Allison Mernka
Test por , creado hace más de 1 año

CISSP Information Security Test sobre CISSP Official Study Guide Questions (10-12), creado por Allison Mernka el 19/11/2021.

8
1
0
Allison Mernka
Creado por Allison Mernka hace casi 5 años
Cerrar

CISSP Official Study Guide Questions (10-12)

Pregunta 1 de 60

1

Which of the following is the most important aspect of security?

Selecciona una de las siguientes respuestas posibles:

  • Physical security

  • Intrusion detection

  • Logical security

  • Awareness training

Explicación

Pregunta 2 de 60

1

What method can be used to map out the needs of an organization for a new facility?

Selecciona una de las siguientes respuestas posibles:

  • Log file audit

  • Critical path analysis

  • Risk analysis

  • Inventory

Explicación

Pregunta 3 de 60

1

What infrastructure component is often located in the same position across multiple floors in order to provide a convenient means of linking floor-based networks together?

Selecciona una de las siguientes respuestas posibles:

  • Server room

  • Wiring closet

  • Datacenter

  • Media cabinets

Explicación

Pregunta 4 de 60

1

Which of the follwoing is not a security-focused design element of a facility or site?

Selecciona una de las siguientes respuestas posibles:

  • Separation of work and visitor areas

  • Restricted access to areas with higher value or importance

  • Confidential assets located in the heart or center of a facility

  • Equal access to all locations within a facility

Explicación

Pregunta 5 de 60

1

Which of the following does not need to be true in order to maintain the most efficient and secure server room?

Selecciona una de las siguientes respuestas posibles:

  • It must be human compatible.

  • It must include the use of nonwater fire suppressants

  • The humidity must be kept between 40 and 60 percent

  • The temperature must be kept between 60 and 75 degrees Fahrenheit

Explicación

Pregunta 6 de 60

1

Which of the following is not a typical security measure implmented in relation to a media storage facility containing reusable removable media?

Selecciona una de las siguientes respuestas posibles:

  • Employing a librarian or custodian

  • Using a check-in/check-out process

  • Hashing

  • Using sanitization tools on returned media

Explicación

Pregunta 7 de 60

1

Which of the following is a double set of doors that is often protected by a guard and is used to contain a subject until their identity and authentication are verified?

Selecciona una de las siguientes respuestas posibles:

  • Gate

  • Turnstile

  • Mantrap

  • Proximity detector

Explicación

Pregunta 8 de 60

1

What is the most common form of perimeter security devices or mechanisms?

Selecciona una de las siguientes respuestas posibles:

  • Security guards

  • Fences

  • CCTV

  • Lighting

Explicación

Pregunta 9 de 60

1

Which of the following is not a disadvantage of using security guards?

Selecciona una de las siguientes respuestas posibles:

  • Security guards are usually unaware of the scope of the operations within a facility.

  • Not all environments and facilities support security guards.

  • Not all security guards are themselves reliable.

  • Prescreening, bonding, and training do not guarantee effective and reliable security guards.

Explicación

Pregunta 10 de 60

1

What is the most common cause of a false positive for a water-based fire supporession system?

Selecciona una de las siguientes respuestas posibles:

  • Water shortage

  • People

  • Ionization detectors

  • Placement of detectors in drop ceilings

Explicación

Pregunta 11 de 60

1

What is the most common and inexpensive form of physical access control device?

Selecciona una de las siguientes respuestas posibles:

  • Lighting

  • Security guard

  • Key locks

  • Fences

Explicación

Pregunta 12 de 60

1

What type of motion detector senses changes in the electrical or magnetic field surrounding a monitored object?

Selecciona una de las siguientes respuestas posibles:

  • Wave

  • Photoelectric

  • Heat

  • Capacitance

Explicación

Pregunta 13 de 60

1

Which of the following is not a typical type of alarm that can be triggered for physical security?

Selecciona una de las siguientes respuestas posibles:

  • Preventive

  • Deterrent

  • Repellant

  • Notification

Explicación

Pregunta 14 de 60

1

No matter what form of physical access control is used, a security guard or other monitoring system may be deployed to prevent all but which of the following?

Selecciona una de las siguientes respuestas posibles:

  • Piggybacking

  • Espionage

  • Masquerading

  • Abuse

Explicación

Pregunta 15 de 60

1

What is the most important goal of all security solutions?

