22 道安全练习题及答案

CompTIA A+ 认证考试练习的全部安全练习题，附正确答案和简短解析。

1. 周末期间，一台已感染的笔记本电脑一直连在办公网络上。到周一，几十台无人登录过的电脑也被感染了。下列哪种恶意软件最能解释这种传播方式？
- A.特洛伊木马，伪装成有用的工具，必须由每台机器上的用户自己下载并运行才会中招
- B.引导扇区病毒，只有当机器带着受感染的移动介质重新启动时，才会感染这台机器
- C.蠕虫，它滥用网络服务把自身复制到其他主机，整个过程不需要用户做任何操作✓ 答案
- D.勒索软件，因为每个受害者都会把攻击者的付款通知用邮件转发给同事，从而扩散
蠕虫的定义特征是自我传播：它自带传播机制，通过有漏洞的网络服务把自身从一台主机复制到另一台主机，因此无人操作的电脑也会被感染。特洛伊木马这个选项之所以诱人，是因为它同样是落到机器上的可执行程序，但木马完全不能自我复制，必须有人在每台电脑上被诱导运行它，而周末无人值守的系统不可能发生这种情况。
编号 QB-Y63F7S依据： CompTIA A+ Core 2 exam objectives, malware types (worm, Trojan, virus)报告此题的问题
2. 一位用户打不开自己的任何文档。所有文件都变成了陌生的扩展名，而且每个文件夹里都有一个文本文件，要求用加密货币付款换取解密密钥。这属于哪种恶意软件？
- A.勒索软件，它加密用户数据，并通过留在每个文件夹里的付款说明把访问权卖回给用户✓ 答案
- B.根套件（rootkit），它隐藏自身的文件和进程，使管理员平时用来排查的工具查不到它
- C.加密货币挖矿程序，它占用处理器算力替攻击者牟利，存储的数据本身不会被改动
- D.间谍软件，它悄悄收集击键和文档并外传，而用户自己的文件仍然可以照常打开
勒索软件的识别特征就是它把商业模式直接摆在屏幕上：数据被就地加密、扩展名被改写，并在受害者一定看得到的地方留下勒索信。间谍软件是最容易被选错的干扰项，因为两者都在从用户身上牟利，但间谍软件依赖于不被发现，文件仍然可以正常打开；一旦攻击方主动告知受害者发生了什么，那就是勒索而不是窃密。
编号 QB-HPKXXT依据： CompTIA A+ Core 2 exam objectives, malware types (ransomware, spyware, rootkit, cryptominer)报告此题的问题
3. 一台笔记本电脑在用户离开时风扇仍全速运转。任务管理器显示一个陌生进程把处理器占用维持在接近百分之百，但没有文件丢失，没有出现勒索信，浏览器也一切正常。这符合哪种恶意软件？
- A.处于准备阶段的勒索软件，它在遍历稍后打算加密的那些文件时会大量占用处理器
- B.加密货币挖矿程序，它悄悄替攻击者持续挖矿，表现为处理器长期高负载、发热和风扇噪声✓ 答案
- C.正在扫描的蠕虫，它向同一子网大量发起连接尝试以寻找新主机，因而长时间占满处理器
- D.击键记录器，由于要捕获每一次按键，即使机器完全闲置也会让处理器一直忙碌并发热
挖矿程序是把窃取来的算力变现，因此它的整个症状画像就是资源消耗：一个持续存在的陌生进程把处理器或显卡占满，机器发热、风扇噪声大、续航变短，而用户数据毫发无损。击键记录器是最诱人的干扰项，因为间谍软件同样隐蔽且长期驻留，但记录按键几乎不消耗处理器算力，所以它不会让闲置的机器长时间满负荷运行。
编号 QB-Z6ESCT依据： CompTIA A+ Core 2 exam objectives, malware types (cryptominer, keylogger, worm)报告此题的问题
4. 一位会计的网银密码本月已被他人改过两次。她的文档都能正常打开，机器也不觉得变慢，但每次登录都会启动一个来历不明的程序，并且每天夜里上传一个很小的文件。这最符合哪种恶意软件？
- A.间谍软件（如击键记录器），它在用户输入时记录凭据，并按固定时间把收集到的数据外传✓ 答案
- B.加密货币挖矿程序，它在向矿池提交已完成的运算结果时会产生每晚的那次网络流量
- C.尚未发作的勒索软件，这可以解释每晚把加密密钥上传给攻击者的那次网络活动
- D.根套件（rootkit），它的用途是隐藏入侵者的其他工具，而不是捕获用户输入的内容
