Paul正在审查渗透测试的批准流程，并希望确保其具有适当的管理审查。他应该确保谁批准对业务系统进行渗透测试的请求？（）

单项选择题除了实施如无线入侵检测系统等无线安全技术之外，为什么还要进行被动扫描？（）

A.它可以帮助识别恶意设备
B.它可以通过脚本攻击测试无线网络的安全性
C.它们在每个无线信道上的短暂停留时间可以让它们捕获更多的数据包
D.它们可以帮助测试无线IDS或IPS系统

单项选择题STRIDE代表欺骗、篡改、拒绝、信息披露、拒绝服务以及特权提升，在应用程序威胁建模的什么部分有用？（）

A.漏洞评估
B.误用案例测试
C.威胁分类
D.渗透测试规划

单项选择题Angela希想要使用自动化工具测试Web浏览器对意外数据的处理情况。她应该选择什么工具？（）

A.Nmap
B.Zzuf
C.Nessus
D.Nikto

单项选择题Jim雇主的信息安全团队发现Jim负责维护的Web服务器存在漏洞。他立即应用了补丁，并确信它安装正确，但漏洞扫描程序继续错误地将系统标记为易受攻击。如何处理该问题使其不会继续被错误标记？（）

A.卸载并重新安装补丁
B.要求信息安全团队将系统标记为已修补且不易受攻击的系统
C.更新Web服务器配置中的版本信息
D.审查漏洞报告并使用备用补救选项

单项选择题什么被动监控技术记录用户与应用程序或网站的交互以确保质量和性能？（）

A.客户端/服务器测试
B.真实用户监控
C.综合用户监控
D.被动用户记录