多选题
2998.根据GM/T 0116《信息系统密码应用测评过程指南》,整体测评过程中,针对测评对象“部分符合 ”及“不符合”要求的单个测评项,分析与该测评项相关的( )的测评对象能否和它发生关联关系,发生何种关联关系,这些关联关系产生的作用是否可以“弥补”该测评项的不足,以及该测评项的不足是否会影响与其有关联关系的其他测评项的测评结果。
A
其他测评对象
B
其他测评项
C
其他单元
D
其他层面
答案解析
正确答案:CD
解析:
解析:8.2.2 c)针对测评对象“部分符合”及“不符合”要求的单个测评项,分析与该测评项相关的其他单元的测评对象能否和它发生关联关系,发生何种关联关系,这些关联关系产生的作用是否可以“弥补”该测评项的不足,以及该测评项的不足是否会影响与其有关联关系的其他测评项的测评结果。 b) 针对测评对象“部分符合”及“不符合”要求的单个测评项,分析与该测评项相关的其他层面的测评对象能否和它发生关联关系,发生何种关联关系,这些关联关系产生的作用是否可以“弥补”该测评项的不足,以及该测评项的不足是否会影响与其有关联关系的其他测评项的测评结果。 c) 结合单元测评的结果汇总和整体测评结果,将物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、管理制度、人员管理、建设运行、应急处置等层面中各个测评对象的测评结果再次汇总分析,统计符合情况。
相关知识点:
整体测评关联分析要注意
相关题目
单选题
1805.根据《电子认证服务密码管理办法》,我国对电子认证服务实施许可制。国家密码管理局对电子认证服务系统的要求包括( )。
单选题
1804.相比于《商用密码管理条例》,《密码法》具有的特点有( )。
单选题
1803.下列属于国家密码管理部门职权范围的有( )。
单选题
1802.目前,商用密码使用由行政推进向依法规范应用转变,下列法律法规可以作为依法规范商用密码应用的法律依据的有( )。
单选题
1801.商用密码检测机构开展检测工作应当遵循商用密码管理政策和相关密码标准的要求,遵循( )的原则。
单选题
1800.以下属于商用密码产品的有( )。
单选题
1799.对商用密码服务的认识正确的是( )。
单选题
1798.《密码法》和修订的《商用密码管理条例》颁布实施后,商用密码管理体制将更加科学合理,形成的商用密码行政管理体系将涉及的行政级别包括( )。
单选题
1797.在密码工作实践中,可能涉及密码知识产权保护问题的环节有( )。
单选题
1796.密码管理部门提请有关部门对核心密码、普通密码有关物品和人员提供免检等便利,必须符合的条件包括( )。