这里的症状画像是凭据被窃取，但既没有破坏也没有性能代价，这正是间谍软件的设计目的：记录用户输入、保存下来，并按固定节奏悄悄外传。根套件之所以诱人，是因为两者都隐蔽，但根套件的职责是隐藏其他组件，它解释的是某样东西为何查不到，而不是网银密码为何不断落到外人手里。
编号 QB-EPHXEQ依据： CompTIA A+ Core 2 exam objectives, malware types (spyware and keyloggers versus rootkits)报告此题的问题
5. 一台台式机不断向一个陌生地址发起外连，而且每次重启后它的杀毒服务又被停用。在正在运行的系统内部执行完整扫描，结果却报告这台机器是干净的。下一步最合适的做法是什么？
- A.用外部反恶意软件救援介质启动这台电脑，在可疑代码加载之前对硬盘进行离线扫描✓ 答案
- B.使用系统还原，把这台电脑回退到那些症状首次被报告之前所创建的那个还原点
- C.更新病毒定义并把同一个系统内扫描改为每晚执行，因为第一次扫描显然用的是过期特征库
- D.重置浏览器、删除无法识别的扩展，并确认该用户的配置文件中没有设置代理服务器
这些症状指向根套件：它与操作系统同时加载甚至位于操作系统之下，并挂钩扫描器用来枚举文件、进程和服务的那些调用，因此在该系统内部运行的扫描器等于向一个已被收买的裁判问比分。用外部救援介质或预安装环境启动，可疑代码根本不会运行，硬盘只能被当作普通数据来读取。仅仅更新特征库再扫一次是最诱人的答案，但无论特征库多新，重复的仍然是同一次失真的测量。
编号 QB-W6CSUP依据： CompTIA A+ Core 2 exam objectives, rootkits and scanning from a recovery or preinstallation environment报告此题的问题
6. 技术员已确认一台受感染的 Windows 电脑的症状，并且已经把它从网络上断开。下列哪一组后续步骤符合标准的恶意软件清除流程？
- A.先停用系统还原，用更新后的工具进行修复，随后重新启用系统还原并创建一个干净的还原点✓ 答案
- B.立即重装磁盘映像，然后更新反恶意软件，扫描重建后的系统，并把系统还原停用掉
- C.先对用户进行安全教育，然后扫描并清除感染，只有当那些症状在日后再次出现时才停用系统还原
- D.先为保险起见创建一个还原点，再扫描并清除感染，之后让系统还原保持原样继续运行
这个顺序有其机械上的原因：还原点里可能保存着感染的副本，所以在修复之前先关闭系统还原，以免回滚把恶意软件重新带回来；修复完成后再重新启用，并创建一个干净的还原点，让用户重新拥有可用的恢复基线。清除之前先创建还原点是听起来最合理的陷阱，因为那恰好把技术员正要消灭的状态保存了下来，等于给感染留了一条回来的路。
编号 QB-FPV9MR依据： CompTIA A+ Core 2 exam objectives, best practice procedure for malware removal报告此题的问题
7. 一名员工刷卡通过大堂门禁。一个手里端着两杯咖啡的人在她身后接住了门，没有出示门禁卡就走了进去。刚才发生的事属于哪种手法？
- A.肩窥（shoulder surfing），即在近旁观察他人输入密码或查看屏幕，再利用看到的内容
- B.尾随进入（tailgating），即跟在有权限的人身后，从对方打开的门进入受控区域✓ 答案
- C.冒充身份（impersonation），即谎称自己是审计员或维修人员，使员工心甘情愿地放行
- D.翻查垃圾（dumpster diving），即从垃圾中翻找废弃的打印件和旧介质以获取可用信息
尾随进入的定义在于物理机制：未经授权的人借他人一次成功的身份验证越过受控边界，因此双手端满东西再加上一个顺手扶门，正是经典套路。冒充身份是最接近的错误答案，两者的区别值得记住：冒充是靠所谓的身份说服员工主动放行，而尾随根本不去征求任何许可。
编号 QB-X6Q42R依据： CompTIA A+ Core 2 exam objectives, social engineering attacks (tailgating, impersonation, shoulder surfing, dumpster diving)报告此题的问题
8. 一名出差员工在拥挤的机场休息室里用笔记本电脑输入 VPN 口令，事后才发现身后有个陌生人可以清楚看到屏幕和键盘。哪一项控制措施最直接地针对这种暴露风险？
