A.代码审查应该是一个由多个开发人员参与的并行驱动的过程B.代码审查可能是自动化的C.代码审查发生在设计阶段D……

单项选择题Susan为其组织的数据提供了一个公共的RESTful API，但想要将其仅限于可信的合作伙伴使用。她打算使用API密钥。你还会给Susan什么其他建议来限制潜在的服务滥用？（）

A.限制请求速率
B.强制仅HTTP请求
C.由于带宽限制而避免使用令牌
D.黑名单HTTP方式，如GET、POST和PUT

多项选择题Nancy正在负责使其组织的反恶意软件保护现代化的工作，并想要增加终端检测和响应（EDR）能力。EDR系统通常支持以下哪项动作？（）

A.针对恶意活动迹象分析终端内存、文件系统以及网络活动
B.自动隔离可能的恶意活动以控制潜在损害
C.执行模拟钓鱼活动
D.整合威胁情报来源

多项选择题下列哪项事件将构成安全事故？（）

A.未遂的网络入侵
B.成功的数据库入侵
C.恶意软件感染
D.成功尝试访问文件
E.违反保密策略
F.尝试从安全*区域删除信息失败

单项选择题Brent正在审查在持续断电的情况下保护其组织的控制措施。以下哪种解决方案最能满足他的需求？（）

A.冗余服务器
B.不间断电源（UPS）
C.发电机
D.RAID

单项选择题Barry是一家组织的CIO，该组织最近遭受了一次严重的运营问题，导致需要激活灾难恢复计划。他想举行总结经验教训的会议以审查此次事故。谁是本次会议的最佳促进者？（）

A.首席信息官Barry
B.首席信息安全官
C.灾难恢复团队负责人
D.外部顾问