根据 BS 7799 的规定，对信息系统的安全管理不能只局限于对其运行期间的管理 维护，而要将管理措施扩展到信息系统生命周期的其他阶段， BS7799中与此有关的一个重 要方面就是

根据 BS 7799 的规定，建立的信息安全管理体系 ISMS的最重要特征是 ____。

安全评估技术采用 ____这一工具，它是一种能够自动检测远程或本地主机和网络 安全性弱点的程序。

根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系 统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行 ____。

对于人员管理的描述错误的是 ____。

安全审计是一种很常见的安全控制措施， 它在信息安全保障体系中， 属于____ 措施

入侵检测技术可以分为误用检测和 ____两大类。

保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失 误出错或蓄意袭击造成的危害降低，这通常被称为 ____。

信息安全管理中， ___负责保证安全管理策略与制度符合更高层法律、 法规的要求，不发生矛盾和冲突。

IPSec 协议中涉及到密钥管理的重要协议是 ____。