- A.更短的锁屏超时时间，使机器无人看管时自动回到登录界面
- B.给屏幕加装防窥膜，并选择让屏幕避开过道视线方向的座位✓ 答案
- C.全盘加密，使没有卷密钥的人无法读取这台笔记本电脑里的内容
- D.更长更复杂的口令，从而提高离线猜测该账户凭据所需的代价
肩窥攻击针对的是视线，因此控制措施必须切断视线：防窥膜收窄可视角度，而合适的座位方向则直接消除了从背后偷看的位置。全盘加密是听起来最像安全答案的干扰项，但它保护的是丢失或被盗硬盘上的静态数据，对于正在解锁使用的屏幕上被人看走的凭据毫无作用。
编号 QB-MPNXFX依据： CompTIA A+ Core 2 exam objectives, shoulder surfing and workstation physical safeguards报告此题的问题
9. 一位用户接到电话，对方自称是公司软件供应商的员工，说出了一个真实存在的未结工单号，并要求她把刚发到手机上的六位验证码念给他听。对方使用的是哪种手法？
- A.鱼叉式钓鱼（spear phishing），因为对方说出了事先调查过的真实工单号
- B.鲸钓（whaling），因为这套说辞借用的是只有高层管理者才会拥有的供应商关系权威
- C.语音钓鱼（vishing），因为这套说辞是通过实时通话以语音传递的，正是这种压力让她念出了验证码✓ 答案
- D.短信钓鱼（smishing），因为这次攻击的关键在于有一条短信被发送到目标的手机上
这类手法是按承载说服的渠道来命名的，而这里承载说服的是电话中真人的语音，这正是语音钓鱼的含义。短信钓鱼是陷阱，因为短信确实出现在情节里，但那条短信是服务方自己发出的合法一次性验证码；攻击者从未发过任何短信，他是打电话把用户说服到交出验证码的。
编号 QB-47GSVW依据： CompTIA A+ Core 2 exam objectives, phishing variants (vishing, smishing, spear phishing, whaling)报告此题的问题
10. 一名应付账款文员收到一封邮件，邮件直呼其名，提到了真实的供应商和真实的发票号，并要求她在下一批付款前更新该供应商的银行账户信息。这属于哪种手法？
- A.肩窥（shoulder surfing），即由站在文员身后的人直接从她的屏幕上读走发票信息
- B.鱼叉式钓鱼（spear phishing），即向事先调查过的收件人发送由其真实工作细节拼成的消息✓ 答案
- C.鲸钓（whaling），即把这条消息专门瞄准首席财务官这一类组织中的高层管理人员
- D.水坑攻击（watering hole），即攻陷目标群体日常经常访问的网站，使前来浏览的访客受到感染
鱼叉式钓鱼的区别性特征是事先调查：消息只针对一个指名道姓的人，并带有只有研究过其岗位的人才会知道的细节，因此能突破那种能挡住群发钓鱼的怀疑。鲸钓是最常见的混淆项，但鲸钓是瞄准高级管理层的鱼叉式钓鱼；这里被盯上的应付账款文员，靠的是她对付款系统的操作权限，而不是职位高低。
编号 QB-H655HT依据： CompTIA A+ Core 2 exam objectives, social engineering (spear phishing, whaling, watering hole attacks)报告此题的问题
11. 服务台提议让用户先输入密码，再回答一个安全问题，例如儿时住过的街道名。为什么这种做法不符合多因素身份验证的定义？
- A.多因素要求三个彼此独立的类别，所以即使是密码加硬件令牌也同样不够
- B.这两项都属于用户知道的东西，还需要你拥有的或你本身特征这一类别✓ 答案
- C.这些答案与密码存放在同一个数据库里，而一个数据库只能提供一个有效因素
- D.安全问题属于生物特征类因素，因此这一组合缺少任何方案都必须具备的持有因素
认证因素分为几个类别——知识（你知道的）、持有（你拥有的）和生物特征（你本身的特征）——而多因素意味着至少取自两个不同类别，因为攻击者一旦掌握了一个秘密，往往连另一个秘密也一并掌握。把安全问题当成生物特征因素是典型误读：它的答案是记在脑子里的信息，与密码同属知识类别，只增加了一个步骤，并没有增加一个因素。
编号 QB-2PAA4U依据： NIST Special Publication 800-63B, Digital Identity Guidelines: authenticator factor categories报告此题的问题
