局域网中，常采用广播消息的方法来获取访问目标IP地址对应的MAC地址，实现此功能的协议为（）。

单项选择题安全审计（security audit）是通过测试公司信息系统对一套确定标准的符合程度来评估其安全性的系统方法，安全审计的主要作用不包括（）。

A、对潜在的攻击者起到震慑或警告作用
B、对已发生的系统破坏行为提供有效的追究证据
C、通过提供日志，帮助系统管理员发现入侵行为或潜在漏洞
D、通过性能测试，帮助系统管理员发现性能缺陷或不足

单项选择题（）不能保障公司内部网络边界的安全

A、在公司网络与Internet或外界其他接口处设置防火墙
B、公司以外网络上用户要访问公司网时，使用认证授权系统
C、禁止公司员工使用公司外部的电子邮件服务器
D、禁止公司内部网络的用户私自设置拨号上网

单项选择题信息系统的安全威胁分成七类，其中不包括（）

A、自然事件风险和人为事件风险
B、软件系统风险和软件过程风险
C、项目管理风险和应用风险
D、功能风险和效率风险

单项选择题依据GB T 16680-2015《系统与软件工程用户文档的管理者要求》，管理者应制定和维护用户文档编制计划。（）不属于用户文档编制计划内容。

A、文档开发过程中实施的质量控制
B、用户文档的可用性要求
C、确定用户文档需要覆盖的软件产品
D、每个文档的媒体和输出格式的控制模板和标准设计

单项选择题过程质量是指过程满足明确和隐含需要的能力的特性之综合。根据GB T16260-2006中的观点，在软件工程项目中，评价和改进产品质量则是提高（）的方法之一。

A、产品质量
B、使用质量
C、内部质量
D、外部质量