考试A

Question 1

QUESTION NO: 1449 以下哪一项不用于确定要在组织中应用的访问控制类型？A. 职责分离 B. 组织政策 C. 最小特权 D. 关系类别

Answer 1

D 解释：项目，关系类别，是一个干扰项。其他选项是组织中访问控制实施的重要决定因素。

Question 2

问题编号：1450 以下哪个选项不是普遍接受的安全意识、培训和教育的好处？A. 安全意识和培训计划可以帮助组织减少错误和遗漏的数量和严重性。B. 安全意识和培训计划将有助于防止自然灾害的发生。C. 安全意识计划可以帮助操作员了解信息的价值。D. 安全教育计划可以帮助系统管理员识别未经授权的入侵企图。

Answer 2

B 解释：有效的计算机安全意识和培训计划需要适当的规划、实施、维护和定期评估。一般而言，计算机安全意识和培训计划应包括以下七个步骤： 1. 确定计划范围、目标和目的。2 确定培训人员。3. 确定目标受众。4. 激励管理层和员工。5. 管理程序。6. 维护程序。7. 评估程序。来源：NIST 特别出版物 800-14，保护信息技术系统的公认原则和实践。

Question 3

问题编号：1451 在生物识别技术中，用于验证个人身份声明的一对一搜索称为： A. 审计跟踪审查。B. 问责制。C. 认证。D. 聚合。

Answer 3

C 解释：正确答案是认证。回答“审计跟踪审查”。是对审计系统数据的审查，通常在事后进行。答案“问责制”是让个人对自己的行为负责，答案d是从一些敏感度较低的信息中获取敏感度较高的信息。

Question 4

问题编号：1452 关于终端访问控制器访问控制系统 (TACACS) 和 TACACS+，下列哪一项陈述是正确的？A. TACACS 支持提示更改密码。B. TACACS+ 使用用户 ID 和静态密码。C. TACACS+ 使用令牌进行两因素动态密码验证。D. TACACS 使用令牌进行两因素动态密码验证。

Answer 4

C 解释：正确答案是“TACACS+ 使用令牌进行两因素动态密码认证”。TACACS 使用用户 ID 和静态密码，不支持提示更改密码或使用动态密码令牌。

Question 5

问题编号：1453 关于风险分析过程中的保障选择，以下哪项陈述不正确？A. 最普遍考虑的标准是保障措施的成本效益。B. 无论成本如何，都应始终实施最好的保障措施。C. 在确定保障的总成本时需要包括维护成本。D. 在确定保障的总成本时需要考虑许多因素。

Answer 5

B 解释：正确答案是“无论成本如何，都应始终实施尽可能好的保护措施。”。在实施之前对提议的保障措施进行成本效益分析至关重要。所提供的安全级别很容易超过提议的保障措施的价值。在保障选择过程中需要考虑其他因素，例如问责制、可审计性以及维护或操作保障所需的手动操作水平。

Question 6

以下哪个答案是对单一预期损失 (SLE) 的最佳描述？A. 确定组织因威胁而遭受的预期年度损失的算法 B. 表示威胁对资产造成损失程度的算法 C. 用于确定每次威胁发生的货币影响的算法 D . 一种算法，表示预计威胁发生的年度频率

Answer 6

C 解释：正确答案是“用于确定每次发生威胁的货币影响的算法”。作为业务影响评估 (BIA) 的结果，可以创建单一损失预期（或风险）数据。SLE 仅代表特定威胁事件的单次发生的估计金钱损失。SLE 是通过将资产的价值乘以其暴露因子来确定的。这给出了威胁将导致一次事件的预期损失。答案 a 描述了曝光因子 (EF)。EF 表示为由于已实现的威胁事件而损失的资产的预期价值或功能的百分位数。这个数字用于计算上面的 SLE。回答“一种算法，表示预计威胁发生的年度频率” 描述了年化发生率 (ARO)。这是对特定威胁事件每年发生频率的估计。例如，预计每周发生一次的威胁的 ARO 为 52。预计每五年发生一次的威胁的 ARO 为 1/5 或 0.2。该数字用于确定 ALE。答案 d 描述了年化损失预期 (ALE)。ALE 是通过将 SLE 乘以其 ARO 得出的。该值代表年度威胁事件的预期风险因素。然后将该数字整合到风险管理过程中。该数字用于确定 ALE。答案 d 描述了年化损失预期 (ALE)。ALE 是通过将 SLE 乘以其 ARO 得出的。该值代表年度威胁事件的预期风险因素。然后将该数字整合到风险管理过程中。该数字用于确定 ALE。答案 d 描述了年化损失预期 (ALE)。ALE 是通过将 SLE 乘以其 ARO 得出的。该值代表年度威胁事件的预期风险因素。然后将该数字整合到风险管理过程中。