12. 事件发生后，经理想知道某个用户账户打开过哪些文件、分别是在什么时间打开的。在身份验证、授权和审计记账这三者当中，哪一项能给出答案？
- A.身份验证，即把用户出示的凭据与系统保存的值比对，以检验上述声称
- B.授权，即决定已通过验证的身份在会话开始之后可以打开哪些资源
- C.标识，即用户在登录提示处输入用户名，以此声称自己是哪一个人
- D.审计记账，即把该身份实际做过的操作连同时间戳写入日志备查✓ 答案
审计记账是这个模型中负责留痕的一环：当一个身份通过验证并获得许可之后，记账会把它做过的操作及其时间写入日志，这也是三者中唯一能回答“过去发生了什么”的一环。授权是最诱人的选项，因为它同样牵涉文件和访问，但它描述的只是这个账户被允许做什么，而不是它实际做了什么。
编号 QB-J6GFPU依据： CompTIA A+ Core 2 exam objectives, logical security concepts (authentication, authorization, accounting)报告此题的问题
13. 某用户在一家购物网站的账户出现在公开泄露的数据里。一周后，攻击者第一次尝试就登录了她的公司网页邮箱，而且在成功登录之前没有任何失败记录。对此最合理的解释是什么？
- A.中间人攻击，即攻击者位于用户与邮件服务器之间，读取会话往来的通信流量
- B.暴力破解攻击，即由软件逐一尝试海量猜测，直到其中某一次终于猜中账户口令
- C.字典攻击，即把可能用到的单词及其常见变形逐条拿去尝试这个邮箱账户的口令
- D.撞库攻击，即把泄露的账号密码组合拿到其他服务上重放，而密码复用使它在公司同样有效✓ 答案
撞库攻击根本不做猜测：它拿的是已知在某处有效的账号密码组合，把这一模一样的组合拿到其他服务上重放，因此密码复用会造成一次就登录成功、且没有任何失败痕迹。暴力破解是最直觉的答案，但它属于猜测型攻击，会产生大量失败登录，通常在成功之前早就触发账户锁定；恰恰是“没有失败记录”这一点把它排除掉了。
编号 QB-3PNM9V依据： NIST Special Publication 800-63B, Digital Identity Guidelines: breached credential screening and password reuse报告此题的问题
14. 关于对称加密与非对称加密在客户端上通常如何配合使用，下列哪种说法是正确的？
- A.对称加密用来存放账户密码，而非对称加密则保护写入磁盘的每一个文件内容
- B.对称加密用一把共享密钥保护大批量数据，非对称加密则负责交换这把密钥并进行签名✓ 答案
- C.两种方案都只用一把密钥，只是非对称把它拆成两半，读取数据前必须先重新拼合
- D.非对称加密负责承载大批量的数据，因为密钥对速度更快，而对称加密只用来生成数字签名
对称算法加解密使用同一把密钥且速度很快，因此承担卷、文件和会话流量这类重活；非对称密钥对速度慢，却解决了对称密码学解决不了的问题——安全地把共享密钥送到对方手里，以及证明是谁发出的。把两者的角色对调是常见错误：密钥对按字节计算要慢上几个数量级，所以没有人用它去加密整块磁盘或整个会话。
编号 QB-F6EF6R依据： NIST Special Publication 800-175B, Guideline for Using Cryptographic Standards: symmetric and asymmetric key use报告此题的问题
15. 为什么设计良好的系统保存的是每个用户密码的哈希值，而不是把密码加密后保存？
- A.哈希是单向运算，即使存储被窃，也没有密钥能把这些值还原成可用密码✓ 答案
- B.哈希值占用的空间比密文小得多，因此每次登录时可以更快地检索账户数据库
- C.加密只能用用户自己的密钥还原，那样管理员就再也无法为忘记密码的人重置密码
- D.哈希在每次登录时都会算出不同的值，所以从数据库里抄走的值以后无法被重放
加密的设计本意就是可以还原，所以加密保存的密码库安全性完全取决于保护它的那把密钥，而能拿走数据库的入侵通常也会顺手拿走密钥。哈希是单向变换：系统保存的是指纹，登录时把用户输入的内容哈希后比对指纹，任何地方都不存在能把存储值还原成密码的密钥。“更省空间、检索更快”这个答案听起来很务实，因而很诱人，但存储效率与这个选择的理由毫无关系。
