在1977 年， 美国国家标准局将（ ） 设计的的 Tuchman-Meyer 方案确定为数据加密标准， 即 DES（Data Encryption Standard）。

某信息系统使用堡垒机对设备进行统一管理，堡垒机使用了合规的智能密码钥匙实现身份鉴别，则针对统一管理的所有设备的“身份鉴别”指标即可判定为“符合”。

根据《商用密码应用安全性评估FAQ（第二版）》，某三级信息系统部署了1台经检测认证合格的SSL VPN（二级密码模块），则在设备和计算安全层面，针对该SSL VPN的“系统资源访问控制信息完整性”“日志记录完整性”测评指标可直接判定为符合。

根据《商用密码应用安全性评估FAQ（第二版）》，某三级信息系统部署了1台经检测认证合格的SSL VPN（密码模块二级），则在设备和计算安全层面，针对该SSL VPN的“身份鉴别”测评指标可直接判定为符合。

在进行密评时，如果信息系统网络安全等级保护定级为四级，但密码应用方案按照信息系统密码应用等级三级进行评审，则可按照信息系统密码应用安全等级三级进行测评。

经核查，某三级信息系统通过调用经检测认证合格的服务器密码机（ 密码模块二级）， 使用 HMAC-SM3对应用日志记录进行存储完整性保护，则应用和数据安全层面针对日志记录完整性保护可判定为符合。

某三级信息系统部署了1台经检测认证合格的SSL VPN，经核查其产品认证证书，发现证书未标注密码模块安全等级（非换证密码产品）， 则该 SSL VPN应按“密码产品符合一级密码模块”进行判定。

对2020年1月1日以后建设运行的信息系统，由于在系统规划时未制定密码应用方案，因此在密评时“制定密码应用方案”测评指标可判定为“不适用 ”。

判断B用户拥有的数字证书是否是CA机构A签发的，需要执行的操作是（）。

某信息系统在密码应用方案中明确了需要对注册用户的手机号进行机密性保护，可以采用的密码算法包括（）。

以下针对云平台开展测评工作的描述，表述合理的是（）。