21. 《中华人民共和国密码法》明确了商用密码检测认证制度,下列说法正确的是( )。

3. GB/T 39786《信息安全技术 信息系统密码应用基本要求》规定,所有密码应用等级信息系统均应根据密码应用方案建立相应密钥管理规则。

2. 《计算机信息系统安全保护等级划分准则》中规定了计算机系统安全保护能力的五个等级,其中最高等级为结构化保护级。

1. 依据 GB/T 37973《信息安全技术 大数据安全管理指南》,当前控制数据的组织应对数据负责,当数据转移给其他组织时,责任随数据转移而转移。

171. 根据 GM/T 0116《信息系统密码应用测评过程指南》,风险分析在( )信息的基础上进行。

170. 根据 GM/T 0116《信息系统密码应用测评过程指南》,整体测评任务针对测评结果为( )的测评对象,采取逐条判定的方法,给出整体测评的具体结果。

169. 根据 GM/T 0116《信息系统密码应用测评过程指南》,密评人员在对关键设备进行现场检查时,若测评工具接入被测信息系统条件不成熟时。以下测评操作,不正确的是( )。

168. 根据 GM/T 0116《信息系统密码应用测评过程指南》,为了验证密码产品是否被正确、有效地使用,可采集密码产品和其调用者之间的通信数据,通过采集的( ),分析密码产品的调用是否符合预期。

167. 根据 GM/T 0116《信息系统密码应用测评过程指南》,以下哪项属于现场测评活动的内容( )。

166. 根据 GM/T 0116《信息系统密码应用测评过程指南》,实施密码应用管理要求评估时,以下哪些选项属于可能的测评对象( )。

165. 根据 GM/T 0116《信息系统密码应用测评过程指南》,资产的价值根据资产的( )确定。