Selecciona una de las siguientes respuestas posibles:

  • Prevention of disclosure

  • Maintaining integrity

  • Human safety

  • Sustaining availability

Explicación

Pregunta 16 de 60

1

What is the ideal humidity range for a computer room?

Selecciona una de las siguientes respuestas posibles:

  • 20-40 percent

  • 40-60 percent

  • 60-75 percent

  • 80-95 percent

Explicación

Pregunta 17 de 60

1

Which of the following statements are not true in regards to static electricity?

Selecciona una de las siguientes respuestas posibles:

  • Electrostatic discharge can damage most computing comonents

  • Static charge accumulation is more prevalent when there is high humidity

  • Static discharge from a person to a metal object can be over 1,000 volts

  • Static electricity is not managed by the deployment of a UPS

Explicación

Pregunta 18 de 60

1

A Type B fire extinguisher may use all except which o fthe follwoing supporession mediums?

Selecciona una de las siguientes respuestas posibles:

  • Water

  • CO2

  • Halon or an acceptable halon substitute

  • Soda acid

Explicación

Pregunta 19 de 60

1

What is the best type of water-based fire suppression system for a computer facility?

Selecciona una de las siguientes respuestas posibles:

  • Wet pipe system

  • Dry pipe system

  • Preaction system

  • Deluge system

Explicación

Pregunta 20 de 60

1

Which of the following is typically not a culprit in causing damage to computer equipment in the event of a fire and a triggered suppression?

Selecciona una de las siguientes respuestas posibles:

  • Heat

  • Suppression medium

  • Smoke

  • Light

Explicación

Pregunta 21 de 60

1

What is layer 4 of the OSI model?

Selecciona una de las siguientes respuestas posibles:

  • Presentation

  • Network

  • Data Link

  • Transport

Explicación

Pregunta 22 de 60

1

What is encapsulation?

Selecciona una de las siguientes respuestas posibles:

  • Changing the source and destination addresses of a packet

  • Adding a header and possibly a footer to data as it moves down the OSI stack

  • Verifying a person's identity

  • Protecting evidence until it has been properly collected

Explicación

Pregunta 23 de 60

1

Which OSI model layer manages communications in simplex, half-duplex, and full-duplex modes?

Selecciona una de las siguientes respuestas posibles:

  • Applicaiton

  • Session

  • Transport

  • Physical

Explicación

Pregunta 24 de 60

1

Which of the following is the least resistant to EMI?

Selecciona una de las siguientes respuestas posibles:

  • Thinnet

  • UTP

  • STP

  • Fiber

Explicación

Pregunta 25 de 60

1

Which of the following is not an example of network segmentation?

Selecciona una de las siguientes respuestas posibles:

  • Intranet

  • DMZ

  • Extranet

  • VPN

Explicación

Pregunta 26 de 60

1

What is a field-powered technology that can be used for inventory management without requiring direct physical contact?

Selecciona una de las siguientes respuestas posibles:

  • IPX

  • RFID

  • SSID

  • SDN

Explicación

Pregunta 27 de 60

1

If you are the victim of a bluejacking attack, what was compromised?

Selecciona una de las siguientes respuestas posibles:

  • Your firewall

  • Your switch

  • Your cell phone

  • Your web cookies

Explicación

Pregunta 28 de 60

1

Which networking technology is based on the IEEE 802.3 standard?

Selecciona una de las siguientes respuestas posibles:

  • Ethernet

  • Token Ring

  • FDDI

  • HDLC

Explicación

Pregunta 29 de 60

1

What is a TCP wrapper?

Selecciona una de las siguientes respuestas posibles:

  • An encapsulation protocol used by switches

  • An application that can serve as a basic firewall by restricting access based on user IDs or system IDs

  • A security protocol used to protect TCP/IP traffic over WAN links

  • A mechanism to tunnel TCP/IP through non-IP networks

Explicación

Pregunta 30 de 60

1

What is both a benefit and a potentially harmful implication of multilayer protocols?

