当审计一个为在线销售提供支持的数据库服务器的备份策略时，以下哪种策略是期望的最佳策略：（）

A.脆弱性评估查找和检查基础设施，以发现脆弱性，而渗透测试则是利用这些脆弱性，验证脆弱性的存在和危害。
B.渗透测试与脆弱性评估是同一工作的不同名称。
C.脆弱性评估使用自动化工具，渗透测试完全手工操作。
D.以上都不对。

A.SQL注入漏洞
B.XSS跨站漏洞
C.CSRF漏洞
D.WebDAV缓冲区溢出漏洞

A.信息安全审计师
B.渗透测试相关专业技术人员
C.系统管理员
D.以上都不是