单项选择题 你的主管告诉你基于用户的物理特征实施安全性。手部扫描和视网膜扫描属于哪种安全类型（）。

单项选择题 Hanz负责公司的电子商务服务器。他关心的是他们将如何应对DoS攻击。哪一种软件测试方法对确定这一点最有帮助？（）

单项选择题 正在参加一个风险分析会议，并被要求定义内部威胁。下列哪一项不是内部威胁（）

单项选择题 玛丽是一家中型公司的安全管理员。她正试图确保员工安全地离职。她应该如何处理即将离职的员工的网络账户（）。

单项选择题 丹尼尔在一家中型金融机构工作。该公司最近将一些数据转移到云解决方案中。Daniel担心云提供商可能不支持与公司内部网络相同的安全策略。减轻这种担忧的最好方法是什么？（）

单项选择题 穆罕默德负责公司的账户管理。他非常关心依赖彩虹表的黑客工具。下列哪一项对减轻此威胁最有效（）。

单项选择题 您的开发团队主要使用Windows，但他们需要开发一个在Linux上运行的特定解决方案。让程序员访问Linux系统进行开发和测试的最佳解决方案是什么？（）

单项选择题 您是一名安全管理员，并决定在您的网络中实现统一威胁管理(UTM)设备。该设备将提供防病毒软件、垃圾邮件过滤和内容检查以及其他保护。下列哪一种陈述最能描述这个计划的潜在问题（）

单项选择题 你正在向同事解释面部识别。实施面部识别的最重要的缺点是（）。

单项选择题 您的公司对将数据保存在云中很感兴趣。管理层认为，公共云并不安全，但担心私有云的成本。你会推荐什么解决方案?（）

单项选择题 你是公司安全响应团队的成员，并且在你的网络中发现了一起事件。你被要求移除并恢复受影响的系统。你使用原始镜像恢复系统，然后安装补丁并禁用任何不必要的服务，以增强系统抵御未来任何攻击的能力。你完成了哪项事件响应流程（）

单项选择题 埃米利亚诺正在考虑将语音识别作为访问控制策略的一部分。语音识别的一个弱点是什么（）。

单项选择题 汤姆是一家大公司的软件开发经理。他试图向管理层解释编译代码和运行时代码的区别。编译代码的最大优势是什么？（）

单项选择题 杰勒德正试图寻找一种可以使用TCP或UDP的灵活的远程访问协议。他应该选择下列哪一项（）。

单项选择题 你正在寻找具有一次性密码的身份验证方法，并且可以很好地与主动开放认证（OATH）一起工作。然而，用户应该不限时间地使用密码。下列哪一项是你最好的选择（）。

单项选择题 您的公司有一个内部开发的会计应用程序。它已经存在了36个月，运作良好，几乎没有什么问题。您刚刚根据税法的变化对税务计算做了一个小小的修改。你下一步打算做什么?（）

单项选择题 巴特正在为公司寻找远程访问协议。重要的是，他选择的解决方案支持多个协议，并使用可靠的网络通信协议。下列哪一项是他最好的选择（）。

单项选择题 科洛伊注意到公司的网络用户经常使用由常用单词组成的简单密码。因此，他们的密码很弱。科洛伊怎样才能最好地缓解此问题（）。

单项选择题 您正在使用一个复杂的系统来模拟对您的网络的各种攻击。您希望这个系统能够帮助您的团队意识到薄弱环节并改进对事件的响应。在依赖这个系统的数据之前，最重要的步骤是什么？（）

单项选择题 珍妮弗担心公司的某些人拥有的特权比他们应该的更多。这是因为人们从一个职位转到另一个职位，累积的权利超过了他们当前工作的需求。下列哪一项对减轻此问题最有效（）。