单项选择题
Ben想要使用第三方服务来协助评估拒绝服务攻击漏洞引发的流量问题。他应该向组织建议什么类型的约定？（）
A.社会工程约定B.渗透测试C.负载或压力测试D.使用模糊工具测试
单项选择题 Ben的团队正试图对使用由多个服务器共享的对称密钥引起的事务标识问题进行分类。这属于STRIDE的什么类型？（）
单项选择题 Ben的开发团队需要解决授权问题，该问题导致特权提升威胁。以下哪个控制最适合此类问题？（）
单项选择题 什么类型的漏洞扫描能够访问它的目标系统的配置信息，以及通过网络提供的服务的访问信息？（）
