以下哪项经常被用作对Internet攻击的检测和威慑控制（）

A.公钥加密和数字证书以及双因素认证的组合
B.公钥加密和双因素认证的组合
C.公钥加密和数字证书的组合
D.数字证书的组合和两因素身份验证

A.信息系统安全策略
B.组织安全策略
C.访问控制列表（ACL）
D.识别角色和职责的组织结构图

A.识别和评估现有控制
B.进行业务影响分析（BIA）
C.现有控制报告
D.提出新控制