下列哪项是安全员识别不受信任的证书的手段？（）

单项选择题下列哪项是安全员识别不受信任的证书的手段？（）

A.CA
B.PKI
C.CRL
D.恢复代理

1.单项选择题IT安全技术人员Jane，需要一种保护公司移动设备的方案。下列哪项最能满足这个需要？（）

A.使用语音加密，pop-up拦截器和基于主机的防火墙。
B.使用防火墙，网络访问控制和强大的密码。
C.使用屏幕锁，设备加密和远程擦除功能。
D.使用应用程序补丁管理，防病毒和带锁的柜子

2.多项选择题下面哪个安全架构元素具有嗅探器的功能（）

A.HSM
B.IPS
C.SSL accelerator
D.WAP
E.IDS

3.单项选择题下列哪项是冻结已不使用的用户帐户而不是删掉它的好处（）

A.保留用户密钥
B.增加访问尝试记录
C.保留用户目录和文件
D.访问被隔离的文件

4.单项选择题人力资源部主管被赋予了会计部的额外工作职责。他们新职责的一部分是查看仅限于会计组查看的日常资产负债表的电子表格。应该用下列哪种方式处理帐户？（）

A.主管应被允许访问电子表格文件，其人力资源组的权限应被终止。
B.主管应被从人力资源组移除，并加入会计组。
C.主管应加入会计组，同时保持其在人力资源组的权限
D.主管应只保留人力资源组的权限

5.单项选择题一个安全分析师接到确保访客无线网络安全的任务。他们建议公司使用认证服务器，但被告知资金不够。下列哪项是分析师限制用户只能访问已被批准访问的设备的最好方式？（）

A.天线放置位置
B.调整天线功率
C.关闭SSID广播
D.MAC过滤

6.单项选择题下列哪个是数字签名邮件的收件人用来验证发件人的（）

A.收件人的私钥
B.发件人的公钥
C.收件人的公钥
D.发件人的私钥

7.单项选择题以下哪个是RADIUS使用的加密方式（）

A.量子
B.椭圆曲线
C.非对称
D.对称

8.单项选择题下列哪项是确保所有文件和文件夹在文件结构未知的企业笔记本电脑上加密的最佳方法？（）

A.文件夹加密
B.文件加密
C.全磁盘加密
D.隐藏

9.单项选择题安全员Sara已经接到通知，一个供应商进行演示需要访问外部网络上的一个服务器。目前，用户只能通过VPN连接进行远程访问。萨拉是如何能最好地适应供应商？（）

A.允许传入的IPSec流量转化为供应商的IP地址。
B.供应商建立一个VPN账户，允许访问远程站点。
C.供应商来演示时关闭防火墙，允许访问远程站点。
D.编写防火墙规则，允许供应商访问远程站点。

10.单项选择题网络管理员Pete在DMZ实现了IPv6。下列哪种协议必须在防火墙开放，确保Web服务器可以通过IPv6访问互联网上一个支持IPv6的主机（）

A.TCP端口443和IP协议46
B.TCP端口80和端口443
C.TCP端口80和ICMP
D.TCP端口443和SNMP