哪个安全原则涉及将知晓和持有敏感信息作为职业的一个层面？
A. 最小特权原则
B. 职责分离
C.因需可知
D.按需基础
C
因需可知：任何给定的系统用户都应该被授予执行某些任务所需的部分敏感信息或数据的访问权限
最小特权原则：确保人员仅被授予执行工作所需的权限
职责分离原则：确保没有单个人可以完全控制关键功能或者系统
组织确保用户仅被授予执行特定工作任务所需的数据的访问权限，用户需要遵循什么
原则？
A.最小权限原则
B. 职责分离
C.因需可知
D.岗位轮换
什么概念仅授予用户完成工作职责所需的权利和权限？
A. 因需可知
B. 强制休假
C.最小特权原则
D. 服务水平协议(SLA)
因需可知指访问、拥有数据的要求，从而执行特定的工作任务
最小特权原则在IT安全中是无效的，包括权利和权限
使用微软域的大型组织希望限制用户拥有提升特权的时长。以下哪个安全操作概念可以支持此目标？
A. 最小权限原则
B. 职责分离
C. 因需可知
D.特权账户管理
管理员正在分配数据库权限。管理员应该为组织新用户授子的默认访问级别是什么？
A. 读取
B.修改
C．完全访问权限
D.无访问权限
你想在软件开发部门创建新账户时使用最小特权原则。你应该执行以下哪一项？
A. 创建每个账户并使其仅具有员工执行工作所需的权利和权限。
B.赋子每个账户对软件开发部门服务器的全部权利和权限。
C.创建无任何权利和权限的账户。
D.将账户添加到新员工计算机上的本地管理员组。
你的组织已将高级审计职能划分为几个单独的工作任务，然后将这些任务分配给三个管理员。没有一个管理员可以执行所有任务。这种做法描达什么安全原则？
A. 岗位轮换
B.强制休假
C.职责分离
D.最小特权原则
金融机构通常每六个月就有员工更换岗位。他们正在采用什么安全原则？
A. 岗位轮换
B. 职责分离
C.强制休假
D.最小特权原则
以下哪项是组织执行强制休假策略的主要原因？
A. 轮换工作职责
B.检测欺诈行为
C.提高员工生产效率
D.降低员工压力
你的组织己与第三方提供商签约托管基于云的服务器。如果第三方不履行与正常运行时间和停机时间相关的合同责任，管理层希望可以对第三方提供商进行罚款。以下哪项措施是满足此要求的最佳选择？
A. MOU
B. ISA
C. SLA
D. SED
以下哪种云服务模型为组织提供最大控制权，并要求组织对操作系统和应用程序执行所有维护工作？
A. 基础架构即服务 (laas)
B. 平台即服务(Paas)
C. 软件即服务(Saas)
D.公共
以下哪种云服务模式允许用户通过网络浏览器访问电子邮件？
A.基础架构即服务 (laaS)
B. 平合即服务(Paas)
C. 软件即服务(SaaS)
D.公共
IT部门在部署新系统时通常会使用镜像。以下哪个选 项是使用镜像的主要好处？
A. 为配置管理提供基线
B.改进补丁管理响应时间
C.减少未打补丁系统的漏洞
D.提供变更文档
某个服务器管理员最近修改服务器的配置来提高性能。不幸的是，当自动化脚本每周运行一次时，变更会导致服务器重新启动。经过几个小时的故障排除，最终确定问题不是出在脚本上，而是出在交更上。什么措施可以预防这种情况发生？
A. 漏洞管理
B. 补丁管理
C.变更管理
D. 阻止所有脚本
以下哪些步骤将被纳入变更管理流程中？（选择三项）
A. 如果更改会提高性能，请立即实施
B.请求变更
C.为变更创建一个回滚计划
D. 记录变更
一位新首席信息官了解到组织缺少变更管理计划。首席信息官坚持要求立即执行变更管理计划。以下哪个选项是变更管理计划的主要目标？
A. 人员安全
B. 允许回滚更改
C.确保更改不会降低安全性
D. 审计特权访问
组织内的系统被配置为自动接收和更新补丁。收到补丁后，其中55 个系统自动重新启动并引导出现停止错误。以下哪种措施可以在不牺牲安全性的情况下预防这个问题？
A. 禁用自动应用补丁的设置
B. 实施补丁管理流程以批准所有补丁
C.确保系统定期审核补丁
D.实施补丁管理流程，在部署补丁之前对其进行测试
安全管理员想要验证现有系统是否有最新补丁。以下哪个选项是确保系统具有所需补丁的最佳方法？
A. 补丁管理系统
B. 补丁扫描器
C.渗透测试仪
D.模糊测试器
你组织的服务器最近受到攻击，导致业务中断。你需要检查系统是否存在已知的问题，攻击者可能利用这些问题攻击网络中的其他系统。以下哪项满足此要求的最佳选择？
A. 版本跟踪
B. 漏洞扫描器
C. 安全审计
D.安全审查
以下哪个过程最有可能列出系统内的所有安全风险？
A. 配置管理
B.补丁管理
C.硬件资产清单
D.漏洞扫描
