CISSP官方学习指南（第7版）部分课后题歧义分析1

CISSP官方学习指南（第7版）部分课后题歧义分析1

抽时间翻了翻教材，前面几章好像也有几题，但当时没有记录下来，就只把后面几章我觉得有歧义的几道题列了一下。

当然本人水平也有限，本文仅代表我个人观点，只供大家交流之用。教材翻译质量已经相当不错了，我就当锦上添花吧。 另外教材第8版，我没有去核对，不知道存不存在类似问题。

哪位小伙伴在学习时如果发现练习题有歧义，欢迎联系一起交流。

第16章

14. 组织使用的是软件即服务(SaaS)这种基于云的服务来与其他组织共享。这种描述是以下哪种类型的部署模型?

A.公有

B.私有

C.共同 //应该是社区 community 更合适

D.混合

答案注解原文：A community cloud deployment model provides cloud-based assets to two or more organizations. A public cloud model includes assets available for any consumers to rent or lease. A private cloud deployment model includes cloud-based assets for a single organization. A hybrid model includes a combination of two or more deployment models.

16. 以下哪一项是使用基线的一种有效的配置管理方法?

A. 实施变更管理

B. 使用镜像 原文：Using images

C. 实施漏洞管理

D. 实施补丁管理

答案注解：映像可以是使用基线的有效配置管理方法。映像可确保系统以相同的己知配置进行部署。变更管理过程有助于防止擅自更改的中断。漏洞管理过程有助于识别漏洞， 补丁管理过程有助于确保系统保持最新。

答案注解原文：Images can be an effective configuration management method using a baseline.Imaging ensures that systems are deployed with the same, known configuration.Change management processes help prevent outages from unauthorized changes.Vulnerability management processes help to identify vulnerabilities, and patch management processes help to ensure systems are kept up-to-date.

1 7. 以下哪个步骤将不包括在变更管理流程中?

A. 如果能提高性能， 立即实施变革

B. 请求更改

C. 为变更创建回滚计划

D. 文档变更

A选项的原文：Immediately implement the change if it will improve performance

答案注解：变更管理过程可能需要暂时绕过以应对紧急J情况， 但不应该只是因为有人认为可以提高性能而绕过它们。即使在紧急情况下实施变更， 也应在事件发生后记录和审查。请求更改、创建回滚计划和记录更改都是变更管理过程中的有效步骤。

答案注解原文：Change management processes may need to be temporarily bypassed to respond to an emergency, but they should not be bypassed simply because someone thinks it can improve performance. Even when a change is implemented in response to an emergency, it should still be documented and reviewed after the incident. Requesting changes, creating rollback plans, and documenting changes are all valid steps within a change management process.