A . IATF的代表理论为“深度防御”。
B . IATF强调人、技术、操作这三个核心要素，从多种不同的角度对信息系统进行防护。
C . IATF关注本地计算环境、区域边界、网络和基础设施三个信息安全保障领域。
D . IATF论述了系统工程、系统采购、风险管理、认证和鉴定以及生命周期支持等过程