A . A.物理安全和数据通讯安全；
B . B.应用系统安全；
C . C.密钥管理和客户信息认证与保密；
D . D.入侵监测机制和报告反应机制。