×
多选题
某三级信息系统于2023年进行首次密评，系统于 2018年9月正式投入运行，系统责任单位未制定密码应用方案（或改造方案）和实施方案，密钥管理制度及策略文档中标明非对称密钥对在服务器密码机中进行存储，并且非对称密钥对在数据库服务器进行明文备份，依据GM/T 0115《信息系统密码应用测评要求》，以下关于建设运行层面的判定，正确的是（）。
A
A、测评人员判定“制定密码应用方案”测评项为不符合
B
B、测评人员判定“投入运行前进行密码应用安全性评估”测评项作为不适用
C
C、测评人员判定密钥管理及策略文档不存在安全问题
D
D、测评人员判定“制定实施方案”测评项为部分符合
答案解析
正确答案：AB
解析：
以密码法实施时间为界限。2020 年 1 月 1 日前投入运行的系统，首次密评时该项可判 定“不适用”，非首次密评如满足按时定期进行密评要求，该项可判定“符合”；2020 年 1 月 1 日之后投入运行的系统，首次密评时该项判定为“不符合”，非首次密评，且前期密评时该项 达到要求，可判定“符合”。 本系统未指定应用方案和实施方案。
题目纠错
7-12笛卡尔盾众筹版密评考试参考答案（带注释版）(1)
相关题目
单选题
SM3密码杂凑算法和SHA-256的压缩函数完全相同。
单选题
SM3密码杂凑算法和SHA-256都是MD结构。
单选题
SM3密码杂凑算法和SHA-256的消息字介入方式相同。
单选题
SHA-256的输出为256bit的杂凑值。
单选题
SHA-256的输入消息以512比特bit的分组为单位处理。
单选题
SHA-1的输出值的长度为152比特bit。
单选题
SHA-1的输入消息分组长度为218比特bit。
单选题
SHA-1生成的杂凑值的长度为160比特bit。
单选题
采用Feistel结构的密码算法的加解密过程具有相似性。
单选题
通过祖冲之序列密码算法，能实现信息的（ ）。
