×
单选题
214.《信息安全等级保护管理办法》规定,( )可以定期或者不定期对信息系统等级保护工作中密码配备、使用和管理的情况进行检查和测评。
A
省级密码管理部门
B
市级密码管理部门
C
县级密码管理部门
D
以上都对
答案解析
正确答案：D
解析：
解析:第九条 除国家发展改革委审批或者核报国务院审批的外,其他有关部门自行审批新建、 改建、扩建,以及通过政府购买服务方式产生的国家政务信息化项目,应当按规定履行审批 程序并向国家发展改革委备案。 备案文件应当包括项目名称、建设单位、审批部门、绩效目标及绩效指标、投资额度、 运行维护经费、经费渠道、信息资源目录、信息共享开放、应用系统、等级保护或者分级保 护备案情况、密码应用方案和密码应用安全性评估报告等内容,其中改建、扩建项目还需提 交前期项目第三方后评价报告。
相关知识点：
密码管理检查测评部门全
题目纠错
相关题目
单选题
4589.对同一数据分别使用SHA-256和SHA-512/256算法计算杂凑值,其输出长度是一样的。
单选题
4588.对同一数据分别使用SHA-224和SHA-512/224算法计算杂凑值,其输出长度是一样的。
单选题
4587.对同一数据分别使用SHA-256和SHA3-256算法计算杂凑值,其输出长度是不一样的。
单选题
4586.对同一数据分别使用SHA-224和SHA3-224算法计算杂凑值,其输出长度是不一样的。
单选题
4585.协议分析和端口扫描是等级保护测评时常用的测评实施方式,在密码应用安全性评估过程中不涉及上述实施方式。
单选题
4584.测评工具均基于确定的密码算法、协议等实现,因而不需要校准。
单选题
4583.如果IPSec VPN使用的是预共享密钥(PSK)方式,那么在采用Wireshark进行分析时抓取不到证书是正常的, 也可以满足GM/T 0022 《IPSec VPN技术规范》的相关要求。
单选题
4582.在对数字证书进行分析时,发现用户的加密证书和签名证书虽然证书内容不同,但Key Usage均相同,这是一种正常情况。
单选题
4581.对SM2加密进行测试时,可以根据GB/T32918.4《信息安全技术 SM2椭圆曲线公钥密码算法 第四部分:公钥加密算法》,进行SM2密文的生成,比对生成的SM2 密文是否与被测试的SM2 密文一致,如果不一致,则说明使用的不是SM2加密算法。
单选题
4580.对SM2签名结果的正确性进行测试时,如果可以获取SM2私钥,那么可以根据GB/T32918.2《信息安全技术 SM2椭圆曲线公钥密码算法 第二部分:数字签名算法》,重新进行SM2签名生成,比对生成的SM2 签名是否与被测试的SM2 签名值一致,如果不一致,则说明使用的不是SM2算法。
