下面哪种类型安全服务被用来支持远程用户和设备的验证？（）

单项选择题下面哪种类型安全服务被用来支持远程用户和设备的验证？（）

A.生物识别
B.高速存储器
C.RADIUS
D.TACACS

1.单项选择题下面哪项描述了有意在测试中插入可能导致程序崩溃的额外数据？（）

A.输入验证
B.例外处理
C.应用加强
D.模糊测试

2.单项选择题下面哪个措施降低了访问管理的管理负担？（）

A.密码复杂性策略
B.用户账户审计
C.日志分析和审核
D.基于组的权限

3.单项选择题当审核安全日志的时候，一个管理员发现请求www.comptia.com的AAAA记录的请求。下面哪项最好地描述了这种类型的记录？（）

A.DNSSEC记录
B.IPv4DNS记录
C.IPSECDNS记录
D.IPv6DNS记录

4.单项选择题一位管理员成功在srv4.comptia.com上利用证书网站*.comptia.com施行了SSL。下面哪个文件应该从srv4上拷走来完成这个任务？（）

A.证书，私钥和中间证书链
B.证书，中间证书链和根证书
C.证书，根证书和证书签署请求
D.证书，公钥和证书签署请求

5.单项选择题一个软件公司为公共FTP网站发布了补丁和更新。公司也为所有补丁和更新发布了数据签名验证。这是为了解决：（）

A.下载软件的完整性
B.FTP站点的可用性
C.下载软件的机密性
D.服务器日志的完整性

6.单项选择题下面哪项安全设备能被复制到一个linux机器上，并使用IPtables检测和正确处理网络流量？（）

A.Sniffer嗅探器
B.Router路由器
C.Firewall防火墙
D.Switch交换机

7.单项选择题下面哪项允许一个组织利用信任的第三方来存储敏感的公钥基础设施组件？（）

A.信任模型
B.公钥基础设施
C.私钥
D.密钥托管

8.单项选择题下面哪项提供无线认证最强的安全性？（）

A.MAC filter
B.WPA2
C.WEP
D.DisableSSIDbroadcast

9.多项选择题下面哪个是网络分段的示例？（）

A.IDS入侵检测系统
B.IaaS基础设施即服务
C.DMZ非军事化区域
D.Subnet子网
E.IPS入侵防御系统

10.单项选择题财务部门和一个近期有大量攻击的银行合作。财务部担心银行的网站证书处于危险中。下面哪项能检查确认银行的证书是否还有效？（）

A.Bank’sCRL银行的证书撤销列表
B.Bank’sprivate key银行的私钥
C.Bank’skey escrow银行的密钥托管
D.Bank’srecovery agent银行的恢复代理