Online Access Free CISSP-CN Practice Test

邏輯存取控制的前兩個組成部分是什麼？

• A.保密與身分驗證
• B.身分識別與保密性
• C.認證與識別
• D.身份驗證和可用性

技術人員想要在房間中央安裝 WAP，在無線電周圍的半徑範圍內提供服務。 AP 應使用下列哪一種天線類型？

• A.八木
• B.全向
• C.拋物線
• D.定向

哪個營運角色負責保護企業免受貪腐或污染的媒體影響？

• A.計算機操作員
• B.資訊安全從業者
• C.資訊館員
• D.網路管理員

請參考以下資訊回答問題。
某機構聘請了一位資安官來領導其安全部門。此安全官擁有充足的人力資源，但缺乏其他必要的要素來建立有效的安全計畫。目前有許多專案需要安全部門的參與。
當安全計劃在以下情況下可被認為是有效的：

• A.主動辨識漏洞。
• B.定期進行審計和審查。
• C.風險降低到可接受的程度。
• D.定期執行備份並進行驗證。

以下哪项最能描述“网络杀伤链”这一框架？

• A.专门用于计算金融风险敞口的框架
• B.该模型描述了攻击者在入侵过程中通常会经历的各个阶段，从侦察到对目标采取行动，帮助防御者识别每个阶段的攻击检测和阻止机会。
• C.描述软件开发阶段的模型
• D.仅用于物理安全事件响应的框架