3358.根据《密码法》规定,商用密码从业单位开展商用密码活动,应当符合有关法律、行政法规、商用密码强制性国家标准以及该从业单位公开标准的技术要求。

1445.某机关办公OA信息系统面向机关内所有办公人员提供服务,信息系统系统通过管理员进行运行维护。经测评,如果办公人员身份鉴别判定为不符合,管理员身份鉴别判定为符合,针对应用和数据层面的“身份鉴别”测评单元,最终判定结果为()。

1444.某一信息系统部署了5台IPSec VPN,均具有商用密 码 产 品 认 证 证 书 , 其 中 3 台 编 号 均 为 GM001110620202027 , 2 台 编 号 为GM001110620202036 , 设备和计算安全层面有()个IPSEC VPN测评对象。

1443.如果服务器只能进行本地运维,采用用户名/口令方式进行身份鉴别,则可降低风险的缓解手段不包括( )。

1442.政务信息系统中,已经确定的测评对象是政务外网IPSec VPN与IPSec VPN之间的通信信道,则其场景是()。

1441.关于云平台“被部分评估的支撑能力”描述错误的是( )。

1440.政务信息系统中,已经确定的测评对象是办公内网国密浏览器与后台管理系统之间的通信信道,则其场景是()。

1439.使用IPSec协议分析工具抓包,主要抓取并分析的是哪个阶段的数据包()。

1438.某第三级信息系统包括两个重要应用,其中A应用中包括两类不同角色的用户,B应用包括三类不同角色管理员用户,且这些用户之间的的身份鉴别方式均不相同,那么“应用和数据安全”的“身份鉴别”测评时,分为几个测评对象最为合理()。

1437.应用和数据安全要求中“采用密码技术对登录用户进行身份鉴别,保证应用系统用户身份的真实性”的用户指的是()。

1436.政务信息系统中,已经确定的测评对象是互联网国密浏览器与前台应用系统之间的通信信道,则其密码应用场景是()。