下列哪种渗透性测试对有效的评估一个组织对事件处理和响应的能力（）？
A、目标测试
B、外部测试
C、内部测试
D、双盲测试
某公司正在进行信息安全风险评估，在决定信息资产的分类与分级时，谁负有最终责任（）？
A、部门经理
B、高级管理层
C、信息资产所有者
D、最终用户
当一个关键文件服务器的存储增长没有被合理管理时，以下哪一项是最大的风险（）？
A、备份时间会稳定增长
B、备份成本会快速增长
C、存储成本会快速增长
D、服务器恢复工作不能满足恢复时间目标（RTO）的要求
一名攻击者试图通过暴力攻击来获取下列哪一项信息（）？
A、加密密钥
B、加密算法
C、公钥
D、密文
IPSec中包括AH（认证头）和ESP（封装安全载荷）这2个主要协议，其中AH提供下列哪些功能？
A、机密性与认证
B、机密性与可靠性
C、完整性与可靠性
D、完整性与认证