4458.根据GM/T 0116《信息系统密码应用测评过程指南》,密评工作中,如果测评准备阶段调查表格中存在相互矛盾的情况,密评人员应与填表人进行沟通和确认,但测评方应尽量避免现场调查,影响系统运行。

好的，我们来分析一下这道判断题。 ### 题目背景 题目出自《商用密码应用安全性评估从业人员考核参考题库》，涉及的是GM/T 0116《信息系统密码应用测评过程指南》中的内容。该标准规定了在进行信息系统密码应用测评时的具体流程和要求。 ### 题目内容 题目描述了在密评工作中的一个具体场景：在测评准备阶段，如果调查表格中存在相互矛盾的情况，密评人员应与填表人进行沟通和确认，但测评方应尽量避免现场调查，以减少对系统运行的影响。 ### 选项分析 - **正确**：如果选择“正确”，意味着认为题目的描述是符合标准要求的。 - **错误**：如果选择“错误”，意味着认为题目的描述不符合标准要求。 ### 标准要求 根据GM/T 0116《信息系统密码应用测评过程指南》的规定，在测评准备阶段，如果发现调查表格中存在相互矛盾的情况，确实需要与填表人进行沟通和确认。这是为了确保信息的准确性和完整性。 然而，标准并没有明确指出“测评方应尽量避免现场调查，以减少对系统运行的影响”。实际上，现场调查是密评过程中非常重要的一个环节，它可以帮助密评人员更全面、准确地了解系统的实际情况，从而做出更科学的评估。 ### 答案解析 题目中的描述“测评方应尽量避免现场调查，影响系统运行”是不准确的。虽然现场调查可能会对系统运行产生一定的影响，但这并不意味着应该尽量避免现场调查。相反，现场调查是确保评估结果准确性的必要手段。 因此，正确的答案是“错误”。 ### 示例 假设你在进行一个信息系统的密码应用测评，发现调查表格中关于某个关键组件的配置信息存在矛盾。按照标准要求，你应该： 1. 与填表人进行沟通，确认信息的准确性。 2. 如果通过沟通仍无法解决矛盾，或者需要进一步核实信息，应该进行现场调查。 现场调查可能包括查看实际的系统配置、运行日志等，这些步骤对于确保评估结果的准确性是非常必要的。