数据库管理员想要加密存储在SAN网络的数据库导出，但存储管理员警告说这可能大幅度增加硬盘空间的开销，以下哪个是增加硬盘开销的理由？（）

单项选择题IT安全管理员被要求提出业务的整体风险，他可以使用以下哪种公式来计算整体风险？（）

A.（威胁X脆弱性X资产值）X防护不足
B.（威胁X脆弱性X利润X资产值
C.（威胁X脆弱性X防护不足
D.（威胁X脆弱性X资产值

单项选择题员工最近丢失了一个有客户机密数据的U盘，以下哪项控制措施可以最低降低由于U盘使用带来的风险？（）

A.数据泄漏防护系统
B.资产跟踪
C.高速存储器
D.访问控制

单项选择题数据中心设计团队正在搭建一个系统，该系统需要所有的安装在机架上的服务器都朝向指定方向。在机架上安装一个红外摄像头确保服务器正确上架。这是数据中心设计的哪个内容？（）

A.冷热水通道
B.湿度控制
C.空调通风系统
D.电磁干扰屏蔽

单项选择题安全管理员需要了解哪个系统用户一天多次尝试登录，安全管理员可以检查以下哪种日志类型？（）

A.防火墙
B.应用
C.入侵检测
D.安全

单项选择题系统管理员Pete已经限制了员工访问社会媒体网站，除了保护公司信息不被泄漏之外，还对以下哪项有益？（）

A.不会与公司管理层竞争
B.防护小广告带来的恶意软件
C.由于较少的分心，从而提高员工生产力
D.消除非授权P2P文件共享带来的风险

单项选择题以下哪个包含应用补丁管理？（）

A.配置管理
B.策略管理
C.跨站请求伪造
D.模糊测试

单项选择题安全分析师Pete被告知开发团队将计划开发违反公司密码策略的应用系统，那么Pete接下来应该怎么做？（）

A.上报首席信息官，并要求他们修改公司密码策略，这样应用系统可以合规
B.告诉应用系统开发经理，要求其按照公司的密码策略进行编码开发
C.告诉应用系统开发经理，要求提交风险接受备忘录，以便该事件的（责任）文档化
D.上报首席信息官，要求训斥应用系统开发团队

单项选择题安全架构师Sara开发了一个软件框架让多个认证服务器一起工作来提高应用的处理能力，这称之为（）

A.热站
B.负载均衡
C.集群
D.磁盘阵列

单项选择题安全风险员Sara正在向管理层解释如果用户数据库被攻破会给公司带来的损失。该数据库有250条个人验证信息记录，研究表明每条记录被攻破损失300美金，而明年数据库被攻破的可能性为5%。则年预期损失是多少？（）

A.$1，500
B.$3，750
C.$15，000
D.$75，000

单项选择题以下哪种灭火系统最可能在数据中心使用？（）

A.七氟丙烷
B.干管
C.湿管
D.真空