CISP/CISA 每日一题 17

 CISSP 每日一题（答）

What are often added to passwords to maketheir resultant hash secure and resistant to rainbow attacks?
Salts
 
What is a nonstatistical sampling methodthat only records or alerts on events that exceed a threshold?
Clippinglevels
 
What is a group of records from one ormore databases or logs that can be used toreconstruct events after an incident?
Audittrail

CISA 每日一题（答）

帮助平台/服务台功能顺序：
1、记录问题，启动问题解决流程；
2、区分问题优先级，并移交给适当管理者
3、跟踪未解决的问题，启动问题升级程序；
5、关闭已解决问题，也表示用户授予了关闭问题的权限
 
程序库管理系统的能力：
1、完整性——每个源程序均有版本号，通过口令、加密、数据压缩及自动备份等手段，以保证程序库、作业控制语 句和参数文件的安全。
2、变更——对库内容的追加、修改、删除、重新排序和编辑进行管理
3、报告——为管理层和审计检查提供关于库内容、类别、追加和修改的列表
4、接口——提供与操作系统、作业调度系统和联机程序管理系统的接口

CISSP每日一题

哪个消防灭火系统可以和检测系统进行联动并被认为是计算机房间中最佳的消防实施？
A. 干管
B. 预反应
C. 雨淋管
D. 试管
 
Answer: B
Thepreaction system combines both the dry and wet pipe systems, by first releasingthe water into the pipes when heat is detected (dry pipe), then releasing thewater flow when the link in the nozzle melts (wet pipe).

CISA每日一题
决策支持系统(DSS):
A .用于解决高度结构化问题。
B .将模块使用与非传统数据访问和检索功能相结合。
C .强调用户决策方法的灵活性。
D .仅支持结构化决策任务。
 
答案：C
DSS强调用户决策方法的灵活性。DSS旨在解决低度结构化问题，可将模块使用和分析技术与传统数据访问和检索功能相结合，并支持半结构化决策任务。

CISP每日一题

当保护组织的信息系统时，在网络防火墙被破坏以后，通常的下一道防线是下列哪一项？
A.个人防火墙
B.防病毒软件
C.入侵检测系统
D.虚拟局域网设置

【答案】 C