多选题
根据GB/T 39786《信息安全技术 信息系统密码应用基本要求》,密码应用第三级信息系统在网络和通信安全层面的身份鉴别,以下说法正确的是
根据GB/T 39786《信息安全技术 信息系统密码应用基本要求》,密码应用第三级信息系统在网络和通信安全层面的身份鉴别,以下说法正确的是
()。
A
应在通信前基于密码技术对通信双方进行双向身份鉴别
B
使用密码技术的机密性和真实性功能来实现防截获、防假冒和防重用,保证传输过程中鉴别信息的机密性和网络设备实体身份的真实性
C
通信实体身份真实性鉴别必须采用数字签名技术实现
D
对于实体鉴别协 议,要尽可能使用 GB/T 15843《信息
技术 安全技术 实体鉴别》中规定协
议,避免由非专业人员自行设计
答案解析
正确答案:BD
相关知识点:
三级网络身份鉴别选BD
题目纠错
密码测评分值分类刷题
相关题目
单选题
商用密码事中事后监督的实施主体包括( )。
单选题
《密码法》明确提出,推进事中事后监管与社会信用体系相衔接,下列举措表述正确的是( )
。
单选题
某地密码管理部门贾某因与邻居季某素有矛盾,遂在对季某经营的商用密码产品生产企业进行检查的过程中,恶意刁难,严重影响了企业的正常经营,针对贾某的行为,该地密码管理部门应当
( )。
单选题
国家密码管理部门将建立( )的密码法律制度体系。
单选题
根据《密码法》,大众消费类产品所使用的商用密码应当符合的条件包括( )。
单选题
根据《密码法》,关于我国商用密码标准化体系,下列表述正确的是( )。
单选题
甲公司欲从事使用某款具备加密功能数据备份一体机的密码服务,该数据备份一体机目前已经被列入网络关键设备和网络安全专用产品目录,下列哪些表述是正确的( )。
单选题
违反《密码法》相关规定,发生核心密码、普通密码泄露事件的,由保密行政管理部门、密码管理部门建议有关国家机关、单位对( ) 和(
)依法给予处分或者处理。
单选题
违反《密码法》关于进口许可、出口管制的规定,可进行处罚的主管部门包括:( )。
单选题
某关键信息基础设施运营者未按照要求要求开展商用密码应用安全性评估,导致因商用密码产品存在安全漏洞而产生大规模的用户数据泄露,根据《密码法》,针对该行为,下列正确的表述有
( )。
