工具测试前要对目标系统中的网络设备、安全设备、服务器设备及目标系统网络拓扑结构等信息进行收集，关于信息收集，下列说法正确的是（）

多项选择题日常运营层应设置（）岗位或角色，负责具体落实大数据系统各项网络安全等级保护工作、日常具体安全运维工作。

A.系统管理员
B.网络管理员
C.安全管理员
D.数据管理员

多项选择题以下哪几种安全保护措施没有做到位将容易引发云计算平台的高风险？（）

A.入侵防范设备或相关组件缺少电子邮件发送告警信息的功能
B.虚拟化网络边界处未进行有效的访问控制
C.不能检测到虚拟机与宿主机之间、虚拟机与虚拟机之间的网络攻击行为
D.云管理平台对云服务客户的网络攻击行为记录包括攻击类型、攻击时间、攻击流量，但缺少攻击者IP记录

多项选择题一般情况下，一套全面的安全管理体系文件应包含哪些内容？（）

A.总体方针策略
B.各类安全管理制度
C.操作规程类文档
D.记录表单类文档

多项选择题《网络安全等级保护测评机构管理办法》中规定，测评机构应采取管理和技术措施保护测评活动中相关数据和信息的安全，不得泄露在测评服务中知悉的（）。

A.国家秘密
B.商业秘密
C.重要敏感信息
D.个人信息

多项选择题测评报告编制完成后，依据质量管理控制要求应进行评审，评审时关注的方面包括（）

A.测评结果是否准确
B.安全问题描述是否清楚
C.整体测评分析是否合理
D.文本组织是否合理