等保2.0中有三类测评方法：______、______和_________。

工具测试包括__________、__________、__________等手段。

测试开始前，应确认个主机数据是否已______，保证数据安全。此外，还应确保扫描过程中可能产生的意外情况都已有_____处理措施，准确记录测试开始时间，并由被测单位人员签字确认。

测试结束后，务必确认网络和信息系统在测试后恢复了_______工作，填写准确的结束时间，要求被测单位人员签字确认技术测试卫队系统产生影响。

工具测试接入点的规划随着网络结构、访问控制、主机位置等情况的不同而不同，没有固定的模式可循，但是，根据测试经验，有以下基本的、共性原则：

A. 先由低级别系统向高级别系统探测，再由高级别系统向低级别系统进行探测。
B. 同一系统同等重要程度功能区域之间要相互探测
C. 由较低重要程度区域向较高重要程度区域探测
D. 由外联接口向系统内部探测
E. 跨网络隔离设备（包括网络设备和安全设备）要分段探测

测评人员进行访谈调研时，应注意

A. 不能“照本宣科”，应根据自身工作的特点制定访谈记录表；
B. 保证测评信息不外泄，不能将调查表泄露给被测信息系统相关人员
C. 避免重复提问，或尽量做到“一问多答”
D. 避免使用录音设备

同一系统可能有多个子系统，这些子系统安全等级都相同，所以要相互探测。

A. 对
B. 错

一定要获取被测单位的现场测试授权后，再进入现场，根据《工具测试作业指导书》中的测试步骤，进行现场测试。

A. 对
B. 错

测试结束后，需要被测方人员确认被测系统状态正常并签字后离场。

A. 对
B. 错