Certified Information Systems Security Professional

D

正确答案：应有的注意 布莱克法律词典将应有的注意定义为“在情况需要的情况下，公正、适当和充分的注意；不存在疏忽”。这意味着应有的谨慎包括采取合理的措施来防止伤害或减轻风险，就像谨慎的人在类似情况下会采取的那样。它反映了负责任地行事并避免疏忽行为的义务。另一方面，尽职调查被定义为“在特定情况下合理和谨慎的人应该适当期望并通常执行的谨慎、活动或勤奋的措施”。尽职调查是指在做出决定之前进行的调查工作，确保充分了解风险和义务。道德标准是定义对错的个人或公司准则，但并不具体涉及应有的谨慎或尽职调查等法律义务。“人类合理性”不是公认的法律或网络安全术语。CISSP 一体化考试指南，第 8 版。第 147-148 页、1053-1056 页。官方 (ISC)² CISSP CBK 参考，第 6 版。点燃版。第 22 页。CISSP 一体化考试指南，第 9 版。点燃版。第 158-159 页。(ISC)² 认证信息系统安全专家 (CISSP) 官方学习指南，第 10 版（ISBN：978-1394254699）。第 27、44、771 页。

C

正确答案：目的限制 欧盟的《通用数据保护条例》(GDPR) 旨在保护公司持有的个人信息。GDPR 使用多项条款来实现其目标。目的限制条款要求记录并披露数据被处理的原因。合法、公平、透明的规定要求个人信息处理有法律依据，禁止以不利于数据主体的方式处理数据，并要求数据处理相关活动透明。完整性和保密性规定需要安全控制来保护个人信息免遭未经授权的访问。存储限制是指仅在需要时保留数据。该条款是众所周知的“被遗忘权”的来源。官方 (ISC)² CISSP CBK 参考，第 6 版。点燃版。第 44-47 页。CISSP 一体化考试指南，第 9 版。点燃版。第 143-144 页。(ISC)² 认证信息系统安全专家 (CISSP) 官方学习指南，第 10 版（ISBN：978-1394254699）。第 175、210、215 页。

A

正确答案：一般数据保护条例 欧盟的一般数据保护条例 (GDPR) 旨在保护个人的个人信息，并就如何传输和使用这些信息制定具体规则。安全港是一项已失效的美国法规，要求美国公司根据欧盟的要求保护数据。欧盟法院系统发现其不足，并被欧盟-美国隐私护盾所取代。欧洲法院也认为这一点不够。1988 年《隐私法》是澳大利亚的一项法律，要求保护个人信息。《个人信息保护和电子文件法》(PIPEDA) 是加拿大立法。官方 (ISC)² CISSP CBK 参考，第 6 版。点燃版。第 12 页。CISSP 一体化考试指南，第 9 版。点燃版。第 143-145 页。(ISC)² 认证信息系统安全专家 (CISSP) 官方学习指南，第 10 版（ISBN：978-1394254699）。第 175、215、218 页。

C

正确答案：缩减分析 缩减分析通过识别潜在威胁的常见元素来支持威胁建模。如果密码攻击是多个应用程序共有的威胁，但每个应用程序都依赖 Microsoft Active Directory 进行身份验证和授权，则只需对 Microsoft Active Directory 进行一次密码攻击评估（并非针对每个应用程序）。其他答案都不是直接支持威胁建模的活动。标记化是将敏感数据元素映射到识别标记并将其替换为识别标记的技术，该标记本身如果泄露则不敏感。取消配置是指停用或撤销用户帐户。取消配置过程是卸载过程的子集（通常在卸载过程中完成）。地理围栏是移动设备中常用的一项安全功能，用于根据位置限制访问。地理围栏建模是一种基于地理围栏的干扰答案。CISSP 一体化考试指南，第 9 版。点燃版。第 386-387 页。(ISC)² 认证信息系统安全专家 (CISSP) 官方学习指南，第 10 版（ISBN：978-1394254699）。第 30-31、33 页。

D

Correct answer: Authority Social engineering aims to exploit human nature.These are some common principles of human nature that social engineers exploit: The threat actor is acting as Acme Inc.'s executive, a position of authority, so authority is the best answer here.(ISC)² 认证信息系统安全专家 (CISSP) 官方学习指南，第 10 版（ISBN：978-1394254699）。Pg 91-93.