多选题
在GM/T 0115 《信息系统密码应用测评要求》中,针对“投入运行前进行密码应用安全性评估”这一项测评指标,以下说法正确的是()。
A
对于第一级和第二级的信息系统,密评人员应核查信息系统投入运行前是否组织进行密码应用安全性评估,且编制有密码应用安全性评估报告
B
对于第二级和第三级的信息系统,密评人员应核查信息系统投入运行前是否组织进行密码应用安全性评估,并核查是否编制有密码应用安全性评估报告且系统通过评估
C
对于所有级别的信息系统,密评人员应核查信息系统投入运行前是否组织进行密码应用安全性评估,并核查是否编制有密码应用安全性评估报告且系统通过评估
D
对于第三级和第四级的信息系统,密评人员应核查信息系统投入运行前是否组织进行密码应用安全性评估,并核查是否编制有密码应用安全性评估报告且系统通过评估
答案解析
正确答案:AD
解析:
所有级别投入前都应进行评估并出具报告,三级四级要求通过密评。
题目纠错
副本2024年11月第四周周五考试题库(3)
相关题目
单选题
我国商用分组密码算法SM4加密的轮数为()。
单选题
分组密码算法AES-256加密的轮数为()。
单选题
分组密码算法AES-128加密的轮数为()。
单选题
分组密码算法AES-192加密的轮数为()。
单选题
GB/T 33560-2017《信息安全技术 密码应用标识规范》》中,包括( )的接口标识。
单选题
GB/T 33560-2017《信息安全技术 密码应用标识规范》中,包括( )的公钥密码算法的标识。
单选题
GB/T 33560-2017《信息安全技术 密码应用标识规范》定义的标识中,包括( )。
单选题
根据有限域的描述,下列( )是有限域。
单选题
以下哪些算法在正确的使用时,同样的密钥对同样的数据执行同样的运算,其结果可能也是不同的。
单选题
下列密码体制为计算安全的是( )。
