通过LDAP导入的用户，如果堡垒机已经配置了AD/LDAP日志，则缺省的身份验证方式为AD/LDAP，否则为本地密码。

判断题HA部署情况下，升级版本或者安装补丁前，必须开启维护模式。

判断题工单的审批人默认为所有超级管理员。

判断题通过工单申请的资产访问权限，工单中配置的结束时间到了后，使用无法新建会话，但是正在访问的会话不会被堡垒机断开。

判断题通过变更单申请权限，规则模板只能使用堡垒机默认提供的Default，不能修改。

判断题部署HA时，虚IP必须和心跳口的IP在同一个网段。

判断题对于客户端软件来说，应用发布服务器上应用程序的标识可以与堡垒机上远程客户端中的标识名不同。

判断题当Web界面出现红色告警的提示备机同步数据库异常时，可以通过手工执行重新同步数据数据库来尝试解决。

单项选择题以下哪个是安全管理员Matt用来降低静电放电、腐蚀、热击穿的风险？（）

A.温湿度控制
B.常规审计
C.灭火和辐射屏蔽
D.冷热通道

单项选择题如果你不知道一个windows机器的MAC地址，以下哪个命令可以帮你确定它（）

A.macconfig
B.ifconfig
C.ipconfig
D.config

单项选择题以下哪个策略可以被使用来防止用户的登录凭证被其他人看到（）

A.隐私策略
B.桌面清理
C.工作轮换
D.密码复杂性

单项选择题安全管理员Jane想要隐藏web服务器，以下哪项措施是她可以采用的？（）

A.使用远程擦除
B.关闭不必要的服务
C.在数据中心安装捕人陷阱
D.比较基线配置

单项选择题以下哪个措施被用来保证基于web的应用的高可用性（）

A.代理
B.负载均衡
C.URL过滤
D.路由器

单项选择题在最近的用户意识培训期间，一个新的工作人员问首席信息安全主管（CISO）为什么公司不允许私人设备进公司的设施。下列哪个是首席信息安全官的回答？（）

A.公司A认为私人设备会为组织的IT系统带来不可接受的风险
B.公司A已经发现零日攻击使私人设备断开网络连接
C.公司A认为员工在公司应专注于他们的工作
D.公司已经发现了对私人设备的社会工程攻击，因此不允许他们的使用

单项选择题一个工作人员进入数据中心的时候，另一个人试图尾随他进入数据中心。工作人员要求他出示证件，这个人拒绝而且跑进了数据中心。下一步IT职员应该做哪一项？（）

A.当从闭路电视系统中找到这个人时叫警察
B.联系取证小组做进一步分析
C.追踪这个人确定他们在哪在做什么
D.联系驻场保安团队并描述这个人的长相

单项选择题最近的计算机故障导致的事件响应团队需要进行取证检查。检查中，取证人员发现，他们搞不清楚哪块硬盘是从问题设备中取出的硬盘了。下列哪项能防止这种问题再次出现？（）

A.执行常规审计
B.保管链
C.为证据贴标签
D.哈希证据