作为单位新上任的CSO，你组织了一次本*单位的安全评估工作以了解单位安全现状。在漏洞扫描报告中，你发现了某部署在内网且对内部服务的业务系统存在一个漏洞，对比上一年度的漏洞扫描报告，发现这个漏洞之前已经报告出来，经询问安全管理员得知，这个业务系统开发商已经倒闭，因此无法修复。对于这个问题，你应该如何处理（）

A.保护信息和信息系统不被未经授权的访问、使用、泄露、修改和破坏，为信息和信息系统提供保密性、完整性、可用性、可控性和不可否认性
B.信息安全，有时缩写为InfoSec，是防止未经授权的访问、使用、披露、中断、修改、检查、记录或破坏信息的做法。它是一个可以用于任何形式数据（例如电子、物理）的通用术语
C.在既定的密级条件下，网络与信息系统抵御意外事件或恶意行为的能力，这些事件和行为将威胁所存储或传输的数据以及经由这些网络和系统所提供的服务的可用性、真实性、完整性和机密性
D.为数据处理系统建立和采取技术、管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而受到破坏、更改、泄露

A.当前对于域外的网攻击，我国只能通过向来源国采取抗议
B.对于来自境外的网络安全成胁我国可以组织技术力量进行监测、防御和处置
C.对于米自境外的网络攻击我国可以追究其法律责任
D.对于来自境外的违法信息我国可以加以阻断传播

A.源代码市核往往需要大量的时间采用人工市核费时费力，但可以通过多人并行市核来弥补这个缺点
B.源代码审核工具应当以检查源代码的功能是否完整、是否执行正确为主要功能
C.使用代码核王共动化行代吗检和分析，能够大提高软件可性开节省件开发和测试的成本，已经取代了人工审核方式
D.源代码审核是指无需运行被测代码，仅对源代码检查分析，检测并报告源代码中可能胞藏的识和块陷