AI智能推荐题库-试题通 AI智能整理导入题库-试题通
×
首页 题库中心 商用密码应用安全性评估从业人员考核参考题库 题目详情
CA5D4B06E4C0000157383B909A001F81
商用密码应用安全性评估从业人员考核参考题库
4,803
单选题

47.依据《密码法》规定,关于商用密码产品的使用,下列说法正确的是( )。

A
 我国公民可以依法使用商用密码产品
B
 境外组织在我国境内使用商用密码产品需要报经国家密码管理局批准
C
 我国公民使用商用密码产品需报经国家密码管理局批准
D
 境外个人在我国境内使用商用密码需要报经国家密码管理局批准

答案解析

正确答案:A

解析:

好的,我们来分析一下这道题的各个选项,并解释为什么选择A作为正确答案。 ### 题目背景 根据《密码法》的规定,商用密码产品的使用有一些特定的要求和限制。我们需要了解这些要求和限制,以便正确回答这个问题。 ### 选项分析 **A. 我国公民可以依法使用商用密码产品** - **解析**:根据《密码法》的规定,我国公民在遵守相关法律法规的前提下,是可以合法使用商用密码产品的。这是符合法律规定的。 - **示例**:比如,一个中国公民可以在自己的电脑上安装并使用一款经过认证的商用加密软件,以保护自己的隐私数据。 **B. 境外组织在我国境内使用商用密码产品需要报经国家密码管理局批准** - **解析**:根据《密码法》的规定,境外组织在中国境内使用商用密码产品确实需要经过国家密码管理局的批准。这是因为涉及国家安全和利益的问题。 - **示例**:一家外国公司在其位于中国的分公司使用商用密码产品时,需要向国家密码管理局申请批准。 **C. 我国公民使用商用密码产品需报经国家密码管理局批准** - **解析**:这一选项是不正确的。根据《密码法》,我国公民在正常使用商用密码产品时,并不需要事先报经国家密码管理局批准。只有在特定情况下(如涉及国家安全等)才需要特别审批。 - **示例**:一个中国公民在日常生活中使用商用密码产品,如加密电子邮件,不需要事先获得国家密码管理局的批准。 **D. 境外个人在我国境内使用商用密码需要报经国家密码管理局批准** - **解析**:这一选项也是不正确的。根据《密码法》,境外个人在中国境内使用商用密码产品并不需要报经国家密码管理局批准。只有境外组织需要报批。 - **示例**:一个外国人在其个人电脑上使用商用密码产品,如加密文件,不需要事先获得国家密码管理局的批准。 ### 为什么选择A - **正确性**:A选项符合《密码法》的规定,我国公民可以依法使用商用密码产品,而不需要事先报经国家密码管理局批准。 - **排除其他选项**: - B选项虽然正确,但不是最佳答案,因为题目问的是“关于商用密码产品的使用”,而B选项特指境外组织。 - C选项错误,因为我国公民使用商用密码产品不需要事先报批。 - D选项错误,因为境外个人在中国境内使用商用密码产品也不需要报批。 因此,正确答案是A。希望这个解析对你有所帮助!

相关知识点:

公民可用商密品

商用密码应用安全性评估从业人员考核参考题库

扫码进入小程序
随时随地练习

相关题目

单选题

4756.在密评中发现,信息系统采用一台服务器密码机实现对数据加密密钥的管理,但该密码机对应的产品认证证书在测评时已过期(该密码机采购时间在认证证书有效期内)。针对这种情形,“密钥管理安全性”一定是“不符合”。

单选题

4755.开展信息系统密评时,“设备远程管理通道安全”测评项可能涉及“网络和通信安全”和“设备和计算安全”两个层面。

单选题

4754.某信息系统网络通道仅采用HTTP协议传输报文,但该通道中传输的数据在应用和数据安全层面采用密码技术进行保护,“重要数据传输机密性 ”“重要数据传输完整性”这两项指标中得到“符合”的判定结果。那么“通信过程中重要数据的机密性 ”的安全风险等级可以酌情降低。

单选题

4753.某部署在运营商机房的信息系统,其物理机房完全由运营商托管,那么对该信息系统进行密评时,物理和环境安全层面视为“不适用”。

单选题

4752.在测评时发现系统数据库中存储的用户口令是加盐存储的,盐值采用的策略是每100个用户换一个盐值的方式,该实现是安全的。

单选题

4751.只需要对口令进行HMAC-SM3计算,就可以保证口令不被替换,实现实体与口令的绑定。

单选题

4750.如果将密钥以密文形式存放在数据库中,对其采用SM4-GCM保护机密性和完整性即可,无需对密钥密文和用户的关联关系进行完整性保护。

单选题

4749.因通信链路上可能承载多个不同应用,这些应用可能需要对各自的用户实施更细粒度的身份标记和鉴别,因此,网络和通信安全层面的鉴别一般情况下不能替代其他层面的鉴别。

单选题

4748.公钥必须保护其与实体的绑定关系,对称密钥没有这种必要,因此在测评时,主要关注的是对称密钥的机密性和完整性。

单选题

4747.判断以下做法是否正确:CA签发证书后,用户将私钥和数字证书存放在用户的U盘内保存。

关闭登录弹窗
专为自学备考人员打造
勾选图标
自助导入本地题库
勾选图标
多种刷题考试模式
勾选图标
本地离线答题搜题
勾选图标
扫码考试方便快捷
勾选图标
海量试题每日更新
波浪装饰图
欢迎登录试题通
可以使用以下方式扫码登陆
APP图标
使用APP登录
微信图标
使用微信登录
试题通小程序二维码
联系电话:
400-660-3606
试题通企业微信二维码