在变更生产系统的数据库模式时，应该执行以下哪些活动（）。

单项选择题在变更生产系统的数据库模式时，应该执行以下哪些活动（）。

A.在开发环境构建变更，进行用户验收测试，制定回退策略，在生产环境实施变更
B.在开发环境进行测试，确定变更日期，通知用户，在生产环境实施变更
C.在生产环境实施变更，并行运行新老系统，停用旧的系统，制定回退策略
D.在生产环境进行用户验收测试，取得用户批准，实施变更

1.单项选择题以下哪一项是最小授权原则的运用（）。

A.建立岗位轮换机制
B.监控和评审特权会话
C.建立VPN隧道连接
D.建立沙箱环境

2.单项选择题临时密钥完整性协议（TKIP）用于解决一下哪一项的不足（）。

A.WEP有线等效保密
B.PKI公钥基础设施
C.VPN虚拟专用网络
D.Kerberos认证协议

3.单项选择题OSI模型中，在发送方和接收方之间建立逻辑连接的是哪一层（）。

A.物理层
B.会话层
C.传输层
D.数据链路层

4.单项选择题在进行渗透测试时，测试人员对以下哪一项信息最感兴趣（）。

A.工作申请宣传册
B.安装后门的位置
C.主要的网络接入点
D.能够攻击弱电的漏洞

5.单项选择题数据中心选址和构建时，会增加物理威胁的是（）。

A.和临近的建筑物保持充分的举例
B.加固大楼建筑时考虑地震隐私
C.临近高犯罪率城市区域
D.通往数据中心的弯曲的道路

6.单项选择题在审核系统管理时，审计师发现系统管理员没有经过必要的培训，为了确保系统的完整性，需要立即采取哪项行动（）。

A.安排有经验的管理员对所有系统进行评审
B.对所有部分的规程进行评审
C.对所有培训的规程进行评审
D.对HR招聘新员工的策略以及验证新员工能力的方法进行评审

7.单项选择题组织的安全策略允许ping数据流经网络。攻击者在网络上利用ping数据包的载荷在网络间传输数据。这种攻击方法被称为（）。

A.旁路攻击
B.色拉米攻击
C.碎片攻击
D.隐蔽通道

8.单项选择题以下哪个验证协议为每一个会话唯一的创建一个新的随机数（）。

A.点对点协议PPP
B.密码验证协议PAP
C.可扩展验证协议EAP
D.挑战握手验证协议CHAP

9.单项选择题进行信息分级的主要目的是（）。

A.信息资产记录更加准确
B.确保信息资产得到适当级别的保护
C.减小不适当访问系统的风险
D.提高监管合规性

10.单项选择题企业在收集隐私保护相关信息以明确其在隐私保护方面所负有的法律责任时，最相关的信息是（）。

A.企业用于保护隐私信息的规则
B.企业当前与隐私保护相关的安全方针
C.对企业适用的政府机构颁布的隐私相关法规
D.由被认可的安全标准组织发布的隐私保护最佳实践