对硬盘上的数据进行加密是防止信息盗窃的最佳办法（但不是防止物理盗窃的最佳办法）。

RAID 1 级通常采用磁盘对磁盘一一对应的比例。
来源：KRUTZ, Ronald L. & VINES, Russel D：KRUTZ, Ronald L. & VINES, Russel D., The CISSP Prep Guide：掌握十项
计算机安全领域》，2001 年，John Wiley & Sons 出版社，第 65 页。
另请参见HARRIS，SHON，All-In-One CISSP Certification Exam Guide，McGraw-Hill/Osborne、
2002 年，第 7 章：电信和网络安全（第 480 页）。
另请参阅"此级别将所有磁盘写入从一个磁盘复制到另一个磁盘，以创建两个完全相同的磁盘。
驱动器。这种技术也称为数据镜像。在这一级提供冗余"
资料来源ISC2 CISSP CBK 官方指南》，第 657 页。
=============================
RAID 0 级--"在多个磁盘上以条带方式写入文件，不使用奇偶校验信息。
这种技术可以快速读写磁盘。但是，如果没有奇偶校验信息，它
不可能从硬盘故障中恢复"。资料来源：《CISSP CBK 官方 ISC2 指南》：ISC2 CISSP CBK 官方指南。
p.657 =============================
RAID 2 级--"使用此技术，数据在位级上分布在多个磁盘上。冗余信息使用锤击纠错码计算，这与硬盘和纠错内存模块中使用的技术相同"。资料来源CISSP CBK 官方 ISC2 指南第 657-658 页 ============================= RAID 5 级--"该级别需要三个或更多硬盘才能实现。数据和奇偶校验信息在所有驱动器上一起条带化。此级别是最常用的级别，可承受任何一个驱动器的丢失"。资料来源资料来源：《ISC2 CISSP CBK 官方指南》，第 658 页。

说明/参考：
解释：
RAID 1 级磁盘镜像采用一换一设置，数据同时写入两个硬盘。如果一个硬盘出现故障，另一个硬盘上的数据将完全相同。
错误答案：
B: RAID 0 级在多个驱动器上使用条带数据，而不仅仅是两个驱动器。磁盘比例不是一对一。
C:RAID 2 级在多个驱动器上使用条带数据，而不仅仅是两个驱动器。磁盘比例不是一对一的。
D：RAID 5 级不使用一对一的磁盘比例。
参考资料
Harris, Shon, All In One CISSP Exam Guide, 6th Edition, McGraw-Hill, New York, 2013, p. 1270

