138.根据《关于开展商用密码检测认证工作的实施意见》,下列有关商用密码检测、认证机构的说法,错误的是( )。

　商用密码认证机构应当委托依法取得商用密码检测相关资质的检测机构开展与认证相关的检测活动

　商用密码检测、认证机构应当按照有关规定报送商用密码检测、认证实施情况及检测、认证证书信息

　商用密码检测、认证机构应当对其在商用密码检测认证中所知悉的国家秘密和商业秘密承担保密义务

正确答案：B

解析：

解析:根据《电子认证服务密码管理办法》第八条规定,申请材料由省、自治区、直辖市密码管理机构受理的,省、自治区、直辖市密码管理机构应当自受理申请之日起5个工作日内将全部申请材料报送国家密码管理局

4665.根据《商用密码应用安全性评估量化评估规则(2021版)》,安全层面的测评结果不需要保留小数。

4664.某个四级系统在网络间采用了SSL VPN,通过网络抓包发现服务器端发送了国密数字证书,客户端未发送任何数字证书,根据《商用密码应用安全性评估量化评估规则(2021版)》,网络和通信安全层面的身份鉴别项,得分为1分。

4663.某个三级系统使用SM3算法保护系统数据的传输完整性,根据《商用密码应用安全性评估量化评估规则(2021版)》,应用和数据安全层面中重要数据传输完整性的量化得分为1分。

4662.某信息系统,投入运营时间为2019年10月,该系统无法提供密码应用方案,但系统制定了密码应用改造方案并经过评审,根据《商用密码应用安全性评估量化评估规则(2021版)》,建设运行层面的“制定密码应用方案”得分为0分。

4661.某信息系统测评过程中,提供了管理系统人员的相关培训制度文件,根据《商用密码应用安全性评估量化评估规则(2021版)》,在人员管理层面的“定期进行安全岗位人员考核”一项得分为1分。

4660.根据《商用密码应用安全性评估量化评估规则(2021版)》,在测评过程中,重要数据传输机密性与传输完整性两个指标涉及的测评对象数量可以是不同的。

4659.《商用密码应用安全性评估量化评估规则(2021版)》中不同的安全层面权重分值相同。

4658.《商用密码应用安全性评估量化评估规则(2021版)》中对于不同的等级同一测评项的指标权重总是相同。

4657.《商用密码应用安全性评估量化评估规则(2021版)》中不适用项对应的权重指标在计算过程中不计入分值。

4656.《商用密码应用安全性评估量化评估规则(2021版)》中某层面的不适用项数量不会影响其他安全层面得分。