1组织正在创建一个基于云的联合，并使用第三方服务共享联盟身份。创建完成后，人们将使用什么作为登录ID?
A. 普通账户
B. 基于云的联合分配的账户
C.混合身份管理
D.单点登录
2.下列哪项最能表达资产访问控制的主要目标？
A. 保护系统和数据的保密性、完整性和可用性。
B. 确保仅有效主体可以在系统上进行身份认证。
C.防止对客体的未授权访问。
D.确保所有主体都经过身份认证。
3.下列哪项对主体的描述是正确的？
A．主体水远是用户账户。
B. 主体始终是提供或托管信息或数据的实体。
C 主体始终是从客体获取信息或数据的实体。
D. 实体永远不能在主体和客体之间切换角色。
4. 根据美国国家标准与技术研究院(NIST)的建议，普通用户什么时候需要更改口令？
A. 每隔 30天
B. 每隔60天
C.每隔90天
D.仅在口令泄露时
5.安全管理员了解到用户在轮换使用两个口令。当系统提示用户修改口令时，用户使用第二个口令。当系统提示用户再次修改口令时，用户使用第一个口令。哪些措施可以阻止用户轮换使用两个口令？
A. 口令复杂度
B. 口令历史记录
C.口令长度
D.口令有效期
6.以下哪项最能说明口令短语的好处？
A. 长度短。
B. 容易记忆。
C．包括一组字符。
D.容易破解。
7.你的组织向员工发放设备。这些设备每60秒生成一次口令。托管在组织内的服务器随时可以知悉设备的口令。请问这是什么类型的设备？
A. 同步令牌
B. 异步令牌
C.智能卡
D.普通门禁卡
8.生物识别设备的 CER表示什么？
A. 表示灵敏度太高。
B. 表示灵敏度太低。
C.表示错误拒绝率等于错误接受率的点。
D. 当足够高时，表示生物识别设备准确率高。
9.Sally 拥有一个用户账户，并且之前曾使用生物识别系统登录。生物识别系统如今无法识别 Sally，导致Sally 无法登录。这个情况说明了什么？
A.错误拒绝
B. 错误接受
C.交叉误差
D 等误差
10 用户居家访问公司网络时使用用户名登录。 管理层希望为这些用户实施第二种身份认证因素。管理层想要一个安全的解决方案，但也想限制成本。以人下哪项符合这些要求
A. 短信(SMS)
B.指纹扫描
C.身份认证器应用程序
D.个人身份识别码(PIN)
C
短信不建议SMS用于多因素身份认证
PIN与密码一样，不是双身份认证
11.以下哪项提供了基于主体物理特征的身份认证？
A. 账户ID
B. 生物识别
C.令牌
D. PIN
12.指纹阅读器將指纹中的细节与数据库中的数据进行匹配。以下哪些选项能准确识别
指纹细节？（请选择三项。）
A. 静脉图案
B. 脊
C分叉
D.螺纹
13.组织想要使用生物识别技术进行身份认证，但管理层不想使用指纹。以下哪一项是管理层不希望使用指纹的最可能原因？
A.指纹可以被伪造。
B. 指纹可以被修改。
C.指纹不总是可用。
D．注册时间过长。
14. 以下哪些项目可以确保日志准确性并支持问责制？(请选择两项。）
A. 身份标识
B. 授权
C. 审计
D.身份认证
15. 管理层希望IT网络可以支持问责制。为满足此项要求，下列哪项是必要的？
A 身份标识
B. 完整性
C. 身份认证
D.保密性
C
身份认证对于确保网络支持问责制是必要的。请注意，身份认证表示用户声明了身份(例如使用用户名)并证明了 身份(例如使用口令)。换言之，有效的身份认证包括身份标识。
但是，身份标识不包括身份认证。如果用户可以在不证明其身份的情况下声明身份，则系统不支持问贡制。只要用户经过身份认证，审计道踪(不是作为可能的答案)有助于文持问贡制。
完整性保证未经授权的实体无法修改数据或系统设置。保密性确保未经授权的实体无法访问敏感数据，并且与本题无关。
16. 公司安全策略规定，在离职面谈期间，应该禁用即将离开公司的员工的用户账户。
以下哪项最有可能是实施这项策略的原因？
A. 删除账戶。
B.删除分配给账户的特权。
C.预防破坏。
D.给用户数据加密。
C
所有选项中最可能的原因是预防破坏。如果用户的账户保持启用状态，那么用户可以稍后登录并造成损坏。禁用账户不会删除该账户或删除该账户拥有的特权。禁用账户不会加密任何数据，但保留加密密钥，管理员可以使用这些密钥来解密用户加密的任何数据。
17. 当员工离开组织时，管理员可以删除或禁用账户。在以下哪种情况下，管理员最有可能删除账户？
A．使用自己账户运行服务的管理员离开组织。
B. 心怀不满的员工使用自己的账户加密文件，并离开组织。
C．员工离开了组织，明天将开始一份新工作。
D.使用共享账户的临时员工将不会返回组织。
C
所有选项中删除账户的最可能原因是员工离开了组织并将在明天开始新工作。其他选项对于刪除账户是不合适的。如果管理员使用自己的账户运行服务，删除其账户的做法将阻止服务运行。应当禁用心怀不满的员工的账户。如果该员工使用其账户加密数据，那么刪除该账户的做法会阻止管理员访问加密数据。应当更改临时 员工使用的共享账户的密码。
18. Karen 正在休产假，将离岗至少 12 周。在Karen 休假期间，我们应该采取以下哪些措施？
A. 删除账户
B. 重置账户口令
C. 什么也不做
D.禁用账户
19. 安全调查人员发现，在利用数据库服务器后，攻击者获得 sa 账户的口令，然后使用sa 账户来访问网络中的其他服务器。可以采取什么措施来防止这种事件在未来发生？
A. 账户取消配置
B. 禁用账户
C.账户访问审查
D.账户撤销
C
账户访问审查可以检测服务账户的安全问题，例如 Microsoft SOL Server 系统中的 sa(系统管理员的缩写)账户。审查可以确保服务账户口令非常强并经常修改。其他选项建议移除、禁用或撤销 sa 账户，但这样做可能影响数据库服务器的运行。账户取消配置可以确保在不需要某个账户时将其删除。禁用账户可确保该账户不可用，而账户撤销会删除该账户
20. Fred 是一名管理员，在组织内工作了十多年。Fred 以前在其他部门工作时维护数据库服务器。Fred 现在在编程部门工作，但仍保留对数据库服务器的权限。Fred 最近修改了数据库服务器上的配置，以便其编写的脚本运行。不幸的是，在数据库管理员发现修改并将其撒销之前，Fred 的修改使数据库服务器被禁用了几个小时。以下哪项可以防止这种中断？
A. 强身份认证的安全策略
B. 多因素身份认证
C.日志
D.账户访问审查
