A.最小特权B.岗位轮换C.强制休假D.职责分离以下哪项风险降低策略还可以额外地在使得员工交叉训练而间接受益？……

单项选择题数据库管理员想要加密存储在SAN网络的数据库导出，但存储管理员警告说这可能大幅度增加硬盘空间的开销，以下哪个是增加硬盘开销的理由？（）

A.去重跟加密不兼容
B.数据库导出存储在小的SAS驱动器上
C.加密文件比非加密文件大
D.已经使用了加密

单项选择题IT安全管理员被要求提出业务的整体风险，他可以使用以下哪种公式来计算整体风险？（）

A.（威胁X脆弱性X资产值）X防护不足
B.（威胁X脆弱性X利润X资产值
C.（威胁X脆弱性X防护不足
D.（威胁X脆弱性X资产值

单项选择题员工最近丢失了一个有客户机密数据的U盘，以下哪项控制措施可以最低降低由于U盘使用带来的风险？（）

A.数据泄漏防护系统
B.资产跟踪
C.高速存储器
D.访问控制

单项选择题数据中心设计团队正在搭建一个系统，该系统需要所有的安装在机架上的服务器都朝向指定方向。在机架上安装一个红外摄像头确保服务器正确上架。这是数据中心设计的哪个内容？（）

A.冷热水通道
B.湿度控制
C.空调通风系统
D.电磁干扰屏蔽

单项选择题安全管理员需要了解哪个系统用户一天多次尝试登录，安全管理员可以检查以下哪种日志类型？（）

A.防火墙
B.应用
C.入侵检测
D.安全

单项选择题系统管理员Pete已经限制了员工访问社会媒体网站，除了保护公司信息不被泄漏之外，还对以下哪项有益？（）

A.不会与公司管理层竞争
B.防护小广告带来的恶意软件
C.由于较少的分心，从而提高员工生产力
D.消除非授权P2P文件共享带来的风险

单项选择题以下哪个包含应用补丁管理？（）

A.配置管理
B.策略管理
C.跨站请求伪造
D.模糊测试

单项选择题安全分析师Pete被告知开发团队将计划开发违反公司密码策略的应用系统，那么Pete接下来应该怎么做？（）

A.上报首席信息官，并要求他们修改公司密码策略，这样应用系统可以合规
B.告诉应用系统开发经理，要求其按照公司的密码策略进行编码开发
C.告诉应用系统开发经理，要求提交风险接受备忘录，以便该事件的（责任）文档化
D.上报首席信息官，要求训斥应用系统开发团队

单项选择题安全架构师Sara开发了一个软件框架让多个认证服务器一起工作来提高应用的处理能力，这称之为（）

A.热站
B.负载均衡
C.集群
D.磁盘阵列

单项选择题安全风险员Sara正在向管理层解释如果用户数据库被攻破会给公司带来的损失。该数据库有250条个人验证信息记录，研究表明每条记录被攻破损失300美金，而明年数据库被攻破的可能性为5%。则年预期损失是多少？（）

A.$1，500
B.$3，750
C.$15，000
D.$75，000

单项选择题以下哪种灭火系统最可能在数据中心使用？（）

A.七氟丙烷
B.干管
C.湿管
D.真空

单项选择题在部署FM200系统时，以下哪个需要连接到消防告警系统，以便防止机房火灾扩散时不至于数据丢失？（）

A.自动喷水系统
B.配电系统）
C.空调系统
D.视频监控系统

单项选择题IT管理员Pete需要加强机房安全建设，以下哪项可以提供最好的物理防护？（）

A.出入记录
B.陷阱房间
C.视频监控
D.空调系统

单项选择题首席安全官Sara在过去的两年里有四个安全隐患，每个隐患导致公司损失3000美金。第三方厂商提供修改该系统安全漏洞的报价是25000美金，而该存有隐患的系统计划5年后替换掉。以下哪一项可以为Sara来处理该风险？（）

A.接受风险，节约10000美金
B.忽略风险，节约5000美金
C.降低风险，节约5000美金
D.转移风险，节约5000美金

单项选择题以下哪项计划在实施时最可能在出现各种各样的问题？（）

A.业务连续性计划
B.操作连续性计划
C.灾难恢复计划
D.IT应急计划