以下哪种数据完整性模型假定了一个完整性等级的网格？

单选题一个大型企业的安全合规经理希望减少执行网络、系统和应用程序安全合规审计的时间，同时提高结果的质量和有效性。为了达到预期的效果，应该实施什么？

A、配置管理数据库（CMDB）

B、源代码库

C、配置管理计划（CMP）

D、系统性能监测应用程序

查看答案

单选题在变更控制的环境中，以下哪种情况最容易导致对生产程序的未经授权的变更？

A、未经批准修改源代码

B、未经批准将程序推到生产中

C、开发人员在未经批准的情况下签出源代码

D、开发人员未经批准使用快速应用开发（RAD）方法

查看答案

单选题以下哪项是内部审计的特征？

A、内部审计通常比外部审计的时间短

B、内部审计的时间表会提前向组织公布

C、内部审计师向信息技术（IT）部门报告

D、管理层负责阅读内部审计的结果并采取行动

查看答案

单选题以下哪项是数据托管员的责任？

A、确保数据治理工作与组织的一致性

B、与组织进行数据治理访谈

C、记录数据治理要求

D、确保数据决策和影响传达给组织

查看答案

单选题与更传统的控制框架相比，在采用DevOps实践时，以下哪项可被视为最重大的安全挑战？

A、实现服务水平协议（SLA），当发现安全漏洞时，如何快速发布补丁

B、保持职责分离

C、日志记录、告警和安全指标的标准化配置

D、在设计过程结束时，安全团队仍继续执行最后一分钟的人工审计和审查

查看答案

单选题以下哪项是可信平台模块（TPM）的一部分？

A、一个非易失性的防篡改存储，以安全的方式存储数据和签名密钥

B、一个受保护的预基本输入/输出系统（BIOS），它为测量计算平台的状态指定了一种方法或度量

C、一个旨在管理数字密钥和加速数字签名的安全处理器

D、一种用于访问计算机功能的独立于平台的软件接口

查看答案

单选题以下哪种组合会对可用性产生最不利的影响？

A、拒绝服务（DoS）攻击和过时的硬件

B、未经授权的交易和过时的硬件

C、火灾和对数据的意外变更

D、未经授权的交易和拒绝服务攻击

查看答案

单选题哪种安全方法可以最大限度地减少数据泄露造成的个人身份信息（PII）损失？

A、对传输中的数据进行端对端数据加密

B、对潜在的漏洞进行持续监控

C、一个强大的漏洞通知程序

D、有限地收集个人的机密数据

查看答案

单选题 以下哪种数据完整性模型假定了一个完整性等级的网格？

单选题以下哪种数据完整性模型假定了一个完整性等级的网格？