多选题
按照《商用密码应用安全性评估报告模板(2023版)》,编制系统密评报告时,针对“网络和通信安全”层面的结果分析,以下描述不合理的是()。
A
A、某三级信息系统,移动终端用户通过 SSL VPN访问内网资源,移动终端与SSL VPN之间必须实现双向身份鉴别才能符合标准的要求
B
B、被测系统的远程管理通道存在跨网络的情况,跨网的信道不需要作为“网络和通信安全”层面的测评对象进行分析
C
C、某三级信息系统互联网PC端用户可以通过HTTP或者国密 SSL协议两种方式访问被测信息系统,鉴于网络通信信道支持国密SSL协议,因此针对“通信过程中重要数据完整性”和“通信过程中重要数据机密性”指标可以判定为符合
D
D、某三级信息系统主机房和灾备机房之间通过部署IPSec VPN设备建立安全传输通道,测评人员将主机房到灾备机房和灾备机房到主机房的通信链路作为两个测评对象进行分析
答案解析
正确答案:ABCD
题目纠错
相关题目
单选题
根据《密码法》,下列关于我国密码工作管理体制的表述,正确的有( )。
单选题
根据《密码法》,密码工作应坚持的原则包括()。
单选题
根据《密码法》,对密码定义中加密保护、安全认证的理解正确的有( )。
单选题
《密码法》是密码领域的综合性、基础性法律,制定该法的目的包括( )。
单选题
根据《密码法》,密码工作坚持党的绝对领导体现在以下哪些方面( )。
单选题
根据《密码法》,有关核心密码、普通密码和商用密码说法正确的是( )。
单选题
以下关于《密码法》的说法正确的有( )。
单选题
根据《密码法》,关于密码分类的说法正确的是( )。
单选题
根据《商用密码管理条例》规定,某关键信息基础设施运营者明知其采购的商用密码产品未通过网络安全审查,但出于成本考虑,仍然继续使 用,下列选项中表述正确的是( )。
单选题
根据《商用密码管理条例》规定,某市政府在使用某电子政务电子认证服务机构提供的电子签名过程中,出现电子签名失效的情况,导致相关政务信息产生泄露风险下列选项中表述正确的是()。
