人力资源部门在服务器上有一个根共享目录。有两个组可以访问，一个叫manage...

单项选择题人力资源部门在服务器上有一个根共享目录。有两个组可以访问，一个叫managers，另一个叫staff，在根目录下面有很多子目录，其中一个叫做payroll。根目录访问控制列表向下继承，所有的子目录继承根目录的权限。下面哪项是阻止staff组访问payroll的最快的方式？（）

A.把staff组从payroll文件夹权限删除
B.在payroll目录隐式拒绝staff组
C.在payroll目录隐式拒绝manager组
D.从payroll文件权限中移除继承

1.单项选择题安全部门已经部署了一个新的计算机加密产品。此产品要求启动时输入用户名密码，在操作系统加载完成后还要输入一个密码，这是下面哪项认证类型的示意？（）

A.Two-factor authentication双因素认证
B.Single sign-on单点登录
C.Multifactor authentication多因素认证
D.Single factor authentication单因素认证

2.单项选择题两位程序员为了人力部门存储私人信息写了一个新的安全程序。程序员使用一个只有他们知道的不常见的端口和用户名密码访问程序。这是下列哪项的示例？（）

A.Root Kit
B.Spyware
C.Logic Bomb
D.Backdoor

3.单项选择题一位系统管理员想要开启WPA2CCMP。下面哪项是唯一的加密方法？（）

A.RC4
B.DES
C.3DES
D.AES

4.多项选择题图书管理员想要保障图书馆公共网络电脑的安全。下面哪项最合适（）

A.Device encryption设备加密
B.Antivirus防病毒
C.Privacy screen隐私屏幕
D.Cable locks电脑锁
E.Remote wipe远程擦除

5.单项选择题下面能用最少的代价提供最佳的数据容错率？（）

A.负载均衡
B.集群
C.服务器虚拟化
D.RAID6

6.单项选择题离职员工的账户必须怎样处理？（）

A.禁用，不管什么情况
B.如果员工辞职禁用
C.删除
D.如果用户辞职删除。

7.单项选择题哪项是被设计用于被攻击者攻破的系统？（）

A.Honeypot蜜罐
B.Honeybucket密桶
C.Decoy诱饵
D.Spoofing system欺骗系统

8.单项选择题下面哪个设备在被动模式下监控网络流量？（）

A.Sniffer嗅探器
B.IDS入侵检测工具
C.Firewall防护墙
D.Web browser Web浏览器

9.单项选择题下面哪种认证服务应该被一个更安全的方案替代？（）

A.RADIUS
B.TACACS
C.TACACS+
D.XTACACS

10.单项选择题一个新的 MPLS 网络链接已经在公司和安全业务伙伴之间搭建好了。链接提供逻辑分离以便阻止从其他业务伙伴那边的接入。下面哪项应该被部署用来获得安全性和链路全部数据的完整性？（）

A.MPLS应该在IPVPN模式下运行
B.SSL/TLS加密所有应用流量
C.在MPLS上的IPSecVPN通道
D.所有应用流量的HTTPS和SSH流量