信息安全管理体系标准族中关于信息安全风险管理的标准是（）。

A.技术符合性评审即渗透测试
B.技术符合性评审即漏洞扫描与渗透测试的结合
C.渗透测试与漏洞描述可以替代风险评估
D.渗透测试与漏洞描述不可替代风险评估

A.机密性
B.完整性
C.可用性
D.A+B两项

A.可能会导致业务系统无法正常运行
B.是通过模拟恶意黑客攻击方法，来评估计算机网络系统安全的一种评估方法
C.渗透测试人员在局域网中进行测试，以期发现和挖掘系统中存在的漏洞，然后输出渗透测试报告
D.必须在计算机网络系统首次使用前进行，以确保系统安全