企业一台互联网服务器遭到破坏，管理层收到报告后转给了安全经理，安全经理收到报...

单项选择题企业一台互联网服务器遭到破坏，管理层收到报告后转给了安全经理，安全经理收到报告之后首先要做的是：（）。

A.用备份数据对互联网服务器进行恢复
B.对报告进行调查
C.更新配置管理中的服务器状态信息
D.启动数字取证流程

1.单项选择题基础安全评估是（备注：不是安全基线）：（）。

A.防止基础设施被黑客入侵
B.评估安全基线
C.为安全评估生成报告
D.评估关键基础设施的安全性

2.单项选择题担心终止供应商合同之后无法对数据访问是因为：（）。

A.合同到期后，供应商可能更改数据的所有者
B.供应商没有做好DRP测试
C.供应商没有根据DRP计划备份数据
D.没有和供应商签订第三方托管协议

3.单项选择题灾难恢复的第三方合同中应该包括：（）。

A.灾难发生后的损失评估
B.发生灾难后重新谈判的权利
C.灾难恢复处理升级的流程
D.发生灾难发生时解除合同

4.单项选择题GDPR（一般数据保护条例）定义的公民在其个人数据信息不再有合法之需时拥有要求将其删除或不再使用的权利，这被称为：（）。

A.个人利益权
B.自愿选择权
C.被遗忘权
D.数据可携权

5.单项选择题GDPR（一般数据保护条例）要求欧盟境内企业设定承担数据保护合规相关职责的职能角色是：（）。

A.CPO首席隐私官
B.DPO数据保护官
C.CSO首席安全官
D.DCO数据合规官

6.单项选择题WLAN中为什么用ECC而不是RSA？（）

A.ECC加密更强
B.ECC密钥更短、加密更快
C.ECC密钥更长
D.RSA不安全

7.单项选择题数据归档在SDLC的什么阶段（）。

A.处置
B.需求
C.开发
D.维护

8.单项选择题以下哪一项需要考虑安全风险的数量和复杂度？（）

A.渗透测试
B.风险容忍度
C.漏洞扫描
D.威胁建模

9.单项选择题公司遭遇洪水攻击，攻击者的动机可能是：（）。

A.破坏入侵检测防御系统
B.篡改核心服务器配置
C.以停止服务为威胁进行勒索
D.获得生产服务器root权限

10.单项选择题安排工程师对一个新的web应用进行负向测试，需要做的是？（）

A.输入范围外的值来判断系统的反应
B.web应用漏洞扫描
C.对web应用性能进行压力测试
D.对web应用性能进行负载测试