172.根据《标准化法》,关于商用密码标准体系,下列说法错误的是( )。

　商用密码国家标准可能有强制性标准和推荐性标准

　商用密码行业标准可能有强制性标准和推荐性标准

　商用密码团体标准由社会团体制定,只能是推荐性标准

　商用密码企业标准由商用密码企业制定或企业联合制定

正确答案：B

解析：

解析:对拟确定为第四级以上信息系统的,运营、使用单位或者主管部门应当请国家信息安全等级保护专家评审委员会评审。

4631.若某安全层面的所有指标都不适用,根据《商用密码应用安全性评估量化评估规则(2021版)》,则该安全层面不影响整体量化评估结果。

4630.若信息系统中某测评单元不适用,根据《商用密码应用安全性评估量化评估规则(2021版)》,则整体量化评估结果满分不足100分。

4629.若某信息系统管理安全层面的所有指标都不适用,根据《商用密码应用安全性评估量化评估规则(2021版)》,则整体量化评估结果满分不足 100分。

4628.根据《商用密码应用安全性评估量化评估规则(2021版)》,低于100分、不低于阈值(目前是60分),且经风险评估发现没有高风险,则判定被测信息系统“基本符合”。

4627.GB/T 39786规定的第二级信息系统密码应用要求中,“网络边界访问控制信息完整性”应用要求为“可”,因此针对第二级信息系统进行量化评估时,根据《商用密码应用安全性评估量化评估规则(2021版)》,该指标一定不参与量化评估过程。

4626.GB/T 39786规定的第一级信息系统密码应用要求中无“视频记录数据存储完整性”,因此针对第一级信息系统进行量化评估时,根据《商用密码应用安全性评估量化评估规则(2021版)》,该指标不参与量化评估过程。

4625.根据《商用密码应用安全性评估量化评估规则(2021版)》,各安全层面的测评结果量化评估结果,应四舍五入取小数点后4位。

4624.根据《商用密码应用安全性评估量化评估规则(2021版)》,在密码应用技术要求中,部分符合的测评单元得分一定为0.5分。

4623.根据《商用密码应用安全性评估量化评估规则(2021版)》,在密码应用管理要求中,部分符合的测评单元得分一定为0.5分。

4622.某第二级信息系统密评时,若“应急处置”中“事件处置”测评指标做为适用,根据《商用密码应用安全性评估量化评估规则(2021版)》,则“事件处置”测评指标应参与量化评估。