CISSP考试练习(习题卷28).pdfVIP

试卷科目：考试

CISSP考试练习(习题卷28)

第1部分：单项选择题，共100题，每题只有一个正确答案,多选或少选均不得分。

1.[单选题]Anetworksecurityengineerneedstoensurethatasecuritysolutionanalyzestrafficfor

protocolmanipulationandvarioussortsofcommonattacks.Inaddition,allUniformResource

Locator（URL）trafficmustbeinspectedanduserspreventedfrombrowsinginappropriatewebsites.Which

ofthefollowingsolutionsshouldbeimplementedtoenableadministratorsthecapabilitytoanalyze

traffic,blacklistexternalsites,andlogusertrafficforlateranalysis?

A)Intrusiondetectionsystem（IDS）

B)Circuit-LevelProxy

C)Application-LevelProxy

D)Host-basedFirewall

答案:B

解析:

2.[单选题]Thedisasterrecovery（DR）processshouldalwaysinclude灾难恢复（DR）过程应始终包括

A)planmaintenance.计划维护。

B)periodicvendorreview.定期供应商审查。

C)financialdataanalysis.财务数据分析。

D)periodicinventoryreview.定期盘点。

答案:A

解析:

3.[单选题]以下哪一项在检测传输控制协议/互联网协议(TCP/IP)流量中隐藏的信息方面上最有效果?

WhichofthefollowingisMOSTeffectiveindetectinginformationhidinginTransmissionControl

Protocol/InternetProtocol(TCP/IP)traffic?

A)应用级防火墙

Application-levelfirewall

B)状态检测防火墙

Statefulinspectionfirewall

C)包过滤防火墙

Packet-filterfirewall

D)内容过滤网络代理

Content-filteringwebproxy

答案:B

解析:Statefulfirewallworksonlyatlayer3and4andinspectonlyheaders.Inthequestionthekeyword

istraffic.Tobeabletodetectinfo.hiddeninpayloadmaybeanapplicationlayerfirewallis

needed.

4.[单选题]下列哪一项通常用于确定信息对象分类的标准？

A)年龄

B)人际交往

C)使用寿命

D)价值

答案:D

解析:

考试题卷21/21

试卷科目：考试

5.[单选题]大多数信息系统的计划外停机归因于下列哪一原因？

A)硬件故障

B)自然灾害

C)人为错误

D)软件故障

答案:A

解析:

6.[单选题](04083)Whenanorganizationtakesreasonablemeasurestoensurethatittookprecautionsto

protectitsnetworkandresourcesiscalled:当一个组织采取合理