单项选择题
在响应需求建议时，Susan收到了SSAE 18SOC报告。如果她想要一份包含运营效益详细信息的报告，Susan接来下应该要求什么？为什么？（）
A.SOC 2类型II报告，因为类型I不包括运营效益B.SOC 1类型I报告，因为SOC 2不包括运营效益C.SOC 2类型I报告，因为SOC 2类型II不包括运营效益D.SOC 3报告，因为SOC 1和SOC 2报告已过时
单项选择题 Jim已签约要对银行的主要分行执行渗透测试。为了使测试尽可能真实，除了银行的名称和地址，他没有得到任何有关银行的其他信息。请问Jim约定执行的是什么类型的渗透测试？（）
单项选择题 Morgan正在实施漏洞管理系统，该系统使用基于标准的组件对发现的漏洞进行评分和评估。以下哪项最常用于提供漏洞的严重程度评分？（）
单项选择题 Susan需要扫描系统漏洞，她想要使用开源工具来远程测试系统。以下哪些工具将满足她的需求并允许漏洞扫描？（）
