根据GB/T39786《信息安全技术信息系统密码应用基本要求》，关于密钥备份，以下说法正确的是（）。
根据GB/T39786《信息安全技术信息系统密码应用基本要求》，关于密钥备份，以下说法正确的是（）。
A、对于需要备份的密钥，采用安全的备份机制对密钥进行备份是必要的，以确保备份密钥的机密性和完整性
B、密钥备份行为是审计涉及的范围，有必要生成审计信息，包括备份的主体、备份的时间等
C、密钥备份的主要目的是保护密钥的可用性，作为密钥存储的补充以防止密钥的意外损坏
D、密钥备份时一般将备份的密钥存储在外部存储介质中，需要有安全机制保证仅有密钥拥有者才能恢复出密钥明文
正确答案：D