信息安全管理措施不包括：

A．访问安全策略和安全管理策略

B．物理安全策略

C．信息加密策略

D．以上全部

A.安全策略

B.管理策略

C.控制策略

D.访问策略

A.安全审计

B.入侵检测

C.访问控制

D.人员行为

A.安全审计

B.入侵检测

C.访问控制

D.人员行为

A. BLP模型

B.基于角色的存取控制模型

C. BN模型

D.访问控制矩阵模型

A、负责网络的运行管理，实施网络安全策略和安全运行细则

B、对操作网络管理功能的其他人员进行安全监督

C、监控网络关键设备、网络端口、网络物理线路，防范黑客入侵，及时向信息安全人员报告安全事件

D、不得对系统设置后门

B.安全标准

C.安全策略

D.安全评测

A.定义活动目录角色、确定组策略管理安全性、身份验证、访问控制和管理委派

B.确定标准性、规范性、可控性、整体性、最小影响、保密性原则，确定公钥基本结构

C.确定安全需求、制订可实现的安全目标、制订安全规划、制订系统的日常维护计划

D.确定安全需求、确定安全需求的范围、制订安全规划、制订系统的日常维护计划

A、安全风险评估

B、信息安全等级保护

C、访问控制检测

D、信息系统安全工程