Selecciona una de las siguientes respuestas posibles:

  • Throughput

  • Encapsulation

  • Hash integrity checking

  • Logical addressing

Explicación

Pregunta 31 de 60

1

By examining the source and destination addresses, the applicaiton usage, the source of origin, and the relationship between current packets with the previous packets of the same session, ________________ firewalls are able to grant a broader range of access for authorized users and activities and actively watch for and block unauthorized users and activities.

Selecciona una de las siguientes respuestas posibles:

  • Static packet-filtering

  • Application-level gateway

  • Stateful inspection

  • Circuit-level gateway

Explicación

Pregunta 32 de 60

1

What type of firewall evaluates the context of network traffic to make allow and deny decisions?

Selecciona una de las siguientes respuestas posibles:

  • Application-level gateway

  • Stateful inspection

  • Circuit-level gateway

  • Static packet-filtering

Explicación

Pregunta 33 de 60

1

Which of the following is not true regarding firewalls?

Selecciona una de las siguientes respuestas posibles:

  • They are able to log traffic information

  • They are able to block viruses

  • They are able to issue alarms based on suspected attacks

  • They are unable to prevent internal attacks.

Explicación

Pregunta 34 de 60

1

Which of the following is not a routing protocol?

Selecciona una de las siguientes respuestas posibles:

  • OSPF

  • BGP

  • RPC

  • RIP

Explicación

Pregunta 35 de 60

1

A _________________ is an intelligent hub because it knows the addresses of the systems connected on each outbound port. Instead of repeating traffic on every outbound port, it repeats traffic only out of the port on which the detination is known to exist.

Selecciona una de las siguientes respuestas posibles:

  • Repeater

  • Switch

  • Bridge

  • Router

Explicación

Pregunta 36 de 60

1

Which of the following is not a technology specifically associated with 802.11 wireless networking?

Selecciona una de las siguientes respuestas posibles:

  • 802.1x

  • WPA

  • WEP

  • 802.11i

Explicación

Pregunta 37 de 60

1

Which wireless frequency access method offers the greatest throughput with the least interference?

Selecciona una de las siguientes respuestas posibles:

  • FHSS

  • DSSS

  • OFDM

  • OSPF

Explicación

Pregunta 38 de 60

1

What security concept encourages administrators to install firewalls, malware scanners, and an IDS on every host?

Selecciona una de las siguientes respuestas posibles:

  • Endpoint security

  • Network access control (NAC)

  • VLAN

  • RADIUS

Explicación

Pregunta 39 de 60

1

What function does ARP perform?

Selecciona una de las siguientes respuestas posibles:

  • It is a routing protocol

  • It resolves IP addresses into MAC addresses

  • It resolves physical addresses into logical addresses

  • It manages multiplex streaming

Explicación

Pregunta 40 de 60

1

What form of infrastructure mode wireless networking deployment supports large physical environments through the use of a single SSID but numerous access points?

Selecciona una de las siguientes respuestas posibles:

  • Stand-alone

  • Wired extension

  • Enterprise extension

  • Bridge

Explicación

Pregunta 41 de 60

1

____________________ is a layer 2 connection mechanism that uses packet-switching technology to establish virtual circuits between the communicaiton endpoints.

Selecciona una de las siguientes respuestas posibles:

  • ISDN

  • Frame Relay

  • SMDS

  • ATM

Explicación

Pregunta 42 de 60

1

Tunnel connections can be established over all except for which of the following?

Selecciona una de las siguientes respuestas posibles:

  • WAN links

  • LAN pathways

  • Dial-up connections

  • Stand-alone systems

Explicación

Pregunta 43 de 60

1

_________________________ is a standards-based mechanism for providing encryption for point-to-point TCP/IP traffic.

Selecciona una de las siguientes respuestas posibles:

  • UDP

  • IDEA

  • IPSec

  • SDLC

Explicación

Pregunta 44 de 60

1

Which of the following IP addresses is not a private IP address as defined by RFC 1918?

Selecciona una de las siguientes respuestas posibles:

  • 10.0.0.18

  • 169.254.1.119

  • 172.31.8.204

  • 192.168.6.43

Explicación

Pregunta 45 de 60

1

Which of the following cannot be linked over a VPN?

Selecciona una de las siguientes respuestas posibles:

  • Two distant internet-connected LANs

  • Two systems on the same LAN

  • A system connected to the internet and a LAN connected to the internet

  • Two systems without an intermediary network connection

Explicación

Pregunta 46 de 60

1

What is needed to allow an external client to initiate a communicaiton session with an internal system if the network uses a NAT proxy?

