单项选择题
在执行渗透测试之前，应该采取的第一步是什么？（）
A.数据收集B.端口扫描C.获取授权D.规划方案
单项选择题 当审查其组织新应用程序的软件测试输出时，Madhuri注意到应用程序出错并将目录和文件信息显示给了web应用程序测试人员。关于该应用程序，她应该把什么问题纳入她的报告中？（）
单项选择题 Diana已经聘请了第三方审计员，并想要向第三方发布审计证明，但不包括审计细节。她应该要求什么类型的SSAE 18SOC报告？（）
单项选择题 Lucca正在审查其组织的灾难恢复流程数据，注意到业务主要网站页面的MTD是2小时。当他进行测试验证时，他对站点的RTO应该有什么理解？（）
