多项选择题
Jacinda想要衡量其安全培训的有效性作为安全指标的一部分。以下哪项有助于评估安全意识培训的有效性？（）
A.参加培训的人数B.培训前后的安全意识级别C.培训的时长D.今年每个人参加的培训活动数量
多项选择题 Michelle正在进行定量业务影响评估，并想要收集数据以确定停机成本。她需要从上一年的停机中获得什么信息来计算这些业务中断成本？（）
单项选择题 以下哪一项不是渗透测试报告的典型部分？（）
单项选择题 NIST指定了四个攻击阶段步骤：获取访问、提升特权、系统浏览和安装额外工具。一旦攻击者安装额外工具，渗透测试人员通常会返回到什么阶段？（）
