CISSP 中文 無料問題集「ISC Certified Information Systems Security Professional (CISSP中文版)」

（A）軟體即服務 (SaaS)

（B）平台即服務 (PaaS)

（C）基礎設施即服務 (IaaS)

（D）網路即服務 (NaaS)

（A）測試

（B）部署

（C）開發

（D）設計

（A）威胁行为者用于未经授权访问系统或网络的具体路径或方法

（B）受影响资产的分类级别

（C）成功袭击造成的经济影响

（D）威胁利用漏洞的总体可能性

（A）驗證系統架構及其與其他系統的互連是否有效實現

（B）正式確認風險緩解和風險分析已完成

（C）辨識系統威脅、漏洞和可接受的風險水平

（D）正式確認是否符合安全策略與標準

（A）風險評估不需要資訊資產清單。

（B）國際標準化組織 (ISO) 27001 合規性指定哪些資訊資產必須包含在資產清單中。

（C）建立資訊資產登記冊是一項資源密集型工作。

（D）S3 資訊資產包括對組織有價值的任何信息，

（A）辨識、分析、評估

（B）分類、識別、風險管理

（C）分析、評估、緩解

（D）辨識、評估、緩解

（A）记录供应商的内部组织结构

（B）将所有安全责任转移给供应商

（C）正式记录预期服务水平，包括性能指标、可用性以及不合规情况的补救措施。

（D）定义供应商基础设施的技术架构

（A）IT 經理

（B）服務提供者

（C）風險主管（職能）

（D）收購組織