多选题
3066.设备和计算安全层面,如果信息系统通过堡垒机统一运维管理设备,而堡垒机前部署了合规的 SSL VPN,以下哪些表述正确()。
A
VPN 解决的是远程管理通道的安全问题
B
VPN不能解决堡垒机与其他被运维设备的身份鉴别
C
堡垒机与被运维设备的身份鉴别应各自独立进行判定
D
未使用密码技术进行身份鉴别的堡垒机可以不作为测评对象
答案解析
正确答案:ABC
解析:
A选项正确,SSL VPN可以提供远程管理通道的安全性。
B选项错误,VPN可以提供身份鉴别功能,可以解决堡垒机与其他被运维设备的身份鉴别问题。
C选项正确,堡垒机与被运维设备的身份鉴别应各自独立进行判定,以增加安全性。
D选项错误,所有用于身份鉴别的堡垒机都应作为测评对象。
综上所述,选项A、B、C均为正确表述,选项D为错误表述,故答案为ABC。
相关知识点:
设备运维安全相关要点
相关题目
单选题
1737.《密码法》规定商用密码进出口监管清单包括()。
单选题
1736.根据《密码法》,我国商用密码出口管制的适用对象包括( )。
单选题
1735.根据《密码法》,某科研单位依据国家有关规定列入需要使用商用密码进行保护的关键信息基础设施,下列正确的表述有( )。
单选题
1734.根据《密码法》,应当依法列入网络关键设备和网络安全专用产品目录的商用密码产品有( )。
单选题
1733.根据《密码法》,下列违反了商用密码产品、服务市场准入制度的情形有( )。
单选题
1732.根据《密码法》的规定,国家鼓励商用密码从业单位提升商用密码的防护能力,维护用户的合法权益,采用的标准有( )。
单选题
1731.我国积极推动参与商用密码国际标准化活动,根据《密码法》,以下可以参与制定商用密码国际标准的主体有( )。
单选题
1730.根据《密码法》,我国对于外商投资商用密码企业应当秉承的态度包括( )。
单选题
1729.根据《密码法》,以下属于商用密码从业单位的有( )。
单选题
1728.根据《密码法》,我国商用密码市场体系建设的目标包括( )。
