多选题
3043.某整机类密码产品经确认为经检测认证合格的商用密码产品,则在设备和计算安全层面,针对该密码产品的测评,哪些可直接判定为符合()。
A
身份鉴别
B
系统资源访问控制信息完整性
C
重要可执行程序的完整性
D
日志记录完整性
答案解析
正确答案:BCD
解析:
解析:对于经检测认证合格的商用密码产品,在设备和计算安全层面的测评中,以下几点可直接判定为符合:
A: 身份鉴别 - 虽然商用密码产品经确认为合格,但仍需对身份鉴别进行测评,以确保只有授权用户可以访问系统。
B: 系统资源访问控制信息完整性 - 这是确保系统资源安全的重要方面,商用密码产品经确认为合格后,需要确保系统资源访问控制信息的完整性。
C: 重要可执行程序的完整性 - 确保重要可执行程序的完整性是防止恶意软件和攻击的重要措施,商用密码产品经确认为合格后,需要对重要可执行程序的完整性进行测评。
D: 日志记录完整性 - 日志记录是安全审计和故障排除的重要依据,商用密码产品经确认为合格后,需要确保日志记录的完整性。
因此,选项BCD可直接判定为符合。希望以上解析能帮助您理解这道题目。如果有任何疑问,欢迎继续提问。
A: 身份鉴别 - 虽然商用密码产品经确认为合格,但仍需对身份鉴别进行测评,以确保只有授权用户可以访问系统。
B: 系统资源访问控制信息完整性 - 这是确保系统资源安全的重要方面,商用密码产品经确认为合格后,需要确保系统资源访问控制信息的完整性。
C: 重要可执行程序的完整性 - 确保重要可执行程序的完整性是防止恶意软件和攻击的重要措施,商用密码产品经确认为合格后,需要对重要可执行程序的完整性进行测评。
D: 日志记录完整性 - 日志记录是安全审计和故障排除的重要依据,商用密码产品经确认为合格后,需要确保日志记录的完整性。
因此,选项BCD可直接判定为符合。希望以上解析能帮助您理解这道题目。如果有任何疑问,欢迎继续提问。
相关知识点:
整机密码产品部分测评判定法
相关题目
单选题
1760.根据《密码法》,以下需要进行商用密码应用安全性评估的情况有( )。
单选题
1759.根据《密码法》《商用密码应用安全性评估管理办法(试行)》,以下关于商用密码应用安全性评估的说法正确的是( )。
单选题
1758.根据《密码法》,关于商用密码行业协会的说法,正确的是( )。
单选题
1757.国家采取多种形式加强密码安全教育,根据《密码法》,以下包括了密码安全教育内容的教育体系有( )。
单选题
1756.根据《密码法》,保护密码科学技术研究和应用的知识产权机制有( )。
单选题
1755.根据《密码法》,密码管理部门如因工作需要寻求核心密码、普通密码有关物品和人员免检便利的,可以向( )提请协助。
单选题
1754.根据《密码法》,核心密码、普通密码安全的跨部门协作保障机制包括( )。
单选题
1753.《密码法》明确的核心密码、普通密码泄密案件或者密码工作机构违反相关安全要求的具体情形包括( )。
单选题
1752.根据《密码法》,( )不属于依法对密码工作机构的核心密码、普通密码工作进行指导、监督和检查的主体。
单选题
1751.根据《密码法》,从事核心密码、普通密码的密码工作机构,需( ),确保核心密码、普通密码的安全。
