下面哪项允许一个组织利用信任的第三方来存储敏感的公钥基础设施组件？（）

单项选择题下面哪项允许一个组织利用信任的第三方来存储敏感的公钥基础设施组件？（）

A.信任模型
B.公钥基础设施
C.私钥
D.密钥托管

1.单项选择题下面哪项提供无线认证最强的安全性？（）

A.MAC filter
B.WPA2
C.WEP
D.DisableSSIDbroadcast

2.多项选择题下面哪个是网络分段的示例？（）

A.IDS入侵检测系统
B.IaaS基础设施即服务
C.DMZ非军事化区域
D.Subnet子网
E.IPS入侵防御系统

3.单项选择题财务部门和一个近期有大量攻击的银行合作。财务部担心银行的网站证书处于危险中。下面哪项能检查确认银行的证书是否还有效？（）

A.Bank’sCRL银行的证书撤销列表
B.Bank’sprivate key银行的私钥
C.Bank’skey escrow银行的密钥托管
D.Bank’srecovery agent银行的恢复代理

4.单项选择题人力资源部门在服务器上有一个根共享目录。有两个组可以访问，一个叫managers，另一个叫staff，在根目录下面有很多子目录，其中一个叫做payroll。根目录访问控制列表向下继承，所有的子目录继承根目录的权限。下面哪项是阻止staff组访问payroll的最快的方式？（）

A.把staff组从payroll文件夹权限删除
B.在payroll目录隐式拒绝staff组
C.在payroll目录隐式拒绝manager组
D.从payroll文件权限中移除继承

5.单项选择题安全部门已经部署了一个新的计算机加密产品。此产品要求启动时输入用户名密码，在操作系统加载完成后还要输入一个密码，这是下面哪项认证类型的示意？（）

A.Two-factor authentication双因素认证
B.Single sign-on单点登录
C.Multifactor authentication多因素认证
D.Single factor authentication单因素认证

6.单项选择题两位程序员为了人力部门存储私人信息写了一个新的安全程序。程序员使用一个只有他们知道的不常见的端口和用户名密码访问程序。这是下列哪项的示例？（）

A.Root Kit
B.Spyware
C.Logic Bomb
D.Backdoor

7.单项选择题一位系统管理员想要开启WPA2CCMP。下面哪项是唯一的加密方法？（）

A.RC4
B.DES
C.3DES
D.AES

8.多项选择题图书管理员想要保障图书馆公共网络电脑的安全。下面哪项最合适（）

A.Device encryption设备加密
B.Antivirus防病毒
C.Privacy screen隐私屏幕
D.Cable locks电脑锁
E.Remote wipe远程擦除

9.单项选择题下面能用最少的代价提供最佳的数据容错率？（）

A.负载均衡
B.集群
C.服务器虚拟化
D.RAID6

10.单项选择题离职员工的账户必须怎样处理？（）

A.禁用，不管什么情况
B.如果员工辞职禁用
C.删除
D.如果用户辞职删除。