信息保障技术框架(IATF)是美国国家安全局(NSA)制定的,为保护美国政府和工业界的信息与信息技术设施提供技术指南,关于IATF的说法错误的是()?
A:IATF的代表理论为“深度防御”
B:IATF强调人、技术、操作这三个核心要素,从多种不同的角度对信息系统进行防护
C:IATF关注本地计算环境、区域边界、网络和基础设施三个信息安全保障领域
D:IATF论述了系统工程、系统采购、风险管理、认证和鉴定以及生命周期支持等过程
出自:注册信息安全专业人员(CISA,CISO,CISE)