单项选择题

组织开发和实施使用()来保护信息的策略,基于风险评估,宜确定需要的保护级别,并考虑需要的加击算法的类型、强度和质量。当实施组织的()时,宜考虑我国应用密码技术的规定和限制,以及()跨越国界时的问题。组织应开发和头施在密钥生命周期中使用和保护密钥的方针。方针应包括密钥在其全部生命周期中的苦理要求,包括密钥的生成、存储、归档、检索、分配、卸任和销毁过程中的安全。宜保护所有的密钥免遭修改和丢失。另外,秘钥和私有密钥需要防范非授权的妇尽。用来生成、存储和归档密钥的设备宜进行()

A.加密控制措施;加密信息密码策略;密钥管理;物理保护
B.加密控制措施;密码策略;密钥管理;加密信息;物理保护
C.加密控制措施;密码策略;加密信息密钥管理;物理保护
D.加密控制措施;物理保护;密码策略;加密信息密钥管理

相关考题