A.和管理层沟通说明审计要达到的效果
B.确定访谈人员
C.获取关于安全规范的最佳实践
D.识别法律法规

A.执行业务影响分析
B.确定安全评估需求
C.买最先进的安全技术
D.获得管理层授权（次选）

A.获取关于安全规范的最佳实践
B.决策并批准安全相关事务、策略、标准、指南和程序
C.负责测试和认证安全策略是否被正确实现
D.了解公司面临的风险和将这些风险缓解至可接受的级别

A.评估培训有效性
B.员工测试
C.收集员工的反馈
D.收集培训未涉及的内容以便将来的程序

A.配置管理
B.CMMI
C.流程化
D.发布管理

A.成本增加
B.与组织业务保持一致
C.消除风险
D.ROI（投资回报率）增加

A.使用时必须有严格的书面文档，使用过程必须严格控制，必须明确使用后果
B.需要有良好的访问控制，在生产中环境使用
C.只能严格限制在测试环境中使用
D.要确保做好单向散列，在系统生命周期结束之后要剔除

A.共享
B.证书
C.IKE
D.SHA-1

A.系统管理
B.变更管理
C.风险管理
D.质量管理

A.高层变动
B.按业务需求
C.每季度
D.每年或根据业务需求更少频次

A.当前服务器的端口上尝试不断进行回应
B.保留资源来等待后续请求
C.自动清空请求队列堆栈
D.将攻击流量导向攻击者