编号 QB-YNKMRR依据： OWASP Password Storage Cheat Sheet, one-way hashing of stored authentication secrets报告此题的问题
16. 某厂商在驱动程序下载链接旁公布了一个哈希值。下载完成后，技术员计算所保存文件的哈希值，结果与公布的值一致。这次比对说明了什么？
- A.厂商已经用自己的私钥为该文件签名，因此发布者的身份也同时得到确认
- B.这次下载走的是加密通道，因为在明文连接上根本无法计算出文件的哈希值
- C.收到的文件与公布哈希值所描述的文件逐比特一致，传输途中没有被改动或截断✓ 答案
- D.该文件不含恶意软件，因为只有经过厂商扫描的文件才会算出相符的哈希值
哈希比对只是完整性校验，仅此而已：字节只要发生任何变化，无论是损坏还是篡改，算出的值都会完全不同，所以比对相符说明硬盘上的副本与发布方所测量的文件完全一致。签名这个答案最有迷惑性，因为完整性和真实性听起来像同一回事——但单纯的哈希无法证明是谁发布的，能控制网页的攻击者完全可以把自己的文件连同自己的哈希值一起挂上去。
编号 QB-G6SSBS依据： CompTIA A+ Core 2 exam objectives, browser security: verifying downloads against a published hash报告此题的问题
17. 一位用户问，浏览器上的锁形图标和有效证书是不是意味着这家陌生的网店值得放心购物。这张证书实际上断言了什么？
- A.输入到该站点的任何个人信息在到达之后都会以加密形式存放在商户的服务器上
- B.签发证书的那家机构每天都会对该运营者的网页进行一次恶意软件扫描
- C.到该站点的流量是加密的，且地址栏中的名称与签发机构核验过的名称一致✓ 答案
- D.签发机构审查过这家公司的经营做法，认定该商户财务稳健、诚信可靠
公开受信任的证书是在申请者证明自己控制该域名之后签发的，因此它所证明的是“名称与密钥的绑定”外加一条通往该名称的加密通道。把它当成为商户诚信背书是日常最常见的误解，这也正是欺诈网店照样能轻松申请到证书的原因：锁形图标说明没人能读取这条连接，并不说明这家店会把货发出来。
编号 QB-ZNXXWS依据： CA/Browser Forum Baseline Requirements, domain validation and the meaning of a TLS server certificate报告此题的问题
18. 一位用户问，只要不登录任何账户，在咖啡馆的开放式无线网络上看看新闻是不是就安全。最恰当的回答是什么？
- A.唯一真正的代价是网速，因为开放网络需要把带宽分给所有连上来的顾客共用
- B.浏览器里出现锁形图标就没有风险了，因为加密页面同时也隐藏了访问的是哪些站点
- C.范围内的任何人都能捕获甚至篡改流量，因为开放网络上的帧是未加密地在空中传输的✓ 答案
- D.在那里浏览是安全的，因为接入点会隔离客户端，附近的设备看不到彼此的流量
开放网络不提供链路层加密，因此范围内任何一台无线设备都能读到每一个帧，攻击者还可以注入内容，或者架设一个同名的“邪恶双胞胎”热点。锁形图标那个答案很有迷惑性，因为传输加密确实保护页面内容，但访问的域名仍会泄露，未加密的页面和后台应用流量依然暴露，而被训练成“看到锁就放心”的用户，遇到拦截攻击弹出的证书警告时往往会直接点掉。
编号 QB-D6QSTN依据： CompTIA A+ Core 2 exam objectives, wireless security and the risks of unprotected networks报告此题的问题
19. 一间小型办公室仍在使用配置为 WEP 的无线接入点。为什么必须更换，后来的方案又改变了什么？
- A.WEP 的初始化向量太短会重复，抓包即可推出密钥；WPA2 改用 AES-CCMP，WPA3 用 SAE✓ 答案
- B.WEP 要求每一个客户端都必须持有证书，后来的方案取消了证书，改用所有人共用的同一个口令
- C.WEP 只保护关联时使用的那个密码，而后来的方案把完全相同的加密算法扩展到了整个数据载荷上面
- D.WEP 的弱点只有密钥太短这一条，因此把密钥提高到 128 位就能与取代它的那些方案不相上下
