4567.如果密码产品有商用密码产品认证证书但认证证书已经过期,则相应密码应用的密钥管理安全可判为不符合。

正确

错误

正确答案：B

解析：

解析:如无特殊情况和安全风险,密码产品的采购时间在商用密码认证证书在有效期内,则可判定为产品合规。此外,如果密评人员发现密码产品依据的相关密码标准已经失效或更新则有义务告知信息系统单位相关情况,并建议其选用依据最新标准的密码产品。

236.根据Kerckhoffs原则,密码系统的安全性主要依赖于( )。

235.根据《政务信息系统密码应用与安全性评估工作指南》(2020版),密评机构对政务信息系统开展密评时,需依据的标准规范、指导性文件及管理要求是( )。

234.根据《政务信息系统密码应用与安全性评估工作指南》(2020版),关于密评机构对政务信息系统开展密评工作的表述,正确的是( )。

233.根据《政务信息系统密码应用与安全性评估工作指南》(2020版),在政务信息系统运行阶段,关于密码应用与安全性评估的要求,错误的是()。

232.根据《政务信息系统密码应用与安全性评估工作指南》(2020版),关于政务信息系统密码应用与安全性评估实施过程的表述,错误的是( )。

231.《政务信息系统密码应用与安全性评估工作指南》(2020版)制定的依据不包括( )。

230.《政务信息系统密码应用与安全性评估工作指南》(2020版)的适用对象是( )。

229.截至2023年6月1日,根据国家密码管理局发布的相关文件、通知,我国有商用密码应用安全性评估试点机构资格的机构一共有( )。

228.截至2023年6月1日,国家密码管理部门已经发布( )期商用密码应用安全性评估试点机构目录。

227.关于商用密码应用安全性评估的原则,以下表述错误的是( )。