有人值守的机房防火设施应该选：（）。

单项选择题有人值守的机房防火设施应该选：（）。

A.湿管
B.提前作用式干管
C.FM200
D.FR200

1.单项选择题用C语言开发的程序已经对缓冲区溢出攻击进行了有效预防，然而以下哪种情况还可能造成缓冲区溢出攻击：（）。

A.在程序中写入了硬凭证
B.在编程中调用了别的库
C.设定了运行的沙箱环境
D.程序中使用了多线程

2.单项选择题CC（通用准则）里面哪一个定义了可重用的安全需求？（）

A.PP保护轮廓
B.ST安全目标
C.TOE被评估产品
D.EAL评估保证级别

3.单项选择题外购应用程序可能存在的最大问题：（）。

A.软件许可很贵
B.拿不到源代码
C.应用漏洞很严重
D.和公司安全策略不符

4.单项选择题保护丢失的智能手机数据不被窃取最有效方法：（）。

A.加密
B.远程擦除
C.双因素验证
D.备份

5.单项选择题下列哪项是身份和访问管理方式的正确关系匹配：（）。

A.云身份——本地和云同时，目录同步——单独目录，联合身份——实现SSO
B.云身份——本地和云同时，目录同步——实现SSO，联合身份——单独目录
C.云身份——单独目录，目录同步——本地和云同时，联合身份——实现SSO
D.云身份——单独目录，目录同步——实现SSO，联合身份——本地和云同时

6.单项选择题CC评估级别中的EAL1，EAL2，EAL3分别对应：（）。

A.功能测试，结构测试，半正式的设计和测试
B.结构测试，功能测试，半正式的设计和测试
C.功能测试，结构测试，系统地测试和检查
D.结构测试，功能测试，系统地测试和检查

7.单项选择题业务连续性管理活动的正确排序是：（）。

A.风险评估->业务影响分析->制定战略->开发计划->培训测试->维护
B.业务影响分析->风险评估->制定战略->开发计划->培训测试->维护
C.制定战略->风险评估->业务影响分析->开发计划->培训测试->维护
D.制定战略->业务影响分析->风险评估->开发计划->培训测试->维护

8.单项选择题以下哪一项能够代替防病毒软件：（）。

A.蜜罐
B.沙箱
C.防火墙
D.入侵检测和防御系统

9.单项选择题人员权限评审至少：（）。

A.一年一次
B.职务变动时
C.离职时
D.持续进行

10.单项选择题如果企业想实施安全改进计划，第一步应该做的是：（）。

A.执行业务影响分析
B.进行安全评估
C.执行合规审计
D.修改安全策略