A.評估結(jié)果的客觀性 B.評估工具的專業(yè)程度 C.評估人員的技術(shù)能力 D.評估報告的形式
A.單位的雇員 B.黑客和商業(yè)間諜 C.未受培訓(xùn)的系統(tǒng)用戶 D.技術(shù)產(chǎn)品和服務(wù)供應(yīng)商
A.漏洞掃描是整個安全評估階段重要的數(shù)據(jù)來源而非全部 B.風險管理是動態(tài)發(fā)展的,而非停滯、靜態(tài)的 C.風險評估的結(jié)果以及決策方案必須能夠相互比較才可以具有較好的參考意義 D.風險評估最重要的因素是技術(shù)測試工具