下列哪种渗透性测试对有效的评估一个组织对事件处理和响应的能力（）？
A、目标测试
B、外部测试
C、内部测试
D、双盲测试
下列哪一项能够被用来检测过去没有被识别过的新型攻击（）？
A、基于特征的IDS
B、基于知识的IDS
C、基于行为的IDS
D、专家系统
当一名入侵者紧跟着一位授权人员，在没有经过访问控制系统认证的情况下通过入口的行为称为（）
A、冒充
B、尾随
C、截获
D、欺骗
A、识别，授权，认证
B、授权，识别，认证
C、识别，认证，授权
D、认证，识别，授权
A、通过基于场景的分析方法来研究不同的安全威胁
B、一种将潜在的损失以及进行严格分级的分析方法
C、在风险分析时，将货币价值赋给信息资产
D、一种基于主观判断的风险分析方法