁传播？

Answer: 准备阶段

Answer: 检测与分析阶段

Answer: 遏制阶段

Answer: 恢复阶段


Question: 在进行风险评估时，以下哪项不是识别威胁的关键因素？

Answer: 资产的价值

Answer: 历史安全事件

Answer: 行业标准

Answer: 资产的物理位置


Question: 评估IT风险时，最好通过以下哪项来完成？

Answer: 评估现有IT资产和IT项目相关的威胁和漏洞。

Answer: 利用组织以前积累的实际损失经验来确定目前的风险敞口。

Answer: 审查类似组织发布的损失统计数据。

Answer: 审核审计报告中确定的IT控制弱点。


Question: 在应对钓鱼攻击时，哪项安全防护措施最直接有效？

Answer: 安装入侵检测系统

Answer: 定期更新操作系统

Answer: 启用多因素认证

Answer: 禁用所有外部邮件


Question: 以下哪种行为可以有效减少钓鱼攻击的风险？

Answer: 在所有网站使用相同的密码

Answer: 点击邮件中的未知链接

Answer: 定期进行安全意识培训

Answer: 忽略操作系统的安全更新


Question: 以下哪种防御策略最不适用于防止恶意软件通过电子邮件传播？

Answer: 启用邮件附件的自动预览功能

Answer: 实施基于内容的过滤策略

Answer: 教育用户识别可疑的电子邮件行为

Answer: 使用电子邮件网关进行恶意软件扫描


Question: 应急预案中，以下哪项措施最有助于减少安全事件的影响？

Answer: 定期进行安全培训

Answer: 实施严格的访问控制

Answer: 建立快速响应小组

Answer: 频繁更新防病毒软件


Question: 在检查可能的钓鱼邮件时，以下哪个识别特征最能表明邮件可能是欺诈性的？

Answer: 发件人地址与官方域名完全一致

Answer: 邮件中包含紧急或恐慌性的语言

Answer: 邮件内容格式整洁，无拼写错误

Answer: 邮件中的链接直接指向知名的网站


Question: 以下哪种行为可以有效防止认证信息窃取？

Answer: 在公共Wi-Fi下进行网上银行操作

Answer: 使用复杂的密码并定期更换

Answer: 将密码写在便签上并贴在显示器旁

Answer: 与他人共享账户和密码


Question: 在发生数据泄露响应时，以下哪项不是组织应采取的典型步骤？

Answer: 立即通知受影响的个人

Answer: 评估数据泄露的范围和影响

Answer: 销毁所有泄露的数据

Answer: 实施缓解措施以防止进一步的损失


Question: 以下哪种实践是确保合规性的重要步骤？

Answer: 定期进行安全审计

Answer: 开发复杂的数据加密算法

Answer: 建立内部员工培训计划

Answer: 设计新的硬件安全功能


Question: 在评估钓鱼攻击造成的损失时，以下哪一项通常不被考虑？

Answer: 数据泄露的成本

Answer: 修复受损系统的费用

Answer: 受害者心理疏导费用

Answer: 攻击者因犯罪被罚款的金额


Question: 以下哪项措施不属于应对网络安全事件的应急响应机制？

Answer: 定期进行安全审计

Answer: 立即隔离受影响的系统

Answer: 在事件发生后立即更新所有软件

Answer: 制定并执行数据备份策略


Question: 以下哪种策略是在发生安全事件时，组织用来恢复系统和数据的？

Answer: 网络日志监控

Answer: 恶意软件分析

Answer: 应急响应策略

Answer: 防火墙配置


Question: 以下哪种防范措施最能有效防止钓鱼邮件中的社会工程学攻击？

Answer: 安装最新的防病毒软件

Answer: 定期更新操作系统和应用程序

Answer: 对所有电子邮件进行加密

Answer: 训练员工识别和报告可疑的网络行为


Question: Which of the following is NOT a critical security aspect of Operations Controls?

Answer: Controls over hardware.

Answer: Data media used.

Answer: Operators using resources.

Answer: Environmental controls.


Question: 在应对网络安全事件时，哪种策略涉及组织内部的快速响应和恢复计划？

Answer: 入侵模式识别

Answer: 网络流量分析

Answer: 防火墙技术

Answer: 应急响应策略


Question: 在部署安全更新时，以下哪种策略最能确保业务连续性？

Answer: 立即全网更新，无需测试

Answer: 在非工作时间进行更新

Answer: 仅更新部分系统，观察效果

Answer: 先进行详尽的测试，然后分阶段部署


Question: 在识别钓鱼邮件时，以下哪种行为最能帮助用户避免被欺骗？

Answer: 仅查看邮件的发件人姓名，而不查看电子邮件地址

Answer: 信任任何来自银行的紧急请求，立即按照邮件指示操作

Answer: 检查邮件中的语法和拼写错误，以及不寻常的请求

Answer: 依赖邮件中的链接颜色来判断其安全性


Question: 在应对网络安全事件时，以下哪个步骤是首先应该执行的？

Answer: 立即安装安全补丁以修复已知漏洞

Answer: 执行威胁评估以确定风险级别

Answer: 启动灾后恢复计划以恢复服务

Answer: 进行漏洞扫描以识别系统中的弱点


Question: 日志分析在安全领域中的主要作用是什么？

Answer: 预测未来攻击

Answer: 实时阻断入侵

Answer: 追溯攻击源和事件历史

Answer: 防止数据泄露


Question: 在权限转移攻击中，攻击者通常试图：

Answer: 从低权限账户获取管理员权限

Answer: 在多个系统之间移动，不被检测

Answer: 利用已知漏洞获取未授权的网络访问

Answer: 在受害者的设备上隐藏其活动痕迹


Question: 在执行灾难恢复计划时，以下哪项不是关键考虑因素？

Answer: 恢复时间目标（RTO）

Answer: 恢复点目标（RPO）

Answer: 备份数据的加密强度

Answer: 业务影响分析（BIA）


Question: 在进行渗透测试时，以下哪项行为违反了网络安全法规和道德规范？

Answer: 在客户授权下，模拟黑客攻击以测试系统的脆弱性

Answer: 发现漏洞后，立即公开披露以提醒公众

Answer: 测试结束后，向客户报告所有发现的漏洞和建议的修复措施

Answer: 未经许可，访问并尝试利用系统中的敏感信息


Question: 信息系统未能满足用户需求的最常见原因是：

Answer: 用户需求不断变化。

Answer: 未能准确预测系统需求的增长。

Answer: 硬件系统限制并发用户数。

Answer: 用户参与定义系统要求的程度不够。


Question: 在执行风险评估时，以下哪项不是评估数据安全风险的关键步骤？

Answer: 识别潜在威胁和脆弱性

Answer: 确定资产的价值

Answer: 实施加密技术以消除所有风险

Answer: 评估威胁发生的可能性和影响


Question: 在网络安全合规管理中，以下哪项措施最有助于确保组织遵守相关法律法规？

Answer: 定期进行内部审计

Answer: 仅依赖外部顾问的建议

Answer: 不定期进行合规性检查

Answer: 完全依赖自动化的合规工具


Question: 以下哪种做法是应用补丁更新的最佳实践？

Answer: 立即应用所有可用的补丁，无需测试

Answer: 在生产环境中延迟应用补丁以避免中断

Answer: 在测试环境中先测试补丁，然后在预定的时间窗口内部署

Answer: 只关注高优先级的补丁，忽略低优先级的更新


Question: 在审计实践中，以下哪项措施最有助于确保审计证据的完整性？

Answer: 定期备份审计日志

Answer: 限制审计人员的访问权限

Answer: 使用加密技术保护审计数据

Answer: 实施严格的审计证据收集流程


Question: 以下哪种风险评估方法最适合用于确定资产的价值和潜在损失？

Answer: 定性风险评估

Answer: 定量风险评估

Answer: 基于威胁的风险评估

Answer: 基于漏洞的风险评估


Question: 在安全策略实施中，以下哪项不是有效的应急响应计划组成部分？

Answer: 识别和隔离受影响的系统

Answer: 立即恢复所有受影响的服务

Answer: 收集和保存证据以备后续的取证分析

Answer: 制定沟通策略，通知相关方


Question:
To help review or design security controls, they can be  classified by several criteria . One of these criteria is based on their  nature. According to
this criterion, which of the following controls consists of incident  response processes, management oversight, security awareness, and  training?

Answer: Compliance control

Answer: Physical control

Answer: Procedural control

Answer: Technical control


Question: 在应对重大突发事件时，哪种沟通策略通常被视为最有效？

Answer: 仅由政府官员发布信息

Answer: 延迟发布信息，以免引起恐慌

Answer: 及时、透明且一致的信息传递

Answer: 仅依赖社交媒体进行信息公开


Question: 灾难恢复计划中，以下哪一项是确保业务连续性的关键组成部分？

Answer: 数据备份

Answer: 应急响应团队

Answer: 备用数据中心

Answer: 业务影响分析（BIA）


Question: 在恢复力培养中，哪一项措施有助于个人在遭受钓鱼攻击后减少损失？

Answer: 定期备份重要数据

Answer: 使用复杂的密码并定期更换

Answer: 启用设备的自动锁定功能

Answer: 立即更改怀疑已被泄露的账户密码


Question: 从长期看，以下哪项对改善安全事故响应流程最具有潜力？

Answer: 对事故响应流程执行浏览审查。

Answer: 由事故响应团队执行模拟演练。

Answer: 不断地对用户进行安全培训。

Answer: 记录对事故的响应。


Question: 以下哪种风险可能是由软件项目的基准指标不充分引起的？

Answer: 签字延迟。

Answer: 违反软件完整性。

Answer: 范围偏离。

Answer: 控制不充分。


Question: 识别钓鱼邮件的一个关键技巧是检查什么？

Answer: 邮件中的拼写和语法是否完美无误

Answer: 发件人的电子邮件地址是否与官方地址一致

Answer: 邮件是否包含紧急或威胁性的语言

Answer: 邮件是否包含来自知名品牌的优惠券或礼品


Question: 在应对网络攻击时，哪种策略通常用于在发现攻击后迅速恢复系统正常运行？

Answer: 入侵模式识别

Answer: 防火墙技术

Answer: 日志分析

Answer: 应急响应策略


Question: 在防范钓鱼攻击时，以下哪项是最佳做法？

Answer: 仅在使用公共计算机时进行网上购物

Answer: 在收到紧急请求时立即更新账户信息

Answer: 安装最新的操作系统和浏览器补丁

Answer: 在未经验证的网站上输入信用卡信息


Question: What is the MOST important step in business continuity planning?

