单项选择题 审核员事先未掌握评审对象除公开信息以外的任何其他特性的情况下进行的测试，称为（）。

单项选择题 GB/T22081—2016《信息技术安全技术信息安全控制实践指南》中，每一个主要安全控制类别包括一个控制目标和（）控制，可被用于实现该控制目标。

单项选择题 测评密码产品合规性时，需核验商用密码产品型号证书，证书编号的字冠应该是（）。