银行关键卡并没有关联到个人，而是关联到组织角色，开始工作后，额外的工作必须要...

单项选择题银行关键卡并没有关联到个人，而是关联到组织角色，开始工作后，额外的工作必须要执行以便精准定位谁进入了安全.区域。下面哪项安全策略能缓解这个问题知道新的关键卡系统安装好？（）

A.Bollards护柱
B.Video surveillance视频监控
C.Proximity readers进入读卡器
D.Fencing篱笆

1.单项选择题一个服务器管理员发现由于内存报错一个程序经常停止运行。当复审debug日志的时候，发现呼叫一个内部程序的时候一段代码被执行用来攻破服务器。这描述了下面哪种攻击？（）

A.Zero-day零日攻击
B.Buffer overflow内存溢出
C.Cross site scripting跨站脚本
D.Malicious add-on恶意代码附加

2.单项选择题一位安全管理员被指派建立一个内部无线网络并且必须使用端到端TLS。下面哪项将被用来实现这个目标？（）

A.WPA
B.HTTPS
C.WEP
D.WPA2

3.单项选择题下面哪个协议不用端到端TLS加密的话易受中间人攻击？（）

A.HTTPS
B.WEP
C.WPA
D.WPA2

4.单项选择题一个公司想要确保所有的系统凭证都存储在集中数据库中以便用户访问所有系统只需要登陆一次。下面哪个可以完成这个任务？（）

A.Multi-factor authentication多因素认证
B.Smart card access智能卡访问
C.Same Sign-On同样访问
D.Single Sign-On单点登陆

5.单项选择题一个公司需要需要用户凭证包括提供他们所知道的和他们所有的来获取网络访问权限。这描述了下面哪种认证？（）

A.Biometrics生物认证
B.Kerberos Kerberos认证
C.Token令牌认证
D.Two-factor双因素认证

6.单项选择题下面哪项提供不再使用的证书的统计数据？（）

A.Private key私钥
B.Recovery agent恢复代理
C.CRLs证书撤销列表
D.CA证书中心

7.单项选择题近期由于安全破坏导致财务服务器数据丢失，导致系统管理员加强他们的系统。下面哪种传输层加密算法将会被用来提供管理并访问服务器最安全的网络连接方式？（）

A.SSL
B.TLS
C.HTTP
D.FTP

8.单项选择题下面哪种概念描述了一种转换方法用来验证程序的完整性？（）

A.Hashing哈希
B.Key escrow密钥托管
C.Non-repudiation不可抵赖性
D.Steganography隐写术

9.单项选择题一位安全管理员发现一些诸如图片和word文档文件，隐藏域不同种类的文件中。下面哪项加密别用于上述应用中？（）

A.Symmetric encryption非对称加密
B.Non-repudiation不可抵赖性
C.Steganography隐写术
D.Hashing哈希

10.单项选择题近期由于未批准的对于网络安全设备的更改导致大量的网络故障发生，所有的变更使用系统凭证发生。安全分析师被要求更新安全策略。下面哪个风险缓解策略也需要被执行用来降低由于未授权更改导致的网络故障？（）

A.用户权限复审
B.配置管理
C.事故管理
D.在三层设备执行安全控制