Answer: Risk Assessment

Answer: Due Care

Answer: Business Impact Analysis (BIA)

Answer: Due Diligence


Question: 在异常行为检测中，以下哪种技术通常用于识别潜在的安全威胁？

Answer: 数据加密

Answer: 行为分析

Answer: 网络扫描

Answer: 端口映射


Question: 在安全事件响应中，以下哪个阶段是确定事件的性质、范围和影响的关键步骤？

Answer: 预防阶段

Answer: 检测阶段

Answer: 遏制阶段

Answer: 根除阶段


Question: 在确定信息资产的适当保护等级时，IS审计师应当主要关注以下哪一个因素？

Answer: 风险评估的结果

Answer: 对业务的相对价值

Answer: 漏洞评估的结果

Answer: 安全控制的成本


Question: 根据网络安全风险管理策略，以下哪项不是风险评估的组成部分？

Answer: 威胁识别

Answer: 漏洞分析

Answer: 业务影响分析

Answer: 安全设备性能监控


Question: 在安全事件响应流程中，哪个阶段涉及确定事件的类别、严重性和影响范围？

Answer: 预警与检测

Answer: 事件分类

Answer: 遏制与恢复

Answer: 应急响应团队的沟通协调


Question: 以下哪一项可确保发生灾难时交易的可用性？

Answer: 每隔一小时将含有交易的磁带发送到异地。

Answer: 每天将含有交易的磁带发送到异地。

Answer: 将交易保存到多个存储设备。

Answer: 将交易实时传输到异地。


Question: 以下哪项不是有效的应急计划应包含的内容？

Answer: 角色和责任的明确分配

Answer: 详细的危机情景描述

Answer: 预测危机发生的具体时间

Answer: 危机响应和恢复的步骤


Question: 以下哪种措施最有效地防止跨站请求伪造（CSRF）攻击？

Answer: 实施双重身份验证

Answer: 在每个敏感操作中使用一次性令牌

Answer: 对用户输入进行严格的过滤和转义

Answer: 限制同一IP地址的请求频率


Question: 在威胁建模过程中，识别邮件系统的威胁时，以下哪项威胁不是主要关注点？

Answer: 钓鱼攻击

Answer: 中间人攻击

Answer: 拒绝服务攻击

Answer: SQL注入攻击


Question: 以下哪种做法可以防止邮件服务器成为僵尸网络的一部分？

Answer: 关闭所有不必要的端口

Answer: 仅允许内部网络的IP地址发送邮件

Answer: 定期更新和打补丁邮件服务器软件

Answer: 在邮件服务器上禁用日志记录


Question: 在渗透测试中，以下哪种技术主要用于获取目标系统的敏感信息，而不是直接利用安全漏洞？

Answer: 网络扫描

Answer: 漏洞利用

Answer: 密码破解

Answer: 社会工程学


Question: 为了防止跨站脚本攻击（XSS），Web应用开发者应该采取以下哪种措施？

Answer: 禁用浏览器的JavaScript

Answer: 对用户输入进行严格的输入验证和转义

Answer: 使用HTTP基本认证

Answer: 定期更新服务器软件


Question: 以下哪种技术可以防止电子邮件内容在传输过程中被第三方窥探，同时确保邮件的来源可验证？

Answer: PGP (Pretty Good Privacy)

Answer: SPF (Sender Policy Framework)

Answer: DMARC (Domain-based Message Authentication, Reporting & Conformance)

Answer: HTTPS


Question: 关于电子邮件欺诈，以下哪种行为最可能导致用户遭受损失？

Answer: 忽略来自不知名发件人的邮件。

Answer: 在回复工作邮件时，确认发件人的电子邮件地址是否正确。

Answer: 点击邮件中的链接，即使邮件看起来来自熟悉的公司。

Answer: 定期更新电子邮件客户端的防病毒定义。


Question: 以下哪种编码规范可以有效防止跨站脚本（XSS）攻击？

Answer: 对所有用户输入进行HTML实体编码

Answer: 禁用浏览器的JavaScript功能

Answer: 使用URL编码传输所有数据

Answer: 限制用户只能输入纯文本


Question: What is a code review?

Answer: Making sure coders work in parallel to watch each others’ work while  they are coding

Answer: Making sure coders’ work has been reviewed by other coders after they  are done

Answer: Making sure that the appropriate Q/A harnesses have been applied prior  to check in

Answer: Making sure that appropriate Q/A harnesses exist


Question: 以下哪种做法在安全编程实践中是错误的，可能导致敏感信息泄露？

Answer: 在错误消息中显示详细的数据库查询信息

Answer: 使用HTTPS传输敏感数据

Answer: 对用户输入进行验证和清理

Answer: 限制对服务器日志的访问


Question: Security testing is used to improve the security of software systems, the following description of security testing is incorrect ()

Answer: Black-box testing focuses on the functionality that the program presents to the user

Answer: White box testing is a test of how the unit under test works internally

Answer: Gray box testing is a test between black box testing and white box testing

Answer: Black box testing can completely replace white box testing


Question: 在渗透测试中，以下哪种技术通常用于绕过权限控制系统并获取更高的系统权限？

Answer: 社会工程学攻击

Answer: 权限提升（Privilege Escalation）

Answer: 网络嗅探（Network Sniffing）

Answer: 隐蔽通道（Covert Channel）


Question: 在提出修复建议时，以下哪种做法最不符合渗透测试的专业标准？

Answer: 提供具体的修复步骤

Answer: 推荐使用商业安全产品

Answer: 建议进行全面的安全培训

Answer: 忽略小概率事件的修复


Question: 在渗透测试中，以下哪种方法主要用于评估Web应用程序的安全性，通过模拟黑客可能使用的攻击技术来查找漏洞？

Answer: 社会工程学

Answer: 端口扫描

Answer: SQL注入

Answer: 网络嗅探


Question: 在使用PGP加密邮件时，哪个步骤确保了收件人是邮件的真实接收者？

Answer: 生成对称密钥

Answer: 使用发件人的公钥加密邮件

Answer: 使用收件人的公钥加密消息认证码

Answer: 使用发件人的私钥签署邮件


Question: 在电子邮件安全中，以下哪个协议提供了端到端的加密，同时支持非对称加密和数字签名？

Answer: SMTP（Simple Mail Transfer Protocol）

Answer: IMAP（Internet Message Access Protocol）

Answer: PGP（Pretty Good Privacy）

Answer: POP3（Post Office Protocol version 3）


Question: 以下哪种异常处理策略在移动端应用中是不推荐的？

Answer: 捕获所有异常并记录详细日志，但不向用户显示错误信息

Answer: 在关键操作中使用try-catch-finally结构

Answer: 在异常发生时立即终止应用，防止数据泄露

Answer: 为常见的运行时异常提供适当的错误处理和用户反馈


Question: 关于恶意代码识别，以下哪种说法是错误的？

Answer: 静态分析可以在不执行代码的情况下识别恶意行为

Answer: 动态分析需要在受控环境中运行可疑代码

Answer: 启发式扫描依赖于预定义的签名来检测恶意软件

Answer: 行为分析关注软件执行时的行为模式


Question: 在威胁建模中，以下哪项威胁最可能导致电子邮件系统中的敏感信息泄露？

Answer: 拒绝服务攻击

Answer: 社会工程学

Answer: SQL注入

Answer: 跨站脚本攻击


Question: 在移动应用安全审计中，以下哪项技术主要用于检测应用代码中的安全漏洞？

Answer: '渗透测试'

Answer: '代码审计'

Answer: '漏洞扫描'

Answer: '安全加固'


