关 于信息安全保障技 术 框架( Information Assurance Tehnical Framework,IATF ),下 面描述 错误 的是()
A.
IATF 最初由美 国国 家安全局( NSA ) 发 布,后 来 由 国际标 准化 组织 ( ISO ) 转 化 为国际标 准,供各 个国 家信息系 统 建 设参 考使用
B.
IATF 是一 个 通用框架,可以用到多 种应 用 场 ,通 过对复杂 信息系 统进 行解 构 和描 述,然后再以此框架 讨论 信息系 统 的 护问题
C.
IATF 提出了深度防御的 战 略思想, 并 提供一 个 框架 进 行多 层 保 护 ,以此防范信 息系 统 面 临 的各 种 威 胁
D.
强 调 人、技 术 和操作是深度防御的三 个 主要 层 面,也就是 说讨论 人在技 术 支持下 运 行 维护 的信息安全保障 问题