A.为了测试系统的反应从而得知威胁
B.为了减少的暴露的可能性
C.为了确定系统的安全态势
D.为了分析风险缓解策略

A.账户过期
B.密码复杂度
C.账户锁定
D.双因素认证

A.欺骗
B.中间人攻击
C.字典攻击
D.蛮力攻击
E.提权

A.提供所有的网络范围，安全设备部署，和逻辑网络图信息给安全公司。
B.不提供有关公司网络或物理位置的信息给安全公司。
C.向安全公司提供有限的网络信息，包括所有的网络图。
D.向安全公司提供有限的网络信息，包括一些子网范围和逻辑网络图。

A.EAP-TLS
B.EAP-FAST
C.PEAP-CHAP
D.PEAP-MSCHAPv2

A.补丁管理评估
B.业务影响评估
C.渗透测试
D.漏洞评估

A.关闭SSID广播
B.MAC过滤
C.WPA2
D.包交换

A.CCTV系统访问
B.拨号访问
C.改变环境控制
D.死亡之ping

A.漏洞扫描
B.端口扫描
C.渗透测试
D.黑盒测试

A.在周末进行全量备份，每天进行增量备份
B.在周末进行全量备份，每天进行全量备份
C.在周末进行增量备份，每天进行差异备份
D.在周末进行差异备份，每天进行全面备份

A.NAT
B.虚拟化
C.NAC
D.划分子网