AI智能推荐题库-试题通 AI智能整理导入题库-试题通
×
首页 题库中心 密码测评分值分类刷题 题目详情
CB3F3A72DFA00001A945B90064109240
密码测评分值分类刷题
2,114
单选题

GB/T 39786《信息安全技术 信息系统密码应用基本要求》中,关于网络和通信安全层面的“安全接入认证”要求,以下说法错误的是()。

A
是对从外部连接到内部网络的设备进行接入认证,确保接入网络的设备身份真实性
B
密码应用第四级的信息系统宜满足该要求
C
密码应用第三级的信息系统可满足该要求
D
能防止未授权人员冒充合法的设备管理员身份

答案解析

正确答案:D

解析:

好的,让我们一起来分析这道题。首先,我们需要明确题目的核心在于“安全接入认证”的要求以及不同级别信息系统对此的要求。为了更好地理解这一点,我们可以将这些概念与现实生活中的场景结合起来。 ### 背景信息解析 1. **GB/T 39786**:这是一个中国国家标准,主要针对信息安全技术领域,特别是密码学的应用提出了一系列的基本要求。 2. **安全接入认证**:这是指在网络安全领域中,对尝试接入网络的设备进行身份验证的过程。它确保只有经过认证的设备才能访问网络资源,从而保护内部网络的安全。 ### 题目选项分析 #### A: 对从外部连接到内部网络的设备进行接入认证,确保接入网络的设备身份真实性 - 这是正确的要求描述。就像进入小区需要门禁卡一样,只有持有有效门禁卡的人才能进入。同理,在网络世界里,只有通过认证的设备才能接入内部网络。 #### B: 密码应用第四级的信息系统宜满足该要求 - 这也是正确的。可以类比为一个高级别的安保系统,它应该具备更严格的安全措施,确保接入设备的身份真实可靠。 #### C: 密码应用第三级的信息系统可满足该要求 - 这同样是对的。就像一个中级的安保系统,虽然不如最高级别的系统那么严格,但也能达到一定的安全标准。 #### D: 能防止未授权人员冒充合法的设备管理员身份 - 这个选项表述有误。尽管安全接入认证可以验证设备的身份,但它并不能直接防止未授权人员冒充设备管理员的身份。这两者是不同的概念。前者是对设备的认证,后者是对人的认证。就好比小区门禁卡只能防止未授权的人进入小区,但不能防止有人冒充小区业主。 ### 结论 因此,根据以上分析,**D选项**是错误的。正确答案是D。 希望这个解释对你有所帮助!如果有任何疑问或者需要进一步说明的地方,请随时告诉我。

相关知识点:

密码四级宜满足接入认证

题目纠错
密码测评分值分类刷题

扫码进入小程序
随时随地练习

相关题目

单选题

根据《商用密码应用安全性评估管理办法(试行)》,网络安全等级保护第三级及以上信息系统完成规划、建设、运行和应急评估后,应在 30个工作日内将评估结果报主管部门及所在地区(部门)密码管理部门备案,并将评估结果同时报所在地区公安部门备案。

单选题

根据《商用密码应用安全性评估管理办法(试行)》,对于关键信息基础设施,测评机构可将商用密码应用安全性评估与关键信息基础设施网络安全测评、网络安全等级保护测评同步进行。

单选题

根据《商用密码应用安全性评估管理办法(试行)》,商用密码应用安全性评估工作由国家密码管理部门认定的密码测评机构承担,国家密码管理部门定期发布测评机构目录。

单选题

根据《商用密码应用安全性评估管理办法(试行)》,关键信息基础设施运营者在系统开始运行前,不必组织开展商用密码应用安全性评估工作。

单选题

1999年,国务院正式公布《商用密码管理条例
》,自公布之日起施行。商用密码的名称开始为社会所熟知和广泛使用。

单选题

根据《密码法》,商用密码日常监管中的“双随机
、一公开”中的“双随机”,意思是随机抽取密码管理部门和选派执法检查人员。

单选题

根据《密码法》,电子政务电子认证服务机构认定制度与《电子签名法》中的电子认证服务许可存在重复许可的可能。

单选题

根据《密码法》,大众消费类产品所采用的商用密码,是可以不受限制地通过常规零售渠道购买并能轻易改变密码功能的产品或技术。

单选题

《密码法》中的商用密码产品市场准入管理制度充分体现了行政审批制度改革精神,与《网络安全法》第二十三条的规定是衔接一致的。

单选题

根据《密码法》,我国商用密码检测认证方式以强制检测认证为原则,自愿检测认证为例外。

关闭登录弹窗
专为自学备考人员打造
勾选图标
自助导入本地题库
勾选图标
多种刷题考试模式
勾选图标
本地离线答题搜题
勾选图标
扫码考试方便快捷
勾选图标
海量试题每日更新
波浪装饰图
欢迎登录试题通
可以使用以下方式扫码登陆
APP图标
使用APP登录
微信图标
使用微信登录
试题通小程序二维码
联系电话:
400-660-3606
试题通企业微信二维码