A.常规审计 B.变更管理 C.事件管理 D.桌面清理策略
多项选择题用户将U盘插到公司的工作站上，一个技术人员担心敏感文件被拷贝到U盘上。以下哪项措施可以减少这种情况的发生（）
A.在OS中关掉USB端口 B.为U盘安装防病毒软件 C.在BIOS中关掉USB端口 D.使用最小手软概念管理U盘 E.为所有工作站进行间谍软件检查
单项选择题如果在基于linux的机器上不知道MAC地址，以下哪个命令可以用来得知地址（）
A.macconfig B.ifconfig C.ipconfig D.config
单项选择题以下哪个告知了存在对不寻常状态，需要被关注？（）
A.警告 B.趋势 C.报警 D.陷阱
单项选择题一个网络上的服务器因为内存不足停止响应。服务器管理员没有一个基于可用内存的应该执行什么操作的明确定义。以下哪个可以防止这种问题再次发生？（）
A.建立协议分析器 B.建立性能基线 C.每月审查系统监控 D.每月审查性能监控
单项选择题安全分析师应该实施以下哪项安全账户管理技术来防止员工因为角色的变换而获得更多的特权？（）
A.内部账户审计 B.账户禁用 C.时间限制 D.密码复杂度
单项选择题Jane做了一个由4台服务器组成的矩阵来支持某个特定任务。以下哪个描述了这个概念？（）
A.集群 B.RAID C.负载均衡 D.虚拟化
单项选择题企业主网站的服务水平协议规定即使在灾难中可用率也应为100%。为实现该目标以下哪个是该做的？（）
A.数据中心实现温站 B.使用异地冗余数据中心 C.在数据中心使用集群 D.数据中心实现冷站
多项选择题安全工程师每月会收到新的应用程序扩展，在部署之前需要保证他们的安全。他们不希望新的扩展对已有程序的安全产生影响。而且，工程师希望确保新需求被合适的人授权。以下哪些项可以达到这两个目的（）
A.补丁审计策略 B.变更控制策略 C.事件管理策略 D.回归测试策略 E.升级策略 F.应用审计策略
多项选择题允许未经授权的可插拔设备连接电脑增加了以下哪些风险（）
A.数据泄露预防 B.数据泄露 C.数据分级 D.重复数据删除
单项选择题公司要确保热站准备好并且可以运作。在这个场景中以下哪个是验证备份数据中心准备好了的最好方法（）
A.实地检查备份数据中心 B.灾难恢复计划审查 C.灾难恢复演练 D.从备份恢复
单项选择题审计员进入会议室进行检查。他们把笔记本接入墙上的信息点，网络不通，但是网口的灯是亮的，以下哪个是最有可能导致这一问题的原因？（）
A.网线损坏 B.主机防火墙不允许外联 C.网络访问控制 D.交换机端口关闭
单项选择题生成中断后，以下哪个文档包含使系统恢复服务的详细信息？（）
A.继任计划 B.灾难恢复计划 C.信息安全计划 D.业务影响分析
单项选择题公司的首席信息官（CIO）分析了该公司数据库泄露导致的相关财务损失。他们计算出一次事件可能使该公司至少损失1000000美元。下列哪个文档是CIO最有可能更新的？（）
A.继任计划 B.操作计划连续性 C.灾难恢复计划 D.业务影响分析
单项选择题下列哪一项最有可能被纳入P2P的安全意识培训？（）
A.P2P总是被用来下载受版权保护的材料 B.P2P可以被用来提高计算机系统的响应 C.P2P可能阻止病毒进入网络 D.P2P可能导致网络带宽占用过多
单项选择题下列哪种类型的日志可以为调查攻击SQLServer数据库的事件提供线索？（）
A.Event B.SQL_LOG C.Security D.Access
