首页->CISP(注册信息安全专业人员)

密码学产品涉及密钥管理，这非常重要，以下哪一个不是密钥管理的正确理念？

（A）密钥越随机越好，密钥最好存放在只读设备上

（B）密钥交换应该采用安全协议自动完成，避免人为干预

（C）不要长期使用一个密钥，密钥应有主密钥、子密钥的层次

（D）密钥需要保密，不能有2个以上的备份，增加泄露风险