4705.某信息系统在“网络和通信安全”层面对接入的用户设备进行了身份鉴别,但“应用和数据安全”未对用户进行身份鉴别,而是直接使用了“网络和通信安全”层面的“身份鉴别”结果,默认接入的用户可以登录应用。因此,按照《信息系统密码应用高风险判定指引》,“身份鉴别”指标的风险可以进行适当降低;如果风险降为“低”,则该指标结果可以弥补为“符合”。

98.商用密码日常监管实行的“双随机、一公开”方式中,“双随机”指( )。

97.根据《密码法》,在保护涉及( )、商业秘密、个人隐私等信息的前提下,密码管理部门和有关部门依法做好商用密码有关信用信息的公开工作。

96.根据《密码法》,关于电子政务电子认证服务机构认定的审批对象,下列说法正确的是( )。

95.根据《密码法》,国家密码管理部门对采用密码技术从事电子政务电子认证服务的机构进行认定,关于电子政务电子认证服务机构的认定,下列说法正确的是( )。

94.下列哪一项不属于大众消费类产品所采用的商用密码( )。

93.根据《密码法》,关于大众消费类产品所采用的商用密码的特点,下列表述正确的是( )。

92.以下哪个产品或服务没有使用商用密码技术()。

91.根据《密码法》,商用密码认证机构资质纳入《认证认可》条例规定的认证认可制度体系中,由( )会同国家密码管理局进行管理。

90.根据《密码法》,以下关于商用密码检测、认证体系和商用密码检测、认证机构管理的表述,正确的是( )。

89.( )不属于《密码法》中规定的国家机关和涉及密码工作的单位。