1 取款机首要的安全考虑是 : 电子设备的物理安全 网络可用性 网络延迟 2 问企业要通过其网络边界保护IM 通讯，问对于企业来说最大的顾虑/问题是什么：A IM 客户端使用随机端口 B 运行某些IM 客户端无需管理员权限 C 选项是允许im 在不同的供应商之间通讯 D 某些IM 不需要安装即可运行 3 连续安全监控计划如何降低风险Information Secu rity Continu ou s Monitoring（ISCM/SCM）选项基本都不记得了，你们网上找一下，好像是美国政府的某个东西 4 使用正式安全测试报告的结构和格式的主要好处是什么 a 对高层如何如何 b 对高管如何如何 c 对技术团队如何如何 d 对技术团队如何如何 抱歉实在不记得了，完全懵逼 5 建立医疗保健设施主要的安全考虑是什么 a 安全，容量， 合规 b 通风好，能源足够 c 大平层，便于移动办公 d 加固存储区域，适当通风，安全的收货区域 6 序列号预测可能是哪种攻击 a 拒绝服务 b 中间人 c 忘了 d 身份盗用 7 CTPED 的前提是什么 a 良好环境可以改善建筑周边犯罪率 b 改进的物理安全可以改变访问此设施人员的行为，从而降低犯罪率 8 -1 某组织指派安全专家应对淹没攻击： 1 以下哪种伙伴关系有助于快速缓解淹没攻击： a 和线路提供商 b 和银行 3 和供应商 4 和用户 8-2 关于淹没攻击，潜在的威胁是什么？ 就记得一个，我选的，攻击的组织者可能勒索钱财 8-3 安全专家需要关注的重点是什么？ 就记得一个，我选的，防止僵尸网络的持续破坏 这个就是考 APT 了吧！ 9 还有关于USB 传输的问题，习题上那个翻译非常有问题 原题是： 某企业管理层关注数据安全的问题，并有 4 个需求： 9-1 要求传输到 USB 设备上的数据的安全 英语的关键字是 transported data secure 所以我选了 使用加密的虚拟磁盘 那是有保密性要求 9-2 还有个需求是如何保护数据完整性 我选了定期进行 VALIDATION 其他选项大概是 定期把磁带送到供应商处 ， 设定备份周期 10 还有问 安全工程中 哪个是对于系统安全要求的反馈源 我选了系统架构， 还有的选项是CONOPS（好像是 运维概念） 11 软件工程中， Softw are Assurance主要致力于干啥 选项是 提供一致的安全需求列表 指派安全人员进行安全需求评估 亲自评估什么需要保护，什么人需要保护，需要保护多久 还有两个选项不记得了 12 安全模型和网络，云考了很多 比...
