2024 年 10 月 01 日更新 经过验证的 CISSP 转储 Q&As - 100% 通过 [Q1046-Q1067]

问题 1046
某组织运行一个传统的工业控制系统（ICS）来支持其核心业务服务，但该系统需要更换。该系统的管理必须通过管理控制台软件远程执行，而该软件依赖于旧版本的 Java Runtime Environment (JPE)，已知该版本易受多种攻击。

问题 1047
以下哪项是对组织内直接负责数据的角色的最佳描述？

问题 1048
以下哪项不是非对称密钥算法？

问题 1049
使用回调设备时，以下哪项是最安全的网络访问控制程序？

问题 1050
与 RSA 相比，以下哪项是椭圆曲线加密法 (ECC) 的真实情况？

问题 1051
以下哪种情况最容易掩盖敏感信息的数据泄漏？

问题 1052
RADIUS 包含以下哪些服务？

问题 1053
依赖内容的信息保护有什么缺点？

问题 1054
对于受隐私保护的数据，以下哪个角色在制定数据传播规则方面拥有最高权限？

问题 1055
某组织在一次审计中被发现没有能力为其虚拟主机解决方案制定适当的绩效指标。最可能的原因是什么？

问题 1056
以下哪项活动最有可能在漏洞评估过程中进行？

问题 1057
关于 FTP 和 TFTP 的区别，以下哪个答案是正确的？

问题 1058
以下哪项是 "有必要知道 "的最佳范例？

问题 1059
以下哪项是防止自动取款机 (ATM) 被盗取的物理安全控制？

问题 1060
使用域名系统安全扩展 (DNSSEC) 签名记录的主要目的是什么？

问题 1061
综观以下选项，哪些是最适合用于确保电子邮件安全的协议/工具？

问题 1062
关于异地信息处理设施，以下哪些说法是正确的？

问题 1063
当检测到攻击时，IDS 会发出警报和通知，告知用户。最常见的警报形式是

问题 1064
安全套接字层（SSL）主要用于保护以下哪项？

问题 1065
以下哪项是定义服务级别要求（SLR）的第一步？

问题 1066
自我审计与独立审计的本质区别是什么？

问题 1067
在系统开发生命周期的下列哪个阶段中，最需要建立良好的安全策略作为设计的基础？