1337.依据GM/T 0115 《信息系统密码应用测评要求》,对于“宜”的条款,以下做法不正确的是()。

　若纳入标准符合性测评范围,则密评人员应按照相应测评指标要求进行测评和结果判定

　若未纳入标准符合性测评范围,密评人员不仅要按照相应测评指标要求进行测评和结果判定,还应在测评中进一步确认是否存在其他风险控制措施

　若未纳入标准符合性测评范围,密评人员在测评中应进一步核实密码应用方案中所描述的风险控制措施使用条件在实际的信息系统中是否被满足,且信息系统的实施情况与所描述的风险控制措施是否一致

　若未纳入标准符合性测评范围,经密评人员确认信息系统实际采用的风险控制措施使用条件和具体措施与密码应用方案保持一致,则相应测评指标视为“不适用”

答案解析

正确答案：B

解析：

解析:依据GM/T 0115《信息系统密码应用测评要求》,据信息系统的密码应用方案和方案评估报告/评审意见,决定是否将“宜”的指标要求纳入标准符合性测评范围,具体如下: (1)若信息系统未编制密码应用方案或在方案中未对“宜”的指标要求做明确说明,则 “宜”的指标要求纳入标准符合性测评范围。 (2)若信息系统编制了密码应用方案,且方案通过评估,方案中明确了不适用的“宜” 的指标要求项,且有对应的风险控制措施说明的情况下。密评人员在测评时,应根据信息系统的密码应用方案和方案评估报告/评审意见,核实方案中的不适用指标要求项所采用的风险控制措施的适用条件,在实际的信息系统中是否被满足,且信息系统的实施情况与方案中所描述的风险控制措施是否一致,若满足适用条件,该测评指标为“不适用”;若不满足适用条件,则应纳入标准符合性测评范围,进行测评和结果判定。