AI智能推荐题库-试题通 AI智能整理导入题库-试题通
×
首页 题库中心 商用密码应用安全性评估从业人员考核参考题库 题目详情
CA5D4B06E4C0000157383B909A001F81
商用密码应用安全性评估从业人员考核参考题库
4,803
多选题

1753.《密码法》明确的核心密码、普通密码泄密案件或者密码工作机构违反相关安全要求的具体情形包括( )。

A
 发生核心密码、普通密码泄密案件
B
 发现核心密码、普通密码泄密或者影响核心密码、普通密码安全的重大问题、风险隐患,未立即采取应对措施。
C
 发现核心密码、普通密码泄密或者影响核心密码、普通密码安全的重大问题、风险隐患,未立即向社会发布预警通告
D
 发现核心密码、普通密码泄密或者影响核心密码、普通密码安全的重大问题、风险隐患,未及时向保密行政管理部门、密码管理部门报告

答案解析

正确答案:ABD

解析:

好的,让我们来详细解析这道多选题。 ### 题目背景 《密码法》是中国关于密码管理的一部重要法律,它对核心密码和普通密码的管理和使用进行了明确规定。核心密码和普通密码属于国家秘密,因此对其管理和保护有严格的要求。 ### 选项解析 **A. 发生核心密码、普通密码泄密案件** - **解析**:这是最直接的一种违规行为。如果发生了核心密码或普通密码的泄密案件,说明已经出现了严重的安全问题,需要立即采取措施并报告。 - **是否正确**:正确。根据《密码法》,发生泄密案件是必须报告和处理的。 **B. 发现核心密码、普通密码泄密或者影响核心密码、普通密码安全的重大问题、风险隐患,未立即采取应对措施** - **解析**:这一选项强调了在发现安全隐患时,必须立即采取应对措施。如果发现了泄密或其他重大问题,但没有及时采取措施,可能会导致问题进一步恶化。 - **是否正确**:正确。及时采取应对措施是防止事态扩大的关键。 **C. 发现核心密码、普通密码泄密或者影响核心密码、普通密码安全的重大问题、风险隐患,未立即向社会发布预警通告** - **解析**:这一选项涉及向社会发布预警通告。然而,核心密码和普通密码属于国家秘密,其泄密或安全隐患的处理通常是在内部进行,不会立即向社会公开。 - **是否正确**:不正确。向社会发布预警通告不符合《密码法》的规定,因为这些信息属于国家秘密,不宜公开。 **D. 发现核心密码、普通密码泄密或者影响核心密码、普通密码安全的重大问题、风险隐患,未及时向保密行政管理部门、密码管理部门报告** - **解析**:这一选项强调了在发现安全隐患时,必须及时向相关部门报告。这是确保问题得到妥善处理的重要步骤。 - **是否正确**:正确。及时报告是《密码法》的要求,有助于迅速采取行动,防止事态扩大。 ### 答案解析 根据以上分析,正确答案是 **A、B、D**。 - **A**:发生泄密案件必须报告和处理。 - **B**:发现安全隐患必须立即采取应对措施。 - **D**:发现安全隐患必须及时向相关部门报告。 而 **C** 不正确,因为核心密码和普通密码的安全问题不会立即向社会公开。

相关知识点:

密码法泄密案件及违规情形

商用密码应用安全性评估从业人员考核参考题库

扫码进入小程序
随时随地练习

相关题目

单选题

3050.某信息系统包括前台应用系统和后台管理系统,通过非国密浏览器或国密浏览器访问前台应用系统,则网络和通信安全层面的测评对象有哪些()。

单选题

3049.某信息系统包括前台应用系统和后台管理系统,通过互联网或企业内网使用浏览器访问前台应用系统,则网络和通信安全层面的测评对象有哪些()。

单选题

3048.网络和通信安全层面的通信主体一般包括哪些()。

单选题

3047.某网上银行系统通过互联网向其用户提供各种金融服务,用户通过PC端安全浏览器或网银APP进行访问,数据中心部署了SSL VPN网关和应用服务器,以下属于在网络和通信安全层面的测评对象的是()。

单选题

3046.通过通信主体来确定网络和通信安全层面的测评对象时,以下关于通信主体的描述, 正确的是()。

单选题

3045.通常可以从以下哪些方面来确定网络和通信安全层面的测评对象()。

单选题

3044.堡垒机使用合规的智能密码钥匙进行身份鉴别,对通用服务器、数据库进行统一管理,针对通用服务器和数据库采用用户名+口令方式实现身份鉴别的情况,以下关于通用服务器、数据库身份鉴别判定合理的是()。

单选题

3043.某整机类密码产品经确认为经检测认证合格的商用密码产品,则在设备和计算安全层面,针对该密码产品的测评,哪些可直接判定为符合()。

单选题

3042.一般情况下,以下哪些不是设备和计算层面的测评对象()。

单选题

3041.某信息系统中部署的密码产品有包括SSL VPN、服务器密码机、智能密码钥匙等,系统通过堡垒机对服务器进行运维,通过防火墙(不含密码功能)对网络进行访问控制,则设备和计算安全层的测评对象包括()。

关闭登录弹窗
专为自学备考人员打造
勾选图标
自助导入本地题库
勾选图标
多种刷题考试模式
勾选图标
本地离线答题搜题
勾选图标
扫码考试方便快捷
勾选图标
海量试题每日更新
波浪装饰图
欢迎登录试题通
可以使用以下方式扫码登陆
APP图标
使用APP登录
微信图标
使用微信登录
试题通小程序二维码
联系电话:
400-660-3606
试题通企业微信二维码