根据 BS 7799 的规定，对信息系统的安全管理不能只局限于对其运行期间的管理 维护，而要将管理措施扩展到信息系统生命周期的其他阶段， BS7799中与此有关的一个重 要方面就是

安全脆弱性是产生安全事件的 ____。

对日志数据进行审计检查，属于 ____类控制措施。

___ 是进行等级确定和等级保护管理的最终对象。

公钥密码基础设施 PKI 解决了信息系统中的 ____问题

如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对公民 法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益 ; 本级系统 依照国家管理规范和技术标准进行自主保护。那么其在等级保护中属于

关于加密桥技术实现的描述的是

管理信息系统中，把同一管理层次上的若干相关职能综合起来形成的结构叫做

安全管理中采用的“职位轮换”或者“强制休假”办法是为了发现特定的岗位人员是否 存在违规操作行为，属于 ____控制措施

在一个企业网中， 防火墙应该是 ____的一部分， 构建防火墙时首先要考虑其保护的 范围。