AI智能推荐题库-试题通 AI智能整理导入题库-试题通
×
首页 题库中心 M四千八百零五道题 题目详情
CAFD14B0DCB0000154651630143A10DA
M四千八百零五道题
9,610
判断题

依据《信息系统密码应用高风险判定指引》,信息系统中使用的密码产品或服务可能引起高风险的是( )。

答案解析

正确答案:B

解析:

c) 安全问题: 1) 使用自实现且未提供安全性证据的密码产品; 2) 使用的密码产品存在高危安全漏洞,如存在Heartbleed漏洞的OpenSSL; 3) 密码产品的使用不满足其安全运行的前提条件,如其安全策略或使用手册说明的部署条 件; 4) 使用的密码服务,其密码服务提供商不具有相关资质; 3 5) 存在可能会对密钥管理造成严重安全隐患的安全问题(见附录A)。
题目纠错
M四千八百零五道题

扫码进入小程序
随时随地练习

相关题目

单选题

根据《商用密码应用安全性评估管理办法(试行)》,对于关键信息基础设施,测评机构可将商用密码应用安全性评估与关键信息基础设施网络安全测评、网络安全等级保护测评同步进行。

单选题

根据《商用密码应用安全性评估管理办法(试行)》,商用密码应用安全性评估工作由国家密码管理部门认定的密码测评机构承担,国家密码管理部门定期发布测评机构目录。

单选题

根据《商用密码应用安全性评估管理办法(试行)》,关键信息基础设施运营者在系统开始运行前,不必组织开展商用密码应用安全性评估工作。

单选题

1999年,国务院正式公布《商用密码管理条例》,自公布之日起施行。商用密码的名称开始为社会所熟知和广泛使用。

单选题

根据《密码法》,商用密码日常监管中的“双随机、一公开”中的“双随机”,意思是随机抽取密码管理部门和选派执法检查人员。

单选题

根据《密码法》,电子政务电子认证服务机构认定制度与《电子签名法》中的电子认证服务许可存在重复许可的可能。

单选题

根据《密码法》,大众消费类产品所采用的商用密码,是可以不受限制地通过常规零售渠道购买并能轻易改变密码功能的产品或技术。

单选题

《密码法》中的商用密码产品市场准入管理制度充分体现了行政审批制度改革精神,与《网络安全法》第二十三条的规定是衔接一致的。

单选题

根据《密码法》,我国商用密码检测认证方式以强制检测认证为原则,自愿检测认证为例外。

单选题

根据《密码法》,国家对商用密码产品的科研、生产、销售和使用实行专控管理。

关闭登录弹窗
专为自学备考人员打造
勾选图标
自助导入本地题库
勾选图标
多种刷题考试模式
勾选图标
本地离线答题搜题
勾选图标
扫码考试方便快捷
勾选图标
海量试题每日更新
波浪装饰图
欢迎登录试题通
可以使用以下方式扫码登陆
APP图标
使用APP登录
微信图标
使用微信登录
试题通小程序二维码
联系电话:
400-660-3606
试题通企业微信二维码