单项选择题
Susan需要预测其组织的高风险区域，并想要使用指标来评估风险发生的趋势。她应该怎么做来处理这件事？（）
A.每年进行风险评估B.聘请渗透测试公司定期测试组织安全性C.识别和跟踪关键风险指标D.使用SIEM设备监控日志和事件
单项选择题 以下哪种工具无法为渗透测试人员识别目标操作系统？（）
单项选择题 什么术语描述旨在发现补丁或配置变更引入的新缺陷的软件测试？（）
单项选择题 Paul正在审查渗透测试的批准流程，并希望确保其具有适当的管理审查。他应该确保谁批准对业务系统进行渗透测试的请求？（）