Question: 在Web应用防护中，哪种技术主要用于检测和阻止恶意代码的注入攻击，如SQL注入或跨站脚本（XSS）？

Answer: 防火墙技术

Answer: 入侵检测系统

Answer: 内容过滤与扫描

Answer: HTTPS加密


Question: 在分析邮件头以检测钓鱼邮件时，以下哪项信息最能帮助识别潜在的恶意邮件？

Answer: 发件人的电子邮件地址与知名公司域名完全一致

Answer: 邮件发送时间与预期的正常业务通信时间相符

Answer: 邮件头中的“发件人”字段与“返回路径”字段不一致

Answer: 邮件内容中包含大量拼写和语法错误


Question: 以下哪种情况最可能导致iOS应用的动态分析失败？

Answer: 应用使用了代码混淆技术

Answer: 应用运行在越狱设备上

Answer: 应用使用了安全的网络通信协议

Answer: 应用依赖了未授权的第三方库


Question: 以下哪种防病毒策略最适用于防止通过电子邮件传播的恶意软件？

Answer: 定期进行全盘扫描

Answer: 启用邮件附件的自动预览功能

Answer: 使用邮件过滤机制检查附件和链接

Answer: 仅依赖操作系统内置的防火墙


Question: 在Web应用中，哪种身份验证方法最安全，但可能对用户体验造成不便？

Answer: 基于口令的身份验证

Answer: 基于令牌的身份验证

Answer: 多因素身份验证

Answer: 基于cookie的身份验证


Question: 在执行渗透测试时，以下哪项不是隐私保护策略的一部分？

Answer: 获取数据主体的同意

Answer: 匿名化测试数据

Answer: 在测试报告中公开所有发现的漏洞

Answer: 遵守数据保护法规


Question: 以下哪种安全框架最专注于Web应用程序的防护，提供输入验证和输出编码功能？

Answer: OWASP ESAPI (Enterprise Security API)

Answer: TLS (Transport Layer Security)

Answer: OWASP ZAP (Zed Attack Proxy)

Answer: SAML (Security Assertion Markup Language)


Question: 在HTTPS中，哪个协议负责加密电子邮件内容以保护隐私？

Answer: TLS

Answer: POP3

Answer: IMAP

Answer: SMTP


Question: SQL注入攻击最常见的原因是什么？

Answer: 使用了强密码策略

Answer: 未对用户输入进行适当的验证和转义

Answer: 使用了最新的数据库版本

Answer: 使用了HTTPS加密传输


Question: 以下哪种方法可以防止中间人攻击（Man-in-the-Middle, MITM）在HTTPS连接中？

Answer: 检查服务器的SSL证书是否由受信任的证书颁发机构签名

Answer: 仅使用HTTP连接

Answer: 忽略浏览器的证书警告

Answer: 在客户端和服务器之间使用明文传输


Question: 在机器学习分类算法中，哪种算法常用于垃圾邮件过滤？

Answer: K-最近邻算法

Answer: 决策树算法

Answer: 支持向量机算法

Answer: 随机森林算法


Question: 在脆弱性分析中，以下哪种情况可能导致严重的安全风险？

Answer: 软件定期更新，但不打补丁

Answer: 系统使用复杂的加密算法

Answer: 用户数据经过多重身份验证

Answer: 网络服务只在内部网络上可用


Question: Web (World Wide Web)也称为（），是一种基于（）和HTTP的互联网上的网络服务，为用户信息浏览提供（（）、易于访问的交互界面，通过超级链接将互联网上的资源组织成相互关联的（）。

Answer: 超文本、图形化、万维网、网状结构

Answer: 万维网、超文本、图形化、网状结构

Answer: 万维网、图形化、超文本、网状结构

Answer: 超文本、万维网、图形化、网状结构


Question: 为了防止电子邮件中的恶意代码，应该用（ ）方式阅读电子邮件。

Answer: 纯文本

Answer: 网页

Answer: 程序

Answer: 会话


Question: 以下哪种安全浏览器使用习惯最不利于防止网络钓鱼攻击？

Answer: 不在公共Wi-Fi下进行敏感操作

Answer: 忽视浏览器显示的不安全警告

Answer: 定期更新浏览器和操作系统

Answer: 启用浏览器的内置安全功能，如恶意软件防护


Question: 在API接口测试中，哪项是评估接口安全的基本要素?

Answer: 测试接口的返回速度

Answer: 检查接口是否能正确返回结果

Answer: 验证输入的正确性和错误处理机制

Answer: 验证接口是否存在广告


Question: 以下哪种做法有助于防止Web应用中的SQL注入攻击？

Answer: 实施严格的访问控制列表（ACL）

Answer: 使用预编译的SQL语句

Answer: 加密所有网络通信

Answer: 启用日志记录和审计


Question: 以下哪项描述了2005年 phishing 攻击事件，导致大量 eBay 用户的个人信息被盗？

Answer: 攻击者发送伪造的 eBay 网站更新通知，要求用户更新账户信息，通过恶意链接收集了登录凭据。

Answer: 黑客利用 eBay 内部系统漏洞，直接从数据库中窃取了用户数据。

Answer: 攻击者通过社会工程学手段，冒充 eBay 客服人员，电话获取了用户的信用卡信息。

Answer: 一次针对 eBay 的 DDoS 攻击导致网站瘫痪，期间用户数据被窃取。


Question: 内容分析在邮件安全中的应用不包括以下哪一项？

Answer: 检测邮件中的恶意链接

Answer: 分析邮件的情感倾向

Answer: 识别邮件中的敏感词汇

Answer: 判断邮件是否包含钓鱼攻击


Question: What technique would you use to prevent understanding of PowerShell scripts that had been logged?

Answer: Encoding

Answer: Obfuscation

Answer: Rainbow tables

Answer: Kerberoasting


Question: 访问控制列表（ACL）在应用安全中扮演什么角色？

Answer: 用于加密数据

Answer: 用于审计系统日志

Answer: 定义用户对资源的访问权限

Answer: 用于管理应用的漏洞


Question: 以下哪种安全测试方法最适合发现应用程序中的逻辑漏洞？

Answer: 静态代码分析

Answer: 动态应用安全测试（DAST）

Answer: 模糊测试（Fuzzing）

Answer: 渗透测试


Question: 在识别网络钓鱼邮件时，以下哪项不是有效的识别技巧？

Answer: 检查邮件中的拼写和语法错误

Answer: 查看发件人地址是否与官方地址一致

Answer: 立即回复邮件以确认其真实性

Answer: 警惕要求立即行动或提供个人信息的请求


Question: 以下哪种技术有助于识别和阻止新的、未知的电子邮件威胁？

Answer: 病毒扫描

Answer: 防火墙技术

Answer: 邮件过滤机制

Answer: 威胁情报分析


Question: 关于虚假链接检测，以下哪项描述是错误的？

Answer: 可以通过将鼠标悬停在链接上查看预览地址来检测虚假链接

Answer: URL缩短服务可能会隐藏恶意链接，因此应谨慎对待

Answer: 所有包含附件的链接都可能是钓鱼链接

Answer: 检查链接中的顶级域名，确保它们与预期的网站匹配


Question: 过滤算法在反垃圾邮件系统中的主要作用是什么？

Answer: 验证邮件发送者身份

Answer: 分析邮件内容

Answer: 根据预设规则自动分类邮件，识别并隔离垃圾邮件

Answer: 提供用户反馈机制


Question: 在电子邮件安全协议中，以下哪种协议用于确保邮件传输的机密性和完整性？

Answer: SMTP

Answer: IMAP

Answer: POP3

Answer: S/MIME


Question: 为了保护移动应用中的敏感数据，以下哪种数据加密方法是最常用的？

Answer: 对称加密

Answer: 非对称加密

Answer: 哈希加密

Answer: 流加密


Question: 在渗透测试中，权限管理的哪个方面是防止非授权用户访问敏感数据的关键？

Answer: 最小权限原则

Answer: 多因素认证

Answer: 数据加密

Answer: 日志审计


Question: 在Web应用中，以下哪种数据加密方法最适合保护用户密码？

Answer: 对称加密

Answer: 非对称加密

Answer: 哈希加密

Answer: 流密码


Question: 在进行输入过滤时，以下哪种方法可以有效防止跨站脚本（XSS）攻击？

Answer: 对用户输入进行HTML编码

Answer: 使用正则表达式验证输入

Answer: 限制输入的长度

Answer: 将输入转换为大写或小写


Question: 在渗透测试中，以下哪种技术用于检测数据是否被篡改？

Answer: 对称加密

Answer: 非对称加密

Answer: 哈希函数

Answer: 密钥交换协议


Question: 下列哪项是钓鱼网站的典型特征？

Answer: 提供官方认证的SSL证书

Answer: 要求用户输入详细的个人信息

Answer: 网址与官方网站完全一致

Answer: 提供用户反馈和支持服务


Question: The following options are not part of the cookie's role ()

Answer: Cookies are

Answer: Solve http protocol no connection no state problem

Answer: Beautify the web page

Answer: Identify users for session tracking


Question: 以下哪种做法对于防止邮件服务器成为垃圾邮件中转站是无效的？

Answer: 定期更新邮件服务器软件

Answer: 禁用SMTP的匿名发送

Answer: 仅允许内部网络的邮件发送

Answer: 依赖单一的反垃圾邮件解决方案


Question: 在模拟攻击过程中，以下哪种行为通常不被认为是合法的渗透测试活动？

Answer: 尝试绕过身份验证机制

Answer: 在未经授权的情况下访问敏感数据

Answer: 利用已知漏洞进行测试

Answer: 记录测试过程中的所有活动


Question: 在进行渗透测试时，以下哪项行为违反了道德准则和法律合规？

Answer: 在客户授权的环境中进行测试

Answer: 测试结束后，不保留任何后门或恶意软件

Answer: 公开披露未修复的安全漏洞

Answer: 在测试过程中，确保不影响正常业务运营


Question: 哪种XSS攻击类型允许攻击者将恶意脚本注入到被信任的网站的会话中，通常通过诱使用户点击链接？

Answer: 存储型XSS

Answer: 反射型XSS

Answer: DOM型XSS

Answer: 基于cookie的XSS


Question: 哪种防范策略对于防止恶意软件通过应用商店传播最有效？

Answer: 定期更新操作系统

Answer: 用户行为分析

Answer: 应用签名验证

Answer: 端点安全软件安装


Question: The REST API is a widely used standard for communications of web-based services between clients and the servers hosting them.Which protocol does the REST API depend on?