Question 7

以下哪一项不是数据网络的类型？ A. WAN B. MAN C. LAN D. GAN

Answer 7

D 解释：正确答案是 d。GAN 不存在。LAN 代表局域网，WAN 代表广域网，MAN 代表城域网。

Question 8

以下哪个选项不是高层政策制定的关注点？A. 识别关键业务资源 B. 定义组织中的角色 C. 确定每个角色的能力和功能 D. 识别用于外围安全的防火墙类型

Answer 8

D 解释：其他选项是最高级别政策制定的要素。关键业务资源将在风险评估过程中确定。然后定义各种角色以确定对这些资源的各种访问级别。回答“确定每个角色的能力和功能”是策略创建过程的最后一步，它结合了步骤 a 和“定义组织中的角色”。它确定哪个组可以访问每个资源以及为其成员分配的访问权限。对资源的访问应该基于角色，而不是个人身份。资料来源：生存安全：如何整合人员、流程和技术，作者：Mandy Andress（Sams Publishing，2001 年）。

Question 9

进入网络的后门指的是什么？A. 黑客创建的用于稍后获得网络访问权的机制 B. 监控在虚拟应用程序上实施以引诱入侵者的程序 C. 程序员用于调试应用程序的未记录指令 D. 来自对象的社会工程密码

Answer 9

A 解释：后门很难追踪，因为入侵者通常会在网络中创建多个途径以供以后利用。确保在攻击后关闭这些途径的唯一真正方法是从原始媒体恢复操作系统、应用补丁并恢复所有数据和应用程序。* 社会工程是一种用于操纵用户泄露密码等信息的技术。* 回答“程序员用于调试应用程序的未记录指令”是指陷阱门，它是应用程序中未记录的挂钩，用于帮助程序员进行调试。尽管是无意的，但这些都可以被入侵者利用。*“在虚拟应用程序上实施以引诱入侵者的监控程序”是一个蜜罐或填充单元。蜜罐使用带有虚假应用程序的虚拟服务器作为入侵者的诱饵。资料来源：Donn B. Parker 的《打击计算机犯罪》（Wiley，1998 年）。

Question 10

一种支持对主题组访问权限进行管理的访问控制类型是：A. 自主 B. 基于规则 C. 基于角色 D. 强制

Answer 10

C 解释：基于角色的访问控制将相同的权限分配给用户组。这种方法简化了访问权限的管理，尤其是在组成员发生变化时。因此，访问权限分配给角色，而不是个人。个人作为特定组的成员进入并被分配该组的访问权限。在 answer Discretionary 中，对对象的访问权限由所有者根据所有者的判断分配。对于职责和参与可能频繁变化的大量人员，这种访问控制可能会变得笨拙。强制性访问控制，答案 c，使用分配给数据项的安全标签或分类以及分配给用户的许可。用户对分类等于或小于用户的数据项具有访问权限 s 清关。另一个限制是用户必须有需要知道的信息；这一要求与最小特权原则相同。答案“基于规则的访问控制”根据规定的规则分配访问权限。规则的一个示例是对商业机密数据的访问仅限于公司官员、数据所有者和法律部门。

Question 11

以下哪一项不是 CSMA 的财产？A. 工作站持续监控线路。B. 工作站在获得主要主机许可之前不得进行传输。C. 它没有避免一个工作站主导对话的问题。D. 工作站认为线路空闲时发送数据包。

