P2DR模型强调了落实反应和系统安全的动态性，其中的“检测”使用的主要方法是（）？

A.IATF的代表理论为“深度防御”
B.IATF强调人、技术、操作这三个核心要素，从多种不同的角度对信息系统进行防护
C.IATF关注本地计算环境、区域边界、网络和基础设施三个信息安全保障领域
D.IATF论述了系统工程、系统采购、风险管理、认证和鉴定以及生命周期支持等过程

A.准确的描述安全的重要方面与系统行为的关系
B.开发出一套安全性评估准则，和关键的描述变量
C.提高对成功实现关键安全需求的理解层次
D.强调了风险评估的重要性

A.信息安全策略是以风险管理为基础，需要做到面面俱到，杜绝风险的存在
B.信息安全策略是在有限资源的前提下选择最优的风险管理对策
C.防范不足会造成直接的损失；防范过多又会造成间接的损失
D.信息安全保障需要从经济、技术、管理的可行性和有效性上做出权衡和取舍