Answer: HTTP

Answer: SSH

Answer: SAML

Answer: XML


Question: 在设计一个应用时，以下哪种做法最能体现数据收集限制的原则？

Answer: 收集尽可能多的用户信息以优化用户体验

Answer: 只收集实现应用功能所必需的最少数据

Answer: 默认情况下收集所有数据，但允许用户在设置中选择退出

Answer: 在用户同意的情况下，定期更新和扩展收集的数据


Question: 以下哪种技术主要用于检测和防止钓鱼网站的欺诈行为？

Answer: 反病毒扫描

Answer: URL信誉评估

Answer: 代码静态分析

Answer: 端口扫描


Question: 在渗透测试中，哪种威胁建模方法最适用于识别应用程序的潜在攻击面？

Answer: STRIDE（Spoofing, Tampering, Repudiation, Information disclosure, Denial of Service, Elevation of privilege）

Answer: DREAD（Damage, Reproducibility, Exploitability, Affected users, Discoverability）

Answer: OWASP Top 10

Answer: VulnDB（漏洞数据库）


Question: 在渗透测试的权限提升阶段，测试者的目标是什么？

Answer: 发现系统中的所有漏洞

Answer: 确定测试目标的范围和边界

Answer: 提升测试者的系统权限至最高级别

Answer: 编写详细的测试报告


Question: 在渗透测试的早期阶段，以下哪项活动通常首先进行，以了解目标网络的开放端口和服务？

Answer: 服务识别

Answer: 操作系统识别

Answer: 漏洞扫描

Answer: 端口扫描


Question: 跨站脚本（XSS）攻击主要影响的是Web应用程序的哪个方面？

Answer: 服务器端逻辑

Answer: 客户端脚本执行

Answer: 数据库完整性

Answer: 网络传输安全


Question: 以下哪种安全框架可以帮助开发者在Java应用中实现安全编码？

Answer: Spring Security

Answer: OWASP ZAP

Answer: Nessus

Answer: Metasploit


Question: 在成功渗透目标系统后，以下哪项操作通常用于获取更高级别的系统权限？

Answer: 信息收集

Answer: 漏洞扫描

Answer: 权限提升

Answer: 后渗透操作


Question: 下列哪一项是常见web站点脆弱性扫描工具：

Answer: AppScan

Answer: Nmap

Answer: Sniffer

Answer: LC


Question: Web应用程序中，如果一个功能允许用户上传文件，但没有进行适当的验证和过滤，可能会导致哪种类型的漏洞？

Answer: SQL注入

Answer: 跨站脚本(XSS)

Answer: 文件包含漏洞

Answer: 权限漏洞


Question: 在访问网站时，以下哪种行为可以提高对钓鱼网站的识别能力？

Answer: 仅依赖搜索引擎的推荐

Answer: 检查网站的SSL证书

Answer: 使用公共Wi-Fi进行敏感操作

Answer: 点击邮件中的未知链接


Question: 在渗透测试中，以下哪种技术通常用于通过社会工程学攻击获取更高的系统权限？

Answer: 利用软件漏洞执行代码

Answer: 发送钓鱼邮件获取凭据

Answer: 分析网络流量以找到漏洞

Answer: 安装恶意软件进行远程监控


Question: 在渗透测试中，以下哪种策略最适合测试Web应用程序的安全性？

Answer: 端口扫描，识别开放的服务

Answer: SQL注入，测试数据库漏洞

Answer: 端点安全分析，检查网络边界防护

Answer: 物理安全评估，检查数据中心防护


Question: 在模拟攻击时，如果发现一个系统存在缓冲区溢出漏洞，以下哪种渗透技巧可以用来利用这个漏洞？

Answer: 社会工程学

Answer: SQL注入

Answer: 构造恶意的shellcode

Answer: 病毒传播


Question: 在反垃圾邮件策略中，以下哪种方法是通过分析邮件内容来识别和过滤垃圾邮件的？

Answer: 邮件认证技术

Answer: 用户反馈机制

Answer: 过滤算法

Answer: 内容分析技术


Question: 在安全测试报告中，以下哪项不是报告结构的必要组成部分？

Answer: 漏洞概述

Answer: 测试方法描述

Answer: 漏洞修复建议

Answer: 用户满意度调查


Question: 在移动应用程序的安全加固措施中，以下哪项是防止应用程序被逆向工程的有效方法？

Answer: 使用混淆技术

Answer: 增加应用程序的体积

Answer: 减少应用程序的功能

Answer: 提高应用程序的运行速度


Question: 在电子邮件服务器中，哪种日志记录策略有助于检测潜在的入侵尝试？

Answer: 仅记录成功发送的邮件

Answer: 记录所有尝试的SMTP连接，无论成功与否

Answer: 记录服务器的硬件状态

Answer: 记录用户登录成功的事件


Question: 以下哪种攻击案例展示了社会工程学在钓鱼攻击中的应用？

Answer: 通过伪装成IT支持发送恶意附件

Answer: 利用SQL注入漏洞获取用户数据

Answer: 通过DDoS攻击瘫痪网站

Answer: 利用零日漏洞入侵操作系统


Question: Application layer is the highest layer of the TCP\/IP system, the same application layer protocol implementation varies greatly, according to their respective characteristics have their own security issues. The following are application layer security risks ()

Answer: Identity authentication is simple, usually using user name and login password for authentication or anonymous method, facing the threat of password cracking, identity forgery and other attacks.

Answer: Transmission of data using plaintext, due to the lack of security considerations in the design of the application layer protocols, usually use plaintext to transmit data, which leads to a series of problems such as data leakage, data forgery, etc., for example, plus an attacker may obtain sensitive information in transmission through sniffing and other means.

Answer: Lack of data integrity protection and the resulting problems of data corruption, tampering, etc., example attackers can change the data submitted by users to commit fraud.

Answer: All of the above is true for


Question: 在电子邮件安全中，以下哪种协议用于在邮件客户端和邮件服务器之间安全地传输邮件？

Answer: PGP

Answer: S\\/MIME

Answer: POP3

Answer: IMAP over TLS\\/SSL


Question: 以下哪种技术可以用于检测和阻止含有恶意附件的电子邮件？

Answer: SMTP协议的扩展

Answer: 内容分析

Answer: IP地址信誉系统

Answer: 强制使用HTTPS


Question: 以下哪种情况最有可能是网络欺诈的迹象？

Answer: 收到一封来自银行的电子邮件，要求立即更新个人信息

Answer: 在知名电子商务网站上购物并使用信用卡支付

Answer: 在安全的HTTPS连接下填写在线表单

Answer: 收到一封带有个人化信息的电子邮件，内容是关于未结订单


Question: 在SMTP服务中，以下哪种做法能有效提高邮件通信的安全性？

Answer: 永久禁用所有的SMTP服务

Answer: 对邮件报头中的敏感字段进行实时监控

Answer: 允许用户在邮件报头中插入任意内容

Answer: 允许用户自定义SMTP服务器


Question: 以下哪种防御措施可以减少SQL注入攻击的影响，但不是直接防止它？

Answer: 使用存储过程

Answer: 对用户输入进行转义和清理

Answer: 实施错误处理，隐藏数据库错误信息

Answer: 限制数据库账户的网络访问


Question: 在渗透测试中，以下哪种技术用于尝试利用软件中的已知漏洞来获取系统权限？

Answer: 网络扫描

Answer: 权限提升

Answer: 漏洞利用

Answer: 密码破解


Question: 在进行Web应用的渗透测试时，以下哪项不是渗透测试的主要目标？

Answer: 发现并利用安全漏洞

Answer: 评估系统的安全性能

Answer: 提高应用的用户体验

Answer: 确保合规性


Question: 在漏洞评估过程中，以下哪项不是常见的任务？

Answer: 识别软件的已知漏洞

Answer: 评估漏洞的严重性和影响

Answer: 制定缓解策略

Answer: 实施补丁以修复漏洞


Question: Sending a large number of e-mails to a recipient's e-mail address, consuming the recipient's mailbox space, and eventually being unable to receive new e-mails due to lack of space, resulting in the loss or return of e-mails sent by other users, is a power strike that ()

