安全工程师每月会收到新的应用程序扩展，在部署之前需要保证他们的安全。他们不希望新的扩展对已有程序的安全产生影响。而且，工程师希望确保新需求被合适的人授权。以下哪些项可以达到这两个目的（）

多项选择题允许未经授权的可插拔设备连接电脑增加了以下哪些风险（）

A.数据泄露预防
B.数据泄露
C.数据分级
D.重复数据删除

单项选择题公司要确保热站准备好并且可以运作。在这个场景中以下哪个是验证备份数据中心准备好了的最好方法（）

A.实地检查备份数据中心
B.灾难恢复计划审查
C.灾难恢复演练
D.从备份恢复

单项选择题审计员进入会议室进行检查。他们把笔记本接入墙上的信息点，网络不通，但是网口的灯是亮的，以下哪个是最有可能导致这一问题的原因？（）

A.网线损坏
B.主机防火墙不允许外联
C.网络访问控制
D.交换机端口关闭

单项选择题生成中断后，以下哪个文档包含使系统恢复服务的详细信息？（）

A.继任计划
B.灾难恢复计划
C.信息安全计划
D.业务影响分析

单项选择题公司的首席信息官（CIO）分析了该公司数据库泄露导致的相关财务损失。他们计算出一次事件可能使该公司至少损失1000000美元。下列哪个文档是CIO最有可能更新的？（）

A.继任计划
B.操作计划连续性
C.灾难恢复计划
D.业务影响分析

单项选择题下列哪一项最有可能被纳入P2P的安全意识培训？（）

A.P2P总是被用来下载受版权保护的材料
B.P2P可以被用来提高计算机系统的响应
C.P2P可能阻止病毒进入网络
D.P2P可能导致网络带宽占用过多

单项选择题下列哪种类型的日志可以为调查攻击SQLServer数据库的事件提供线索？（）

A.Event
B.SQL_LOG
C.Security
D.Access

单项选择题下列哪个是当潜在的罪犯不愿继续犯罪行为时执法人员或政府特工怂恿或诱使某人犯罪的方法？（）

A.诱惑
B.陷阱
C.欺骗
D.圈套

单项选择题在入侵检测系统中，哪个帐户负责设置组织的安全策略？（）

A.主管
B.管理员
C.Root
D.总监

单项选择题为了扩大其业务XYZ公司将收购另一家公司。首席执行官担心信息泄露问题，特别是在夜间进来的清洁人员。首席执行官想确保没有纸质文件泄露。下列哪项是可实施的最佳政策？（）

A.社交媒体策略
B.数据保留策略
C.闭路电视策略
D.桌面清理策略