单项选择题 Denish负责大型金融服务公司的安全。该公司经常使用SSL /TLS连接外部资源。他担心内部人员可能会使用SSL /TLS隧道来泄露数据。什么是这个问题的最佳解决方案（）

单项选择题 列哪一个备份，备份最快，但恢复最慢（）

单项选择题 Mary在一家大型保险公司工作，负责网络安全。她担心内部人员，并希望发现内部人员的恶意活动。但她希望她的检测过程对攻击者是不可见的。哪种技术最适合这些需求（）

单项选择题 Tom担心他的公司如何能够最好地应对违规行为。他有兴趣找到一种方法来识别在违规期间已经更改的文件。他实施的最佳解决方案是什么（）

单项选择题 您刚成为一家大银行的CISO。您关心的是确保所有系统都是安全的。您所关心的一个主要问题是安全配置错误.下列哪一项不是常见的安全配置错误（）。

单项选择题 您的公司已将其专有流程外包给Acme 这家公司。由于技术问题，Acme公司希望包括第三方供应商来帮助解决技术问题。在向第三方发送数据之前，Acme公司必须考虑下列哪一项（）

单项选择题 您在一家大型律师事务所工作，负责网络安全。客人常常来到需要连接到公司WiFi（客户，专家证人等）。您希望确保在这些访客使用自己的设备连接时提供最大的安全性，但您也希望向访客保证您对其设备的影响最小。什么是最好的解决方案（）

单项选择题 Terrance正在为一个客户进行渗透测试。客户是一家电子商务公司，主要关注其web服务器的安全性.他刚刚在目标web服务器上运行了Nmap和OWASP Zap。这个主动性被称作（）。

单项选择题 当攻击者入侵一个系统并将其用作攻击相关系统的基础时，这被称作（）。

单项选择题 您的安全经理想要根据成本来决定减轻哪些风险。这属于下列哪一类（）

单项选择题 您正在为公司配置BYOD访问权限。您希望网络上的BYOD具有绝对最强大的安全性。什么是最好的解决方案（）

单项选择题 漏洞扫描和渗透测试的主要区别是（）。

单项选择题 您发现公司的一些员工已在便携式设备上安装了自定义固件。这最有可能导致哪些安全漏洞（）

单项选择题 Olivia负责公司电子商务服务器的web应用程序安全。她特别关注XSS(跨站脚本攻击)和SQL注入。哪种技术对减轻这些攻击最有效?（）

单项选择题 Abigail负责一家大型跨国公司的数据中心。她必须支持不同地理区域的多个数据中心。对于她来说，在整个企业中持续管理这些数据中心最有效的方法是什么？（）

单项选择题 你在一家大银行工作。您的职责之一是确保网上银行登录尽可能安全。您担心客户的帐户登录信息可能会被泄露，而其他人则会使用该登录信息访问客户的帐户。减轻这种威胁的最佳方法是什么（）

单项选择题 主动侦察和被动侦察的主要区别是（）。

单项选择题 为了减轻软件供应商破产的影响，公司在选择软件供应商时要满足以下哪一种要求?（）

单项选择题 您发现公司的一名员工将智能手机连接到她的工作PC，以绕过企业网络安全并在连接到LAN时访问被禁止的网站。什么是防止这种情况的最佳方法（）

单项选择题 您刚刚开始为Acme公司担任安全管理员的新工作。您会发现它们有较弱的身份验证协议。您担心攻击者可能只用简单捕获并重新发送用户的登录凭证。这是哪种类型的攻击？（）