Answer: mail address spoofing

Answer: password burst

Answer: mail virus

Answer: mail bomb


Question: 在进行移动应用安全测试时，以下哪项不是常见的安全漏洞？

Answer: 不安全的通信

Answer: 未加密的数据存储

Answer: 代码混淆

Answer: 不安全的认证


Question: 以下哪种漏洞分类通常涉及Web应用程序中的认证和授权问题？

Answer: 注入漏洞

Answer: 跨站脚本（XSS）

Answer: 权限和访问控制漏洞

Answer: 不安全的直接对象引用


Question: 在WEB安全测试中，GraphQL的安全问题可能来自哪里？

Answer: 服务端数据缓存

Answer: SSL\\/TLS 证书

Answer: 未授权或不足权限的请求访问敏感数据

Answer: 停电或硬件故障


Question: 以下哪项是电子邮件服务的隐私政策中通常会包含的内容？

Answer: 服务费用和支付方式

Answer: 数据保留和删除政策

Answer: 服务器硬件配置

Answer: 第三方广告商的详细信息


Question: 以下哪种行为可以降低用户收到恶意邮件的风险？

Answer: 定期打开未知来源的邮件

Answer: 在不安全的公共Wi-Fi下查看邮件

Answer: 不点击邮件中的可疑链接或下载未知附件

Answer: 使用简单的密码保护邮箱


Question: 在移动应用安全中，以下哪种技术主要用于防止逆向工程和代码篡改？

Answer: 代码混淆

Answer: 数据加密

Answer: 权限控制

Answer: 漏洞扫描


Question: 以下哪种技术可以防止中间人攻击，确保Web通信的隐私？

Answer: SSL\/TLS协议

Answer: 入侵检测系统

Answer: 反病毒软件

Answer: Web应用防火墙


Question: 以下哪种技术可以防止Web服务器上的敏感数据（如信用卡号）在传输过程中被窃取？

Answer: Web应用防火墙

Answer: 数据脱敏

Answer: HTTPS加密

Answer: 入侵预防系统


Question: 以下哪种行为是确保应用安全的长期策略？

Answer: 定期进行渗透测试

Answer: 仅在发现漏洞后更新代码

Answer: 依赖单一的安全工具

Answer: 在开发后期添加安全检查


Question: 在编写防御CSRF攻击的代码时，以下哪个步骤是错误的？

Answer: 在每个请求中验证HTTP Referer头

Answer: 在服务器端生成一个唯一的CSRF令牌，并将其嵌入到表单中

Answer: 在客户端生成CSRF令牌，并将其发送到服务器进行验证

Answer: 在服务器端验证表单提交中的CSRF令牌是否与用户的会话令牌匹配


Question: 在进行安全的代码审查时，以下哪项不是其主要目标？

Answer: 发现潜在的安全漏洞

Answer: 提高代码的可读性和可维护性

Answer: 确保所有代码都通过了单元测试

Answer: 降低代码的执行效率以增加安全性


Question: 在Web应用中，以下哪种错误处理方法是不安全的？

Answer: 捕获并记录错误，但不向用户显示详细错误信息

Answer: 向用户显示详细的堆栈跟踪信息

Answer: 使用自定义错误页面来提供有限的错误信息

Answer: 在生产环境中禁用详细的错误报告


Question: 在渗透测试报告中，哪一步骤通常会建议优先修复高风险漏洞，因为它们对系统安全构成最大威胁？

Answer: 测试结果的优先级排序

Answer: 测试环境的设置

Answer: 测试目标的定义

Answer: 报告的分发和沟通


Question: 在邮件系统中，哪种安全措施可以防止恶意软件通过附件传播？

Answer: 禁止所有附件

Answer: 使用内容过滤器扫描附件

Answer: 仅允许特定类型的附件

Answer: 强制用户在预览模式下查看附件


Question: 在配置Web应用防火墙（WAF）时，以下哪项措施主要用于防止跨站脚本（XSS）攻击？

Answer: 启用DDoS攻击防御模式

Answer: 实施内容过滤，检查输出中的HTML标签

Answer: 设置严格的会话管理策略

Answer: 启用SQL注入防护模式


Question: 在移动应用安全分析中，以下哪种方法最直接地帮助检测潜在的恶意代码或漏洞？

Answer: 静态代码分析

Answer: 用户反馈分析

Answer: 性能监控

Answer: 网络流量监控


Question: 在进行移动应用安全测试时，以下哪种工具可以帮助自动化发现应用中的安全漏洞？

Answer: Wireshark

Answer: Burp Suite

Answer: IDA Pro

Answer: GDB


Question: 在防范万能密码SQL注入的过程中，开发者应注意避免什么情况？

Answer: 用户密码过于复杂

Answer: 在用户输入中使用预编译的SQL语句

Answer: 在数据库中使用哈希函数存储密码

Answer: 在验证登录信息时，代码逻辑允许一组特定的输入绕过密码匹配检查


Question: 在SMTP邮件传输过程中，哪个步骤可以确保邮件在服务器之间传输时的安全性？

Answer: 使用PGP签名

Answer: 启动TLS会话

Answer: 应用邮件过滤规则

Answer: 验证邮件头信息


Question: 哪种技术主要用于防止病毒通过电子邮件传播？

Answer: 行为分析

Answer: 内容过滤

Answer: 网络入侵检测系统

Answer: 深度包检查


Question: 在渗透测试中，使用Nmap工具的主要目的是什么？

Answer: 进行密码破解

Answer: 执行漏洞利用

Answer: 网络映射和端口扫描

Answer: 数据包嗅探


Question: 以下哪个是钓鱼攻击的常见识别技巧？

Answer: 检查邮件中的拼写和语法错误

Answer: 立即点击邮件中的链接以验证其真实性

Answer: 信任任何声称紧急情况并要求立即行动的邮件

Answer: 仅关注邮件的发件人名称，而不查看邮件地址


Question: 在Web应用中，以下哪种攻击方式是通过发送大量请求导致服务器资源耗尽，从而使正常用户无法访问？

Answer: SQL注入攻击

Answer: 跨站脚本攻击

Answer: 分布式拒绝服务攻击

Answer: 跨站请求伪造攻击


Question: 在邮件服务器的安全配置中，哪种措施可以防止未经授权的用户访问邮件服务器并保护用户数据？

Answer: 启用SSL\/TLS加密

Answer: 设置强大的访问控制列表

Answer: 启用垃圾邮件过滤

Answer: 实施SPF记录


Question: 在移动应用安全测试中，以下哪种方法最直接地帮助检测应用中的漏洞扫描问题？

Answer: 静态代码分析

Answer: 用户反馈分析

Answer: 性能压力测试

Answer: 用户体验调查


Question: In the testing phase of the software development lifecycle (SDLC), software performanceand should both be reviewed.

Answer: Quality

Answer: Brevity

Answer: Requirements

Answer: Security


Question: 在渗透测试的信息收集阶段，以下哪项活动不属于测试人员的常规操作？

Answer: 使用Whois查询获取域名注册信息

Answer: 通过社交媒体收集目标组织的人员信息

Answer: 尝试登录目标系统的管理界面

Answer: 分析目标网站的robots.txt文件


Question: Steve has found out that the software product that his team  submitted for evaluation did not achieve the actual rating they were hoping  for. He was confused about this issue since the software passed the necessary  certification and accreditation processes before being deployed. Steve was  told that the system allows for unauthorized device drivers to be loaded and  that there was a key sequence that could be used to bypass the software  access control protection mechanisms. Some feedback Steve received from the  product testers is that it should implement address space layout  randomization and data execution protection.Which of the following best describes some of the issues that the  evaluation testers most likely ran into while testing the submitted  product?

Answer: Nonprotected ROM sections

Answer: Vulnerabilities that allowed malicious code to execute in protected  memory sections

Answer: Lack of a predefined and implemented trusted computing base

Answer: Lack of a predefined and implemented security kernel


Question: 在移动应用审核过程中，以下哪项不是合规标准的要求？

Answer: 应用必须遵循最小权限原则

Answer: 应用必须提供用户数据导出功能

Answer: 应用必须通过安全漏洞扫描

Answer: 应用必须有明确的隐私政策


Question: 在进行漏洞评估时，以下哪种方法最有助于确定漏洞的严重性？

Answer: 基于漏洞的发现时间进行排序

Answer: 根据漏洞的普遍性进行评估

Answer: 结合漏洞的潜在影响和被利用的难易程度进行评估

Answer: 仅根据漏洞的类型进行分类


Question: DMARC（Domain-based Message Authentication, Reporting & Conformance）协议的主要作用是什么？

Answer: 提供端到端的邮件加密

Answer: 防止邮件被垃圾邮件过滤器拦截

Answer: 增强SPF和DKIM的策略执行

Answer: 管理邮件服务器


Question: 以下哪种安全协议最常用于保护电子邮件的传输，确保其隐私和完整性？

Answer: POP3

Answer: IMAP4

Answer: TLS (Transport Layer Security)

Answer: HTTP


Question: 为了防御SQL注入攻击，以下哪种编程实践是推荐的？

Answer: 使用动态SQL语句

Answer: 将用户输入直接拼接到SQL查询中

Answer: 使用预编译语句和参数化查询

Answer: 忽略用户输入的特殊字符


Question: 在处理用户输入时，以下哪种错误处理策略可能导致安全漏洞？

Answer: 忽略输入验证错误并继续执行程序

Answer: 显示自定义错误消息，但不透露系统详细信息

Answer: 记录详细的错误日志，但不在用户界面显示

Answer: 在遇到错误时立即终止程序并提供清晰的错误信息


Question: 在移动应用安全防护中，以下哪种加密算法通常用于保护用户数据的传输安全？

Answer: MD5

Answer: SHA-1

Answer: AES

Answer: Blowfish


Question: How is interface testing different from misuse case testing?

Answer: Interface testing is intended to determine correct function, whereas misuse case testing is intended to determine error conditions.

Answer: Interface testing is intended to determine usability, whereas misuse case testing is intended to determine when misuse has occurred.

Answer: Interface testing and misuse case testing are essentially the same.

Answer: Interface testing is intended to determine correct function, whereas misuse case testing is intended to determine if an error condition could be problematic.


Question: XSS攻击的主要目的是什么？

Answer: 窃取数据库中的数据

Answer: 篡改网页内容

Answer: 消耗服务器资源

Answer: 提升网站的搜索引擎排名


Question: 以下哪个真实案例是钓鱼攻击的实例？

Answer: Equifax 数据泄露，因软件漏洞导致大量个人信息被盗

Answer: Google Docs 仿冒事件，用户收到看似来自朋友的共享文档请求

Answer: WannaCry 勒索软件攻击，利用了 NSA 的漏洞

Answer: Target 零售店的 POS 系统被恶意软件感染


Question: 在进行CSRF防御时，以下哪种策略是不推荐的？

Answer: 使用验证码

Answer: 使用SameSite属性

Answer: 使用Referer检查

Answer: 使用自定义HTTP头


Question: Why do buffer overows happen? What is the main cause?

