3386.根据《密码法》,我国商用密码检测认证方式以强制检测认证为原则,自愿检测认证为例外。

正确

错误

正确答案：B

解析：

解析:第二十条测评机构有下列情形之一的,国家密码管理局应取消其商用密码应用安全性测评机构试点资格。2.故意泄露被测评单位工作秘密、重要信息系统数据信息

1417.根据GM/T 0116《信息系统密码应用测评过程指南》,以下关于密评报告编制工作,描述错误的是( )。

1416.根据GM/T 0116《信息系统密码应用测评过程指南》,以下关于密评报告编制过程的说法,错误的是( )。

1415.根据GM/T 0116《信息系统密码应用测评过程指南》,风险分析的输入不包括( )。

1414.根据GM/T 0116《信息系统密码应用测评过程指南》,根据威胁类型和威胁发生频率,判断测评结果汇总中( )所产生的安全问题被威胁利用的可能性,可能性的取值范围为高、中和低。

1413.根据GM/T 0116《信息系统密码应用测评过程指南》,以下关于量化评估的说法,不正确的是()。

1412.根据GM/T 0116《信息系统密码应用测评过程指南》,单元测评阶段需要密评人员针对各测评单元涉及的各个测评对象,将实际获得的多个测评结果与( )相比较,分别判断每个测评结果与预期结果之间的符合性,综合判定该测评对象的测评结果,从而得到每个测评对象对应的测评结果。

1411.根据GM/T 0116《信息系统密码应用测评过程指南》,以下哪项不属于分析与报告编制活动()。

1410.根据GM/T 0116《信息系统密码应用测评过程指南》,以下不属于分析与报告编制活动的主要任务的是( )。

1409.根据GM/T 0116《信息系统密码应用测评过程指南》,以下关于分析与报告编制活动的输入文档,不正确的是( )。

1408.根据GM/T 0116《信息系统密码应用测评过程指南》,以下哪个不属于现场测评活动的输出文档( )。