脆弱性管理

A.技术脆弱性应单独管理

B.了解某技术脆弱性的公众范围越广，该脆弱性对于组织的风险越小

C.针对技术脆弱性的补丁安装应按变更管理进行控制

D.及时安装针对技术脆弱性的所有补丁是应对脆弱性相关风险的最佳途径

A.操作系统的脆弱性

B.计算机系统的脆弱性

C.协议安全的脆弱性

D.数据库管理系统

E.安全的脆弱性

F.管理的因素

A.脆弱性是对一个或多个资产弱点的总称

B.单纯的脆弱性本身不会对资产造成损害

C.脆弱性识别也称为弱点识别，脆弱性是资产本身存在，威胁总是要利用资产的脆弱性才可能造成危害

D.资产的脆弱性具有隐蔽性，有些脆弱性只有在一定条件和环境下才能显现，这是脆弱性识别当中最为困难的部分

A.资产/威胁/脆弱性

B.资产/使命/威胁

C.使命/威胁/脆弱性

D.威胁/脆弱性/使命