147.根据《电子认证服务密码管理办法》,对电子认证服务提供者使用密码情况进行监督检查的方式,下列说法正确的是( )。

4656.《商用密码应用安全性评估量化评估规则(2021版)》中某层面的不适用项数量不会影响其他安全层面得分。

4655.已知某系统管理制度的6项测评指标得分分别为0.5、0.5、0.5、0.5、0.5、0.5,对应权重为1、0.7、0.7、0.7、0.7、0.7,根据《商用密码应用安全性评估量化评估规则(2021版)》,则该安全层面得分为0.5000。

4654.某个三级系统在网络和通信安全层面测评中,某个测评单元存在3个测评对象,分别得分为1、0.5、0.5,根据《商用密码应用安全性评估量化评估规则(2021版)》,则该测评单元得分为0.5分。

4653.某个三级系统在网络和通信安全层面测评中,某个测评单元存在4个测评对象,分别得分为1、1、0.5、0.5,根据《商用密码应用安全性评估量化评估规则(2021版)》,则该测评单元得分为 0.75分。

4652.根据《商用密码应用安全性评估量化评估规则(2021版)》,若一个测评对象,涉及多个密码算法/产品/服务/密钥, D/A/K按照平均值给分。

4651.根据《商用密码应用安全性评估量化评估规则(2021版)》,经认证合格的密码产品,在应用和数据层面测评过程中可直接对DAK中的K直接判定为“符合”。

4650.整体量化评估结果低于阈值,或经风险评估发现存在高风险,根据《商用密码应用安全性评估量化评估规则(2021版)》,则判定被测信息系统不符合GB/T39786相应等级要求。

4649.整体量化评估结果低于 100 分但不低于阈值,根据《商用密码应用安全性评估量化评估规则(2021版)》,则判定被测信息系统测评结果为“基本符合”。

4648.整体量化评估结果为 100 分,根据《商用密码应用安全性评估量化评估规则(2021版)》,则判定被测信息系统的测评结果为“符合”。

4647.根据《商用密码应用安全性评估量化评估规则(2021版)》,密码应用管理要求不针对各个测评对象的测评结果进行量化评估。