×
单选题
181.按照《国家政务信息化项目建设管理办法》,下列不属于国家政务信息化项目验收的重要内容的是( )。
A
项目软硬件产品的安全可靠情况
B
项目密码应用和安全审查情况
C
硬件设备和新建数据中心能源利用效率情况
D
项目定期安全评估情况
答案解析
正确答案：D
解析：
解析:信息系统运营、使用单位应当充分运用密码技术对信息系统进行保护。采用密码对涉及国家秘密的信息和信息系统进行保护的,应报经国家密码管理局审批,密码的设计、实施、使用、运行维护和日常管理等,应当按照国家密码管理有关规定和相关标准执行;采用密码对不涉及国家秘密的信息和信息系统进行保护的,须遵守《商用密码管理条例》和密码分类分级保护有关规定与相关标准,其密码的配备使用情况应当向国家密码管理机构备案。
相关知识点：
政务项目验收，多项内容要记牢
相关题目
单选题
4622.某第二级信息系统密评时,若“应急处置”中“事件处置”测评指标做为适用,根据《商用密码应用安全性评估量化评估规则(2021版)》,则“事件处置”测评指标应参与量化评估。
单选题
4621.若某二级被测信息系统整体量化评估结果为 83.26,根据《商用密码应用安全性评估量化评估规则(2021版)》,则可直接判定被测信息系统密评结论为“基本符合”。
单选题
4620.若某个安全层面的所有测评指标都不适用,根据《商用密码应用安全性评估量化评估规则(2021版)》,则该安全层面不参与量化评估过程。
单选题
4619.若某个安全层面的所有测评指标都不适用,根据《商用密码应用安全性评估量化评估规则(2021版)》,则该安全层面得分为0。
单选题
4618.若某测评指标不适用,根据《商用密码应用安全性评估量化评估规则(2021版)》,则该安全层面不参与量化评估过程。
单选题
4617.密评时对SSL协议进行抓包分析以验证密码算法合规性,主要抓取的是记录层协议的数据包。
单选题
4616.移动终端用户通过互联网经SSL VPN访问内网资源,测评人员可以在移动终端上接入Wireshark,对移动终端用户与SSL VPN网关之间通信信道密码应用的合规、正确和有效性进行分析。
单选题
4615.在对信息系统进行密评时,测评人员需要获取存储在密码机内部的密钥,并分析该密钥的随机性进而确定密钥生成是否符合要求,以此作为“密钥管理安全性”判定结果的考虑依据。
单选题
4614.在使用Wireshark进行信息系统密码应用测评时, Wireshark只能从被测信息系统边界设备上接入并进行数据采集。
单选题
4613.测评人员在对某三级信息系统进行密评时,发现测评工具接入被测信息系统条件还不成熟,因此测评人员只能等到条件成熟时才能继续开展测评。