Answer 11

B 解释：正确答案是“工作站在获得主主机许可之前不得进行传输”。轮询传输类型使用primary和secondary主机，secondary必须等待primary的许可才能传输。

Question 12

以下哪个选项不是 NIST 的 33 条 IT 安全原则之一？A. 假设外部系统不安全。B. 最小化要信任的系统元素。C. 实施最小特权。D. 完全消除任何级别的风险。

Answer 12

D 解释：风险永远无法完全消除。NIST IT 安全原则 #4 指出：将风险降低到可接受的水平。美国国家标准与技术研究院 (NIST) 信息技术实验室 (ITL) 于 2001 年 6 月发布了 NIST 特别出版物 (SP) 800-27，信息技术安全工程原理 (EP-ITS)，以协助安全设计、开发、信息系统的部署和生命周期。它提出了 33 条安全原则，这些原则从信息系统或应用程序的设计阶段开始，一直持续到系统退役和安全处置。其他 33 条原则包括： 原则 1. 建立健全的安全策略作为设计的基础。原则 2. 将安全视为整个系统设计的一个组成部分。原则 5。假设外部系统不安全。原则 6：确定降低风险和增加成本与降低运营效率的其他方面之间的潜在权衡。原则 7. 实施分层安全（确保没有单点漏洞）。原则 11. 最小化要信任的系统元素。原则 16. 将公共访问系统与关键任务资源（例如，数据、流程等）隔离开来。原则 17. 使用边界机制来分离计算系统和网络基础设施。原则 22. 对用户和流程进行身份验证，以确保在域内和跨域做出适当的访问控制决策。原则 23. 使用独特的身份来确保问责制。原则 24. 实施最小特权。资料来源：NIST 特别出版物 800-27，

Question 13

探测的用途是什么？A. 诱使用户采取不正确的操作 B. 用尽目标的所有资源 C. 秘密监听传输 D. 为攻击者提供网络路线图

Answer 13

D 解释：正确答案是“给攻击者一张网络的路线图”。探测是入侵者运行程序扫描网络以创建网络映射以供以后入侵的过程。回答“诱使用户采取不正确的行为”是欺骗，c 是 DoS 攻击的目标，d 是被动窃听。

Question 14

裁剪级别用于： A. 减少审核日志中要评估的数据量。B. 限制回调系统中的错误。C. 限制密码中的字母数量。D. 设置电压变化的阈值。

Answer 14

A 解释：正确的答案是根据定义减少要评估的数据量。回答“限制密码中的字母数量”是不正确的，因为剪辑级别与密码中的字母无关。回答“为电压变化设置阈值”是不正确的，因为在这种情况下削波电平与控制电压电平无关。回答“限制回调系统中的错误”是不正确的，因为它们不用于限制回调错误。

Question 15

可以针对远程用户的回调访问控制进行的攻击是： A. 重拨。B. 呼叫转移。C. 维护挂钩。D. 特洛伊木马。

Answer 15

B 解释：正确答案是呼叫转移。破解者可以将某人的呼叫转移到另一个号码以阻止回拨系统。回答“特洛伊木马”是不正确的，因为它是嵌入有用代码的恶意代码示例。回答“维护挂钩”是不正确的，因为它可能会通过用于调试或维护的方式绕过系统控制。答案 重拨是不正确的，因为它会分散注意力。

Question 16

CHAP 的定义是： A. 机密散列验证协议。B. 挑战握手批准协议。C. 机密握手批准协议。D. 质询握手认证协议。

Answer 16

D

Question 17

以下哪一项不是远程计算技术？A. xDSL B. ISDN C. 无线 D. PGP

Answer 17

D 解释：正确答案是 PGP。PGP 代表 Pretty Good Privacy，一种电子邮件加密技术。

Question 18

关系数据库可以通过视图关系提供安全性。意见执行什么信息安全原则？A. 最小特权 B. 推理 C. 聚合 D. 职责分离

Answer 18

A 解释：最小特权原则指出，主体被允许访问执行授权任务所需的最少信息量。当涉及政府安全许可时，它被称为需要知道。* 聚合，被定义为在一个敏感度级别上组装或编译信息单元，并具有比单个组件更高的敏感度级别的数据整体。职责分离要求两个或更多主题是授权活动或任务所必需的。推断，是指主体从授权给该主体的信息中推断出该主体未授权访问的信息的能力。

