AI智能推荐题库-试题通 AI智能整理导入题库-试题通
×
首页 题库中心 商用密码应用安全性评估从业人员考核参考题库 题目详情
CA5D4B06E4C0000157383B909A001F81
商用密码应用安全性评估从业人员考核参考题库
4,803
多选题

3163.根据《商用密码应用安全性评估量化评估规则(2021版)》,下列说法正确的是()。

A
 密码应用技术要求和密码应用管理要求的量化评估方法不相同
B
 密码应用技术要求中,某个安全层面的某个测评单元的量化评估结果为该测评单元内所有测评对象测评结果的算术平均值
C
 安全层面的不适用测评指标不参与量化评估过程
D
 对同一个测评指 标,二级信息系统和三级信息的指标权重不一定相同

答案解析

正确答案:ABCD

解析:

解析:量化评估规则 5.量化规则(2)B (3)C 表2D

相关知识点:

商用密码评估规则要点汇总

商用密码应用安全性评估从业人员考核参考题库

扫码进入小程序
随时随地练习

相关题目

单选题

1640.某信息系统部署在云服务提供商( )机房,其物理机房完全由CSP托管,那么在对该信息系统进行密评时,在物理和环境安全层面合理的做法是()。

单选题

1639.在测评过程中遇到的PEM编码格式,除了开头和结尾,其内容体通常以()格式编码。

单选题

1638.Linux系统的用户口令一般存储在/etc/shadow路径下 , 口 令 存 储 字 符 串 格 式 为 :$id$salt$encrypted , 其中id为1 时表示口令采用()密码算法进行杂凑后存储。

单选题

1637.Linux系统的用户口令一般存储在路径()下。

单选题

1636.以下选项()不被认为是云平台“完全评估的支撑能力”。

单选题

1635.以下选项()不是对传输完整性实现的测评方法。

单选题

1634.如果基于数字证书方式进行用户的身份鉴别,在进行密评时,以下核查()不是必要的。

单选题

1633.按照《商用密码应用安全性评估报告模板(2023版)》,密评报告模板中报告声明页需()。

单选题

1632.某面向公众的三级信息系统部署在政务云平台上,在对其开展密评工作时,由于外单位人员进入机房进行核查的审批流程繁琐,故密评机构与系统责任单位约定由系统责任单位运维人员代为前往机房进行设备核查,根据《商用密码应用安全性评估报告模板(2023版)》,这种方式是否符合密评要求( )。

单选题

1631.按照《商用密码应用安全性评估报告模板(2023版)》,以下属于信息系统密评报告“密评活动有效性证明记录”中“密评委托证明”中需要体现的内容的是( )

关闭登录弹窗
专为自学备考人员打造
勾选图标
自助导入本地题库
勾选图标
多种刷题考试模式
勾选图标
本地离线答题搜题
勾选图标
扫码考试方便快捷
勾选图标
海量试题每日更新
波浪装饰图
欢迎登录试题通
可以使用以下方式扫码登陆
APP图标
使用APP登录
微信图标
使用微信登录
试题通小程序二维码
联系电话:
400-660-3606
试题通企业微信二维码