单项选择题
陈工学习了信息安全风险的有关知识，了解到信息安全风险的构成过程，包括五个方面：起源、方式、途径、受体和后果。他画了下面这张图来描述信息安全风险的构成过程，图中括号空白处应该填写（）
A.信息载体 B.措施 C.脆弱性 D.风险评估
CB/T20984-2007《信息安全技术信息安全义批详选规范》、对10个（）进行了定义阐述其相关关系，规定了...
单项选择题CB/T20984-2007《信息安全技术信息安全义批详选规范》、对10个（）进行了定义阐述其相关关系，规定了（）的原理和（）规定了风险评估实施的7个阶段的具体方法和要求，规定了针对信息系统（）5个阶段风险评估的常见（），给出了风险评估的一般计算方法和相关工具建议
A.风险要素；风险评估；实施流程；生命周期；工作形式 B.风险要素；实施流程；风险评估；生命周期；工作形式 C.风险要素；生命周期；风险评估；实施流程；工作形式 D.风险要素；工作形式；风险评估；实施流程；生命周期
数据流图是用来表示系统的功能的工具，表示系统的逻辑模型，描述了数据流在系统中流动的情况；它是一种功能模型，是常...
单项选择题数据流图是用来表示系统的功能的工具，表示系统的逻辑模型，描述了数据流在系统中流动的情况；它是一种功能模型，是常用的进行软件需求分析的图形工具，其基本图形符号是（）
A.输入、输出、外部实体和加工 B.变换、加工、数据流和存储 C.加工数据流、数据存储和外部实体 D.变换、数据存储、加工和数据流
模糊测试，也称Fuzz测试，是一种通过提供非预期的输入并监视异常结果来发现软件故障的方法。下面描述正确的是（）...
单项选择题模糊测试，也称Fuzz测试，是一种通过提供非预期的输入并监视异常结果来发现软件故障的方法。下面描述正确的是（）
A.模糊测试本质上属于黑盒测试 B.模糊测试本质上属于白盒测试 C.模糊测试有时属于黑盒测试，有时属于白盒测试，取决于其使用的测试方法 D.模糊测试既不属于黑盒测试，也不属于白盒测试
