×
多选题
根据《商用密码应用安全性评估报告模板（2023版）》，密评人员对密码应用方案中的安全控制措施分析和评估结果判定不合理的是（）。
A
A、针对物理和环境安全层面，密码应用方案中的描述为“机房虽采用门禁ID卡刷卡进入，但机房门外部署有视频监控系统，能够对机房外的环境进行实时监控，因此不存在高风险”，针对物理和环境安全层面“身份鉴别”的安全控制措施评估结果为“通过”
B
B、针对网络和通信安全层面，密码应用方案中的描述为“虽然互联网PC端与系统服务端在通信时未采用密码技术对服务端进行身份鉴别，但是系统应用层对登录用户采用合规的密码技术进行身份鉴别，因此网络通信实体的身份鉴别问题不存在高风险”，针对网络和通信安全层面“身份鉴别”的安全控制措施评估结果为“通过”
C
C、针对应用和数据安全层面，密码应用方案中的描述为“虽然未采用密码技术对重要数据做存储机密性保护，但是数据库只能专人访问，且登录口令定期更换，因此不存在高风险”，针对“重要数据存储机密性”的安全控制措施评估结果为“通过”
D
D、针对应用和数据安全层面，密码应用方案中的描述为“虽然未采用密码技术对存储的业务数据进行完整性保护，但是应用系统具有符合要求的身份鉴别措施，只有授权人员才能访问应用系统的重要数据，且定期对数据进行备份，因此不存在高风险”，针对“重要数据存储完整性”的安全控制措施评估结果为“通过”
答案解析
正确答案：ABC
解析：
A，根据高风险判定2021版，物理和环境身份鉴别的缓解措施"重要区域出入口配备专人值守并进行登记，且采用视频监控系统进行实时监控等。"，该项并满足该要求，无法降风险；
B、根据高风险判定2021版，网络和通信身份鉴别无缓解措施，且根据FAQ第二版26问，网络和应用两个层面的身份鉴别不能互相弥补，是否高风险，要综合实现机制判断，不能随意判定；
C、根据高风险判定2021版，应用和数据重要数据存储机密性无缓解措施；
D、根据高风险判定2021版，应用和数据重要数据存储完整性缓解措施有"应用系统具有符合要求的身份鉴别措施，保证只有授权人员才能访问应用系统的重要数据，且定期对重要数据进行备份"；
题目纠错
相关题目
单选题
党的二十大报告指出，坚守中华文化立场，提炼展示中华文明的精神标识和文化精髓，加快构建中国话语和中国叙事体系，讲好中国故事、传播好中国声音，展现（ ）的中国形象。
单选题
党的二十大报告指出，教育、科技、人才是全面建设社会主义现代化国家的（ ）支撑。
单选题
党的二十大报告指出，我们开展了史无前例的反腐败斗争，以“得罪千百人、不负十四亿”的使命担当祛疴治乱，不敢腐、（ ）、一体推进。
单选题
党的二十大报告指出，要加快发展方式（ ），深入推进环境污染防治，提升生态系统多样性、稳定性、持续性，积极稳妥推进碳达峰碳中和。
单选题
党的二十大报告指出，必须更好发挥法治固根本、稳预期、利长远的保障作用，在（ ）上全面建设社会主义现代化国家。
单选题
党的二十大报告指出，十年来，我们完善外交总体布局，积极建设覆盖全球的伙伴关系网络，推动构建（ ）。
单选题
党的二十大报告指出，全面从严治党永远在路上，党的自我革命永远在路上，决不能有（ ）的情绪，必须持之以恒推进全面从严治党，深入推进新时代党的建设新的伟大工程，以党的自我革命引领社会革命。
单选题
党的二十大报告指出，我们党作为世界上最大的马克思主义执政党，要始终赢得人民拥护、巩固长期执政地位，必须时刻保持（ ）的清醒和坚定。
单选题
党的二十大报告指出，十年来，我们深入贯彻（）的发展思想，在幼有所育、学有所教、劳有所得、病有所医、老有所养、住有所居、弱有所扶上持续用力，人民生活全方位改善。
单选题
党的二十大报告指出，着力推进（ ），推动经济实现质的有效提升和量的合理增长。
