信息安全策略的设计与实施步骤是（）
A、定义活动目录角色、确定组策略管理安全性、身份验证、访问控制和管理委派
B、确定标准性、规范性、可控性、整体性、最小影响、保密性原则，确定公钥基本结构
C、确定安全需求、制订可实现的安全目标、制订安全规划、制订系统的日常维护计划
D、确定安全需求、确定安全需求的范围、制订安全规划、制订系统的日常维护计划
数据库安全的目标包括（）
A、保密性；完整性；可控性
B、保密性；完控性；可用性
C、抗抵赖性；完整性；可用性
D、保密性；完整性；可用性
A.非可控性损失
B.灾难性损失
C.预期损失
D.可控性损失
E.非预期损失
