相关题目
在测评过程中遇到的PEM编码格式,除了开头和结尾,其内容体通常以()格式编码。
Linux系统的用户口令一般存储在/etc/shadow路径下 , 口 令 存 储 字 符 串 格 式 为 :$id$salt$encrypted , 其中id为1 时表示口令采用()密码算法进行杂凑后存储。
Linux系统的用户口令一般存储在路径()下。
以下选项()不被认为是云平台“完全评估的支撑能力”。
以下选项()不是对传输完整性实现的测评方法。
如果基于数字证书方式进行用户的身份鉴别,在进行密评时,以下核查()不是必要的。
某单位规划在2023年新建一个三级信息系统(协同办公信息系统),按照《国家政务信息化项目建设管理办法》(国办发[2019] 57号)要求,系统建设完成后应通过商用密码应用安全性评估。为简化招投标流程,A单位将密评事项在建设之初,就全权委托给系统建设总集成商单位B,由B单位选择相应密评机构,并B单位与密评机构签订测评委托协议,向密评机构支付密评费用,三方约定密评机构出具的最终密评报告仅交付给 A, 根据《商用密码应用安全性评估报告模板(2023版)》,这种情况符合密评管理要求。
根据《商用密码应用安全性评估报告模板(2023版)》,密评结果记录应形成单独的文件,在密评结束后由密评机构归档,不用作为附件附在密评报告后面,密码管理部门需要检查时可要求密评机构提供。
根据《商用密码应用安全性评估报告模板(2023版)》,当被测信息系统中存在可能涉及高风险的安全问题,但因为具备一定的缓解措施而降低为中风险时,应在信息系统密评报告测评结果记录部分修正测评结果为部分符合。
根据《商用密码应用安全性评估报告模板(2023版)》,当被测信息系统经过测评结果修正,涉及到单元间或层面间的分值调整时,在信息系统密评报告的“检测结果记录”部分将测评对象及测评单元的原始分值替换为调整后的得分即可。
