Certified in Cybersecurity

B

正確答案：誠實守法地行事 誠實守信地行事要求會員在所有專業交易中誠實守信。通過披露自己的股權並回避審計，她確保了自己的專業聲譽和報告的完整性完好無損。保護社會和公共利益的重點是公共安全，而不是具體的商業衝突。向委託人提供勤勉和能力主要關注已完成工作的質量和績效。推進和保護該行業正在通過指導和知識共享促進安全社區的發展。獲得網絡安全學習指南，第一版認證（ISBN：978-1394213832）。第 52 頁。網絡安全認證一體化考試指南，第一版（ISBN：978-1265203818）。第 40 頁。

D

正確答案：管理控制，例如更新密碼策略 更新密碼策略是一種管理控制，它通過加強密碼要求來解決未經授權的訪問風險。強化門窗等物理控制並不直接解決數據訪問問題。安裝防病毒軟件是一種技術控制，可以防止惡意軟件，而不是弱密碼。僱用保安人員是一種物理控制，無法解決數據訪問問題。已通過《網絡安全學習指南》第一版 (ISBN: 978-1394213832) 認證。第 45-47 頁。網絡安全認證一體化考試指南，第一版（ISBN：978-1265203818）。第 31-32 頁。

A

正確答案：實施多因素身份驗證 工作因素是攻擊者爲克服安全控制而必須花費的時間和資源量。實施多因素身份驗證 (MFA) 增加了額外的防禦層，迫使攻擊者繞過多種不同類型的憑據，從而增加了工作量。安裝入侵檢測系統可以識別活動併發出警報，而不是直接增加入侵的難度。每月對日誌進行審覈是一種管理或檢測控制。記錄配置更改是一項管理控制。已通過《網絡安全一體化考試指南》第一版認證（ISBN：978-1265203818）。第 33 頁。

A

正確答案：一家公司的高管以數字方式簽署了一封授權 100,000 美元轉賬的電子郵件。之所以能說明不可否認性，是因爲高管的數字簽名提供了他們授權轉讓的證據。它可以防止發件人否認自己參與了交易。加密保護機密性；它並不能阻止行爲者否認參與某項行動。網絡釣魚電子郵件是憑證盜竊的一個例子，而不是來源證明。攔截軟件更新以包含惡意軟件表明完整性受損，而不是不可否認性。已在《網絡安全學習指南》第一版（ISBN：978-1394213832）中獲得認證。第 7-8 頁。網絡安全認證一體化考試指南，第一版（ISBN：978-1265203818）。第 7 頁。

C

正確答案：與未經授權的同事共享機密的客戶信息 與未經授權的個人共享機密信息違反了 (ISC)² 道德準則，該準則要求專業人員保護敏感信息並保持機密性。在批准的指導方針內進行安全審計是一種道德和專業的做法。繼續教育支持能力和勤奮的道德標準。向適當的團隊報告可疑的違規行爲符合保護組織的道德責任。已通過網絡安全學習指南第一版認證（ISBN：978-1394213832）。第 52-53 頁。網絡安全認證一體化考試指南，第一版（ISBN：978-1265203818）。第 38-40 頁。