多选题
根据GB/T 39786《信息安全技术 信息系统密码应用基本要求》,关于网络和通信安全层面的安全接入认证和身份鉴别指标的说法,正确的有()
根据GB/T 39786《信息安全技术 信息系统密码应用基本要求》,关于网络和通信安全层面的安全接入认证和身份鉴别指标的说法,正确的有()
。
A
“身份鉴别”指标适用于两个实体通过不可控的网络(比如互联网)进行通信之前进行
的身份鉴别。
B
IPSec VPN 或者 SSL客户端/服务器的场景,IPSec VPN 之间或者 SSL 客户端和服务端之间的鉴别都属于“身份鉴别”指标的测评范围
C
“安全接入认证”指标适用于设备“物理地”从外部接入信息系统的内部网络之前对设备的身份鉴
别,接入后,该设备将成为信息系统内部网络的一部分
D
IPSec VPN 或者 SSL客户端/服务器的场景,IPSec VPN 之间或者 SSL 客户端和服务端之间的鉴别都属于“设备接入认证”指标的测评范围
答案解析
正确答案:ABC
相关知识点:
安全接入认证指标选ABC
题目纠错
密码测评分值分类刷题
相关题目
单选题
以下属于商用密码产品的有( )。
单选题
对商用密码服务的认识正确的是( )。
单选题
《密码法》和修订的《商用密码管理条例》颁布实施后,商用密码管理体制将更加科学合理,形成的商用密码行政管理体系将涉及的行政级别包括( )。
单选题
在密码工作实践中,可能涉及密码知识产权保护问题的环节有( )。
单选题
密码管理部门提请有关部门对核心密码、普通密码有关物品和人员提供免检等便利,必须符合的条件包括( )。
单选题
《密码法》在商用密码管理方面的立法思路主要包括( )。
单选题
当前我国商用密码行业标准的类别包括( )。
单选题
《密码法》第24条明确了商用密码从业单位公开标准的技术要求,下列表述正确的是( )。
单选题
我国《密码法》规定,对特定商用密码产品实行强制性检测认证,其主要是为了( )。
单选题
避免商用密码产品检测认证重复检测认证的做法有( )。
