A.数据中心实现温站B.使用异地冗余数据中心C.在数据中心使用集群D.数据中心实现冷站企业主网站的服务水平协议……

多项选择题安全工程师每月会收到新的应用程序扩展，在部署之前需要保证他们的安全。他们不希望新的扩展对已有程序的安全产生影响。而且，工程师希望确保新需求被合适的人授权。以下哪些项可以达到这两个目的（）

A.补丁审计策略
B.变更控制策略
C.事件管理策略
D.回归测试策略
E.升级策略
F.应用审计策略

多项选择题允许未经授权的可插拔设备连接电脑增加了以下哪些风险（）

A.数据泄露预防
B.数据泄露
C.数据分级
D.重复数据删除

单项选择题公司要确保热站准备好并且可以运作。在这个场景中以下哪个是验证备份数据中心准备好了的最好方法（）

A.实地检查备份数据中心
B.灾难恢复计划审查
C.灾难恢复演练
D.从备份恢复

单项选择题审计员进入会议室进行检查。他们把笔记本接入墙上的信息点，网络不通，但是网口的灯是亮的，以下哪个是最有可能导致这一问题的原因？（）

A.网线损坏
B.主机防火墙不允许外联
C.网络访问控制
D.交换机端口关闭

单项选择题生成中断后，以下哪个文档包含使系统恢复服务的详细信息？（）

A.继任计划
B.灾难恢复计划
C.信息安全计划
D.业务影响分析

单项选择题公司的首席信息官（CIO）分析了该公司数据库泄露导致的相关财务损失。他们计算出一次事件可能使该公司至少损失1000000美元。下列哪个文档是CIO最有可能更新的？（）

A.继任计划
B.操作计划连续性
C.灾难恢复计划
D.业务影响分析

单项选择题下列哪一项最有可能被纳入P2P的安全意识培训？（）

A.P2P总是被用来下载受版权保护的材料
B.P2P可以被用来提高计算机系统的响应
C.P2P可能阻止病毒进入网络
D.P2P可能导致网络带宽占用过多

单项选择题下列哪种类型的日志可以为调查攻击SQLServer数据库的事件提供线索？（）

A.Event
B.SQL_LOG
C.Security
D.Access

单项选择题下列哪个是当潜在的罪犯不愿继续犯罪行为时执法人员或政府特工怂恿或诱使某人犯罪的方法？（）

A.诱惑
B.陷阱
C.欺骗
D.圈套

单项选择题在入侵检测系统中，哪个帐户负责设置组织的安全策略？（）

A.主管
B.管理员
C.Root
D.总监

单项选择题为了扩大其业务XYZ公司将收购另一家公司。首席执行官担心信息泄露问题，特别是在夜间进来的清洁人员。首席执行官想确保没有纸质文件泄露。下列哪项是可实施的最佳政策？（）

A.社交媒体策略
B.数据保留策略
C.闭路电视策略
D.桌面清理策略

单项选择题一个网络管理员买了两个设备，以便两个设备可以互备。以下哪个概念是对这一措施的最好描述？（）

A.认证
B.完整性
C.机密性
D.可用性

单项选择题数据中心经理审核一个湿度太低的问题。下列哪些环境问题可能发生？（）

A.EMI辐射
B.静电
C.凝露
D.干管灭火

单项选择题首席安全官（CSO）担心误用公司资产，希望能确定误用由谁负责。下列哪项是最好的方案？（）

A.为每个系统创建一个共享用户帐户，可以被审计和记录基于时间的使用情况
B.在有敏感数据和高度共享的设备上使用单点登录
C.制定一个政策，雇员必须交替休假
D.为了观察的目的，将员工分组，由单点联系人来领导

多项选择题捕获视频流量PKI，密钥对包括：（）

A.钥匙圈
B.公钥
C.私钥
D.密钥托管
E.一个口令