Selecciona una de las siguientes respuestas posibles:

  • IPsec tunnel

  • Static mode NAT

  • Static private IP address

  • Reverse DNS

Explicación

Pregunta 47 de 60

1

Which of the following VPN protocols do not offer native data encryption? (Choose all that apply.)

Selecciona una o más de las siguientes respuestas posibles:

  • L2F

  • L2TP

  • IPsec

  • PPTP

Explicación

Pregunta 48 de 60

1

At which OSI model layer does the IPsec protocol function?

Selecciona una de las siguientes respuestas posibles:

  • Data Link

  • Transport

  • Session

  • Network

Explicación

Pregunta 49 de 60

1

What technology allows for phone conversations to occur over an existing TCP/IP network and internet connection?

Selecciona una de las siguientes respuestas posibles:

  • IPsec

  • VoIP

  • SSH

  • TLS

Explicación

Pregunta 50 de 60

1

Which of the following is not a benefit of NAT?

Selecciona una de las siguientes respuestas posibles:

  • Hiding the internal IP addressing scheme

  • Sharing a few public internet addresses with a large number of internal clients

  • Using the private IP addresses from RFC 1918 on an internal network

  • Filtering netwrok traffic to prevent brute-force attacks

Explicación

Pregunta 51 de 60

1

A significant benefit of a security control is when it goes unnoticed by users. What is this called?

Selecciona una de las siguientes respuestas posibles:

  • Invisibility

  • Transparency

  • Diversion

  • Hiding in plain sight

Explicación

Pregunta 52 de 60

1

When you're designing a security system for internet-delivered email, which of the following is least important?

Selecciona una de las siguientes respuestas posibles:

  • Nonrepudiation

  • Availability

  • Message integrity

  • Access restriction

Explicación

Pregunta 53 de 60

1

Which of the following is typically not an element that must be discussed with end users in regard to email retention policies?

Selecciona una de las siguientes respuestas posibles:

  • Privacy

  • Auditor review

  • Length of retainer

  • Backup method

Explicación

Pregunta 54 de 60

1

What is it called when email itself is used as an attack mechanism?

Selecciona una de las siguientes respuestas posibles:

  • Masquerading

  • Mail-bombing

  • Spoofing

  • Smurf attack

Explicación

Pregunta 55 de 60

1

Why is spam so difficult to stop?

Selecciona una de las siguientes respuestas posibles:

  • Filters are ineffective at blocking inbound messages.

  • The source address is usually spoofed.

  • It is an attack requring little expertise

  • Spam can cause denial-of-service attacks.

Explicación

Pregunta 56 de 60

1

Which of the following is a type of connection that can be described as a logical circuit that always exists and is waiting for the customer to send data?

Selecciona una de las siguientes respuestas posibles:

  • ISDN

  • PVC

  • VPN

  • SVC

Explicación

Pregunta 57 de 60

1

In addition to maintaining an updated system and controlling physical access, which of the following is the most effective countermeasure against PBX fraud and abuse?

Selecciona una de las siguientes respuestas posibles:

  • Encrypting communications

  • Changing default passwords

  • Using transmission logs

  • Taping and archiving all conversations

Explicación

Pregunta 58 de 60

1

Which of the following can be used to bypass even the best physical and logical security mechanisms to gain access to a system?

Selecciona una de las siguientes respuestas posibles:

  • Dictionary attacks

  • Denial of service

  • Social engineering

  • Port scanning

Explicación

Pregunta 59 de 60

1

Which of the following is not a denial-of-service attack?

Selecciona una de las siguientes respuestas posibles:

  • Exploiting a flaw in a program to consume 100 percent of the CPU

  • Sending malformed packets to a system, causing it to freeze

  • Performing a brute-force attack against a known user account when account lockout is not present

  • Sending thousands of emails to a single address

Explicación

Pregunta 60 de 60

1

What authentication protocol offers no encryption or protection for logon credentials?

Selecciona una de las siguientes respuestas posibles:

  • PAP

  • CHAP

  • SSL

  • RADIUS

Explicación

Anterior
Revisar respuesta
Siguiente