根据《商用密码应用安全性评估管理办法（试行）》，国家密码管理部门根据工作需要，（）对各地区（部门）商用密码应用安全性评估工作开展检查。

A、定期

B、不定期

C、每年

D、每半年

答案解析

正确答案：B

解析：

商用密码应用安全性测评机构管理办法（试行）第六条申请成为测评机构的单位（以下简称申请单位）应具备以下基本条件：（一）在中华人民共和国境内注册，由国家投资、法人投资或公民投资成立的企事业单位；（二）产权关系明晰，注册资金500万元以上；（三）成立年限在2年以上，从事信息系统安全相关工作1年以上，无违法记录；（四）具备与从事系统测评相适应的独立、集中、可控的工作环境，测评工作场地应不少于200平方米；（五）具备必要的检测设施、设备，使用的设施设备应满足实施商用密码应用安全性评估工作的要求；（六）具备完善的人员结构，包括专业技术人员和管理人员，通过“商用密码应用安全性测评人员考核”的测评人员数量不少于10人；（七）具有完备的安全保密管理、项目管理、质量管理、人员管理、培训教育、客户管理和投诉处理等规章制度；（八）本单位及直接控股的母公司或子公司不从事商用密码产品生产、销售、集成以及运营等可能影响测评结果公正性的活动（测评工具类除外）；（九）法律法规要求的其他条件。

题目纠错

7-12笛卡尔盾众筹版密评考试参考答案（带注释版）(1)

扫码进入小程序
随时随地练习

相关题目

单选题

应用服务器的数据库中，用户的单条记录（包括口令杂凑值、身份证号、手机号等密文值、角色、权限等）利用HMAC-SM3计算后，把得到的 MAC值一并存放在该条目中，针对“应用和数据安全”层面的“重要数据存储完整性”指标判定最多可以给（）分。

单选题

某信息系统在数据库中存储有用户的性别字段的密文，应用开发人员告知密评人员该字段采用 SM4-CBC算法进行了加密。密评人员查看该字段信息发现只存在两种密文值，每个密文值长度为 128比特。那么以下推断正确的是（）。

单选题

以下因素（）可能导致数字签名功能不正确。

单选题

用户在某银行网点取钱，输入支付口令后，该口令途经两段传输过程：1）ATM机到银行服务端金融数据密码机（经检测认证合格），采用SM4算法提供传输机密性；2）银行服务端金融数据密码机（经检测认证合格）到银行服务端核心系统服务器（非直连），采用AES-128提供传输机密性。以口令作为测评对象，其“重要数据传输机密性”的判定结果为（）。

单选题

某三级信息系统开发人员采用密码机（经检测认证的一级密码模块）实现的SM4算法，为具有“重要数据传输机密性”安全需求的数据提供相应密码保护，经密评人员确认该指标测评对象有2个，且密码保护有效。那么该指标的判定结果较为合理的是（）。

单选题

某四级信息系统，对物理和环境安全“身份鉴别”这一项，其密码应用方案中论述了无法采用密码技术的客观因素，并提供了目前采用的风险控制措施，即“口令+指纹”，密评人员在实际测评时核实方案中的措施已落实。那么作为该条款的测评结论合理的是（）。

单选题

在设备和计算安全层面，若存在100台服务器，其中60台为A厂商生产且为同一型号，40台为B厂商生产且为同一型号，同一厂商的硬件/软件配置相同。为提高测评效率，同时避免遗漏测评对象，以下测评对象选取方法合理的是（）。

单选题

某二级信息系统，对物理和环境安全层面“身份鉴别”这一项，其密码应用方案中论述了无法采用密码技术的客观因素，并提供了目前采用的风险控制措施，即人脸识别，密评人员在实际测评时核实密码应用方案中的措施已落实。那么作为该条款的测评结论合理的是（）。

单选题

某信息系统部署在云服务提供商（CSP）机房，其物理机房完全由CSP托管，那么在对该信息系统进行密评时，在物理和环境安全层面合理的做法是（）。

单选题

在测评过程中遇到的PEM编码格式，除了开头和结尾，其内容体通常以（）格式编码。