多项选择题
Michelle正在进行定量业务影响评估，并想要收集数据以确定停机成本。她需要从上一年的停机中获得什么信息来计算这些业务中断成本？（）
A.业务中断的总时间B.从中断中恢复的人员工作小时数C.中断期间业务每小时损失的美元D.员工每小时的平均工资
单项选择题 以下哪一项不是渗透测试报告的典型部分？（）
单项选择题 NIST指定了四个攻击阶段步骤：获取访问、提升特权、系统浏览和安装额外工具。一旦攻击者安装额外工具，渗透测试人员通常会返回到什么阶段？（）
单项选择题 以下哪项不是发现阶段的一部分？（）
