多选题
2893.密评人员在测评某三级信息系统时发现,该系统数据加密密钥的管理采用了一台服务器密码机实现,但该密码机对应的认证证书在测评时已过期(系统方采购密码机时间在认证证书有效期内)。针对这种情形,依据GM/T 0115《信息系统密码应用测评要求》,“密钥管理安全性”可能的判定结果有哪些()。
A
符合
B
不符合
C
不适用
D
以上都有可能
答案解析
正确答案:AB
解析:
解析:此项不能作为不适用;若正确配置使用服务器密码机进行密钥管理,由于采购时间在证书有效期内,产品可以判定为合规,K可以给符合;若产品没有正确的配置使用进行密钥管理,则K判定为不符合
相关知识点:
密钥管理存问题,证书过期不符或符
相关题目
单选题
1910.一个完整的密码体制,包括以下( )要素。
单选题
1909.我国涉密人员分为( )。
单选题
1908.密码技术能提供的安全服务有( )。
单选题
1907.下面属于杂凑函数算法的是( )。
单选题
1906.下列我国商密算法中,被纳入国际标准化组织ISO/IEC的包括( )。
单选题
1905.在分组密码设计中用到扩散和混淆的理论。理想的混淆是( )。
单选题
1904.在分组密码设计中用到扩散和混淆的理论。理想的扩散是( )。
单选题
1903.下面关于密码学的基本概念说法正确的是( )。
单选题
1902.按照人社部《职业分类大典》,以下与密码技术直接相关的职业是( )。
单选题
1901.按照《政务信息系统密码应用与安全性评估工作指南》(2020版),在政务信息系统中,密评机构的职责主要包括( )。
