A.使用一个软件文件修复磁盘 B.在只读模式下挂驱动 C.依照丢失顺序镜像 D.在获取证据后哈希镜像
单项选择题下面哪项提供关于为什么一个组织需要执行IT安全策略最佳的解释？（）
A.为了确保错误的积极被识别 B.为了确保员工遵守规则 C.为了降低组织风险 D.为了IT系统的可接受需要
单项选择题每个会计部门的人都可以打印和签字。内审意见让只有一个组的员工可以打印，只有两个其他员工可以签字。下面哪项将会强制执行这个流程？（）
A.职责分离 B.强制休假 C.自主访问控制 D.工作轮换
多项选择题人力资源想要执行层一年只经历两次特殊的安全培训。下列哪两项提供最好的安全培训级别？（）
A.社会媒体的使用 B.数据处理和消除 C.零日攻击和病毒 D.钓鱼威胁攻击 E.清理桌面和自带移动设备 F.信息安全意识
单项选择题一个金融公司需要一个新的与业务伙伴的私网链接一次保证实时脚本数据流。下面哪项活动应该被IT安全部门在建立链接前执行？（）
A.基线报告 B.设计复审 C.代码复审 D.服务水平协议报告
单项选择题所有的执行官已经改变了他们的监控位置以便有人经过他们办公室的时候不会轻易被观察。这是为了避免哪种攻击？（）
A.垃圾搜寻 B.模拟 C.肩窥 D.钓鲸攻击
单项选择题物理文档在保存期到达后需要被烧毁。这个修复了哪种攻击？（）
A.监窥 B.垃圾搜寻 C.网络钓鱼 D.模拟
单项选择题在一次近期安全泄露之后，网络管理员被指派更新备份所有路由交换配置。安全管理员已经被要求施行强制安全策略。所有用户被要求学习额外的用户意识培训。所有这些措施关联下面哪个风险缓解策略？（）
A.变更管理 B.执行政策以组织数据丢失 C.用户权限复审 D.学习的课程
多项选择题一位安全分析师执行了下列活动：监控安全日志，安装监控相机和趋势报告分析。下面哪一项是安全分析师执行的工作责任？（）
A.检查安全事故 B.降低系统攻击面 C.执行监控控制 D.加强网络设备 E.阻止未授权的访问
单项选择题Joe，安全管理员，正在彻夜执行一次成百上千台用户电脑系统刷新。刷新有一个严格的时间限制并且在业务时间内不允许有宕机。下面哪一项应该被Joe列入考虑范畴？（）
A.一个在每台计算机被替换的时候基于磁盘的映像 B.一个略过每一个其他被替换了的计算机从而限制受映像的用户区域的计划 C.一个异地连续性服务器池以便问题发生的时候用作温站 D.一个备选计划准备参与任何可能遇到的未预见的问题
单项选择题为了确保合适的证据收集，下面哪个步骤应该首先被执行？（）
A.从现场系统获取哈希值 B.复审日志 C.抓取系统镜像 D.复制所有的风险文件
单项选择题安全行政人员正在准备拥有个人电话号码，供应商信息和MD5程序的USB并提供给员工。在一个事故中哪个节点，行政人员应该指导员工使用这个信息？（）
A.业务影响分析 B.第一次应答 C.上海和损失控制 D.连续性计划
单项选择题下面哪一项风险减缓策略将会允许Ann，一名安全分析师，强制最小特权？（）
A.用户权限审核 B.事故管理 C.基于风险的控制 D.年度损失预期
单项选择题业务影响分析的关键因素应该包含哪项？（）
A..开发恢复策略，恢复优先级定义，创建测试计划，后期测试评估，和升级流程 B.识别公共和监管报告的要求，开发响应团队和联系树，开发新闻发布模板 C..采取常规的预防方法例如补丁管理，变更管理，防病毒和脆弱性扫描，并且汇报给管理层 D.识别关键的资产设备系统和功能，识别依赖项，决定关键停机时间限制，根据类型和影响的范围和损失可能性量化定义场景
多项选择题当一个通信计划为灾难恢复和业务连续性开发出来的时候，最有关联性的条目将会是（）
A.响应媒体请求，公共机构和监管报告要求的方法和模板 B.在团队成员，员工，供应商和客户之间交换必要的信息的方法 C.开发的恢复策略，测试计划，后期测试评估和更新流程 D.定义好的用类型和影响及依赖范围的场景，和潜在损失的量化 E.对于系统日志，事故响应和事故处理的复审和报告的方法
单项选择题Ann，一位安全管理员，收到了来自于安全专家的报告，里面描述一个未授权的用户账户被加到服务器超过两个礼拜了。下面哪一个可以缓解这个事件的影响？（）
A.常规日志审计 B.工作轮转 C.风险可能性分析 D.职责分离
