A、逻辑炸弹
B、隐秘型病毒
C、特洛伊木马
D、多态性病毒

A、完整性
B、可用性
C、机密性
D、可靠性

A、重用、重放、重演（replay）
B、暴力攻击
C、解密
D、假装、模仿

A、降低未经授权即访问网络资源的风险
B、不适用于小型网络
C、能自动分配IP地址
D、增加无线加密协议（WEP）相关的风险

A、自动文件记帐
B、磁带保管员
C、访问控制软件
D、加锁的程序库

A、拓扑图
B、带宽的使用
C、流量分析报告
D、瓶颈位置

A、测试数据
B、平行模拟（Parallelsimulation）
C、集成测试系统（ITF.
D、嵌放式审计模块（EAM）

A、专注于高风险领域
B、代替审计责任
C、完善控制问卷
D、协助推进交流

A、关键和必要信息的可获得性
B、审计师对相关环境的了解程度
C、从被审事项中找到证据的可能性
D、审计的目的和范围

A、系统控制审计检查文件和嵌入式审计模块（SCARF/EAM）
B、持续和间歇性模拟（CIS）
C、整体测试（ITF.
D、审计钩（Audithooks）

A、检查风险的评估
B、控制风险的评估
C、固有风险的评估
D、舞弊风险的评估