单项选择题 公司严重依赖于salesforce.com，Office365和谷歌等云和SaaS服务提供商。你对下列哪一项的安全问题有顾虑（）。

单项选择题 怎么防止垃圾搜寻发现敏感数据（）

单项选择题 萨曼莎正在寻找一种包含X.509标准的身份验证方法，并允许对身份验证进行数字签名。下列哪种认证方法最能满足这些要求（）。

单项选择题 根本原因分析在事件响应过程的哪个步骤中发生（）

单项选择题 下面哪项最能描述差异备份（）

单项选择题 Kerberos使用下列哪一项发布票证（）。

单项选择题 你发现你的一个员工在Facebook和Twitter上对公司发表负面评论。你还发现，该员工在公司电脑上发送的个人电子邮件中包含负面评论。你被要求执行一项政策，以帮助公司避免在市场上的任何负面声誉。下列哪一项是你的最佳选择（）

单项选择题 下列哪一项可作为双重因素认证的方法（）。

单项选择题 以下哪种访问控制方法根据用户在组织中的职位授予权限（）。

单项选择题 下列哪一项不能减少内部员工的安全漏洞（）

单项选择题 作为安全审计的一部分，约翰正在执行网络端口扫描。他注意到域控制器正在使用安全LDAP。下列哪个端口导致他得出这个结论（）。

单项选择题 下列哪一项不应被包含在事故响应过程的准备阶段（）

单项选择题 网络中的用户能够为自己的共享资源分配权限。在网络中使用以下哪种访问控制模型（）。

单项选择题 存在于大型环境中非常难以控制的常见安全问题。当用户拥有的计算机权利、许可和特权超过了用户完成任务所需的权限时，就会出现这种情况。这与什么原则相反（）。

单项选择题 下列哪个选项是工作站没有被加固的例子（）

单项选择题 正在创建一个公司范围的策略来定义各种安全级别。下列哪一个访问控制系统会使用文件安全级别，如机密或秘密信息（）。

单项选择题 计算机犯罪的证据是通过制作硬盘的精确拷贝来保存的。这种方式展示了下列哪一项（）

单项选择题 你的主管告诉你基于用户的物理特征实施安全性。手部扫描和视网膜扫描属于哪种安全类型（）。

单项选择题 Hanz负责公司的电子商务服务器。他关心的是他们将如何应对DoS攻击。哪一种软件测试方法对确定这一点最有帮助？（）

单项选择题 正在参加一个风险分析会议，并被要求定义内部威胁。下列哪一项不是内部威胁（）