单项选择题 安全设计与实施时，管理措施的实现不涵盖以下哪方面（）？

单项选择题 根CA 密钥更新时，应产生（）个新的证书。

单项选择题 实现操作系统安全子系统的可信度量，应在操作系统启动时进行（），确保操作系统内核的静态完整性。