防火墙是网络信息系统建设中常常采用的一类产品，它在内外网隔离方面的作用是（）

A.风险降低
B.风险规避
C.风险转移
D.风险接受

A.科克霍夫原则指出算法的安全性不应基于算法的保密，而应基于密钥的安全性
B.保密通信过程，通信使用之前用过的会话密钥建立会话，不影响通信安全
C.密钥管理需要考虑密钥产生、存储、备份、分配、更新、撤销等生命周期过程的每一个环节
D.在网络通信中，通信双方可利用Diffie-Hellman协议协商出会话密钥

A.在组织中，应由信息技术责任部门（如信息中心）制定并颁布信息安全方针，为组织的ISMS建设指明方向并提供总体纲领，明确总体要求
B.组织的管理层应确保ISMS目标和相应的计划得以制定，信息安全管理目标应明确、可度量，风险管理计划应其体，具备可行性
C.组织的信息安全目标、信息安全方针和要求应传达到全组织范围内，应包括全体员工，同时，也应传达到客户、合作伙伴和供应商等外部各方
D.组织的管理层应全面了解组织所面临的信息安全风险，决定风险可接受级别和风险可接受准则，并确认接受相关残余风险