判断题
根据GM/T 0116《信息系统密码应用测评过程指南》,进行配置检查时,根据被测单位出具的商用密码产品认证证书(复印件)、安全策略文档或用户手册等,先确认实际部署的密码产品与声称情况的一致性,再查看配置的正确性,并记录相关证据。
答案解析
正确答案:A
解析:
根据GM/T 0116《信息系统密码应用测评过程指南》,在进行配置检查时,确实需要根据被测单位提供的商用密码产品认证证书(复印件)、安全策略文档或用户手册等材料,来确认实际部署的密码产品与声称情况的一致性,并对配置的正确性进行查看。这些材料可以作为参考依据,帮助密评人员了解密码产品的功能和配置情况。
在配置检查过程中,密评人员会结合相关的技术要求和安全标准,对密码产品的配置进行验证,并记录相关的证据。这包括确认密码算法、密钥长度、访问控制规则、身份认证方式等方面的配置是否符合要求,以及配置是否存在漏洞或风险。
通过配置检查,可以提供关于密码产品配置的可靠性和安全性的评估结果,并为后续的密评工作提供参考和依据。请在进行配置检查时准确记录相关的证据,并确保评估过程的客观性和可追溯性。
题目纠错
相关题目
单选题
SM4是我国提出的商用密码算法,SM4算法进行密钥扩展时的迭代次数是( )。
单选题
SM4算法的轮密钥由加密密钥生成,共有( )个轮密钥。
单选题
下述( )密码算法是分组密码算法。
单选题
当SM4算法采用( )工作模式时,可以并行处理多组消息分组。
单选题
以下4个不同的变换,其中( )不是SM4算法轮函数的组成模块。
单选题
广泛应用于商用数据保密的我国自主研制的分组密码算法是( )。
单选题
在2012年,国家密码管理局发布了一系列国产密码算法作为密码行业标准,其中( )是分组密码。
单选题
DES加密算法对输入的明文首先进行( )。
单选题
在AES算法中每一轮的轮密钥的长度为( )位。
单选题
OFB能够保护数据的真实性。( )
