使评估对象按预定方法/工具产生特定行为,以获取证据来证明其安全确保措施是否有效的过程 《GB/T 25069-2022 信息安全技术术语》