依据《信息系统密码应用高风险判定指引》，通用要求“密码产品和密码服务”中，密码产品存在可能导致高风险的问题有 （）。

负责国家电子认证信任源的规划和管理的是国家密码管理部门和国务院工业和信息化部门。

取得电子政务电子认证服务机构资质，应当具有为政务活动提供年度电子政务电子认证服务的能力。

采用商用密码技术从事电子政务电子认证服务的机构，应当经国务院市场监督管理部门认定，依法取得电子政务电子认证服务机构资质。

未经取得国家密码管理部门同意使用密码的证明文件，任何单位不得采用商用密码技术提供电子认证服务。

商用密码检测机构、商用密码认证机构都应当具备与从事活动相适应的技术能力。

国务院市场监督管理部门在审查商用密码认证机构资质申请 时，可直接依据《认证认可条例》做出决定，无需征求国家密码管理部门的意见。

使用商用密码检测机构出具的检测数据的单位，应对检测数据的真实性、准确性负责。

申请商用密码认证机构资质应向国务院市场监督管理部门提出 。

申请商用密码检测机构资质应向国家密码管理部门提出。

商用密码应用安全性评估属于商用密码认证活动。