以下不属于信息安全管理的具体对象的是( )。

01-10

信息安全管理的( )从内涵上讲是指信息及其载体——信息系统，从外延上说其范围由实际应用环境来界定。

01-10

安全设计是( )，一个安全基础设施应提供很多安全组件的( )使用。

01-10

所有信息安全管理活动都应该在统一的( )指导下进行。

01-10

PKI管理对象不包括( )。

01-10

KMI／Pal支持的服务不包括( )。

01-10

在对一个大的企业定义安全需求时，首先应完成( )，弄明白业务功能丢失或降低的影响。

01-10

安全基础设施的主要组成是( )。

01-10

安全威胁可分为外部安全威胁与内部安全威胁两类。由威胁引起的损失可分为直接损失与间接损失两类。根据美国CsI／FBI的统计资料，大部分严重的经济损失来自( )安全威胁，而( )损失又占总损失的大部分。

01-10

技术安全需求集中在对（）的控制上，而技术安全控制的主要目标是保护组织信息资产的( D )。

01-10