CA一般分为企业级CA和独立的CA，以下关于这两种CA的说法正确的是

通过为用户提供( )标识，计算机信息系统可信计算基能够使用户对自己的行为负责

在系统运行过程中，应至少()对系统进行一次等级测评，发现不符合相应等级保护标准要求 的及时整改；

应采用（）组合的鉴别技术对管理用户进行身份鉴别。

操作系统应遵循（）的原则，仅安装需要的组件和应用程序，并通过设置升级服务器等方式保 持系统补丁及时得到更新。

信息系统根据其在国家安全、经济建设、社会生活中的重要程度，遭到破坏后对国家安全、社会秩 序、公共利益以及公民、法人和其他组织的合法权益的危害程度等，由低到高划分为（）级

涉密信息系统按照所处理信息的最高密级，由低到高分为秘密、机密、（）三个等级

计算机信息系统安全保护等级划分准则规定了计算机信息系统安全保护能力的五个等级， 即:用户自主保护级、系统审计保护级、（）、
结构化保护级、访问验证保护级。

作为定级对象的信息系统应具有如下基本特征:具有唯一确定的安全责任单位、（）、承载单一或相对独立的业务应用。

等级保护对象受到破坏时所侵害的客体包括以下三个方面:公民、法人和其他组织的合法权益、社会秩序、 公共利益、（）。

信息安全技术信息安全等级保护基本要求基本管理要求包含安全管理制度、安全管理机构、（）、系统建设管理、系统运维管理五个层面。