多选题
根据GB/T 39786《信息安全技术 信息系统密码应用基本要求》,在使用堡垒机作为设备管理统一入口时,以下说法正确的是()。
A
商密产品认证目录中没有堡垒机这个类别,因此无需在意堡垒机内部密钥管理是否有风险
B
堡垒机与各个设备的连接通道,如果采用了密码技术,也要考虑避免使用高风险的密码算法
C
堡垒机如果和登录的客户端之间建立了符合TLCP的安全通道,则无需再使用密码技术对使用该客户端登录的管理员用户做身份鉴别
D
堡垒机与登录客户端之间的通信通 道,应作为远程安全管理通道考虑,需符合远程管理通道的密码应用要求
答案解析
正确答案:BD
相关知识点:
堡垒机密码应用相关要点
题目纠错
密码测评分值分类刷题
相关题目
单选题
按照《商用密码产品认证目录(第一批)》,密码随机数检测应符合的标准有( )。
单选题
按照《商用密码产品认证目录(第一批)》,密码算法应符合的标准有( )。
单选题
根据《商用密码进口许可清单》,实施进口许可的商用密码应符合以下的情形( )。
单选题
根据《商用密码进出口许可程序》,下列关于商用密码进出口许可程序,正确的表述包括( )
。
单选题
根据《商用密码进口许可清单》和《商用密码出口管制清单》,以下关于商用密码进出口的说法正确的是( )。
单选题
《商用密码进口许可清单》、《商用密码出口管制清单》制定的法律依据包括( )。
单选题
关于《电子认证服务使用密码许可证》,下列说法正确的是( )。
单选题
《电子认证服务使用密码许可证》载明的内容包括( )。
单选题
根据《电子认证服务密码管理办法》,申请《电子认证服务使用密码许可证》应当在电子认证服务系统建设完成后,向所在地的省、自治区、直辖市密码管理机构或者国家密码管理局提交的材料包括( )。
单选题
根据《电子认证服务密码管理办法》,我国对电子认证服务实施许可制。国家密码管理局对电子认证服务系统的要求包括( )。
