1. Devin 正在修改其组织进行调查所使用的策略和程序，并希望将计算机犯罪的定义纳入其中。以下哪种定义最能满足他的需求？
A．在安全策略中具体列出所有攻击
B. 损害受保护计算机的非法攻击
C．涉及违反计算机法律或法规的行为
D．未能在计算机安全方面尽职审查
2. 军事和情报攻击的主要目的是什么？
A. 为了攻击军事系统的可用性
B. 为了获得军事或执法相关机构的秘密和限制信息
C．为了利用军事或情报机构系统来攻击其他的非军事站点
D.为了破坏用于攻击其他系统的军事系统
3.以下哪不不是ISC道德规范的准则？
A. 保护你的同事
日 为委托人提供尽职、合格的服务
C.促进和保护职业
D.保护社会
4. 以下哪些选项是出于财务动机的攻击？（选择所有适用的选项。）
A. 访问尚未购买的服务
B.透露机密的员工个人信息
C.从未经批准的来源转移资金到你的账户
D，出售用于 DDoS 攻击的僵尸网络
5.以下哪种攻击行为明显是恐怖攻击？
A. 涂改敏感的商业机密文件
B.破坏通信能力和物理攻击应对能力
C．窃取机密信息
D.转移资金到其他国家
6.下列哪一项不是悉意攻击的主要目的？
A.披露令人尴尬的个人信息
B. 启动组织系统中的病毒
C．用受害组织的虚假源地址发送不恰当的电子邮件
D.使用自动化工具扫描组织系统以找出易受攻击的端口
7． 攻击者进行兴奋攻击的主要原因是什么？（选择所有适用的选项。）
A.耀武扬威
B. 出售被盗的文档
C. 以征服安全系统为荣
D.对个人或组织报复
8. 收集证据时要遊循的最重要规则是什么？
A.直到拍摄了画面才关闭计算机
B.列出目前同时收集证据的所有人
C．避免在收集过程中修改证据
D 将所有设各转移到一个安全的存储位置
9 以下哪一项能为“发现事故的不能立即关闭设备电源”的这一陈达提供有效论证？
A 所有损害已经完成，关闭设备后额外的伤害不会停止。
B. 如果系统被关闭，没有其他的系统可以代替。
C. 太多的用户登录并使用系统。
D. 内存中有价值的证据将丢失。
10. 什么样的证据是指被带上法庭以证明事实的书面文件？
A. 最佳证据
B. 口头证据
C.书面证据
D.言辞证据
11.下列哪种调查具有最高的证据标准？
A. 行政
B.民事
C. 刑事
D.监管
12. 在业务调查期间，组织可执行什么类型的分析以防止未来发生类似事件？
A.取证分析
B. 根本原因分析
C.网络通信沆分析
D.范根分析
13. 电子取证参考模型的哪一步确保了可能被发现的信息没有被更改？
A. 保存
B. 产生
C.处理
D.呈现
14. Gary 是一名系统管理员，他在法庭上就一个网络犯罪事件作证。他提供服务器日志来支持他的证词。服务器日志是什么类型的证据？
A. 实物证据
B. 书面证据
C．口头证据
D.言辞证据
15. 你是一名执法人员，你需要从一名不为你的组织工作的可疑攻击者处没收一台计算机。你担心如果你接近这个人，他们可能会毁掉证据。什么样的法律途径最适用于此情形？
A. 员工签署的同意协议
B. 搜查证
C．不需要合法渠道
D.自愿同意
16. Gavin 正在考虑更改组织的日志保留策略，以便在每天结束时刷除日志。他应该避免这种做法的最重要原因是什么？
A． 事件可能好几天都不会被发现，有价值的证据可能会丢失。
B. 磁盘空间便宜，日志文件被频繁使用。
C. 日志文件被保护，不能被改变
D.日志文件中的信息没什么用，几个小附后就过时了。
17. 电子取证参考模型的哪个阶段检查信息以移除受律师-客户特权约束的信息？
A.识别
B. 收集
C.处理
D. 检查
18. 什么是道德？
A．履行工作职责所需的强制性行动
B. 有关职业行为的法律
C.由专业机构规定的条例
D.个人行为的准则
19. 根据(ISC)?的道德规范，CISSP 考试人员应该如何做？
A. 诚实、勤奋、负责和守法
B. 行为得体、诚实、公正、负责和守法
C.坚持安仝策略和保护组织
D.守信、忠诚、友善、礼貌
20. 根据 RFC 1087《道德规范和互联网》，下列哪个操作被认为是不可接受的和不道德的？
A. 危及机密信息的保密性的行为
B. 损害用户隐私的行为
C.扰乱组织活动的行为
D.用与规定的安全策略不一致的方式使用计算机的行为
