多选题
3073.某三级信息系统中使用动态令牌系统实现管理员登录堡垒机的身份鉴别,则关于设备和计算安全层面堡垒机身份鉴别的测评方法包括()。
A
核查动态令牌系统是否为经检测认证合格的商用密码产品
B
核查动态令牌系统配置(算法、协议等)是否正确
C
核查堡垒机使用动态令牌实现身份鉴别所使用的密码算法的合规性
D
核查动态令牌密码模块安全等级是否为二级
答案解析
正确答案:ABCD
解析:
该题考察了使用动态令牌系统实现管理员登录堡垒机的身份鉴别时,需要考虑设备和计算安全层面的测评方法。正确的测评方法包括核查动态令牌系统是否为经检测认证合格的商用密码产品、核查动态令牌系统配置是否正确、核查堡垒机使用动态令牌实现身份鉴别所使用的密码算法的合规性以及核查动态令牌密码模块安全等级是否为二级。这些步骤可以确保系统在身份鉴别过程中的安全性和可靠性。
相关知识点:
堡垒机身份鉴别测评法
相关题目
单选题
1730.根据《密码法》,我国对于外商投资商用密码企业应当秉承的态度包括( )。
单选题
1729.根据《密码法》,以下属于商用密码从业单位的有( )。
单选题
1728.根据《密码法》,我国商用密码市场体系建设的目标包括( )。
单选题
1727.根据《密码法》,国家密码管理部门的机构设置不正确的是( )。
单选题
1726.根据《密码法》,密码管理部门的事中事后监管制度包括哪些内容( )。
单选题
1725.根据《密码法》,商用密码领域的行业协会的功能和作用包括( )。
单选题
1724.下列属于《密码法》禁止的密码违法犯罪行为有( )。
单选题
1723.根据《密码法》,商用密码可用于保护的信息有( )。
单选题
1722.根据《密码法》,下列关于我国密码工作管理体制的表述,正确的有( )。
单选题
1721.根据《密码法》,密码工作应坚持的原则包括()。
