根据《密码法》，关于大众消费类产品所采用的商用密码的特点，下列表述正确的是（）。

A、供涉密单位使用

B、能轻易改变密码功能

C、通过常规零售渠道购买会受到一定的限制

D、对国家安全带来的风险较小且可控

正确答案：D

解析：

密码政策问答（九十七）：商用密码事中事后监管以日常检查为主、专项整治为辅,日常监管又以随机抽查为主。商用密码日常监管全面实行随机抽取检查对象、随机选派执法检查人员、抽查情况及查处结果及时向社会公开,原则上所有日常行政检查都通过“双随机、一公开”的方式进行。

题目纠错

7-12笛卡尔盾众筹版密评考试参考答案（带注释版）(1)

扫码进入小程序
随时随地练习

在密评中，当IPSec VPN保护的通道作为测评对象时，以下测评实施合理的包括（）。

在密评中，当电子门禁系统作为测评对象时，以下测评实施合理的包括（）。

在密评中，当证书认证系统作为测评对象时，以下测评实施合理的包括（）。

在测评时，信息系统声称采用SM4-CBC进行个人隐私信息的存储机密性保护，以下收集的证据与其声称的存在矛盾或证明其使用不合规的包括（）。

某业务系统用户手机号利用SM3进行杂凑计算后，将得到完整的杂凑值存放在应用服务器的数据库中，那么对于“应用和数据安全”层面的“重要数据存储完整性”指标最多可以给（）分。

密评人员对SSL VPN进行测评时发现所使用的密码套件为{0xe0，0x13}后，以下判断不合理的是（）。

密评人员对SSL VPN进行测评时发现所使用的密码套件为{0xe0 ， 0x11}，以下判断不合理的是（）。

测评过程中，对信息系统网络边界内的用户与系统应用之间重要数据传输保护的测评属于（）安全层面的测评内容。

在密评时，以下密码算法/技术的组合（）认为存在高危风险。

某三级信息系统的访问控制信息通过调用服务器密码机（通过商用密码产品检测认证）使用 SM3withSM2数字签名算法计算签名值后，将访问控制信息与签名值一同保存在数据库中，但用户访问业务应用时未对访问控制信息的签名值进行验证，针对“应用和数据安全”层面的“访问控制信息完整性”为（）分。

根据《密码法》，关于大众消费类产品所采用的商用密码的特点，下列表述正确的是（ ）。