2963.根据GM/T 0116《信息系统密码应用测评过程指南》,以下测评风险规避措施不正确的是( )。

好的，我们来逐一分析这道多选题的各个选项，并解释为什么选择这些答案。 ### 题目背景 题目出自《信息系统密码应用测评过程指南》（GM/T 0116），要求选择不正确的测评风险规避措施。 ### 选项分析 **A. 双方签署委托测评协议书明确测评的目标、范围、计划等** - **解析**：这是正确的风险规避措施。通过签署协议书，可以明确双方的权利和义务，确保测评过程的透明性和规范性，减少误解和纠纷。 - **是否正确**：正确 **B. 双方签署保密协议** - **解析**：这也是正确的风险规避措施。签署保密协议可以保护双方的敏感信息不被泄露，确保测评过程的安全性。 - **是否正确**：正确 **C. 在业务高峰期进行压力测试以充分验证系统安全措施的有效性** - **解析**：这是不正确的风险规避措施。在业务高峰期进行压力测试可能会对正常业务造成影响，甚至导致系统崩溃，增加不必要的风险。通常，压力测试应该在非高峰时段进行，以避免对业务的影响。 - **是否正确**：不正确 **D. 需进行上机验证测试时,由密评人员自行进行实际操作** - **解析**：这也是不正确的风险规避措施。密评人员自行进行实际操作可能会引入人为错误或不当操作，增加系统风险。通常，上机验证测试应由系统管理员或专业技术人员在密评人员的指导下进行，以确保操作的准确性和安全性。 - **是否正确**：不正确 ### 答案解析 根据上述分析，选项C和D是不正确的测评风险规避措施，因此答案为CD。 ### 示例 - **选项C的示例**：假设一个银行系统在业务高峰期进行压力测试，可能会导致客户无法正常办理业务，甚至引发系统崩溃，造成严重的经济损失和声誉损害。 - **选项D的示例**：假设一个医疗系统的密评人员自行进行上机验证测试，由于不熟悉系统操作，可能导致数据丢失或系统故障，影响医疗服务的正常运行。