A、数据完整性
B、安全意识教育
C、数据准确性
D、保护资产
为什么一个公司内部的风险评估团队应该由来自不同部门的人员组成（）？
A、确保风险评估过程是公平的
B、因为风险正是由于这些来自不同部门的人员所引起的，因此他们应该承担风险评估的职责
C、因为不同部门的人员对本部门所面临的风险最清楚，由此进行的风险评估也最接近于实际情况
D、风险评估团队不应该由来自不同部门的人员组成，而应该由一个来自公司外部的小型团队组成
下列哪种渗透性测试对有效的评估一个组织对事件处理和响应的能力（）？
A、目标测试
B、外部测试
C、内部测试
D、双盲测试
在对消息的发送者进行认证时，下列哪一项安全机制是最可靠的（）？
A、数字签名
B、非对称加密算法
C、数字证书
D、消息认证码
如果一名攻击者截获了一个公钥，然后他将这个公钥替换为自己的公钥并发送给接收者，这种情况属于那一种攻击？
A、重放攻击
B、Smurf攻击
C、字典攻击
D、中间人攻击