AI智能推荐题库-试题通 AI智能整理导入题库-试题通
×
首页 题库中心 7-12笛卡尔盾众筹版密评考试参考答案(带注释版)(1) 题目详情
CB0461B6E4D00001E3487DC01037147F
7-12笛卡尔盾众筹版密评考试参考答案(带注释版)(1)
4,805
多选题

根据《密码法》,关于商用密码检测认证体系建设的说法正确的有(   )。

A
A、商用密码从业单位基于自愿原则接受商用密码检测认 证,另有规定的除外
B
B、商用密码检测、认证机构应当依法取得相关资质
C
C、商用密码检测认证体系参与主体包括商用密码检测、认证机构和商用密码产业单位
D
D、商用密码检测、认证机构应向密码管理部门披露密码源代码

答案解析

正确答案:AB

解析:

好的,让我们一起来分析这道题,并通过一些生动的例子来帮助你更好地理解。 ### 题目背景 这道题主要考察的是对《密码法》中有关商用密码检测认证体系的规定的理解。商用密码是指用于保护不属于国家秘密的信息的密码技术或产品。 ### 分析选项 1. **A:商用密码从业单位基于自愿原则接受商用密码检测认证,另有规定的除外** - 这个说法是正确的。根据《密码法》,对于大多数情况下的商用密码使用,从业单位可以选择是否进行检测认证。但如果有特殊规定,则需要遵循这些规定。 - 比如说,你去超市购物时,你可以选择用现金支付或者用信用卡支付,这是自愿的。但如果超市规定某些商品只能用现金购买,那你就必须遵守这条规定。 2. **B:商用密码检测、认证机构应当依法取得相关资质** - 这个说法也是正确的。进行商用密码检测认证的机构必须具备相应的法律资质,才能合法开展业务。 - 类似于医生行医前需要获得执业医师资格证书,只有具备了资质,才能合法地从事这项工作。 3. **C:商用密码检测认证体系参与主体包括商用密码检测、认证机构和商用密码产业单位** - 这个说法虽然描述了一部分事实,但并不是《密码法》中的具体规定。参与主体确实包括检测、认证机构和产业单位,但这并不是题目要求的答案。 - 比如说,一个足球比赛的参与者包括球员、裁判员和观众,但这不是比赛规则的一部分。 4. **D:商用密码检测、认证机构应向密码管理部门披露密码源代码** - 这个说法不正确。《密码法》并没有规定检测认证机构需要向管理部门披露密码源代码。这种做法可能会泄露敏感信息,不符合法律规定。 - 比如说,你开发了一个新的软件,不需要把源代码交给监管部门,只需要证明你的软件符合安全标准即可。 ### 结论 综上所述,正确答案是 **A 和 B**。 希望这些解释能帮助你更好地理解这道题!
题目纠错
7-12笛卡尔盾众筹版密评考试参考答案(带注释版)(1)

扫码进入小程序
随时随地练习

相关题目

单选题

按照《商用密码应用安全性评估报告模板(2023版)》,某三级信息系统使用了自行设计(未经检测认证合格)且经过安全性证明的密码算法对业务系统重要数据进行保护,针对“应用和数据安全”层面的“重要数据存储机密性”指标最高可以给()分。

单选题

某三级信息系统有两个业务应用,应用1的用户A身份鉴别为符合,量化评估分值为1;用户B身份鉴别为部分符合,量化评估分值为0.5。应用2的用户身份鉴别为不符合,量化评估分值为0。按照《商用密码应用安全性评估报告模板(2023版)》,针对应用和数据安全层面的“身份鉴别”指标的量化评估和判定结果为()。

单选题

某三级信息系统有两个机房A和B。其中,A机房的访问方式为“人工值守+视频监控”,访问人员经过审批后才可登记进入,该风险控制措施写入了该系统的密码应用方案中且方案通过了评估,密评人员到系统现场进一步核实了风险控制措施的使用条件和落实情况与方案描述相符。B机房有C和D两个门,无论从C门还是D门进入,都可以访问整个机房。C门的访问方式为(经检测认证合格的)电子门禁系统刷卡,D门的访问方式为ID卡。那么按照《商用密码应用安全性评估报告模板(2023版)》,该系统密评报告中,在物理和环境安全层面“身份鉴别”测评单元的判定结果为()。

单选题

某三级信息系统有两个机房,机房1的身份鉴别指标量化评估结果为0分,机房2的身份鉴别指标量化评估结果为0.5分,针对物理和安全层面的“身份鉴别”指标的量化评估和判定结果为()。

单选题

根据《商用密码应用安全性评估报告模板(2023版)》,()应对密评报告的生命周期进行严格、规范的管理。

单选题

某三级信息系统通过调用密码模块为安全一级的服务器密码机(该密码机经检测认证合格),使用SM4算法(CBC模式)实现应用和数据安全层面重要业务数据存储机密性保护,则在信息系统密评报告“安全问题及改进建议”部分,以下选项中关于该测评结果面临的安全威胁分析合理的是()。

单选题

根据《商用密码应用安全性评估报告模板(2023版)》,以下对信息系统密评报告“总体评价”章节描述错误的是()。

单选题

根据《商用密码应用安全性评估报告模板(2023版)》,三级信息系统的密评报告总体评价中,设备和计算安全层面测评结果可能存在()。

单选题

根据《商用密码应用安全性评估报告模板(2023版)》,在()的情况下,引用密评报告结论时可对其相关内容进行修改。

单选题

根据《商用密码应用安全性评估报告模板(2023版)》,密评报告中给出的评估结论仅对被测信息系统(  )的安全状态有效。

关闭登录弹窗
专为自学备考人员打造
勾选图标
自助导入本地题库
勾选图标
多种刷题考试模式
勾选图标
本地离线答题搜题
勾选图标
扫码考试方便快捷
勾选图标
海量试题每日更新
波浪装饰图
欢迎登录试题通
可以使用以下方式扫码登陆
APP图标
使用APP登录
微信图标
使用微信登录
试题通小程序二维码
联系电话:
400-660-3606
试题通企业微信二维码