A.内部安全测试
B.外部安全测试
C.公开安全测试
D.隐蔽安全测试

A.可达成的
B.灵活的
C.强制的
D.可优化的

A.需要使用大量表格进行计算
B.需要预先定义有效的风险管理框架
C.漏洞评级的分级指标过于复杂
D.只能计算已公布的漏洞的风险

A.机密性
B.完整性
C.可用性
D.可问责

A.定义敏感标签
B.不同的数据提取方法
C.时间的流逝
D.访问数据的频率

A.确保未授权用户不能使用计算机
B.确保管理员知道有哪些用户登录了计算机
C.避免用户共享计算机账号
D.满足系统日志的参造完整性

A.测试者只了解源代码
B.测试者只了解设计文档
C.测试者只了解功能说明书
D.测试者只了解设计文档和功能说明书

A.允许匿名登录
B.传输命令允许使用通配符
C.验证过程没有加密
D.使用了UDP传输端口

A.Web Sockets
B.Web接口定义语言（IDL）
C.Cascading Style Sheet3（CSS3）
D.Cross Origin Resource Sharing（CORS）

A.购买碎纸机器
B.垃圾箱枷锁
C.安全意识培训
D.安装闭路电视监控系统CCTV

A.基于多因素验证的账号访问管理
B.定期进行账号重新核验和审批
C.需要主管或部门经理提供账号信息
D.经常性地对账号日志进行审查