单选题
依据GM/T 0115 《信息系统密码应用测评要求》,某网上银行系统在应用和数据安全层面“不可否认性”指标测评的具体对象包括用户关键交易操作、与外部系统的关键交易操作,经核查发现,关键交易操作不可否认性实现均采用数字签名技术,且密码产品、密码服务符合GM/T 0115通用测评要求,但部分网银用户仍使用RSA1024数字证书,则本单元的测评结果最合适的是()。
A
A、符合
B
B、部分符合
C
C、不符合
D
D、无法判定
答案解析
正确答案:B
解析:
高风险,部分符合。核查应用系统是否采用基于公钥密码算法的数字签名机制等密码技术对数据原发行为和 接收行为实现不可否认性,并验证不可否认性实现机制是否正确和有效。
题目纠错
7-12笛卡尔盾众筹版密评考试参考答案(带注释版)(1)
