Alan的组织使用安全内容自动化协议（SCAP）来标准化其漏洞管理程序。Alan可以使用SCAP的哪个组件来协调不同安全评估工具生成的漏洞标识？（）

单项选择题以下哪项不是通常在软件测试过程中测试的接口？（）

A.API
B.网络接口
C.UI
D.物理接口

单项选择题在审查日志时，所有用户使用唯一的用户ID提供了什么？（）

A.机密性
B.完整性
C.可用性
D.可问责性

单项选择题作为安全经理，Jacob向组织的管理团队提供了以下图表。他为他们提供了什么类型的度量？（）

A.覆盖率指标
B.关键绩效指标
C.生存时间指标
D.业务关键度指标

单项选择题在验证代码测试套件的工作时，通常使用什么四种类型的覆盖标准？（）

A.输入、语句、分支和条件覆盖率
B.函数、语句、分支和条件覆盖率
C.API、分支、边界和条件覆盖率
D.边界、分支、循环和条件覆盖率

单项选择题为确保报告阶段不会产生问题，在规划过程中最需要解决的问题是哪些？（）

A.使用哪种CVE格式
B.如何存储和发送漏洞数据
C.哪些目标是禁止的
D.报告应有多长