3460.我国密码行业的标准化组织是国家密码管理局。

正确

错误

答案解析

正确答案：B

解析：

好的，我们来分析一下这道判断题。 ### 题目 3460. 我国密码行业的标准化组织是国家密码管理局。答案: 错误 ### 分析 1. **国家密码管理局**： - 国家密码管理局（简称“国密局”）是中国负责密码工作的最高管理机构，主要职责包括制定和实施密码政策、法规，指导和监督全国的密码工作等。 - 然而，国家密码管理局并不是专门的标准化组织，它的主要职能更多是管理和监管。 2. **密码行业的标准化组织**： - 在中国，密码行业的标准化工作主要由**全国信息安全标准化技术委员会（TC260）**负责。 - TC260 是一个专门负责信息安全领域标准化工作的技术委员会，它下设多个工作组，其中一个工作组专门负责密码技术的标准制定。 ### 为什么答案是“错误” - **国家密码管理局**的主要职责是管理和监管密码工作，而不是直接负责标准化工作。 - **全国信息安全标准化技术委员会（TC260）**才是负责密码行业标准化工作的组织。 ### 示例假设你是一家公司的信息安全负责人，需要了解最新的密码标准。你会去查阅由**全国信息安全标准化技术委员会（TC260）**发布的标准文件，而不是直接去找国家密码管理局。因为TC260发布的标准文件更具体、更详细，适用于实际操作和技术实现。

相关题目

单选题

1343.依据GM/T 0115 《信息系统密码应用测评要求》,某电子门禁系统通过自身的软件模块使用 SM3算法计算门禁记录数据的杂凑值,并保存到数据库中,从而实现电子门禁记录数据的完整性保护,这种情况可判定为()。

单选题

1342.依据GM/T 0115 《信息系统密码应用测评要求》,密评人员在测评时,以下()情况可视为密钥管理方式较为安全。

单选题

1341.依据GM/T 0115 《信息系统密码应用测评要求》,某信息系统涉及2个物理机房。根据密码应用方案和现场测评结果,其中1个物理机房的物理和环境安全层面“身份鉴别”项测评结果为不适用,另1个物理机房符合要求。那么,该系统物理和环境安全层面“身份鉴别”测评单元,最终判定结果为()。

单选题

1340.依据GM/T 0115 《信息系统密码应用测评要求》,密评人员在测评某二级系统时,发现该系统在投入运行前有经过初次评估并编制了密码应用安全性评估报告,但整个系统的评估结论为“不符合”。那么“投入运行前进行密码应用安全性评估”测评单元的判定结果是()。

单选题

1339.依据GM/T 0115 《信息系统密码应用测评要求》,密评机构在测评某信息系统时,发现移动端用户采用协同签名技术(由经检测认证的密码产品实现)完成应用系统的登录认证。但密评人员查阅密码相关标准后发现,该技术并未以密码相关国家标准或行业标准发布。针对此情形,“密码技术合规性”的判定较为合理的是()。

单选题

1338.依据GM/T 0115 《信息系统密码应用测评要求》,密评机构在对某行业信息系统测评过程中,发现系统中使用了某特殊算法(由经检测认证的密码产品实现),系统方出具了国家密码管理部门同意在该行业内使用该算法的证明文件,但该算法并未以国家标准或行业标准形式发布。针对此情形,“密码算法合规性”应选择以下哪种判定结果()。

单选题

1337.依据GM/T 0115 《信息系统密码应用测评要求》,对于“宜”的条款,以下做法不正确的是()。

单选题

1336.根据GM/T 0115 《信息系统密码应用测评要求》,以下哪项测评指标在密码应用技术测评要求的四个安全层面均有涉及()。

单选题

1335.依据GM/T 0115 《信息系统密码应用测评要求》,对于应用和数据安全层面“重要数据存储完整性”测评,以下说法不正确的是()。

单选题

1334.依据GM/T 0115 《信息系统密码应用测评要求》,下列关于应用和数据安全层面“重要数据存储机密性”指标测评实施和结果判定的说法中错误的是()。