单项选择题 莉萨正在为公司建立账户。她想为Oracle数据库服务器建立帐户。下列哪一种帐户最适合分配给数据库服务（）。

单项选择题 John是一家小公司的首席信息安全官。该公司有密码策略，但约翰不确定这些政策是否足够。他担心有人可能会“破解”公司密码。John确定他的密码是否易受攻击的最佳方式是什么（）

单项选择题 下列哪项属于检测性控制（）

单项选择题 埃米利亚诺在一家小公司工作。他的公司关注身份验证，希望使用面部识别和指纹扫描实现生物识别。这种身份验证如何分类（）。

单项选择题 你正在为公司的服务器选择身份验证方法。你寻找一种定期地重新验证客户端身份以防止会话劫持的方法。下列哪一项是你最好的选择（）。

单项选择题 您的公司允许在网络上使用BYOD。您担心恶意应用程序被引入您的网络带来风险。以下哪项政策最有助于减轻风险（）

单项选择题 下列哪一项可以归类为单点故障（）

单项选择题 卡罗尔负责公司的各种网络协议。网络时间协议（NTP）间歇地失效。下列哪一项所受影响最大（）。

单项选择题 你正在为公司比较生物识别解决方案，并且选择的产品必须具有适当的错误接受率（FAR）。下列哪一项最好地描述（）。

单项选择题 您是Acme Company的安全管理员。贵公司的员工定期上传和下载文件。您正在寻找一种允许用户以安全的方式远程上传或下载文件的方法。该解决方案还必须支持更高级的文件操作，如创建目录，删除文件等。什么是最好的解决方案（）

单项选择题 Dennis正在整个网络中实施无线安全。他正在使用WPA2。但是，有些旧机器无法连接到WPA2-它们仅支持WEP。至少现在，他必须保留这些机器。这个问题的最佳解决方案是什么（）

单项选择题 为了避免对磁带、移动硬盘、CD和DVD的错误处理，您应该采取以下哪一种操作（）

单项选择题 Denish负责大型金融服务公司的安全。该公司经常使用SSL /TLS连接外部资源。他担心内部人员可能会使用SSL /TLS隧道来泄露数据。什么是这个问题的最佳解决方案（）

单项选择题 列哪一个备份，备份最快，但恢复最慢（）

单项选择题 Mary在一家大型保险公司工作，负责网络安全。她担心内部人员，并希望发现内部人员的恶意活动。但她希望她的检测过程对攻击者是不可见的。哪种技术最适合这些需求（）

单项选择题 Tom担心他的公司如何能够最好地应对违规行为。他有兴趣找到一种方法来识别在违规期间已经更改的文件。他实施的最佳解决方案是什么（）

单项选择题 您刚成为一家大银行的CISO。您关心的是确保所有系统都是安全的。您所关心的一个主要问题是安全配置错误.下列哪一项不是常见的安全配置错误（）。

单项选择题 您的公司已将其专有流程外包给Acme 这家公司。由于技术问题，Acme公司希望包括第三方供应商来帮助解决技术问题。在向第三方发送数据之前，Acme公司必须考虑下列哪一项（）

单项选择题 您在一家大型律师事务所工作，负责网络安全。客人常常来到需要连接到公司WiFi（客户，专家证人等）。您希望确保在这些访客使用自己的设备连接时提供最大的安全性，但您也希望向访客保证您对其设备的影响最小。什么是最好的解决方案（）

单项选择题 Terrance正在为一个客户进行渗透测试。客户是一家电子商务公司，主要关注其web服务器的安全性.他刚刚在目标web服务器上运行了Nmap和OWASP Zap。这个主动性被称作（）。