信息安全管理体系文件详略程序取决于（）

单项选择题GB T22080-2016 ISO IEC27001：2013标准可与其他管理标准，如质量管理标准（）

A.相容
B.包容
C.互不相容
D.既包含也相容

单项选择题组织的信息安全要求来源包括（）

A.法律法规与合同要求
B.风险评估的结果
C.组织已有的原则、目标与要求
D.a+b+c

单项选择题风险处理的可选措施包括（）

A.采用适当的控制措施；接受风险
B.避免风险
C.转移风险
D.a+b+c

单项选择题以下哪个是专用于窃听网络中传输口令信息的工具？（）

A.PGP
B.Wireshark
C.Dsniff
D.Burpsuite

单项选择题以下哪款工具对MS17_010漏洞进行漏洞验证并获取最高管理员权限？（）

A.AWVS
B.Nessus
C.Hydra
D.Metasploit