WEP 的缺陷是结构性的，与密钥长度无关：它的初始化向量太短，在普通流量中就会重复，窃听者只要收集到足够多的帧，无论密钥多长都能还原出共享密钥。后继方案改变的是加密算法和握手过程——WPA2 强制使用 AES-CCMP，WPA3 用 SAE 取代了原来的预共享密钥交换，使抓到的帧无法拿去离线破解。以为把密钥加长就能修好 WEP 是典型误解，也是一些站点让它继续运行多年的原因。
编号 QB-WNVXDP依据： IEEE 802.11 deprecation of WEP and Wi-Fi Alliance WPA2 and WPA3 security requirements报告此题的问题
20. 一名标准用户向服务台索要本地管理员密码，以便自己在工作站上安装一款已获批准的设计软件。正确的处理方式是什么？
- A.让她用内置的来宾账户运行厂商安装程序，这样无需提权提示即可完成安装
- B.把管理员密码口头念给她一次，并要求她只用来安装这款已获批准的设计软件
- C.把她的账户临时加入本地 Administrators 组一天，装完之后再移出
- D.记录这次请求，在确认审批之后由技术员以提升的权限完成该软件的安装工作✓ 答案
最小权限原则意味着标准账户只保留工作所需的权限，不多给一分，因此安装应由本身就具备管理权限的岗位人员执行，并通过已记录的请求留下可追溯的记录。把用户临时加入本地 Administrators 组听起来是个合理折中，但在那一整天里，她打开的每一个程序——包括可能遇到的恶意程序——都会以完整的管理员权限运行，而且这项变更很容易忘记撤销。
编号 QB-8N7ZA5依据： CompTIA A+ Core 2 exam objectives, principle of least privilege and administrative account handling报告此题的问题
21. 一块固态硬盘正在被清除，以便把同一台笔记本电脑重新配发给公司内部的另一名员工。为什么在这里多次覆写并不可靠，应该改用什么办法？
- A.覆写对闪存同样有效，只是必须执行七遍，因为只覆写一遍会留下可被恢复的残留
- B.消磁对闪存单元和对盘片一样有效，所以重新配发之前先让硬盘通过一次磁场即可
- C.对闪存介质来说快速格式化就够了，因为清空文件表后就没有还能被寻址的数据块了
- D.磨损均衡会留下覆写永远访问不到的备用块，因此应使用硬盘自带的安全擦除或加密擦除命令✓ 答案
固态硬盘的主控会把写入重新映射到备用块和预留空间上以分摊磨损，因此主机层面的覆写只能覆盖逻辑地址，覆盖不到曾经存过数据的每一个物理单元。对于仍留在组织内部使用的硬盘，正确做法是使用硬盘自带的清除命令——安全擦除，或者丢弃内部加密密钥的加密擦除——之后即可重新配发。“覆写七遍”是从磁性盘片时代留下来的经验法则，用在闪存上不过是把一次不完整的操作重复多遍，同时白白消耗写入寿命。
编号 QB-Q52UQ4依据： NIST Special Publication 800-88, Guidelines for Media Sanitization: clear, purge and destroy for flash media报告此题的问题
22. 从报废电脑上拆下的硬盘由一家第三方公司收走，在外部场地粉碎。销毁证明的作用是什么？
- A.它记录这些硬盘已被擦除且仍可转售，因此同一份文件也适用于内部再次配发
- B.它把数据的合规责任归属转移给供应商，从而终止本组织自身的数据留存义务
- C.它保证一旦日后有人从被粉碎的介质中恢复出数据，该公司将向本组织作出赔偿
- D.它是供应商出具的书面凭证，证明清单上列出的介质已被销毁，供本组织留存以备审计✓ 答案
介质一旦离开本单位，组织就无法亲眼确认它后来的去向，因此销毁证明是闭合这条链条的证据：它按序列号标明具体介质，写明销毁方法和日期，并作为凭证留存以应对审计和监管检查。“可转售、也适用于内部再配发”这个选项混淆了两个不同目标——留在公司内部继续使用的介质要做净化处理，设备本身要保留下来；而要处置外流的介质则是物理销毁，设备不再存在，销毁证明能描述的只可能是后一种情况。
编号 QB-9NJBG6依据： NIST Special Publication 800-88, Guidelines for Media Sanitization: documentation and certificate of destruction报告此题的问题

