执行LDAP用户同步时，会将已配置的所有AD/LDAP服务器上的用户同步到堡垒机。

判断题用户通过堡垒机使用SSH协议访问Linux资产，当用户退出堡垒机Web界面时，默认情况下用户访问Linux资产的会话也会被切断。

判断题通过LDAP导入的用户，如果堡垒机已经配置了AD LDAP日志，则缺省的身份验证方式为AD LDAP，否则为本地密码。

判断题HA部署情况下，升级版本或者安装补丁前，必须开启维护模式。

判断题工单的审批人默认为所有超级管理员。

判断题通过工单申请的资产访问权限，工单中配置的结束时间到了后，使用无法新建会话，但是正在访问的会话不会被堡垒机断开。

判断题通过变更单申请权限，规则模板只能使用堡垒机默认提供的Default，不能修改。

判断题部署HA时，虚IP必须和心跳口的IP在同一个网段。

判断题对于客户端软件来说，应用发布服务器上应用程序的标识可以与堡垒机上远程客户端中的标识名不同。

判断题当Web界面出现红色告警的提示备机同步数据库异常时，可以通过手工执行重新同步数据数据库来尝试解决。

单项选择题以下哪个是安全管理员Matt用来降低静电放电、腐蚀、热击穿的风险？（）

A.温湿度控制
B.常规审计
C.灭火和辐射屏蔽
D.冷热通道

单项选择题如果你不知道一个windows机器的MAC地址，以下哪个命令可以帮你确定它（）

A.macconfig
B.ifconfig
C.ipconfig
D.config

单项选择题以下哪个策略可以被使用来防止用户的登录凭证被其他人看到（）

A.隐私策略
B.桌面清理
C.工作轮换
D.密码复杂性

单项选择题安全管理员Jane想要隐藏web服务器，以下哪项措施是她可以采用的？（）

A.使用远程擦除
B.关闭不必要的服务
C.在数据中心安装捕人陷阱
D.比较基线配置

单项选择题以下哪个措施被用来保证基于web的应用的高可用性（）

A.代理
B.负载均衡
C.URL过滤
D.路由器

单项选择题在最近的用户意识培训期间，一个新的工作人员问首席信息安全主管（CISO）为什么公司不允许私人设备进公司的设施。下列哪个是首席信息安全官的回答？（）

A.公司A认为私人设备会为组织的IT系统带来不可接受的风险
B.公司A已经发现零日攻击使私人设备断开网络连接
C.公司A认为员工在公司应专注于他们的工作
D.公司已经发现了对私人设备的社会工程攻击，因此不允许他们的使用