管理标准就是针对管理方面的规范工作，主要应用于组织层面，规范组织的信息安全制度、规范治理机制和治理结构，保证信息安全战略和组织业务目标-一致，包括管理基础标准、（）、管理支撑技术标准和工程与服务管理标准。

A.TC260
B.ITIL
C.ITSS
D.CITS

A.安全设备的运行状况
B.系统异常流量
C.系统用户行为
D.系统正常业务数据

A.对于用户通过客户端或Web 方式访问应用系统，重要数据应当进行加密传输
B.对于经网络传输的用户名、口令等认证信息，应当杜绝明文传输
C.在内网中传输的数据无需实施保密措施
D.加密算法的选择应符合国家密码管理有关规定，同时需结合业务应用场景以及安全要求等多种因素综合考虑