本考试的其他主题

硬件与移动设备22 道免费练习题网络、虚拟化与云22 道免费练习题操作系统22 道免费练习题故障排查与作业规范22 道免费练习题

练习题依据 CompTIA 公布的 A+ Core 1 与 Core 2 考试大纲及 IT 支持行业的通行实践编写。CompTIA 和 A+ 是 CompTIA 的商标；本网站与 CompTIA 无关联，也未获其认可。考试大纲会定期修订——报考前请向 CompTIA 确认现行大纲与考试要求。关于 CompTIA A+ 认证 →

1. 周末期间，一台已感染的笔记本电脑一直连在办公网络上。到周一，几十台无人登录过的电脑也被感染了。下列哪种恶意软件最能解释这种传播方式？

2. 一位用户打不开自己的任何文档。所有文件都变成了陌生的扩展名，而且每个文件夹里都有一个文本文件，要求用加密货币付款换取解密密钥。这属于哪种恶意软件？

3. 一台笔记本电脑在用户离开时风扇仍全速运转。任务管理器显示一个陌生进程把处理器占用维持在接近百分之百，但没有文件丢失，没有出现勒索信，浏览器也一切正常。这符合哪种恶意软件？

4. 一位会计的网银密码本月已被他人改过两次。她的文档都能正常打开，机器也不觉得变慢，但每次登录都会启动一个来历不明的程序，并且每天夜里上传一个很小的文件。这最符合哪种恶意软件？

5. 一台台式机不断向一个陌生地址发起外连，而且每次重启后它的杀毒服务又被停用。在正在运行的系统内部执行完整扫描，结果却报告这台机器是干净的。下一步最合适的做法是什么？

6. 技术员已确认一台受感染的 Windows 电脑的症状，并且已经把它从网络上断开。下列哪一组后续步骤符合标准的恶意软件清除流程？

7. 一名员工刷卡通过大堂门禁。一个手里端着两杯咖啡的人在她身后接住了门，没有出示门禁卡就走了进去。刚才发生的事属于哪种手法？

8. 一名出差员工在拥挤的机场休息室里用笔记本电脑输入 VPN 口令，事后才发现身后有个陌生人可以清楚看到屏幕和键盘。哪一项控制措施最直接地针对这种暴露风险？

9. 一位用户接到电话，对方自称是公司软件供应商的员工，说出了一个真实存在的未结工单号，并要求她把刚发到手机上的六位验证码念给他听。对方使用的是哪种手法？

10. 一名应付账款文员收到一封邮件，邮件直呼其名，提到了真实的供应商和真实的发票号，并要求她在下一批付款前更新该供应商的银行账户信息。这属于哪种手法？

11. 服务台提议让用户先输入密码，再回答一个安全问题，例如儿时住过的街道名。为什么这种做法不符合多因素身份验证的定义？

12. 事件发生后，经理想知道某个用户账户打开过哪些文件、分别是在什么时间打开的。在身份验证、授权和审计记账这三者当中，哪一项能给出答案？

13. 某用户在一家购物网站的账户出现在公开泄露的数据里。一周后，攻击者第一次尝试就登录了她的公司网页邮箱，而且在成功登录之前没有任何失败记录。对此最合理的解释是什么？

14. 关于对称加密与非对称加密在客户端上通常如何配合使用，下列哪种说法是正确的？

15. 为什么设计良好的系统保存的是每个用户密码的哈希值，而不是把密码加密后保存？

16. 某厂商在驱动程序下载链接旁公布了一个哈希值。下载完成后，技术员计算所保存文件的哈希值，结果与公布的值一致。这次比对说明了什么？

17. 一位用户问，浏览器上的锁形图标和有效证书是不是意味着这家陌生的网店值得放心购物。这张证书实际上断言了什么？

18. 一位用户问，只要不登录任何账户，在咖啡馆的开放式无线网络上看看新闻是不是就安全。最恰当的回答是什么？

19. 一间小型办公室仍在使用配置为 WEP 的无线接入点。为什么必须更换，后来的方案又改变了什么？

20. 一名标准用户向服务台索要本地管理员密码，以便自己在工作站上安装一款已获批准的设计软件。正确的处理方式是什么？

21. 一块固态硬盘正在被清除，以便把同一台笔记本电脑重新配发给公司内部的另一名员工。为什么在这里多次覆写并不可靠，应该改用什么办法？

22. 从报废电脑上拆下的硬盘由一家第三方公司收走，在外部场地粉碎。销毁证明的作用是什么？

本考试的其他主题