下列关于服务器虚拟化的描述中，有误的是

风险评估方法的选定在PDCA循环中的那个阶段完成？

防火墙中网络地址转换（MAT）的主要作用是:

在进行应用系统的测试时，应尽可能避免使用包含个人隐私和其他敏感信息的实际生产系统中的数据，如果需要使用时，以下哪一项不是必须做的:

在进行应用系统的的测试时，应尽可能避免使用包含个人隐私和其他敏感信息的实际生产系统中的数据，如果需要使用时。以下哪一项不是必须做的:

某公司正在对一台关键业务服务器进行风险评估，该服务器价值138000元，针对某个特定威胁的暴露因子（EF）是45%，该威胁的年度发生率（ARO）为每10年发生1次。根据以上信息，该服务器的年度预期损失值（ALE）是多少？

在信息安全风险管理体系中分哪五个层面？

哪一类防火墙具有根据传输信息的内容（如关键字、文件类型）来控制访问连续的能力？

某个客户的网络现在可以正常访问Internet互联网，共有200台终端PC但此客户从ISP（互联网络服务提供商）,互联网最好采取什么方法或技术:

以下哪一项不是审计措施的安全目标:

根据SSE-CMM以下哪项不是在安全工程过程中实施安全控制时需要做的？