判断题
根据GB/T 39786《信息安全技术 信息系统密码应用基本要求》,关于网络和通信安全层面保证通信过程中重要数据机密性的说法,不正确的有()。
A
正确
B
错误
答案解析
正确答案:AB
解析:
A:参照《信息系统密码应用高风险判定指引》9.2,在“网络和通信安全”层面通信实体间采用符合要求的密码技术建立网络通信信道可缓解应用和数据层的重要数据传输机密性的高风险,但对重要数据存储机密性和完整性无缓解作用;
B:网络层信过程中重要数据的机密性核查是否采用密码技术的加解密功能对通信过程中敏感信息或通信报文进行机密性保护,并验证敏感信息或通信报文机密性保护机制是否正确和有效。
题目纠错
M四千八百零五道题