Question 19

关于实施分层安全架构的原因，以下哪项陈述是准确的？答：分层方法并不能真正改善组织的安全状况。B. 分层安全方法旨在增加攻击者的工作因素。C. 一个好的包过滤路由器将消除实施分层安全架构的需要。D. 使用 COTS 产品时不需要分层安全方法。

Answer 19

B 解释：安全设计应考虑采用分层方法来解决或防范特定威胁或减少漏洞。例如，将包过滤路由器与应用程序网关和入侵检测系统结合使用，可以增加攻击者成功攻击系统所必须花费的工作因子。当使用商业现货 (COTS) 产品时，分层保护的需求很重要。COTS 产品中当前最先进的安全质量不能提供针对复杂攻击的高度保护。可以通过在级别中放置多个控件来帮助缓解这种情况，这需要攻击者进行额外的工作来实现他们的目标。资料来源：NIST 特别出版物 800-27，

Question 20

以下哪个选项不是 OSI 参考模型会话层协议、标准或接口？A. SQL B. DNA SCP C. RPC D. MIDI E. ASP

Answer 20

D 解释：乐器数字接口 (MIDI) 标准是数字化音乐的表示层标准。其他答案都是会话层协议或标准。SQL 是指最初由 IBM 开发的结构化查询语言数据库标准。Answer RPC 是指远程客户端的远程过程调用重定向机制。ASP 是 AppleTalk 会话协议。DNA SCP 是指 DECnet 的数字网络架构会话控制协议。资料来源：Laura Chappell 编辑的 Cisco 路由器配置简介（Cisco Press，1999 年）。

Question 21

可接受的生物识别吞吐率是： A. 每两分钟一个对象。B. 每分钟五个科目。C. 每分钟十个科目。D. 每分钟两个科目。

Answer 21

c

Question 22

验证是： A. 不是通过使用密码来完成的。B. 将用户 ID 呈现给系统。C. 验证声称的身份是有效的。D. 仅适用于远程用户。

Answer 22

C 解释：正确答案是“所声称的身份有效的验证。”。回答“向系统显示用户 ID”是不正确的，因为它是一种识别行为。答案 c 不正确，因为可以通过使用密码来完成身份验证。回答“仅适用于远程用户”不正确，因为身份验证适用于本地和远程用户。

Question 23

以下关于 VPN 隧道的哪项陈述不正确？A. 可以通过实施节点认证系统来创建。B. 只能通过实现 IPSec 设备来创建。C. 它可以通过实施密钥和证书交换系统来创建。D. 可以通过在客户端或网络上安装软件或硬件代理来创建。

Answer 23

B 解释：正确答案是“只能通过实现 IPSec 设备来创建”。IPSec 兼容和非 IPSec 兼容设备用于创建 VPN。其他三个答案都是可以创建 VPN 的方式

Question 24

星形接线拓扑不正确的是什么？A. 它比 BUS 拓扑具有更大的弹性。B. 10BaseT 以太网是星形连接的。C. 布线终端错误会导致整个网络崩溃。D. 网络节点连接到中央 LAN 设备。

