Q40. 登录计算机系统是一个访问权限授予过程，包括三个步骤：识别、验证和授权。这个过程的第一步是什么：识别？

Q41. 贵组织有一间可容纳 25 个工作站的办公室。这些工作站都配备齐全并投入使用。由于重组，增加了 10 个额外的工作站，其中 5 个工作站每天 24 小时用于呼叫中心。5 个工作站必须始终可用。为了确保这一点，必须采取哪些实体安全措施？

Q42. 一家公司迁入新大楼。搬迁几周后，一位访客不请自来地出现在公司主管的办公室。调查显示，访客的出入证与公司员工的出入证具有相同的权限。哪种安全措施可以防止这种情况发生？

Q43. 风险分析有什么用？

Q44. 哪种措施能确保有价值的信息不被遗漏，以供利用？

Q45. 什么行为是人类的无意威胁？

Q46. 以下哪项措施属于纠正措施？

Q47. 你在一家大公司的办公室工作。您接到一个自称是服务台人员的电话。
他问你要密码这是什么威胁？

Q48. 您是一名顾问，经常受聘于国防部进行分析。由于任务不定期，您将业务管理外包给了临时工。您不希望临时工接触到您的报告。您必须保护报告中哪方面信息的可靠性？

Q49. 你申请了另一家公司的职位，并得到了这份工作。在签订合同的同时，你还被要求签署一份行为准则。什么是行为准则？

Q50. 有些威胁是由人类直接造成的，有些威胁则有自然原因。什么是蓄意的人为威胁？

Q51. 什么行为是人类的无意威胁？

Q52. 您是一名顾问，经常受聘于国防部进行分析。
由于任务不固定，您可以将业务管理外包给临时工。
您不希望临时工接触到您的报告。您必须保护报告中哪方面信息的可靠性？

Q53. 以下哪项措施属于预防措施？

Q54. 您在报纸上看到，一家大公司的前员工出于对其经理的报复，系统地删除了文件。恢复这些文件造成了时间和金钱上的巨大损失。这种威胁叫什么？

Q55. 中西部保险公司使用通行钥匙系统控制办公室的进出。我们称之为预防措施。还有哪些其他措施？

Q56. 你是早上第一个到公司的人，却发现昨天保存合同的光盘不见了。你昨天是最后一个离开的。您应该何时报告这一信息安全事件？

Q57. 航空公司的一名员工发现，她可以访问公司的一个应用程序，但她以前从未使用过。这是否属于信息安全事故？

Q58. 贵公司因一名员工的不幸行为而成为新闻焦点。客户想要取消合同的电话响个不停。我们该如何称呼这种损失呢？

Q59. 史密斯咨询公司的信息安全经理（ISM）介绍了以下确保信息安全的措施：
-明确网络的安全要求。
-建立一个测试环境，用于测试来自数据库的报告。
-为员工的各种功能分配相应的访问权限。
–
大楼采用 RFID 出入证。这些措施中哪一项不是技术措施？