在制定信息安全方针时，方针应该是充分的、必要的，以及（）。

使用通用漏洞评价体系（CVSS）进行代码评审时的主要问题是（）。

A.需要使用大量表格进行计算
B.需要预先定义有效的风险管理框架
C.漏洞评级的分级指标过于复杂
D.只能计算已公布的漏洞的风险

点击查看答案

在证据保管链中使用哈希值的目的是保障（）。

A.机密性
B.完整性
C.可用性
D.可问责

点击查看答案