5.閱讀下列說明，回答問題1至問題4，將解答填入答題紙的對應(yīng)欄內(nèi)。
【說明】
在現(xiàn)在企業(yè)的信息系統(tǒng)建設(shè)中，信息系統(tǒng)的安全越來越受到重視，系統(tǒng)安全需求分析是構(gòu)建安全信息系統(tǒng)的基礎(chǔ)。系統(tǒng)安全需求分析是指針對安全的目標(biāo)，對信息系統(tǒng)中可能存在的風(fēng)險及潛在威脅影響進行發(fā)現(xiàn)并分析，并以此為依據(jù)對信息及信息系統(tǒng)進行有依據(jù)的安全分類，從而利用不同的安全技術(shù)制定保護措施來應(yīng)對風(fēng)險。
【問題1】（3分）
在 FIPS-199 安全需求分類方法中，安全目標(biāo)的關(guān)鍵就是實現(xiàn)安全的三大要素，這三要素分別是什么？
【問題2】（4分）
EA 是一種基于組織業(yè)務(wù)目標(biāo)，對信息系統(tǒng)進行構(gòu)建和改進的方法和管理工具。因此，組織在設(shè)計或?qū)ΜF(xiàn)有系統(tǒng)進行升級更新時，都可以利用 EA 對己有的信息系統(tǒng)進行分析。EA 包含四層架構(gòu)，包括業(yè)務(wù)體系結(jié)構(gòu)、信息體系結(jié)構(gòu)、解決方案體系結(jié)構(gòu)、信息技術(shù)體系結(jié)構(gòu)，這四層體系結(jié)構(gòu)也可視為對組織信息化的四種視角。EA 應(yīng)用到組織的信息安全戰(zhàn)略規(guī)劃和信息安全體系結(jié)構(gòu)的設(shè)計過程中如下圖所示，根據(jù)EA的四層架構(gòu)將下圖中的a、b、c、d補充完整。
