多选题
针对“网络和通信安全”层面的测评,以下描述不合理的是()。
A
A、某三级信息系统,移动终端用户通过 SSL VPN访问内网资源,移动终端与SSL VPN之间必须实现双向身份鉴别
B
B、如果被测系统的远程管理通道存在跨网络的情况,那么该远程管理通道也应该作为“网络和通信安全”层面的测评对象
C
C、某三级信息系统互联网PC端用户可以通过HTTP或者国密 SSL协议两种方式访问被测信息系统,针对“通信数据完整性”和“通信过程中重要数据机密性”指标可以直接判定为符合
D
D、某三级信息系统主机房和灾备机房之间通过部署IPSec VPN设备建立安全传输通道,那么该网络通信信道的测评只能以主机房的 IPSec VPN设备作为测评接入点
答案解析
正确答案:ACD
解析:
《信息系统密码应用测评要求》6.3
题目纠错
相关题目
单选题
《密码法》明确了商用密码检测认证制度,下列说法正确的是( )。
单选题
根据《密码法》规定,商用密码检测、认证机构应当对其在商用密码检测认证中所知悉的( )承担保密义务。
单选题
根据《密码法》规定,商用密码检测、认证机构应当依法取得相关资质,并依照法律、行政法规的规定和商用密码检测认证( )、规则开展商用密码检测认证。
单选题
根据《密码法》,国家鼓励商用密码从业单位()商用密码检测认证,提升市场竞争力。
单选题
根据《密码法》,国家鼓励商用密码从业单位采用商用密码( )、行业标准,提升商用密码的防护能力,维护用户的合法权益。
单选题
根据《密码法》,国家支持社会团体、企业利用自主创新技术制定( )国家标准、行业标准相关技术要求的商用密码团体标准、企业标准。
单选题
下列说法不符合《密码法》规定的是( )。
单选题
根据《密码法》,各级人民政府及其有关部门应当遵循( ),依法平等对待包括外商投资企业在内的商用密码从业单位。
单选题
根据《密码法》,国家鼓励商用密码技术的研究开发、学术交流、成果转化和推广应用,健全()的商用密码市场体系,鼓励和促进商用密码产业发展。
单选题
根据《密码法》,密码管理部门和密码工作机构应当建立健全严格的监督和安全审查制度,对其工作人员遵守法律和纪律等情况进行监督,并依法采取必要措施,定期或者不定期组织开展()。
