根据 BS 7799 的规定，建立的信息安全管理体系ISMS的最重要特征是 ____。

___ 最好地描述了数字证书。

安全评估技术采用 ____这一工具，它是一种能够自动检测远程或本地主机和网络安全性弱点的程序

根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行

对于人员管理的描述错误的是____。

____ 不属于必需的灾前预防性措施。

安全审计是一种很常见的安全控制措施，它在信息安全保障体系中，属于____ 措施。

入侵检测技术可以分为误用检测和____两大类。

保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为____。

下列 ____机制不属于应用层安全。