Answer: Because buffers can only hold so much data

Answer: Because of improper parameter checking within the application

Answer: Because they are an easy weakness to exploit

Answer: Because of insucient system memory


Question: 以下哪种技术可以确保电子邮件的发送者身份真实，防止伪造？

Answer: SMTP安全

Answer: POP3安全增强

Answer: 数字签名

Answer: 邮件加密


Question: 在编写渗透测试报告时，以下哪种风险评估方法最常用于确定漏洞的严重性？

Answer: 定性分析

Answer: 定量分析

Answer: 混合分析

Answer: 历史数据分析


Question: 以下哪种措施可以有效防止HTTPS中间人攻击？

Answer: 启用服务器端的HTTP Strict Transport Security (HSTS)

Answer: 定期更新服务器的防火墙规则

Answer: 在客户端实施访问控制策略

Answer: 禁用服务器的SSL\\/TLS版本协商


Question: 使用白盒测试时，确定测试数据应根据（）指定覆盖准则。

Answer: 程序的内部逻辑

Answer: 程序的复杂程度

Answer: 使用说明书

Answer: 程序的功能


Question: 在Web应用的身份认证过程中，以下哪种方法最能够有效防止会话劫持攻击？

Answer: 使用静态的会话标识符

Answer: 在URL中传递会话标识符

Answer: 定期更新会话标识符

Answer: 不使用HTTPS协议


Question: 在代码审查过程中，以下哪项不是确保智能合约安全的关键步骤？

Answer: 手动代码审查以发现潜在漏洞

Answer: 使用自动化工具进行静态分析

Answer: 模拟攻击以测试合约的防御机制

Answer: 仅依赖开源审计报告而不进行自审


Question: 在编写渗透测试报告时，以下哪项内容是不适宜包含的，因为它可能违反道德和法律合规性？

Answer: 详细漏洞分析，包括利用步骤和修复建议

Answer: 受测系统的敏感数据样本，如用户信息或财务记录

Answer: 测试过程中发现的安全漏洞列表

Answer: 对安全控制不足的批评和改进建议


Question: 在移动应用安全审计中，以下哪种技术主要用于检测潜在的恶意代码和安全漏洞？

Answer: 静态代码分析

Answer: 动态流量监测

Answer: 用户行为分析

Answer: 访问控制列表检查


Question: 在识别钓鱼邮件时，以下哪个特征可能是可疑的？

Answer: 发件人地址与官方域名完全一致

Answer: 邮件中包含拼写和语法错误

Answer: 邮件内容与用户预期的业务通信相符

Answer: 邮件中的链接直接指向知名的网站


Question: Many hacking attacks exploit buffer overflow vulnerabilities in software implementations, and the most reliable solution to this threat is ()

Answer: Installation of lDS

Answer: Installation of firewalls

Answer: Installation of anti-virus software

Answer: Install the latest patch for your system


Question: 移动应用钓鱼攻击通常如何进行？

Answer: 通过模仿流行应用的界面，诱导用户下载并安装恶意应用

Answer: 在应用商店中直接上传恶意应用

Answer: 通过短信发送含有恶意链接的短消息

Answer: 在公共电脑上安装键盘记录器


Question: With the popular use of instant messaging software, instant messaging software is also used by malicious code to spread, which of the following features is not a way for malicious code to spread using instant messaging ()

Answer: Send executable files with malicious code using instant messaging software's file transfer function

Answer: Using instant messaging software to send URLs to malicious web pages

Answer: Using instant messaging software to send QR codes pointing to malicious addresses

Answer: Send txt documents with malicious code using instant messaging


Question: 在移动应用的安全模型中，以下哪项不是常见的安全控制措施？

Answer: 访问控制列表（ACL）

Answer: 数据加密

Answer: 应用沙盒

Answer: 用户界面自定义


Question: 以下哪种识别技巧可以帮助用户识别虚假网站？

Answer: 检查URL中的拼写和标点

Answer: 仅信任使用顶级域名'.gov'的网站

Answer: 相信任何显示安全锁图标和'HTTPS'的网站

Answer: 依赖于网站的视觉设计和品牌一致性


Question: 以下哪种技术用于在Web应用中安全地验证用户身份并管理会话，同时不将敏感信息如密码发送到服务器？

Answer: 哈希与盐值

Answer: OAuth2.0授权框架

Answer: JWT（JSON Web Tokens）

Answer: SSL\\/TLS证书


Question: 在Web应用开发中，以下哪种方法最有效地防止SQL注入攻击？

Answer: 使用预编译的SQL语句，并使用参数化查询

Answer: 对所有用户输入进行HTML编码

Answer: 在服务器上启用额外的防火墙层

Answer: 定期进行代码审查，查找不安全的代码模式


Question: 以下哪种安全防护策略可以防止权限绕过攻击？

Answer: 实施多因素认证

Answer: 对所有用户输入进行严格的输入验证

Answer: 定期更新和打补丁以修复已知漏洞

Answer: 限制对敏感资源的访问，仅允许特定角色的用户访问


Question: 以下哪种代码注入攻击是通过修改函数调用参数来执行恶意代码的？

Answer: SQL注入

Answer: XSS（跨站脚本）

Answer: 命令注入

Answer: 参数注入


Question: 软件产品的可靠度并不取决于（ ）

Answer: 潜在错误的数量

Answer: 潜在错误的位置

Answer: 软件产品的使用方法

Answer: 软件产品的开发方式


Question: 以下哪种情况是钓鱼攻击案例的典型特征？

Answer: 攻击者通过电话联系受害者，要求提供银行账户信息。

Answer: 攻击者通过物理手段窃取受害者的电脑。

Answer: 攻击者在受害者的电脑上安装键盘记录器。

Answer: 攻击者在公共WiFi网络中拦截数据包。


Question: 以下哪种技术用于确保电子邮件的隐私，通过加密内容防止非授权的访问？

Answer: 公钥加密

Answer: 私钥解密

Answer: SSL\\/TLS协议

Answer: HTTP


Question: Which of the following is a mobile Internet security threat ()

Answer: Business level: illegal business access, illegal data access, denial-of-service attacks, proliferation of spam, dissemination of undesirable information, leakage of personal privacy and sensitive information, content copyright theft and unreasonable use.

Answer: Network level: Illegal eavesdropping on access networks, user identity impersonation, abusive use of bandwidth by servers, destruction of data and information integrity, unauthorized positioning, etc.

Answer: Terminal level: viruses, Trojans, worms, phishing, identity impersonation, DDOS attacks, privacy theft, unauthorized use of resources, remote control, etc.

