根据GB/T 39786《信息安全技术信息系统密码应用基本要求》，关于网络和通信安全层面的安全接入认证和身份鉴别指标的说法，正确的有（）。

A、“身份鉴别”指标适用于两个实体通过不可控的网络（比如互联网）进行通信之前进行的身份鉴别。

B、IPSec VPN 或者 SSL客户端/服务器的场景，IPSec VPN 之间或者 SSL 客户端和服务端之间的鉴别都属于“身份鉴别”指标的测评范围

C、“安全接入认证”指标适用于设备“物理地”从外部接入信息系统的内部网络之前对设备的身份鉴别，接入后，该设备将成为信息系统内部网络的一部分

D、IPSec VPN 或者 SSL客户端/服务器的场景，IPSec VPN 之间或者 SSL 客户端和服务端之间的鉴别都属于“设备接入认证”指标的测评范围

正确答案：ABC

解析：

商用密码应用安全性评估 FAQ(第二版)25

题目纠错

7-12笛卡尔盾众筹版密评考试参考答案（带注释版）(1)

扫码进入小程序
随时随地练习

根据GB/T 39786《信息安全技术 信息系统密码应用基本要求》，关于网络和通信安全层面的安全接入认证和身份鉴别指标的说法，正确的有（）。