按照《电子签名法》的内容，关于数据电文的发送、接收时间，下列说法正确的是（   ）。

如果密码产品有商用密码产品认证证书但认证证书已经过期，则相应密码应用的密钥管理安全可判为不符合。

某三级信息系统，使用经检测认证合格的商用密码产品（密码模块二级），根据GM/T 0115《信息系统密码应用测评要求》中“5.5密钥管理安全性”测评指标不能直接判定为“符合”。

云平台一般会提供一些原始镜像给租户使用，租户启动原始镜像生成自己的虚拟机。云平台测评时，租户的原始镜像通常作为重要可执行程序进行测评。

如果云平台未通过密评，则对云上应用测评时，应涉及为云上应用提供密码运算的云服务器密码机实体机的密评。

根据《商用密码应用安全性评估FAQ（第二版）》，仅为云上应用提供云密码支撑服务的密码资源池的测评不影响云平台最终测评结论。

某信息系统使用SM3算法对数据库中的重要数据存储进行完整性保护，则“重要数据存储完整性”的测评单元判定为符合。

根据《商用密码应用安全性评估FAQ（第二版）》，云平台未通过密评（未开展密评，或密评结论为“不符合”）时，在对云上应用测评时，仍需要对云平台相关的密码应用进行（重新）测评。

根据《商用密码应用安全性评估FAQ（第二版）》，云平台通过密评（即密评结论为“符合”或 “基本符合”），但是当云平台自身密码应用安全等级低于云上应用时，在对云上应用测评时，云平台的“云平台支撑能力说明”不再有效，仍需要对云平台相关的密码应用进行重新测评。

根据《商用密码应用安全性评估FAQ（第二版）》，如果云平台的电子签章系统仅用于支撑了云上应用进行合同签署，实现抗抵赖保护，而不用于云平台本身，则电子签章服务属于被部分评估的支撑能力。

根据《商用密码应用安全性评估FAQ（第二版）》，被“完全评估”表明该支撑能力有明确的测评结果（包括量化评估、风险评价等）