Answer: All of the above


Question: 以下哪种应用程序安全实践有助于防止网络通信被中间人攻击？

Answer: 使用HTTPS进行通信

Answer: 实施双因素认证

Answer: 对用户输入进行过滤

Answer: 定期备份数据


Question: 在恶意软件分析中，以下哪种技术用于动态分析恶意软件的行为？

Answer: 反编译

Answer: 沙箱环境

Answer: 哈希值比对

Answer: 静态代码分析


Question: 以下哪种技术最常用于伪装成合法网站，以欺骗用户输入敏感信息，如用户名和密码？

Answer: 恶意软件感染

Answer: 社会工程

Answer: 电子邮件欺诈

Answer: 网络钓鱼


Question: 在钓鱼攻击中，攻击者通常利用哪种手段诱导用户泄露敏感信息？

Answer: 通过合法的网络安全培训

Answer: 通过发送伪装成合法机构的电子邮件

Answer: 通过公开的社交媒体平台

Answer: 通过电话营销


Question: 以下哪种防御策略最有效地防止非持久性（存储型）跨站脚本（XSS）攻击？

Answer: 对用户输入进行HTML编码

Answer: 实施内容安全策略（CSP）

Answer: 使用HTTP-only cookies

Answer: 强制使用HTTPS协议


Question: 恶意代码有哪些威胁（）

Answer: 抢占系统资源

Answer: 破坏数据信息

Answer: 干扰系统的正常运行

Answer: 以上都是


Question: 以下哪种情况可能降低修复漏洞的效率？

Answer: 提前进行漏洞优先级排序

Answer: 忽略次要漏洞

Answer: 制定详细的修复计划

Answer: 在没有充分理解漏洞本质的情况下匆忙修复


Question: 在移动应用加固过程中，以下哪种方法可以有效防止动态调试？

Answer: 代码加密

Answer: 运行时检测

Answer: 资源文件混淆

Answer: 本地数据加密


Question: 在移动应用的认证机制中，以下哪项措施最有助于防止重放攻击？

Answer: 使用强密码

Answer: 限制登录尝试次数

Answer: 使用一次性令牌

Answer: 定期更改认证密钥


Question: 在移动应用中，为了保护敏感数据，通常采用哪种技术来确保数据在传输过程中的安全性？

Answer: SSL\\/TLS

Answer: 权限控制

Answer: 代码混淆

Answer: 内存管理


Question: 在移动应用开发中，哪种做法对于保护用户凭据的安全最有效？

Answer: 存储明文密码在设备本地

Answer: 使用安全的加密算法对凭据进行哈希和加盐

Answer: 依赖设备的默认加密功能

Answer: 在应用中硬编码API密钥


Question: 在Web应用安全中，以下哪种技术用于确保用户和服务器之间的通信是加密的，从而防止数据在传输过程中被窃取或篡改？

Answer: 单点登录（SSO）

Answer: 数据加密

Answer: 输入验证

Answer: 会话管理


Question: 在设计安全架构时，以下哪项措施有助于防止SQL注入攻击？

Answer: 最小权限原则，确保数据库用户只能访问必要的数据

Answer: 使用SSL/TLS加密数据库通信

Answer: 定期进行漏洞扫描和渗透测试

Answer: 以上所有


Question: 下列选项中用于接收电子邮件的协议是（）

Answer: SMTP

Answer: SFTP

Answer: POP3

Answer: ICMP


Question: 数字签名在Web安全中的主要作用是什么？

Answer: 隐藏发送方的身份

Answer: 防止中间人攻击

Answer: 加密传输的数据

Answer: 验证数据的来源和完整性


Question: 在服务器端模板注入（SSTI）检测中，以下哪种安全测试方法最有效？

Answer: 将所有用户输入视为主体

Answer: 对用户输入进行合法性检查

Answer: 对模板响应进行详细检查，以寻找可能的注入痕迹

Answer: 将所有模板响应返回到客户端处理


Question: 在渗透测试中，以下哪种行为是修复高危漏洞的首要步骤？

Answer: 立即应用安全补丁

Answer: 更改防火墙配置

Answer: 实施访问控制策略

Answer: 启动日志监控


Question: 在识别钓鱼邮件时，以下哪项不是有效的检查点？

Answer: 检查发件人的电子邮件地址是否与官方网站一致

Answer: 查看邮件中是否存在语法和拼写错误

Answer: 立即点击邮件中的链接以验证网站的真实性

Answer: 检查邮件是否要求提供敏感信息


Question: 以下哪种技术可以提供端到端的邮件加密，以确保只有收件人能阅读邮件内容？

Answer: SSL\\/TLS

Answer: PGP

Answer: DKIM

Answer: DMARC


Question: 以下哪种协议用于加密电子邮件以确保内容的隐私性？

Answer: SMTP

Answer: SSL\\/TLS

Answer: PGP

Answer: IMAP\\/POP3


Question: 以下哪项是CSRF攻击的特点？

Answer: 攻击者需要知道用户的登录凭证

Answer: 攻击者利用用户在已认证的Web应用程序中的身份执行操作

Answer: 攻击者通过注入恶意脚本到Web页面中

Answer: 攻击者直接与Web服务器进行交互


Question: The Open Web Application Security Project (OWASP) Top Ten is a list of web applicationsecurity threats that is created by a member-driven OWASP committee of applicationdevelopment experts and published approximately every 24 months. The OWASP Top Tenlist often includes “using components with known vulnerabilities.” Which of the followingis a good way to protect against this problem?

Answer: Use only components your organization has written.

Answer: Update to current versions of component libraries as soon as possible.

Answer: Never use anyone else‘s component library.

Answer: Apply patches to old component libraries.


Question: 在应用安全防护策略中，以下哪种方法主要用于保护数据在传输过程中的安全？

Answer: 加密算法

Answer: 访问控制列表

Answer: 安全审计日志

Answer: 漏洞扫描工具


Question: 为了优化WAF的性能，以下哪种方法不是推荐的？

Answer: 增加硬件资源

Answer: 优化策略规则

Answer: 关闭不必要的防护功能

Answer: 定期更新WAF软件


Question: 以下哪种密码破解技术与渗透测试中的口令暴力破解无关？

Answer: 字典攻击

Answer: 彩虹表攻击

Answer: 社会工程学

Answer: 穷举攻击


Question: Digital signatures and random number challenges do not protect against which of the following attacks or malicious behavior? ( ).

Answer: trickery

Answer: replay attack

Answer: deny

Answer: DOS attack


Question: 在渗透测试中，以下哪种行为是密码破解的典型应用？

Answer: 使用暴力破解工具尝试登录凭据

Answer: 利用零日漏洞入侵系统

Answer: 创建虚假Wi-Fi热点诱导用户连接

Answer: 分析网络流量以发现潜在的漏洞


Question: 在进行渗透测试时，以下哪种技术用于识别目标系统中的安全漏洞？

Answer: 社会工程学

Answer: 权限提升

Answer: 漏洞扫描

Answer: 后渗透行动


Question: 在Web应用中，以下哪种安全协议用于确保客户端与服务器之间的安全通信？

Answer: HTTP

Answer: HTTPS

Answer: FTP

Answer: SMTP


Question: 在邮件安全协议中，以下哪项是确保邮件传输安全的核心要素？

Answer: SMTP协议

Answer: POP3协议

Answer: IMAP协议

Answer: SSL\\/TLS协议


Question: 在构建用于检测钓鱼攻击的数据集时，以下哪种做法最能提高模型的泛化能力？

Answer: 只包含最近的钓鱼网站实例

Answer: 确保数据集中钓鱼网站和正常网站的比例为1:1

Answer: 包含来自不同钓鱼技术的多样化样本

Answer: 使用单一来源的数据，如一个特定的反钓鱼数据库


Question: 以下哪种方法可能无法有效防止XSS攻击，从而影响网站的安全性？

Answer: 仅采用黑名单输入过滤方式

Answer: 使用白名单输入过滤方式

Answer: 采用适当的输出编码

Answer: 在适当的位置使用HTTPOnly Cookie


Question: Which one of the following threat types to applications and services involves the sending of requests that are invalid and manipulated through auser's client to execute commands on the application under the user's own credentials?

Answer: Injection

Answer: Missing function-level access control

Answer: Cross-site scripting

Answer: Cross-site request forgery


Question: 在识别潜在的钓鱼邮件时，应特别注意检查什么？

Answer: 邮件的主题是否有趣

Answer: 邮件是否包含个人敏感信息

Answer: 邮件中的链接是否经过加密（HTTPS）

Answer: 邮件是否来自已知联系人的备用邮箱


Question: 以下哪种电子邮件欺诈类型通常会包含看似来自朋友或家人的紧急求助信息，请求汇款？

Answer: 网络钓鱼

Answer: CEO欺诈

Answer: 亲情欺诈

Answer: 恶意软件邮件


Question: 在渗透测试中，以下哪种策略最适用于评估Web应用程序的安全性？

Answer: 社会工程学攻击

Answer: 分布式拒绝服务(DDoS)攻击模拟

Answer: 模糊测试（Fuzzing）针对输入验证

Answer: 物理安全评估


Question: 在移动应用中，以下哪种安全协议常用于保护数据传输的安全性？

Answer: HTTP

Answer: HTTPS

Answer: FTP

Answer: SMTP


Question: 以下哪种攻击类型与钓鱼攻击最相似，但通常针对企业内部员工？

Answer: DDoS攻击

Answer: 水坑攻击

Answer: 网络嗅探

Answer: 鱼叉式网络钓鱼


Question: 在进行漏洞分析时，以下哪项不是评估漏洞严重性的关键因素？

Answer: 漏洞的潜在影响

Answer: 漏洞的利用复杂度

Answer: 受影响系统的用户数量

Answer: 漏洞的公开程度


Question: 以下哪种隐私保护策略可以防止应用程序在未经用户许可的情况下访问敏感联系人信息？

Answer: 数据最小化

Answer: 权限控制

Answer: 匿名化处理

Answer: 零知识证明


Question: 评估方法中，渗透测试主要用于评估什么？

Answer: 系统的可用性

Answer: 系统的安全性

Answer: 系统的性能

Answer: 系统的合规性


Question: 以下哪种做法有助于防止加密证书被恶意替换，确保网站的HTTPS安全连接？

Answer: 定期更换服务器的私钥

Answer: 使用自签名证书

Answer: 只信任特定的证书颁发机构（CA）

Answer: 禁用浏览器的证书警告


Question: 在HTTPS通信中，以下哪个组件用于验证服务器的身份？

Answer: 加密算法

Answer: 证书体系

Answer: 握手协议

Answer: 密钥交换


Question: 在Web开发中，如何确保XSLT转换的安全性？

Answer: 对所有输入进行SQL编码

Answer: 只使用开发者编写的XSLT文件

Answer: 对XSLT转换结果进行白名单过滤

Answer: 始终交给客户端处理XSLT转换


Question: 情绪影响在钓鱼攻击中如何被利用？

Answer: 攻击者利用受害者的情绪波动，使其失去理智判断

Answer: 攻击者通过引发正面情绪来增加信任感

Answer: 攻击者利用受害者的情绪稳定来预测其行为

Answer: 攻击者仅在受害者处于愤怒时进行攻击


Question: 在渗透测试中，如何防止权限绕过攻击？

Answer: 使用复杂的密码策略

Answer: 实施严格的输入验证和输出编码

Answer: 确保每个请求都包含验证令牌

Answer: 限制对敏感资源的直接访问


Question: 在构建合规框架时，以下哪项不是安全编码的基本原则？

Answer: 最小权限原则

Answer: 输入验证

Answer: 代码复用

Answer: 错误处理和日志记录


Question: 以下哪种安全防护机制最适用于防止SQL注入攻击？

Answer: 防火墙过滤SQL语句

Answer: 使用预编译的SQL语句

Answer: 加密所有数据库通信

Answer: 定期执行渗透测试


Question: 在移动应用安全中，以下哪种技术用于检测和预防应用中的安全漏洞？

Answer: 代码审计

Answer: 用户反馈收集

Answer: 应用性能监控

Answer: 应用市场推广


Question: 为了提高Web应用的安全性，防止phpinfo信息泄漏，下列哪种做法是最佳实践？

Answer: 允许所有用户访问phpinfo页面

Answer: 不在生产环境中使用phpinfo()函数

Answer: 将phpinfo页面放在所有用户都可访问的目录下

Answer: 无论何时都开启详细的错误报告功能


Question: 下列哪一选项是渗透测试项目的特点？

Answer: 该项目是开放式的，直到标识出所有已知的漏洞

Answer: 项目进度策划产生一个关键路径

Answer: 项目任务是闯入一个目标系统

Answer: 目标用户评估该项目计划


Question: 以下哪种行为最可能导致用户遭受虚假网站的欺诈？

Answer: 通过搜索引擎查找并访问知名银行的官方网站

Answer: 点击来自不知名发件人的邮件中的银行链接

Answer: 在安全的HTTPS连接下进行网上购物

Answer: 定期更新浏览器和安全软件


Question: Which of the following is an advantage in using a bottom-up versus a top-down approach to software testing?