Answer 24

C 解释：正确答案是“布线终端错误会导致整个网络崩溃”。布线终端错误是总线拓扑网络的固有问题。

Question 25

关于如何执行或实施控制的详细说明是什么？A. 指南 B. 标准 C. 政策 D. 程序

Answer 25

d

Question 26

哪种类型的 UTP 布线适用于 100BaseT 以太网？A. 第 5 类 B. 第 1 类 C. 第 2 类 D. 第 3 类 E. 第 4 类

Answer 26

A 解释：5 类非屏蔽双绞线 (UTP) 线的额定传输速率高达 100 Mbps，可用于 100BaseT 以太网。它是目前最常安装的 UTP 类型。见表。1 类双绞线用于早期的模拟电话通信，不适用于数据传输。2 类双绞线，用于 AS/400 和 IBM 3270 网络。源自 IBM Type 3 电缆规范。3 类双绞线，额定速率为 10 Mbps，用于 802.3 10Base-T 以太网和 4 Mbps 令牌环网络。4 类双绞线，额定速率为 16 Mbps，用于 4/16 Mbps 令牌环 LAN。资料来源：电气工业联盟 (EIA/TIA-568)。

Question 27

SLE 是如何产生的？A. ARO × EF B. AV × EF C.（成本 - 收益）×（资产价值的百分比） D. AV 的百分比 - 实施成本

Answer 27

B 解释：正确答案是 AV × Ef。单一损失预期是通过将资产价值乘以其风险系数得出的。其他答案不存在。

Question 28

简单安全属性和星属性是哪种访问控制类型的关键原则？A. 强制 B. 酌情 C. 基于规则 D. 基于角色

Answer 28

A 解释：两个属性定义了强制访问控制的基本原则。这些属性是： 简单安全属性。一个权限级别的用户无法读取更高分类级别的数据。星属性。一个权限级别的用户不能将数据写入较低的分类级别

Question 29

以固定时间间隔生成唯一密码的令牌称为： A. 同步动态密码令牌。B. 挑战-响应令牌。C. 时间敏感的令牌。D. 一个异步动态密码令牌。

Answer 29

A 解释：正确答案是“同步动态密码令牌”。

Question 30

基于统计异常的入侵检测系统： A. 获取数据以建立正常的系统操作配置文件。B. 将检测不会显着改变系统运行特性的攻击。C. 不报告导致系统瞬时异常的事件。D. 指已知攻击特征的数据库。

Answer 30

A 解释：正确答案是“获取数据以建立正常的系统操作配置文件”。基于统计异常的入侵检测系统获取数据以建立正常的系统操作配置文件。回答“引用已知攻击特征的数据库”是不正确的，因为它用于基于特征的入侵检测。回答“将检测不会显着改变系统运行特性的攻击。” 是不正确的，因为基于统计异常的入侵检测系统不会检测到不会显着改变系统运行特性的攻击。同样，回答“不报告导致系统暂时异常的事件”。

Question 31

当登录到工作站时，登录过程应该： A. 提供一个帮助机制来提供登录帮助。B. 不提供有关先前成功登录和先前不成功登录尝试的信息。C. 对分配给登录的时间或不成功的登录尝试次数没有限制。D. 仅在提供所有输入数据后验证登录。

Answer 31

D 解释：这种方法对于确保已提交登录所需的所有信息并避免提供有助于破解者试图获得对工作站或网络的未授权访问的信息是必要的。如果登录尝试失败，则不应向用户提供关于所请求登录信息的哪一部分不正确的信息。回答“提供提供登录帮助的帮助机制”是不正确的，因为帮助实用程序会为试图获得未经授权访问网络的破解者提供帮助。对于回答“对分配的登录时间或不成功登录尝试的次数没有限制”，应对登录过程设置最大和最小时间限制。还，登录过程应限制不成功的登录尝试次数，如果超过该次数，则暂时暂停登录功能。一种方法是逐渐增加不成功登录尝试之间允许的时间间隔。回答“不提供有关先前成功登录和先前不成功登录尝试的信息”是不正确的，因为如果有人试图从用户的工作站未经授权访问网络，提供此类信息将提醒授权用户。

Question 32

以下哪个选项最能描述系统所有者和信息所有者之间的区别？A. 系统所有者负责制定适当使用信息的规则。B. 信息所有者负责定义系统的运行参数。C. 一个系统可以有多个信息所有者。D. 系统所有者和信息所有者之间存在一对一的关系。

