CISSP认证习题精讲之《安全风险管理》，由具有20年CISSP培训经验的资深讲师，原ChinaCISSP论坛创始人精心选题、播讲、制作，助您在繁忙的工作之余，利用碎片化时间，充分理解考试要点，早日获得信息安全行业的顶级认证证书。
原创作品，未经允许，请勿转载或使用作品。
安全风险管理 | 习题精讲 | CISSP培训
主播：华安信达 播放：1168次最近更新: 2024-06-21
加入XiMi团免费听
节目列表
正序 | 倒序
- 1变更控制小组是何种控制类型的一个实例？
- 2在ISC2的道德规范中提到了一下哪一个话题？
- 3美国的哪部法律要求保护PHI(受保护健康信息）？
- 4Martha负责保护学生记录的隐私。什么法律适用于她的情况？
- 5在DMCA中，用户遭到何种损害不要求互联网服务商快速做出响应？
- 6根据GDPR, 对于处理个人要求其数据不再传播或处理的个人信息状态，是哪一项需求？
- 7定量风险分析（ quantitative risk analysis）的最后一步是什么？
- 8组织的应急响应指南通常情况下会包含以下哪个方面？
- 9谁是批准组织业务连续性计划的最理想人选？
- 10以下哪种行为通常不是业务连续性计划的项目范围和计划阶段的一部分？
- 11接受者可向第三方证实消息确实来自发送方，请问Ben想达到什么目标？
- 12以下哪一个不是正式变更管理项目的目标？
- 13因操作原因数据无法移除时，何种方法是缓解风险的补偿措施？
- 14解雇一名有欺诈行为的员工，以下哪个步骤在当面解雇时比较重要？
- 15公司选择不采取任何行动，公司采取的是什么风险管理策略？
- 16COPPA规定青少年在网上提供个人信息时，要征得父母的同意，其年龄要求是多少？
- 17以下哪项不是关键风险指标的有效用途？
- 18以下哪项是开发组织关键记录计划的第一步？
- 19以下哪项安全项目是信息安全理解的最低标准共同点？
- 20黑客可能使用SQL注入破坏网站。在该情况下，威胁是什么？
- 21Chris担心购买的笔记本在交付之前被第三方修改过，他应该把注意力集中在哪里？
- 22STRIDE、PASTA和VAST都是什么类型工具的例子？
- 23Lisa提交代码进行测试。批准后另一员工将代码移到生产环境。哪项管理描述该流程？
- 24(ISC)2道德规范适用于所有CISSP证书持有人。以下哪一项不是四个强制性准则之一？
- 25Lawrence被要求执行漏洞扫描和系统风险评估。哪些组织流程更可能与此项工作相关？
- 26哪项原则把广泛的关注强加于个人，该原则在这种环境下与正常人所以期望的一致？
- 27为什么介质重复使用时很少使用解密操作？
- 28Fred正在准备将备份磁带送至安全的第三方，他在将磁带送走之前应采取什么步骤？
- 29通过了新法律，公司数据被盗可能会面临巨额罚款。组织怎么应对？
- 30Ben负责制定组织的信息分类系统的安全控制，他的首选是安全基线，原因是什么？
- 31哪种安全控制可最有效地遏制会计向不存在的供应商开支票？
- 32负责信用卡信息处理系统的安全，请问他的行动应受到什么标准的指导？
- 33新的管理法律将影响他的业务操作。他应该在哪里找到该法律的文本？
- 34以下哪个角色会成为信息安全项目最高级的负责人？
- 35高级管理人员通常在业务连续性计划团队中发挥什么重要作用？
- 36确保业务连续性计划的策略是合理的。你会要求什么类型的审计来实现该目标？
- 37以下哪个问题通常不是在服务等级协议（SLA)中提出的？
- 38根据知识产权法开发的。以下哪种保护途径不适用于软件？
- 39什么法律是美国个人权利（privacy rights）的基础？
- 40业务连续性计划文档中通常不包含以下哪一个？
- 41以下哪一个控制最可能最早检测到该罪行？
- 42以下哪项通常不属于业务连续性任务？
- 43组织中谁应该接受初始业务连续性计划培训？
- 44键盘记录器可能会违背什么信息安全原则？
- 45关于风险的计算公式（formula），以下哪项是正确的？
- 46下面的图表是缺失了步骤4的NIST风险管理框架。丢失的步骤是什么？
- 47依据《计算机欺诈和滥用法案》的规定，导致经济损失达到多少会被判为犯罪行为？
- 48Ben需要一个信息安全控制方面的控制框架，以下哪一个框架可以满足他的要求？
- 49以下哪项法律规定通信服务商应该配合执法机关的工作？
- 50哪个法律要求金融机构必须向Gary发送这些通知？
- 51以下哪一个协议要求供应商不得泄露机密信息？
- 52哪个信息安全原则表明组织应该尽可能多地执行重叠（overlapping）安全控制？
- 53如下所示的矩阵，下图中哪个象限的风险等级最高？
- 54位于一个百年冲积平原内。该区域内洪水的年度发生率是多少？
- 55使用Wireshark用于非法用途。该情况最可能违反了哪个信息安全原则？
- 56Alan正在进行威胁建模，他决定将系统分解为一些关键要素，他使用的是什么工具？
- 57主要关心地震风险，以下哪一个将是他建造设施最安全的地点？
- 58以下哪一个工具最常用于鉴定，但不适合用来验证身份？
- 59在评估客户信任失败所带来的影响时，哪种类型的业务影响评估工具最适合？
- 60利用HTML代码中的注释来收集信息，John发现的是什么类型的攻击？
- 61确定他是否达到了他所设置的95%完成率的目标。这种措施被称为什么？
- 62对于预筛选过程（a pre-hire screening process），通常不包括以下哪项？
- 63个人数据的重大泄露事件。应该审查违反了哪些法律，以确保他们适当的行动？
- 64Laura被要求执行SCA。她最有可能在什么类型的组织？
- 65执行业务影响分析时，团队应首先创建一个资产列表。接下来该发生什么呢？
- 66在从事电子交易时，以下哪个组织不会自动服从HIPAA(健康保险流通和责任法案）的条款？
- 67以下哪种行为可能成为业务连续性计划的一部分？
- 68需要申请许可证。什么类型的知识产权保护最适用于该情况？
- 69如果有人对组织的商业秘密进行交易，以下哪个法律会为组织提供知识产权保护？
- 70你在完成业务连续性计划时决定接受其中一个风险。你接下来应该做什么？
- 71根据欧盟GDPR, 哪个美国政府机构负责管理欧盟与美国之间的隐私保护协议条款？
- 72《联邦量刑指南》规定：高管对信息安全事件负有个人责任。该规定名称是什么？
相关专辑
