問題1
軟體安全功能需求必須在軟體開發生命週期(SDLC)的哪個階段定義?
軟體安全功能需求必須在軟體開發生命週期(SDLC)的哪個階段定義?
正確答案: A
說明:(僅 NewDumps 成員可見)
問題2
下列哪一項是本機部署憑證管理系統的優點?
下列哪一項是本機部署憑證管理系統的優點?
正確答案: A
說明:(僅 NewDumps 成員可見)
問題3
提高道德意識和實施相關政策的主要原因是什麼?
提高道德意識和實施相關政策的主要原因是什麼?
正確答案: B
說明:(僅 NewDumps 成員可見)
問題4
安全經理注意到伺服器安全控制措施執行不一致,導致關鍵系統出現漏洞。造成此問題的最可能原因是什麼?
安全經理注意到伺服器安全控制措施執行不一致,導致關鍵系統出現漏洞。造成此問題的最可能原因是什麼?
正確答案: B
說明:(僅 NewDumps 成員可見)
問題5
哪种灾难恢复站点方案能够提供完全配置的硬件、软件和近乎实时的数据复制,从而实现最短的恢复时间?
哪种灾难恢复站点方案能够提供完全配置的硬件、软件和近乎实时的数据复制,从而实现最短的恢复时间?
正確答案: D
說明:(僅 NewDumps 成員可見)
問題6
某組織決定實施部分公鑰基礎設施(PKI),僅在伺服器上部署數位憑證。這種實施方案的安全優勢是什麼?
某組織決定實施部分公鑰基礎設施(PKI),僅在伺服器上部署數位憑證。這種實施方案的安全優勢是什麼?
正確答案: D
說明:(僅 NewDumps 成員可見)
問題7
為了防止智慧型手機受到惡意軟體攻擊,下列哪一項措施是最關鍵的?
為了防止智慧型手機受到惡意軟體攻擊,下列哪一項措施是最關鍵的?
正確答案: D
說明:(僅 NewDumps 成員可見)
問題8
下列哪一項敘述最能區分有狀態資料包偵測防火牆和無狀態資料包過濾防火牆?
下列哪一項敘述最能區分有狀態資料包偵測防火牆和無狀態資料包過濾防火牆?
正確答案: A
說明:(僅 NewDumps 成員可見)
問題9
關於值邊界分析作為一種功能性軟體測試技術,下列哪一個敘述是正確的?
關於值邊界分析作為一種功能性軟體測試技術,下列哪一個敘述是正確的?
正確答案: A
說明:(僅 NewDumps 成員可見)
問題10
大型企業的安全合規經理希望減少執行網路、系統和應用程式安全合規審核所需的時間,同時提高結果的品質和有效性。
應該實施什麼才能最好地達到預期的結果?
大型企業的安全合規經理希望減少執行網路、系統和應用程式安全合規審核所需的時間,同時提高結果的品質和有效性。
應該實施什麼才能最好地達到預期的結果?
正確答案: D
說明:(僅 NewDumps 成員可見)
問題11
以下哪项最能描述使用漏洞预测评分系统 (EPSS) 的“出口点自动漏洞修复优先级排序”的目的?
以下哪项最能描述使用漏洞预测评分系统 (EPSS) 的“出口点自动漏洞修复优先级排序”的目的?
正確答案: C
說明:(僅 NewDumps 成員可見)
問題12
硬體保留策略應包含下列哪些內容?
硬體保留策略應包含下列哪些內容?
正確答案: B
說明:(僅 NewDumps 成員可見)
問題13
在軟體開發生命週期 (SDLC) 的哪個階段,軟體漏洞修復的實施成本最可能最低?
在軟體開發生命週期 (SDLC) 的哪個階段,軟體漏洞修復的實施成本最可能最低?
正確答案: D
說明:(僅 NewDumps 成員可見)
問題14
已知容易受到攻擊的基於 Web 的應用程式目前正在接受高級開發人員的審查。該組織希望確保該應用程式不易受到注入攻擊,具體而言,哪種策略最適合該組織的情況?
已知容易受到攻擊的基於 Web 的應用程式目前正在接受高級開發人員的審查。該組織希望確保該應用程式不易受到注入攻擊,具體而言,哪種策略最適合該組織的情況?
正確答案: A
說明:(僅 NewDumps 成員可見)
問題15
在聯合身分管理(FIM)中,下列哪一項代表了聯合的概念?
在聯合身分管理(FIM)中,下列哪一項代表了聯合的概念?
正確答案: C
說明:(僅 NewDumps 成員可見)