Answer 32

C 解释：系统所有者负责确保准备好安全计划，并负责实施该计划并监控其有效性。系统所有者负责定义系统的操作参数、授权功能和安全要求。系统内存储、处理或传输的信息的信息所有者可能与系统所有者相同，也可能不同。此外，单个系统可能会利用来自多个信息所有者的信息。信息所有者负责制定适当使用和保护主题数据/信息的规则（行为规则）。即使数据/信息与其他组织共享，信息所有者仍保留该责任。资料来源：NIST 特别出版物 800-18，

Question 33

以下哪个选项不能准确说明 IT 安全策略的可见性？A. 将 IT 安全政策作为组织各级员工会议的常规主题。B. IT 安全策略不应该被赋予很高的知名度。C. IT 安全政策可以通过与演讲嘉宾的小组讨论来了解。D. IT 安全策略应具有高度可见性。

Answer 33

B 解释：IT 安全策略的正式发布应给予特别高的知名度。这是因为几乎所有级别的所有员工都会以某种方式受到影响，主要的组织资源正在得到解决，并且将引入许多新的术语、程序和活动。将 IT 安全作为组织各级员工会议的常规主题可能会有所帮助。此外，通过管理演示、小组讨论、客座演讲、问答论坛和新闻通讯等途径提供可见性可能是有益的。

Question 34

以下哪个选项与模拟拨号黑客无关？A. 战争行走 B. 战争拨号 C. 恶魔拨号 D. ToneLoc

Answer 34

A 解释：War Walking（或 War Driving）是指扫描基于 802.11 的无线网络信息，通过使用笔记本电脑、混杂模式下的无线适配器、NetStumbler 或 AiroPeek 等某种类型的扫描软件来驱动或步行，和全球定位系统（GPS）。* 战争拨号，是一种通过使用软件程序自动呼叫大量电话号码以搜索连接了调制解调器的电话号码来入侵计算机的方法。* 恶魔拨号，类似于战争拨号，是一种使用暴力破解调制解调器来猜测密码并获得访问权限的工具。* ToneLoc，是电话飞客使用的第一批战争拨号工具之一。资料来源：Stuart McClure、Joel Scambray 和 George Kurtz 揭露的黑客攻击（Osborne，1999 年）和 Kevin Poulsen 的海湾战争驾驶，The Register，4 月 13 日，

Question 35

哪个不是磁带备份的属性或问题？A. 使用多块磁盘创建一个大磁盘 B. 备份和恢复过程中数据传输缓慢 C. 服务器磁盘空间利用率扩大 D. 崩溃后可能需要执行某些数据重新输入的可能性

