Free ISC CISSP 中文 Practice Test & Real Exam Questions

Exam Code/Number: CISSP 中文
Exam Name/Title: Certified Information Systems Security Professional (CISSP中文版)
Certification Provider: ISC
Corresponding Certification: ISC 2 Credentials

Exam Questions: 1811
Updated On: Oct 06, 2026

Question #25

使用相互驗證的分散式檔案系統中的安全性與多用戶主機中的檔案安全性有何不同？

A. 存取控制不能依賴作業系統（OS），且竊聽

B. 存取控制可以依賴作業系統（OS），竊聽是

C. 存取控制可以依賴作業系統（OS），但竊聽是

D. 存取控制不能依賴作業系統（OS），且竊聽

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #26

以下哪项最能描述“凭证填充”攻击？

A. 攻击者亲眼目睹用户输入凭据。

B. 攻击者尝试所有可能的字符组合来猜测单个密码

C. 攻击者利用 SQL 注入漏洞从数据库中提取凭据

D. 攻击者利用先前泄露的用户名/密码对列表(这些列表来自其他无关的数据泄露事件)，自动尝试登录多个不同的网站，利用密码重复使用漏洞。

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #27

下列哪一項是邏輯存取控制的主要目標？

A. 確保資訊資產的可用性。

B. 限制資訊資產的存取。

C. 限制資訊資產的實體存取。

D. 確保資訊資產的完整性。

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #28

以下哪项最能描述“商业电子邮件入侵 (BEC) 类型：供应商电子邮件入侵”？

A. 专门针对供应商管理软件漏洞的技术攻击

B. 攻击者入侵合法供应商的电子邮件账户，并利用该账户向供应商的实际客户发送欺诈性发票或付款变更请求，从而利用现有的信任业务关系进行攻击。

C. 公司高管电子邮件账户直接被攻破的攻击

D. 一种只针对商家，而不针对其客户的攻击

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #29

下列哪一種攻擊類型可用於破壞傳輸過程中資料的完整性？

A. 會話劫持

B. 資料包嗅探

C. 同步泛洪

D. 鍵盤記錄

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #30

創建和報告安全意識、培訓和教育計畫指標的主要目的是什麼？

A. 衡量該計劃對組織員工的影響。

B. 讓所有利害關係人了解計劃的進展。

C. 促進定期訓練活動的監督。

D. 遵守法律法規並記錄安全實務中的盡職調查。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #31

一次性密碼 (OTP) 產生器可以克服哪些固有的密碼弱點？

A. 靜態密碼很難產生。

B. 靜態密碼必須經常變更。

C. 靜態密碼太容易預測。

D. 靜態密碼很容易外洩。

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #32

審計員在進行合規性稽核時，要求提供系統中加密的密碼，以驗證密碼是否符合策略。下列哪一項是對審計員的最佳回應？

A. 證明系統中無法建立不合規的密碼。

B. 提供審計員加密密碼和分析工具以供分析。

C. 證明不符合規範的密碼無法在系統中加密。

D. 分析加密密碼，並將結果展示給審計員。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #33

開發團隊的任務是從生物辨識設備收集資料。該應用程式將支援各種收集資料流。在測試階段，團隊在安全的測試環境中利用舊生產資料庫中的資料。
團隊考慮了什麼原則？

A. 生物辨識資料無法變更。

B. 單獨的生物辨識資料流需要更高的安全性。

C. 必須保護生物辨識資料免於外洩。

D. 生物辨識設備未知。

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #34

下列哪一個程序中包含安全過程資料的收集是最重要的？

A. 季度訪問審核

B. 安全持續監控

C. 年度安全培訓

D. 業務連續性測試

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #35

根據《一般資料保護規範》(GDPR)，報告個人資料外洩最長的允許時間是多少？

A. 72 小時

B. 48 小時

C. 96 小時

D. 24 小時

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Question #36

在大容量網路上部署入侵偵測系統 (IDS) 時，需要在多個感測器之間分配負載會產生哪些技術問題？

A. 感測器過載

B. 同步感測器更新

C. 代理身份驗證失敗

D. 會話連續性

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).

Download Free ISC CISSP 中文 Demo

Simply submit your e-mail address below to get started with our free demo of your ISC CISSP 中文 exam.