Answer: Interface errors are detected earlier.

Answer: Errors in critical modules are detected earlier.

Answer: Confidence in the system is achieved earlier.

Answer: Major functions and processing are tested earlier.


Question: 在渗透测试流程中，以下哪一步是用于发现目标系统中存在的安全漏洞？

Answer: 攻击模拟

Answer: 漏洞扫描

Answer: 安全防御

Answer: 报告编写


Question: 在进行漏洞评估时，以下哪项不是常用的评估方法？

Answer: 自动扫描工具

Answer: 手动代码审查

Answer: 社会工程学攻击

Answer: 渗透测试


Question: The main function of vulnerability scanning is ()

Answer: Scanning the service ports of the target host

Answer: Scanning the target host's operating system

Answer: Scanning target hosts for vulnerabilities

Answer: Scan the IP address of the target host


Question: 以下哪种加密与认证技术可以确保在HTTPS连接中数据的机密性和用户身份的验证？

Answer: RSA

Answer: TLS（传输层安全）

Answer: MAC（消息认证码）

Answer: WPA2（Wi-Fi保护访问二）


Question: 在移动应用中，以下哪种做法最能确保用户数据的隐私和安全？

Answer: 仅在应用内存储敏感数据，从不使用设备的本地存储

Answer: 使用加密技术对存储在设备上的敏感数据进行加密

Answer: 依赖应用的默认隐私设置，不进行额外的数据安全措施

Answer: 频繁请求用户权限，获取尽可能多的设备信息以优化用户体验


Question: 钓鱼攻击中，攻击者如何利用社会认同感来欺骗受害者？

Answer: 冒充受害者的亲朋好友

Answer: 利用恐慌和紧迫感

Answer: 提供诱人的奖励或优惠

Answer: 揭示受害者的个人信息


Question: 在移动应用安全测试中，以下哪种方法最直接地帮助评估应用的权限控制是否适当？

Answer: 静态代码分析，检查权限声明

Answer: 模糊测试，注入随机数据

Answer: 社会工程学，尝试欺骗用户

Answer: 渗透测试，模拟恶意攻击


Question: 以下哪种技术最有助于防止用户受到钓鱼邮件的欺骗？

Answer: 安装端点防病毒软件并保持最新

Answer: 启用SSL\\/TLS协议进行电子邮件传输

Answer: 使用可验证的网络安全证书检查邮件发送者

Answer: 部署入侵检测系统（IDS）监控网络流量


Question: 以下哪种技术可以帮助安全专家逆向工程移动应用，以检测潜在的漏洞或恶意行为？

Answer: 安全策略实施

Answer: 代码反编译

Answer: 网络入侵检测

Answer: 反制技术应用


Question: 以下哪个协议是HTTPS使用的安全传输协议？

Answer: SSL 2.0

Answer: TLS 1.3

Answer: SET

Answer: HTTP\/2


Question: 以下哪种威胁属于钓鱼攻击的范畴？

Answer: SQL注入

Answer: 键盘记录器

Answer: 社会工程学

Answer: DDoS攻击


Question: 在Web应用程序中，以下哪种防御机制可以有效防止反射型XSS攻击？

Answer: 输入验证

Answer: 输出编码

Answer: 使用HTTP-only Cookie

Answer: 启用CSP（内容安全策略）


Question: 在处理用户输入时，以下哪种验证方法最能防止跨站脚本（XSS）攻击？

Answer: 验证输入数据的长度

Answer: 对所有输出进行HTML实体编码

Answer: 限制特定字符的输入

Answer: 使用JavaScript进行客户端验证


Question: 以下哪种行为可以降低电子邮件客户端被钓鱼攻击的风险？

Answer: 只在使用公共Wi-Fi时检查邮件

Answer: 对所有邮件启用显示完整的邮件头信息

Answer: 点击邮件中的所有链接以验证其真实性

Answer: 在不安全的网站上输入电子邮件地址


Question: Web应用防火墙（WAF）主要设计用于保护什么免受恶意攻击？

Answer: 服务器硬件

Answer: 网络基础设施

Answer: Web应用程序

Answer: 客户端操作系统


Question: 以下哪种做法可以防止电子邮件中的隐私泄露？

Answer: 在邮件主题行包含敏感信息

Answer: 使用不安全的公共Wi-Fi发送加密邮件

Answer: 定期更新电子邮件客户端的隐私设置

Answer: 在邮件正文中包含完整的信用卡号


Question: 在电子邮件安全中，以下哪项不是SSL\\/TLS的主要作用？

Answer: 加密邮件内容

Answer: 在邮件服务器之间建立安全连接

Answer: 验证邮件服务器的身份

Answer: 防止邮件被中间人攻击


Question: 以下哪种安全证书用于验证移动应用的开发者身份，以确保用户下载的是官方应用？

Answer: SSL证书

Answer: 代码签名证书

Answer: TLS证书

Answer: PGP证书


Question: 在进行Web应用的风险评估时，以下哪项因素通常不会被考虑？

Answer: 漏洞的严重性

Answer: 攻击者的技术能力

Answer: 应用的用户数量

Answer: 应用的开发语言


Question: 在移动应用开发中，以下哪种做法最能确保用户数据的隐私和合规性？

Answer: 仅在本地加密存储敏感数据，不进行任何网络传输

Answer: 实施严格的数据最小化原则，仅收集执行应用功能所必需的数据

Answer: 依赖第三方SDK处理所有用户数据，以减轻开发团队的责任

Answer: 在应用中包含所有可能的数据收集点，以便未来可能的分析和营销


Question: 在渗透测试中，以下哪种行为涉及密钥管理的挑战？

Answer: 利用已知漏洞入侵系统

Answer: 破解加密的流量以获取敏感信息

Answer: 在目标网络中隐藏恶意软件

Answer: 定期更换和安全存储渗透测试工具的访问密钥


Question: 在识别电子邮件中的威胁时，以下哪项是蜜罐技术的主要用途？

Answer: 检测并阻止垃圾邮件。

Answer: 诱骗并分析潜在的网络攻击者。

Answer: 防止钓鱼邮件的传播。

Answer: 自动删除带有恶意附件的邮件。


Question: 常见的恶意代码类型有：特洛伊木马、蠕虫、病毒、后门、Rootkit、僵尸程序、 广告软件。2017年5月爆发的恶意代码WannaCry勒索软件属于（  ）。

Answer: 特洛伊木马

Answer: 蠕虫

Answer: 后门

Answer: Rootkit


Question: 报错页面信息泄露将会导致什么安全影响？

Answer: 系统任何报错都不会受到影响

Answer: 网络连接速度会变慢

Answer: 敏感的系统信息、数据库查询、文件路径、源代码等可能被暴露，为攻击者提供攻击线索

Answer: 可能会影响网站的运行速度或者让用户访问到错误页面


Question: 以下哪个步骤通常在exploit开发的早期阶段进行？

Answer: 编写payload

Answer: 理解漏洞的工作原理

Answer: 测试payload的稳定性

Answer: 利用漏洞进行远程代码执行


Question: 在网络安全审计过程中，你发现一个输入验证的问题，可能带来哪种危险？

Answer: DDOS攻击

Answer: 代码注入攻击

Answer: 字典攻击

Answer: 无线网络破解


Question: 在数据收集阶段，以下哪种行为最可能引起目标系统的警觉？

Answer: 使用隐蔽的数据传输通道

Answer: 通过合法服务进行数据收集

Answer: 大量数据包的异常传输

Answer: 利用系统日志收集信息


Question: SAML 中什么是负责保护安全的关键组件？

Answer: SSO

Answer: SAML 断言

Answer: XML 签名

Answer: 元数据


Question: 在渗透测试中，以下哪种行为符合道德黑客的伦理准则？

Answer: 未经许可，直接利用漏洞获取目标系统的敏感信息

Answer: 在获得授权后，仅在预设的时间范围内进行测试

Answer: 发现漏洞后，公开披露以警示公众

Answer: 使用拒绝服务攻击来测试目标系统的稳定性


Question: According to Open Web Application Security Project (OWASP) recommendations,active software security testing should include all of the following except.

Answer: Authentication testing

Answer: Authorization testing

Answer: Session management testing

Answer: Privacy review testing


Question: 在渗透测试中，以下哪种方法主要用于发现目标系统中的安全漏洞？

Answer: 社会工程学攻击

Answer: 密码破解

Answer: 漏洞扫描

Answer: 拒绝服务攻击