151.根据《关于发布商用密码进口许可清单、出口管制清单和相关管理措施的公告》,我国对采用密码技术实现数据传输加密保护等功能,含有()密钥长度基于椭圆曲线的非对称密码算法的传真机实行进口许可。

4652.根据《商用密码应用安全性评估量化评估规则(2021版)》,若一个测评对象,涉及多个密码算法/产品/服务/密钥, D/A/K按照平均值给分。

4651.根据《商用密码应用安全性评估量化评估规则(2021版)》,经认证合格的密码产品,在应用和数据层面测评过程中可直接对DAK中的K直接判定为“符合”。

4650.整体量化评估结果低于阈值,或经风险评估发现存在高风险,根据《商用密码应用安全性评估量化评估规则(2021版)》,则判定被测信息系统不符合GB/T39786相应等级要求。

4649.整体量化评估结果低于 100 分但不低于阈值,根据《商用密码应用安全性评估量化评估规则(2021版)》,则判定被测信息系统测评结果为“基本符合”。

4648.整体量化评估结果为 100 分,根据《商用密码应用安全性评估量化评估规则(2021版)》,则判定被测信息系统的测评结果为“符合”。

4647.根据《商用密码应用安全性评估量化评估规则(2021版)》,密码应用管理要求不针对各个测评对象的测评结果进行量化评估。

4646.若某个安全层面的部分测评指标不适用,根据《商用密码应用安全性评估量化评估规则(2021版)》,则该安全层面不参与量化评估过程。

4645.针对信息系统设备和安全层面“日志记录完整性 ”,某信息系统有三台操作系统和硬件型号均相同的应用服务器,量化评估后分值分别为0.25、0.5、0.25,根据《商用密码应用安全性评估量化评估规则(2021版)》,则这三台应用服务器作为一个测评对象量化评估分值为0.3333。

4644.某第三级信息系统普通用户使用智能密码钥匙(具有二级商密产品认证证书)进行身份鉴别,但未使用获得电子认证服务密码使用许可证的机构颁发的数字证书,根据《商用密码应用安全性评估量化评估规则(2021版)》,量化评估时, K为不符合。

4643.某二级信息系统使用具有商密产品认证证书的密钥管理系统(软件),且进行了正确的部署,根据《商用密码应用安全性评估量化评估规则(2021版)》,密钥管理系统所运行的服务器在设备和计算安全层面“日志记录完整性”量化评估分值一定为1分。