4668.依据《信息系统密码应用高风险判定指引》,若未采用密码技术对重要区域进入人员进行身份鉴别,但基于生物识别技术(如指纹等)保证人员身份真实性,可酌情降低风险等级。

好的，我们来分析一下这道判断题。 ### 题目背景 题目提到的是《信息系统密码应用高风险判定指引》，这是一个指导文件，用于评估信息系统在使用密码技术时的安全性。题目关注的是如何处理“重要区域进入人员的身份鉴别”问题。 ### 题目内容 题目指出，如果未采用密码技术（如密码、数字证书等）对进入重要区域的人员进行身份鉴别，但使用了生物识别技术（如指纹、面部识别等）来确保人员身份的真实性，是否可以酌情降低风险等级。 ### 选项分析 - **正确**：选择这个答案意味着，虽然没有使用传统的密码技术，但生物识别技术已经足够可靠，可以在一定程度上降低风险。 - **错误**：选择这个答案意味着，即使使用了生物识别技术，仍然不能降低风险，必须使用密码技术。 ### 为什么选择“正确” 1. **生物识别技术的可靠性**： - 生物识别技术（如指纹、面部识别等）具有较高的准确性和可靠性。这些技术通过独特的生物特征来验证身份，难以被伪造或冒用。 - 例如，指纹识别的误识率通常非常低，可以达到百万分之一的水平。 2. **风险评估的灵活性**： - 《信息系统密码应用高风险判定指引》并不是一个僵硬的标准，而是允许根据实际情况进行灵活评估。 - 如果生物识别技术能够有效保证人员身份的真实性，那么在某些情况下，确实可以适当降低风险等级。 3. **实际应用中的例子**： - 在许多高安全性的场所，如银行金库、军事基地等，除了传统的密码技术外，还会结合使用生物识别技术来增强安全性。 - 例如，某银行金库的入口不仅需要输入密码，还需要通过指纹识别才能进入。这种双重验证方式大大提高了安全性。 ### 结论 综上所述，题目中的说法是正确的。虽然未采用传统的密码技术，但生物识别技术的高可靠性可以在一定程度上降低风险，因此可以酌情降低风险等级。 希望这个解析对你有所帮助！如果有任何进一步的问题，欢迎随时提问。