单项选择题
评价组织的漏洞管理程序是否有效的最佳方法是（）。
A.自动漏洞扫描 B.评审自动补丁部署报告 C.定期由安全团队进行漏洞扫描 D.定期进行第三方漏洞评估
单项选择题 软件工程师编写了一个能生成多态病毒的工具，用于在受控的环境下测试公司的病毒扫描工具。该行为是（）。
单项选择题 以下哪一项是关于信息安全管理体系（ISMS）的标准或指引（）。
单项选择题 应对IDS告警的第一步是（）。
