A.加密和可選擇驗(yàn)證整個(gè)IP包
B.加密和可選擇驗(yàn)證IP頭部，而不是IP載荷
C.加密和可選擇驗(yàn)證IP載荷，而不是IP頭部
D.驗(yàn)證IP載荷及選擇的部分IP頭部

A.第三方應(yīng)用和變更控制
B.系統(tǒng)不兼容和補(bǔ)丁管理
C.不恰當(dāng)?shù)膲毫y(cè)試和應(yīng)用接口
D.系統(tǒng)管理和操作系統(tǒng)

A.對(duì)相關(guān)疑問(wèn)的理解依賴(lài)于法律執(zhí)行
B.高級(jí)管理層在調(diào)查可疑行為時(shí)的配合
C.文檔化的資產(chǎn)分級(jí)策略和清晰地資源賦予標(biāo)簽
D.對(duì)用戶(hù)活動(dòng)進(jìn)行監(jiān)控的可用技術(shù)工具

A.基于SSL的HTTP（HTTPS）
B.標(biāo)準(zhǔn)通用標(biāo)記語(yǔ)言（SGML）
C.安全斷言標(biāo)記語(yǔ)言（SAML）
D.可擴(kuò)展暴擊語(yǔ)言（XML）

A.定期驗(yàn)證服務(wù)提供商的PCI-DSS合規(guī)狀態(tài)
B.驗(yàn)證服務(wù)提供商的安全策略和該機(jī)構(gòu)的安全策略保持一致
C.確保服務(wù)提供商的DRP計(jì)劃每年都更新并經(jīng)過(guò)測(cè)試
D.每年對(duì)服務(wù)提供商進(jìn)行PCI-DSS評(píng)估