以下哪些不属于先对密码学研究范畴？（）

A.信息系统管理体系、技术体系、业务体系
B.信息系统整体、信息系统安全管理、信息系统安全技术和信息系统安全工程
C.信息系统安全管理、信息系统安全技术和信息系统安全工程
D.信息系统组织机构、管理制度、资产

A.开发者和评估者
B.开发者、评估者和用户
C.开发者和用户
D.评估者和用户

A.信息系统安全保障不仅涉及安全技术，还应综合考虑安全管理、安全工程和人员安全等，以全面保障信息系统安全
B.通过在技术、管理、工程和人员方面客观地评估安全保障措施，向信息系统的所有者提供其现有安全保障工作是否满足其安全保障目标的信息
C.是一种通过客观证据向信息系统评估组提供主观信息的活动
D.是主观和客观综合评估的结果