关于入侵检测和入侵检测系统，下述正确的选项是（）。

多项选择题为了正确获得口令并对其进行妥善保护，应认真考虑的原则和方法有（）。

A.口令／帐号加密
B.定期更换口令
C.限制对口令文件的访问
D.设置复杂的、具有一定位数的口令

多项选择题计算机信息系统安全的三个相辅相成、互补互通的有机组成部分是（）。

A.安全策略
B.安全法规
C.安全技术
D.安全管理

多项选择题英国国家标准BS7799，经国际标准化组织采纳为国家标准（）。

A.ISO17799
B.ISO15408
C.ISO13335
D.ISO27001
E.ISO24088

多项选择题在BS7799中，访问控制涉及到信息系统的各个层面，其中主要包括（）。

A.物理访问控制
B.网络访问控制
C.人员访问控制
D.系统访问控制
E.应用访问控制

多项选择题根据BS7799的规定，信息安全管理体系ISMS的建立和维护，也要按照PDCA的管理模型周期性进行，主要包含（）环节。

A.策略Policy
B.建立Plan
C.实施Do
D.检查Check
E.维护改进Act