A.理解组织对业务流程的依赖关系
B.便于对连续性处理进行测试和维护
C.定义在发生灾难时，由谁来出发BCP
D.为高级管理层提供决策工具

A.IEEE802.1F
B.IEEE802.1H
C.IEEE802.1Q
D.IEEE802.1X

A.结构化穿行测试
B.模拟测试
C.全面终端测试
D.并行测试

A.在VPN上实施强密码验证
B.将VPN和集中身份存储集成
C.改用IPSEC VPN
D.使用双因素验证

A.大楼顶层
B.大楼中心楼层
C.大楼底层
D.大楼地下室

A.加密和可选择验证整个IP包
B.加密和可选择验证IP头部，而不是IP载荷
C.加密和可选择验证IP载荷，而不是IP头部
D.验证IP载荷及选择的部分IP头部

A.第三方应用和变更控制
B.系统不兼容和补丁管理
C.不恰当的压力测试和应用接口
D.系统管理和操作系统

A.对相关疑问的理解依赖于法律执行
B.高级管理层在调查可疑行为时的配合
C.文档化的资产分级策略和清晰地资源赋予标签
D.对用户活动进行监控的可用技术工具

A.基于SSL的HTTP（HTTPS）
B.标准通用标记语言（SGML）
C.安全断言标记语言（SAML）
D.可扩展暴击语言（XML）

A.定期验证服务提供商的PCI-DSS合规状态
B.验证服务提供商的安全策略和该机构的安全策略保持一致
C.确保服务提供商的DRP计划每年都更新并经过测试
D.每年对服务提供商进行PCI-DSS评估

A.生物识别访问控制
B.基于角色的访问控制
C.应用加固
D.联合身份管理