这种攻击的目的是找到用于加密信息的加密密钥。一旦找到密钥，攻击者就能解密使用该密钥加密的所有信息。
已知明文攻击（KPA）或 "摇床"（crib）是密码分析的一种攻击模式，攻击者同时拥有明文及其加密版本（密文）的样本，可以随意利用它们来揭示更多的秘密信息，如密钥和密码本。婴儿床 "一词起源于英国布莱切利公园，即二战时期英国的解密行动
在密码学中，"蛮力攻击 "或 "穷举密钥搜索 "是一种理论上可以用来攻击任何加密数据的策略。它包括系统地检查所有可能的密钥，直到找到正确的密钥为止。在最坏的情况下，这需要遍历整个密钥空间，也称为搜索空间。
在密码学中，纯密文攻击（COA）或已知密文攻击是密码分析的一种攻击模式，假定攻击者只能访问一组密文。
如果能推导出相应的明文，甚至更好的是密钥，那么攻击就完全成功了。能够获得任何有关底层明文的信息仍被视为成功。例如，如果对手为了维护流量安全而持续发送密文，那么能够区分真实信息和空信息就非常有用。即使能猜测到真实信息的存在，也会有助于流量分析。
在密码学发展史上，早期的密码是用纸笔实现的，通常仅使用密码文本就能破解。密码学家开发了攻击密码文本的统计技术，如频率分析。机械加密装置（如 Enigma）使这些攻击变得更加困难（尽管在历史上，波兰密码学家曾成功地对 Enigma 进行了仅使用密码文本的密码分析）。
利用不安全的协议指示信息设置）。
每一种现代密码都试图提供针对纯密码文本攻击的保护。新密码设计标准的审核过程通常需要多年时间，其中包括对大量密码文本进行详尽测试，以确定是否存在任何统计上偏离随机噪声的情况。参见：高级加密标准流程。此外，隐写术领域的发展在一定程度上也是为了开发模仿功能等方法，让一段数据采用另一段数据的统计特征。尽管如此，由于密码使用不当或依赖于未经全面审查的自创专有算法，导致许多计算机时代的加密系统仍然受到纯密码文本攻击。
例子包括
微软 PPTP 虚拟专用网络软件的早期版本对发送方和接收方使用相同的 RC4 密钥（后来的版本有其他问题）。在任何情况下，像 RC4 这样的流密码如果使用相同的密钥两次，就会受到只对密码文本的攻击。
参见：流密码攻击
事实证明，Wi-Fi 的首个安全协议 Wired Equivalent Privacy (WEP) 容易受到几种攻击，其中大部分是纯密码文本攻击。
选择明文攻击（CPA）是密码分析的一种攻击模式，它假定攻击者有能力选择任意明文进行加密并获得相应的密文。攻击的目的是获取更多信息，从而降低加密方案的安全性。在最坏的情况下，选择明文攻击可能会泄露加密算法的秘钥。
乍一看，这似乎是一个不切实际的模型；攻击者当然不可能说服人类密码学家对攻击者选择的大量明文进行加密。另一方面，现代加密技术是通过软件或硬件实现的，应用范围广泛；在许多情况下，选择明文攻击往往是非常可行的。在公开密钥加密技术中，加密密钥是公开的，攻击者可以加密他们选择的任何明文，因此选择明文攻击变得极为重要。
因此，任何能够防止选择纯文本攻击的密码也就保证了对已知纯文本攻击和仅密码文本攻击的安全性；这是一种保守的安全方法。
选中的明文攻击有两种形式：
批量选择明文攻击，即密码分析师在加密任何明文之前选择所有明文。这通常是无限制使用 "选择明文攻击 "的含义。
自适应选择明文攻击，即密码分析师进行一系列交互式查询，根据之前加密的信息选择后续明文。
参考资料
资料来源TIPTON, Harold, Official (ISC)2 Guide to the CISSP CBK (2007), page 271.
和
维基百科，请点击以下链接：
http://en.wikipedia.org/wiki/Chosen-plaintext_attack
http://en.wikipedia.org/wiki/Known-plaintext_attack
http://en.wikipedia.org/wiki/Ciphertext-only_attac
http://en.wikipedia.org/wiki/Brute_force_attack

这是四个答案中最好的一个，因为依赖多层的防御优于将所有保护都嵌入单层（如防火墙）的防御。
纵深防御包括所有类别的控制。
下列答案不正确：
"只允许特定流量进出的通行装置 "的概念是不正确的。
这就是防火墙的一种定义，它可以与其他措施相结合，成为纵深防御战略的一个组成部分。
"预防性控制概念 "不正确。这是纵深防御战略的一个组成部分，但核心概念是必须有多层防御。
"防御控制概念 "不正确。这是纵深防御战略的一个组成部分，但核心概念是必须有多层防御。
参考资料
http://en.wikipedia.org/wiki/Defense_in_depth_(computing)
http://www.nsa.gov/snac/support/defenseindepth.pdf

这里的主要任务是向所有 PKI 参与者（如用户）真实分发作为新信任锚的新根 CA 证书。
在某些翻转方案中，没有自动的方法，通常需要每个用户明确指定信任，这可能会非常昂贵。
其他方法利用旧的根 CA 证书自动建立信任
(见 PKIX 参考资料），但这些解决方案只适用于当前根 CA 证书有效的情况（而不适用于紧急情况，如当前根 CA 证书受损）。
根 CA 证书的展期是一个特殊而棘手的问题，因此在 PKI 部署过程中经常被忽视。
参考文献Camphausen, I.; Petersen, H.; Stark, C.：Konzepte zum Root CA
Zertifikatswechsel，2002 年企业安全会议，2002 年 3 月 26-27 日，帕德博恩；
RFC 2459：互联网 X.509 公钥基础设施证书和 CRL 配置文件。

