多选题
3039.某电商平台用户需使用合规的智能密码钥匙才能登录,平台通过调用服务器密码机对用户注册信息采用SM4算法进行加密存储,则在应用和数据安全层面“重要数据存储机密性”测评单元的测评对象主要包括()。
A
用户注册信息
B
智能密码钥匙
C
服务器密码机
D
数据库服务器
答案解析
正确答案:AC
解析:
答案解析:在应用和数据安全层面“重要数据存储机密性”测评单元的测评对象主要包括用户注册信息和服务器密码机。用户注册信息是用户个人信息的重要存储,需要保证机密性,而服务器密码机是用来对用户注册信息进行加密存储的关键设备,也需要保证机密性。因此,选项A和C是正确的选择。
联想示例:想象一下,用户注册信息就像是你的身份证信息,非常重要且需要保密。而服务器密码机就像是一个保险柜,用来存放这些重要的信息。只有通过正确的密码钥匙才能打开保险柜,保护里面的信息不被泄露。所以在应用和数据安全层面的测评中,重要数据存储的机密性就像是保险柜的安全性,需要特别重视保护。
联想示例:想象一下,用户注册信息就像是你的身份证信息,非常重要且需要保密。而服务器密码机就像是一个保险柜,用来存放这些重要的信息。只有通过正确的密码钥匙才能打开保险柜,保护里面的信息不被泄露。所以在应用和数据安全层面的测评中,重要数据存储的机密性就像是保险柜的安全性,需要特别重视保护。
相关知识点:
电商平台数据存储机密测评
相关题目
单选题
1764.根据《密码法》,关于商用密码检测认证体系建设的说法正确的有( )。
单选题
1763.根据《密码法》,对采用商用密码技术从事电子政务电子认证服务的机构,以下说法正确的是()。
单选题
1762.根据《商用密码应用安全性测评机构管理办法(试行)》,关于商用密码应用安全性测评机构,以下说法正确的是( )。
单选题
1761.根据《商用密码应用安全性评估管理办法(试行)》,网络安全等级保护三级以上信息系统的责任单位在完成商用密码应用安全性评估后,应向哪些部门履行备案手续( )。
单选题
1760.根据《密码法》,以下需要进行商用密码应用安全性评估的情况有( )。
单选题
1759.根据《密码法》《商用密码应用安全性评估管理办法(试行)》,以下关于商用密码应用安全性评估的说法正确的是( )。
单选题
1758.根据《密码法》,关于商用密码行业协会的说法,正确的是( )。
单选题
1757.国家采取多种形式加强密码安全教育,根据《密码法》,以下包括了密码安全教育内容的教育体系有( )。
单选题
1756.根据《密码法》,保护密码科学技术研究和应用的知识产权机制有( )。
单选题
1755.根据《密码法》,密码管理部门如因工作需要寻求核心密码、普通密码有关物品和人员免检便利的,可以向( )提请协助。
