160.根据《商用密码管理条例》规定,甲公司系外商独资企业,欲在我国开展电子政务电子认证服 务,下列选项中表述正确的是( )。

4643.某二级信息系统使用具有商密产品认证证书的密钥管理系统(软件),且进行了正确的部署,根据《商用密码应用安全性评估量化评估规则(2021版)》,密钥管理系统所运行的服务器在设备和计算安全层面“日志记录完整性”量化评估分值一定为1分。

4642.某三级信息系统用户通过智能密码钥匙(具有二级商密产品认证证书),通过和数据库比对智能密码钥匙证书字符串信息的方式实现身份鉴别,根据《商用密码应用安全性评估量化评估规则(2021版)》,则该测评对象分值为0.5。

4641.根据《商用密码应用安全性评估量化评估规则(2021版)》,若信息系统存在特殊指标项,则该特殊指标不参与量化评估过程。

4640.根据《商用密码应用安全性评估量化评估规则(2021版)》,三级信息系统和四级信息系统在安全管理要求的四个安全层面的指标权重均一致。

4639.根据《商用密码应用安全性评估量化评估规则(2021版)》,针对三级信息系统,在量化评估的过程中,安全管理要求所有测评单元的指标权重一定为0.7或1。

4638.《商用密码应用安全性评估量化评估规则(2021版)》中测评单元的测评结果量化评估规则,针对密码应用技术要求和密码应用管理要求的判定规则完全相同。

4637.根据《商用密码应用安全性评估量化评估规则(2021版)》,针对三级信息系统,设备和计算安全层面、应用和数据安全层面“重要信息资源安全标记完整性”的指标权重是一样的。

4636.根据《商用密码应用安全性评估量化评估规则(2021版)》,通用要求和密码应用技术要求各安全层面的“密码服务”和“密码产品”指标均应单独评价。

4635.《商用密码应用安全性评估量化评估规则(2021版)》中的原则包括优先在设备和计算安全、应用和数据安全层面推进密码技术应用。

4634.若一个信息系统测评完成后,分值为60分,且无高风险,根据《商用密码应用安全性评估量化评估规则(2021版)》,则可判定该系统的测评结论为“符合”。