单项选择题
A.可能会导致业务系统无法正常运行B.是通过模拟恶意黑客攻击方法，来评估计算机网络系统安全的一种评估方法C.渗透测试人员在局域网中进行测试，以期发现和挖掘系统中存在的漏洞，然后输出渗透测试报告D.必须在计算机网络系统首次使用前进行，以确保系统安全
测量控制措施的有效性以验证安全要求是否被满足是（）的活动。A.ISMS建立阶段B.ISMS实施和运行阶段C.I...
单项选择题测量控制措施的有效性以验证安全要求是否被满足是（）的活动。
A.ISMS建立阶段B.ISMS实施和运行阶段C.ISMS监视和评审阶段D.ISMS保持和改进阶段
内部审核是为了确定信息安全体系的（）。A.有效性和适宜性B.适宜性和充分性C.有效性和符合性D.适宜性和符合性
单项选择题内部审核是为了确定信息安全体系的（）。
A.有效性和适宜性B.适宜性和充分性C.有效性和符合性D.适宜性和符合性
适用性声明文件应（）。A.描述与组织相关和适用的控制目标和控制措施B.版本应保持稳定不变C.应包含标准GB/T...
单项选择题适用性声明文件应（）。
A.描述与组织相关和适用的控制目标和控制措施B.版本应保持稳定不变C.应包含标准GB/T22080附录A的所有条款D.应删除组织不拟实施的控制措施
