A、威胁×风险×资产价值
B、（威胁×资产价值×脆弱性）×风险
C、单次损失值×频率
D、（威胁×脆弱性×资产价值）×控制空隙
如果一名攻击者截获了一个公钥，然后他将这个公钥替换为自己的公钥并发送给接收者，这种情况属于那一种攻击？
A、重放攻击
B、Smurf攻击
C、字典攻击
D、中间人攻击
下列哪一项准确地描述了标准、基线、指南和规程的定义（）？
A、标准是完成某项任务的详细步骤，规程是建议性的操作指导
B、基线是强制性的规定，指南是建议性的操作指导
C、标准是强制性的规定，规程是完成某项任务的详细步骤
D、规程是建议性的操作指导，基线是必须具备的最低安全水平
A、只授予管理员访问日志信息的权限
B、在操作系统层获取日志事件
C、将日志信息传送到专门的第三方日志服务器
D、在不同的存储介质中写入两套日志
A、智能卡和用户PIN
B、用户ID与密码
C、虹膜扫描和指纹扫描
D、磁卡和用户PIN