×
多选题
1769.根据《商用密码产品认证规则》,以下对商用密码认证证书的说法正确的是( )。
A
商用密码产品认证证书的有效期为五年
B
认证机构定期监督认定不符合证书保持条件的,可以撤销认证证书
C
认证证书覆盖产品变更的,认证证书有效期不变
D
认证证书覆盖产品扩展的,认证证书有效期自动终止
答案解析
正确答案：ABC
解析：
解析：选项A正确，商用密码产品认证证书的有效期为五年；选项B正确，认证机构定期监督认定不符合证书保持条件的，可以撤销认证证书；选项C正确，认证证书覆盖产品变更的，认证证书有效期不变；选项D错误，认证证书覆盖产品扩展的，认证证书有效期不会自动终止。
生活中，我们可以将商用密码认证证书类比为驾驶证。驾驶证是一种证明我们具备驾驶能力的证书，就像商用密码认证证书是一种证明产品符合安全标准的证书。如果我们的驾驶证有效期为5年，那么在这5年内我们就可以合法驾驶车辆；如果我们违反交通规则，交警会对我们进行监督，如果严重违规，我们的驾驶证可能会被吊销，就像商用密码认证证书也会因为不符合条件而被撤销。另外，如果我们的驾驶证上的信息发生变更，比如我们搬家了，需要更改地址信息，这时候我们只需要更新驾驶证上的信息，而不需要重新申请新的驾驶证，商用密码认证证书也是同理。
生活中，我们可以将商用密码认证证书类比为驾驶证。驾驶证是一种证明我们具备驾驶能力的证书，就像商用密码认证证书是一种证明产品符合安全标准的证书。如果我们的驾驶证有效期为5年，那么在这5年内我们就可以合法驾驶车辆；如果我们违反交通规则，交警会对我们进行监督，如果严重违规，我们的驾驶证可能会被吊销，就像商用密码认证证书也会因为不符合条件而被撤销。另外，如果我们的驾驶证上的信息发生变更，比如我们搬家了，需要更改地址信息，这时候我们只需要更新驾驶证上的信息，而不需要重新申请新的驾驶证，商用密码认证证书也是同理。
相关知识点：
商密认证证书，有效期等要牢记
相关题目
单选题
3034.某信息系统部署在公有云平台的独立VPC内,通过云平台的堡垒机对设备进行远程管理,则在设备和计算安全层面“远程管理通道安全”测评单元的测评对象为()。
单选题
3033.管理员在互联网通过SSL VPN接入系统内网,登录堡垒机后采用SSH协议或Telnet协议对设备进行远程管理,则在设备和计算安全层面“远程管理通道安全”分析内容为()。
单选题
3032.以下选项中,通常可作为设备和计算安全层面测评对象的是()。
单选题
3031.某些信息系统只能在本地进行设备登录运维,但是设备部署在相对安全的机房内部。仅进行本地运维的设备时,针对设备和计算安全层面的“身份鉴别”和“远程管理通道安全”进行测评时,以下表述正确的是()。
单选题
3030.对于符合 GM/T 0036-2014《采用非接触卡的门禁系统密码应用技术指南》标准的电子门禁系统,在密评时,以下表述正确的是()。
单选题
3029.对信息系统进行测评时,针对整机类密码产品(如IPSec VPN网关、SSL VPN网关、安全认证网关、金融数据密码机、服务器密码机、签名验签服务器、时间戳服务器、云服务器密码机等)、系统类密码产品(如动态令牌认证系统、证书认证系统、证书认证密钥管理系统等),以下表述正确的是()。
单选题
3028.设备和计算层面的测评对象主要包括以下哪些()。
单选题
3027.某银行金融业务系统重要资产分布在北京主机房、上海业务机房以及苏州灾备机房中,测评时物理和环境测评对象包括()。
单选题
3026.一般情况下,以下不是设备和计算安全层面测评对象的是()。
单选题
3025.信息系统可采用以下密码产品保护其应用和数据安全层面的安全:()