正确答案是 "权限设置为 cllow all 时从重置中恢复的能力"。
权限应设置为拒绝所有
在重置期间。

说明
章节：安全评估和测试

正确答案是 "载波侦测多路存取"。其他缩写词不存在。

由于参考监控器负责主体对对象的访问控制，因此它会比较主体和对象的安全标签。
根据 OIG 的说法：参考监控器是一种访问控制概念，指的是一种抽象的机器，它根据访问控制数据库中的信息对主体对对象的所有访问进行调解。参考监控器必须对所有访问进行调解，防止修改，可验证其正确性，并且必须始终被调用。参照监控器根据安全策略，对访问控制数据库中的检查进行控制。
下列说法不正确的是
验证模块验证模块通常存在于应用程序源代码中，用于
验证输入的数据。
清除检查。是一个分心的人，除了在下列情况下会做的事情之外，没有其他事情。
检查某人是否有权进入安全设施。
安全模块。通常是一个通用模块，可预先执行各种与安全相关的任务。
职能
参考资料
OIG CBK，安全架构和设计（第 324 页）
AIO，第 4 版，《安全架构与设计》，第 328-328 页。
维基百科 - http://en.wikipedia.org/wiki/Reference_monitor

答案应该是 25 米：
如果一盏灯可提供 30 英尺的照明，则灯具之间的距离应小于 30 英尺，以便
提供重叠。30 米的覆盖范围意味着下一盏灯应小于 30 米
距离，而唯一符合的答案是 25 米。
Shon Harris CISSP 第 5 版第 6 章第 459 页。

说明/参考：
解释：
贝尔-拉帕杜拉模型主要使用和执行三条规则：
简单安全（SS）规则、*属性（星形属性）规则和强星形属性规则。简单安全规则规定，特定安全级别的主体不能读取更高安全级别的数据。
* 属性规则（星形属性规则）规定，特定安全级别的主体不能向较低安全级别写入信息。简单安全规则被称为 "禁止读取 "规则，而
* 财产规则被称为 "不注销 "规则。
第三条规则是 "强星属性规则"，规定具有读写能力的主体只能在相同的安全级别下执行这些功能，不能高也不能低。因此，一个主体要能读写一个对象，其权限和级别必须相同。
错误答案：
B：简单安全规则被称为 "不读取 "规则，而不是 "不写入 "规则。*- 属性规则被称为 "禁止写入 "规则。
C：简单安全规则是指 "不向上读取 "规则，而不是 "不向下读取 "规则。
D：简单的安全规则被称为 "不读取 "规则，而不是 "不写入 "规则。
参考资料
Harris, Shon, All In One CISSP Exam Guide, 6th Edition, McGraw-Hill, New York, 2013, pp.

拒绝服务是一种利用缓冲区溢出对操作系统或软件的攻击。其结果是目标无法响应服务请求。这方面的信息量太大，我无法在此一一介绍，因此我将只讨论拒绝服务 (DoS) 攻击的类型：

RFC 2828（互联网安全术语表）将数字水印定义为在数字数据（文本、图形、图像、视频或音频1TP5）中以比特形式不可分割地嵌入不引人注目的标记或标签，并在以后检测或提取这些标记的计算技术。嵌入的比特集合（数字水印）有时是隐藏的，通常是不易察觉的，而且总是以不引人注目为目的。它被用作保护知识产权的一种措施。隐写术涉及隐藏信息的存在。数字签名是用加密算法计算出的一个值，并附加到数据对象上，使数据的任何接收者都能使用该签名来验证数据的来源和完整性。数字封套是加密数据及其加密密钥的组合，以加密的形式提供给接收者使用。来源：SHIREY, Robert W：SHIREY, Robert W., RFC2828: Internet Security Glossary, 2000 年 5 月。