×
多选题
依据GM/T 0115 《信息系统密码应用测评要求》，关于设备和计算安全层面的判定结果，以下说法正确的是（）。
A
A、某三级信息系统，采用经检测认证的服务器密码机，其密码模块等级为二级，调用其SM4- CBC模式的加密算法接口，对应用服务器的日志记录进行加密，测评人员判定该应用服务器“日志记录完整性”为不符合
B
B、某二级信息系统，采用经检测认证的签名验签服务器，其密码模块等级为一级，调用其SM3算法接口，对应用服务器的系统资源访问控制信息进行杂凑运算，测评人员判定该应用服务器“系统资源访问控制信息完整性”为不符合
C
C、某信息系统采用智能密码钥匙登录签名验签服务器，智能密码钥匙和签名验签服务器均经过检测认证，密码模块均达到了相应等级安全要求，并采用了符合GB/T 15843标准要求的身份鉴别机制，测评人员判定该签名验签服务器“身份鉴别”为符合
D
D、某三级信息系统部署了经检测认证的服务器密码机，其密码模块等级为二级，测评人员判定服务器密码机“身份鉴别”为符合
答案解析
正确答案：ABC
解析：
SM3-MAC保证完整性，SM4-CBC也可以
题目纠错
7-12笛卡尔盾众筹版密评考试参考答案（带注释版）(1)
