CISP-信息安全保障练习题107

关于信息安全保障技术框架（IATF），以下说法不正确的是（）

A  分层策略允许在适当的时候采用低安全级别保障解决方案以便降低信息安全保障的成本

B  IATF从人、技术和操作三个层面提供一个框架实施多层保护，使攻击者即便攻破一层也无法破坏整个信息技术设施

C  允许在关键区域（例如区域边界）使用高安全级保障方案，确保系统安全性

D  IATF深度防御战略要求在网络体系结构的各个可能位置实现所有的信息安全保障机制

正确答案：

D  IATF深度防御战略要求在网络体系结构的各个可能位置实现所有的信息安全保障机制

解析：

各个位置都实现所有的信息安全保障机制的话势必增加信息安全保障的成本，就好比保护一只鸡却让钢铁侠给鸡打造了一套战甲。