A.评估培训有效性
B.员工测试
C.收集员工的反馈
D.收集培训未涉及的内容以便将来的程序

A.配置管理
B.CMMI
C.流程化
D.发布管理

A.成本增加
B.与组织业务保持一致
C.消除风险
D.ROI（投资回报率）增加

A.使用时必须有严格的书面文档，使用过程必须严格控制，必须明确使用后果
B.需要有良好的访问控制，在生产中环境使用
C.只能严格限制在测试环境中使用
D.要确保做好单向散列，在系统生命周期结束之后要剔除

A.共享
B.证书
C.IKE
D.SHA-1

A.系统管理
B.变更管理
C.风险管理
D.质量管理

A.高层变动
B.按业务需求
C.每季度
D.每年或根据业务需求更少频次

A.当前服务器的端口上尝试不断进行回应
B.保留资源来等待后续请求
C.自动清空请求队列堆栈
D.将攻击流量导向攻击者

A.购买不同运营商的带宽
B.将服务下线
C.找安全供应商购买最新的安全软件
D.应用防火墙设置

A.购买Anti-DDOS软件
B.从供应商那里获取更多的链路/带宽
C.从银行多贷款
D.采购新的入侵检测防御系统

A.管理层审批
B.特权账号
C.横向提权
D.纵向提权