Answer 35

A 解释：正确答案是“使用多块磁盘创建一个大磁盘”。RAID 0 条带化是从几个较小的磁盘中创建一个大磁盘的过程。

Question 36

在强制访问控制中，主体访问客体的授权取决于： A. 角色。B. 标签。C. 任务。D. 身份。

Answer 36

B 解释：正确答案是标签。强制访问控制使用标签来确定主体是否可以访问对象，具体取决于主体的许可。应答角色与任务一样应用于非自主访问控制。身份，用于自主访问控制。

Question 37

在关系数据库中，关系的域是允许值的集合： A. 元组可以采用的值。B. 主键。C. 一个属性可以取。D. 可以记录的。

Answer 37

C

Question 38

除了准确性之外，生物识别系统还有其他因素决定其有效性。以下列出的哪一项不是这些附加因素之一？A. 语料库 B. 吞吐率 C. 注册时间 D. 可接受性

Answer 38

A 解释：语料库是一个生物特征术语，指的是收集到的生物特征图像。语料库存储在图像数据库中。潜在的错误来源是收集过程中的图像损坏和错误标记或与数据库相关的其他转录问题。因此，图像的采集、处理和存储必须仔细进行，并经常检查。这些图像是在注册过程中收集的，因此对于生物识别设备的正确操作至关重要。在注册时，会收集图像并提取特征，但不会进行比较。该信息被存储以供将来的比较步骤中使用。答案 a，通过率，是指个人一旦注册，就可以被生物识别系统处理的速率。如果一个人正在被认证，生物识别系统将抽取要评估的个人特征样本，并将其与模板进行比较。称为距离的度量用于确定样本是否与模板匹配。距离是样品和模板的定量测量之间的差异。如果距离在阈值内，则宣布匹配。如果没有，则不匹配。* 回答“可接受性”取决于使用生物识别系统时的隐私问题、侵入性以及心理和身体舒适度。*“注册时间”是通过提供要评估的生物特征样本在系统中初始注册所需的时间。称为距离的度量用于确定样本是否与模板匹配。距离是样品和模板的定量测量之间的差异。如果距离在阈值内，则宣布匹配。如果没有，则不匹配。* 回答“可接受性”取决于使用生物识别系统时的隐私问题、侵入性以及心理和身体舒适度。*“注册时间”是通过提供要评估的生物特征样本在系统中初始注册所需的时间。称为距离的度量用于确定样本是否与模板匹配。距离是样品和模板的定量测量之间的差异。如果距离在阈值内，则宣布匹配。如果没有，则不匹配。* 回答“可接受性”取决于使用生物识别系统时的隐私问题、侵入性以及心理和身体舒适度。*“注册时间”是通过提供要评估的生物特征样本在系统中初始注册所需的时间。是由使用生物识别系统时的隐私问题、侵入性以及心理和身体舒适度决定的。*“注册时间”是通过提供要评估的生物特征样本在系统中初始注册所需的时间。是由使用生物识别系统时的隐私问题、侵入性以及心理和身体舒适度决定的。*“注册时间”是通过提供要评估的生物特征样本在系统中初始注册所需的时间。

Question 39

下面哪个选项不是获取 Windows NT 密码的方法？A. 获得对 /etc/passwd 文件的 root 访问权限。B. 使用 pwdump2 直接从注册表转储密码哈希。C. 从修复目录中获取备份 SAM。D. 使用包含备用操作系统的软盘引导 NT 服务器。

Answer 39

A 解释：/etc/passwd 文件是一个 Unix 系统文件。NT 安全帐户管理器 SAM 包含所有本地（和域，如果服务器是域控制器）用户的用户名和加密密码。SAM 使用较旧、较弱的 LanManager 哈希，可以通过 L0phtcrack 等工具轻松破解。必须控制对 NT 服务器和 rdisk 的物理访问。修复目录中的 Sam._ 文件必须在创建 rdisk 后删除。Pwdump 和 pwdump2 是允许具有管理员权限的人从远程系统定位本地安全机构子系统 isass.exe 的实用程序。资料来源：Stuart McClure、Joel Scambray 和 George Kurtz 揭露的黑客行为（Osborne，1999 年）。

Question 40

以下哪个选项通常是确定信息对象分类的首要标准？A. 年龄 B. 个人交往 C. 有用的寿命 D. 价值

Answer 40

D 解释：正确答案是价值。信息资产对组织的价值通常是确定其分类时使用的首要标准。回答 有用的生命是指信息对象由于某些情况的变化而被解密

Question 41

登录滥用指的是什么？A. 合法用户访问通常仅限于他们的网络服务 B. 对 Internet 的非商业或个人使用 C. 通过拨号或异步外部网络连接进行的入侵 D. 主要从外部来源侵入网络

Answer 41

A 解释：正确答案是“合法用户访问通常仅限于他们的网络服务”。登录滥用需要其他适当的用户尝试访问被视为禁区的网络区域。答“主要从外部侵入网络”称为网络入侵，d指后门远程访问。

Question 42

根据 OMB 通告 A-130，应多久对安全控制进行一次独立审查？A. 从​​不 B. 每五年 C. 每三年 D. 每年

Answer 42

C 解释：正确答案是“每三年”。OMB Circular A-130 要求至少每三年对每个主要政府应用程序的安全控制进行审查。对于一般支持系统，OMB 通告 A-130 要求通过独立审计或自我审查来审查安全控制。审计可以是自我管理的或独立的（内部或外部）。自我审计与独立审计的本质区别在于客观性；但是，某些系统可能需要完全独立的审查。资料来源：管理和预算局通告 A-130，2000 年 11 月 30 日修订。