AI智能整理导入 AI智能整理导入
×
首页 题库中心 商用密码应用安全性评估从业人员考核参考题库 题目详情
CA5D4B06E4C0000157383B909A001F81
商用密码应用安全性评估从业人员考核参考题库
4,803
判断题

4464.根据GM/T 0116《信息系统密码应用测评过程指南》,对于“宜”的指标,若信息系统的密码应用方案通过评估且方案中做了明确的不适用说明,可不纳入测评范围。

A
正确
B
错误

答案解析

正确答案:B

解析:

解析:若信息系统编制了密码应用方案,且方案通过评估,方案中明确了不适用的“宜” 的指标要求项,且有对应的风险控制措施说明的情况下。密评人员在测评时,应根据信息系 统的密码应用方案和方案评估报告/评审意见,核实方案中的不适用指标要求项所采用的风 险控制措施的适用条件,在实际的信息系统中是否被满足,且信息系统的实施情况与方案中 所描述的风险控制措施是否一致,若满足适用条件,该测评指标为“不适用”;若不满足适用 条件,则应纳入标准符合性测评范围,进行测评和结果判定

相关知识点:

‘宜’指标,方案说明也需测评

商用密码应用安全性评估从业人员考核参考题库

扫码进入小程序
随时随地练习

关闭
专为自学备考人员打造
试题通
自助导入本地题库
试题通
多种刷题考试模式
试题通
本地离线答题搜题
试题通
扫码考试方便快捷
试题通
海量试题每日更新
试题通
欢迎登录试题通
可以使用以下方式扫码登陆
试题通
使用APP登录
试题通
使用微信登录
xiaochengxu
联系电话:
400-660-3606
xiaochengxu