A.只能团队的人员疏散撤离
B.激活备用站点的测试
C.全面的模拟紧急情况及后续响应功能
D.由响应团队具体测试单个应急响应功能

A.自动漏洞扫描
B.评审自动补丁部署报告
C.定期由安全团队进行漏洞扫描
D.定期进行第三方漏洞评估

A.道德的，因为这个工具有助于验证病毒扫描工具的有效性
B.道德的，因为任何有经验的程序员都能够创建这样的工具
C.不道德，因为该工具有可能被传播到互联网上
D.不道德，因为生成任何种类的病毒都是有害的

A.ITIL
B.COBIT
C.ISO/IEC 20000
D.ISO/IEC 27000系列

A.停用或断网受攻击的系统
B.激活连续性计划
C.验证威胁并确定攻击的范围
D.确定流量来源并阻止相关端口

A.木马安装的后门
B.分布式拒绝服务供给
C.字典攻击
D.篡改攻击

A.不可抵赖、真实性、授权
B.不可抵赖、机密性、授权
C.机密性、真实性、授权
D.机密性、不可抵赖性、真实性

A.当环境发生变化时
B.在进行信息系统审计前
C.在安装了安全补丁后
D.在新系统上线后

A.最终用户
B.业务经理
C.安全经理
D.IT主管

A.检查网络是否与行业标准相符合
B.准确衡量控制的有效性
C.识别所有网络中的漏洞
D.防止渗透测试导致网络失效

A.逻辑简单、成本低、易于安装使用
B.很难识别IP欺骗，安全性较低
C.使用规则导致性能下降
D.日志记录有限，安全性较低