某单位在进行内部安全评估时，安全员小张使用了单位采购的漏洞扫描软件进行单位内的信息系统漏洞扫描。漏洞扫描报告的结论为信息系统基本不存在明显的安全漏洞，然而此报告在内部审计时被质疑，原因在于小张使用的漏洞扫描软件采购于三年前，服务已经过期，漏洞库是半年前最后一次更新的。关于内部审计人员对这份报告的说法正确的是（）。

与PDR模型相比，P2DR模型则更强调（），即强调系统安全的（），并且以安全检测、（）和自适应填充“安全间隙“为循环来提高（）。

A.漏洞监测；控制和对抗；动态性；网络安全
B.动态性；控制和对抗；漏洞监测；网络安全
C.控制和对抗；漏洞监测；动态性；网络安全
D.控制和对抗；动态性；漏洞监测；网络安全

点击查看答案&解析

目前应用面临的威胁越来越多，越来越难发现。对应用系统潜在的威胁目前还没有统一的分类，但小赵认为同事小李从对应用系统的攻击手段角度出发所列出的四项例子中有一项不对，请问是下面哪一项？（）

A.数据访问权限
B.伪造身份
C.钓鱼攻击
D.远程渗透

点击查看答案&解析