下列哪种渗透性测试对有效的评估一个组织对事件处理和响应的能力（）？
A、目标测试
B、外部测试
C、内部测试
D、双盲测试
某公司正在进行IT系统灾难恢复测试，下列问题中的哪个最应该引起关注（）
A、由于有限的测试时间窗，仅仅测试了最必须的系统，其他系统在今年的剩余时间里陆续单独测试
B、在测试过程中，有些备份系统有缺陷或者不能正常工作，从而导致这些系统的测试失败
C、在开启备份站点之前关闭和保护原生产站点的过程比计划需要多得多的时间
D、每年都是由相同的员工执行此测试，由于所有的参与者都很熟悉每一个恢复步骤，因而没有使用灾难恢复计划（DRP）文档
下列哪一种访问控制模型是通过访问控制矩阵来控制主体与客体之间的交互？
A、强制访问控制（MAC）
B、集中式访问控制（DecentralizedAccessControl）
C、分布式访问控制（DistributedAccessControl）
D、自主访问控制（DAC）
在下列哪一项访问控制技术中，数据库是基于数据的敏感性来决定谁能够访问数据（）？
A、基于角色访问控制
B、基于内容访问控制
C、基于上下文访问控制
D、自主访问控制
某公司正在进行信息安全风险评估，在决定信息资产的分类与分级时，谁负有最终责任（）？
A、部门经理
B、高级管理层
C、信息资产所有者
D、最终用户