选择题 28.  在实现信息安全的目标中，以下关于信息安全技术和管理之间的关系的说法不正确的是______。