[2023年10月20日] 通过CISSP复习指南，可靠的CISSP测试引擎 [Q784-Q801]

第 784 号 什么可以作为电子邮件信息传输代理？

第 785 号 谁应衡量组织内信息系统安全相关控制措施的有效性？

编号 786 保护组织内部网络的防火墙不应丢弃以下哪些数据包？

编号：787 以下哪项不是审计跟踪的用途？

第 788 号 以下哪项是计算机调查问题？

第 789 号 最小特权的概念目前存在于以下方面：

编号：790 一个犯罪组织正在策划对政府网络的攻击。以下哪项是对网络可用性最严重的攻击？

第 791 号 某组织发现其安全文件传输协议（SFTP）服务器被未经授权的人员访问，下载了一款未发布的游戏。最近的一次安全审计发现，该组织的一些一般信息技术（IT）控制存在薄弱环节，特别是在软件变更控制和安全补丁管理方面，但在其他控制领域没有发现。
以下哪项最有可能是安全漏洞中使用的攻击向量？

第 792 号 以下哪项是对恶意接入点 (AP) 的最佳描述？

第 793 号 在获得对身份识别和访问管理（IAM）解决方案的支持时，以下哪项是最好的衡量标准？

编号：794 ISDN BRI 的最高速度为 256 KBS。

编号：795 802.11 无线网络的有线等效保密算法 (WEP)
局域网标准使用以下哪种方法保护机密性
局域网上传输的信息量？

编号：796 你是一家高利润银行的安全人员，每天，网络上的所有流量都会被记录下来，以便日后审查。每周五，当有大额存款时，你会看到 TCP 数据包的 "紧急指针 "字段中有一系列比特。这只有 16 位，并不多，但却与你有关，因为：

编号：797 国际公认的安全产品和系统评估标准是哪一项？

编号：798 以下哪些命令行工具可用于网络漏洞评估的侦察阶段？

编号：799 RC5 算法的最大密钥大小是多少？

NO.800 以下哪个术语最准确地描述了可信计算
基地（TCB）？

NO.801 错误拒绝率等于错误接受率的百分比是多少？