AI智能推荐题库-试题通 AI智能整理导入题库-试题通
×
首页 题库中心 商用密码应用安全性评估从业人员考核参考题库 题目详情
CA5D4B06E4C0000157383B909A001F81
商用密码应用安全性评估从业人员考核参考题库
4,803
多选题

2937.某信息系统在国密改造实施技术文档中标明,采用SM2签名验签的机制对应用服务器日志记录进行完整性保护,并采用HMAC-SM3算法对系统资源访问控制信息进行完整性保护,两名密码操作员可使用智能密码钥匙登录签名验签服务器,依据GM/T 0115《信息系统密码应用测评要求》,以下关于测评人员在测评实施中,属于错误判定的是()。

A
 测评人员经核查发现,系统实际存储 SM2签名的字段值长度为256位,因此判定日志记录完整性保护可能未使用SM2签名验签机制
B
 测评人员经核查发现,系统实际存储 HMAC-SM3的字段值长度为128位,因此判定系统资源访问控制信息完整性保护使用的不是 HMAC-SM3算法
C
 测评人员经核查发现,智能密码钥匙设置的口令长度不小于6个字符,使用错误口令登录的次数限制不超过10次,因此判定智能密钥钥匙的口令相关设置不符合GM/T 0027的要求
D
 测评人员经核查发现,两名密码操作员都使用了合规CA机构签发的同一张数字证书,证书在有效期内,且进行了证书的有效性验证,因此判定数字证书的签发和使用符合密评相关标准要求

答案解析

正确答案:BCD

解析:

解析:这道题主要考察对信息系统密码应用测评要求的理解。根据题干中提到的内容,我们可以逐个选项进行分析:

A选项中,系统实际存储 SM2签名的字段值长度为256位,符合SM2签名验签机制的要求,因此判定日志记录完整性保护可能使用了SM2签名验签机制,所以这个说法是正确的,不属于错误判定。

B选项中,系统实际存储 HMAC-SM3的字段值长度为128位,符合HMAC-SM3算法的要求,因此判定系统资源访问控制信息完整性保护使用的是HMAC-SM3算法,所以这个说法是正确的,不属于错误判定。

C选项中,智能密码钥匙设置的口令长度不小于6个字符,使用错误口令登录的次数限制不超过10次,符合GM/T 0027的要求,因此判定智能密钥钥匙的口令相关设置符合要求,所以这个说法是错误的,属于错误判定。

D选项中,两名密码操作员使用了合规CA机构签发的同一张数字证书,证书在有效期内且进行了有效性验证,符合数字证书的签发和使用要求,因此这个说法是正确的,不属于错误判定。

综上所述,选项C是错误的,所以答案为BCD。

相关知识点:

信息系统密码应用测评误判

商用密码应用安全性评估从业人员考核参考题库

扫码进入小程序
随时随地练习

相关题目

单选题

1866.按照《国家政务信息化项目建设管理办法》,国家政务信息化项目验收的重要内容包括( )。

单选题

1865.根据《国家政务信息化项目建设管理办法》,国家政务信息化项目建设单位在落实密码保障系统的要求时,应考虑( )。

单选题

1864.按照《国家政务信息化项目建设管理办法》,国家政务信息化项目的建设管理应当坚持的原则有( )。

单选题

1863.按照《国家政务信息化项目建设管理办法》,国家政务信息化项目应向国家发展改革委备案。以下属于备案文件的有( )。

单选题

1862.按照《国家政务信息化项目建设管理办法》,网络安全监管部门应当依法加强对国家政务信息系统的安全监管,并指导监督项目建设单位落实网络安全审查制度要求,各部门应做到( )。

单选题

1861.为确保个人信息处理活动符合法律、行政法规的规定,个人信息处理者应当根据个人信息的处理目的、处理方式、个人信息的种类以及对个人权益的影响、可能存在的安全风险等,采取下列哪些措施( )。

单选题

1860.按照《个人信息保护法》,以下属于个人信息的主体可以合理行使的对个人信息的权利有( )。

单选题

1859.按照《个人信息保护法》,在个人信息出境前,应考虑的安全保护机制有( )。

单选题

1858.在《个人信息保护法》中可以使用密码技术的场景有( )。

单选题

1857.按照《个人信息保护法》,以下关于加密和匿名化的说法正确的是( )。

关闭登录弹窗
专为自学备考人员打造
勾选图标
自助导入本地题库
勾选图标
多种刷题考试模式
勾选图标
本地离线答题搜题
勾选图标
扫码考试方便快捷
勾选图标
海量试题每日更新
波浪装饰图
欢迎登录试题通
可以使用以下方式扫码登陆
APP图标
使用APP登录
微信图标
使用微信登录
试题通小程序二维码
联系电话:
400-660-3606
试题通企业微信二维码