根据GM/T 0039《密码模块安全检测要求》,如果密码模块支持基于角色的鉴别机制,那么模块应当要求操作员隐式或显式地选择一个或多个角色。
答案解析
相关题目
根据《商用密码应用安全性评估量化评估规则(2021版)》,在密码应用技术要求中,部分符合的测评单元得分一定为0.5 分。
根据《商用密码应用安全性评估量化评估规则(2021版)》,在密码应用管理要求中,部分符合的测评单元得分一定为0.5分。
某第二级信息系统密评时,若“应急处置”中“事件处置”测评指标做为适用,根据《商用密码应用安全性评估量化评估规则(2021版)》,则“事件处置”测评指标应参与量化评估。
若某二级被测信息系统整体量化评估结果为 83.26,根据《商用密码应用安全性评估量化评估规则(2021版)》,则可直接判定被测信息系统密评结论为“基本符合”。
若某个安全层面的所有测评指标都不适用,根据《商用密码应用安全性评估量化评估规则(2021版)》,则该安全层面不参与量化评估过程。
若某个安全层面的所有测评指标都不适用,根据《商用密码应 用安全性评估量化评估规则(2021版)》,则该安全层面得分为0。
若某测评指标不适用,根据《商用密码应用安全性评估量化评估规则(2021版)》,则该安全层面不参与量化评估过程。
某三级信息系统在测评过程中发现物理和环境安全层面不适 用,网络和通信安全层面为0.625,设备和计算安全层面分值为0.4,应用和数据安全层面分值为0.5,安全管理四个层面分值均为1,根据《商用密码应用安全性评估量化评估规则 (2021版)》,则该系统整体量化评估结果为()。
在三级系统测评中,某系被测信息系统为已在建运行系统,投入运行时间为2019年1月,该次测评为首次密评,则根据《商用密码应用安全性评估量化评估规则(2021版)》,建设运行层面“投入运行前进行密码应用安全性评估”测评项的量化得分为()。
某三级信息系统于2019年10月建设完成并投入运行。2021年7月,该系统制定了密码应用改造方案并通过专家评审,2021年 12月完成系统密码应用改造。根据《商用密码应用安全性评估量化评估规则(2021版)》,2022年1月,密评机构在对“制定密码应用方案”进行测评时,该测评单元的量化评估得分为 ()。
