多选题
根据GM/T 0116《信息系统密码应用测评过程指南》,项目计划书应包含( )等内容。
A
项目概述、工作依据说明
B
技术思路
C
不适用指标描述
D
工作内容和项目组织安排
答案解析
正确答案:ABD
解析:
本题考查的是对GM/T 0116《信息系统密码应用测评过程指南》中关于项目计划书内容要求的理解。
解析如下:
选项A:项目概述、工作依据说明
正确。项目概述用于说明测评项目的背景、目标、范围等基本信息;工作依据说明则列出开展测评工作的相关法律法规、标准规范(如GB/T 39786、GM/T 0115等)和技术文件。这是项目计划书的基本组成部分,有助于明确测评工作的合法性和技术基础。
选项B:技术思路
正确。技术思路是指在测评过程中拟采用的技术方法、测评路径、指标实现方式等内容。它体现了测评工作的科学性和可操作性,是指导具体实施的重要环节。根据GM/T 0116的要求,项目计划书中应明确技术路线和测评策略,因此必须包含技术思路。
选项C:不适用指标描述
错误。虽然在实际测评过程中可能会遇到部分测评指标不适用的情况,但“不适用指标描述”通常不属于项目计划书的初始内容,而是在后续测评实施阶段根据系统实际情况进行分析后形成的结论,一般记录在测评报告或测评记录中,而非预先写入项目计划书。因此该选项不符合标准对项目计划书内容的规定。
选项D:工作内容和项目组织安排
正确。工作内容包括各阶段的任务分解,如准备阶段、现场测评、报告编制等;项目组织安排涉及人员分工、职责划分、进度计划等管理要素。这些内容是保障测评工作有序开展的关键,属于项目计划书的核心组成部分。
综上所述,正确答案为ABD。
核心知识点:
- GM/T 0116是指导信息系统密码应用测评全过程的通用性技术指南。
- 项目计划书是测评启动阶段的重要文档,旨在明确测评目标、范围、方法、组织与流程。
- 其主要内容应包括:项目概述、工作依据、技术思路、工作内容、组织结构与进度安排等。
- 不适用指标的判定属于测评实施阶段的输出,不应作为项目计划书的必备内容。
相关知识点:
项目计划书包含啥要清楚
题目纠错
工作簿一
相关题目
单选题
下列分组密码工作模式中,加密不能并行但解密可并行的是( )。
单选题
下列分组密码可鉴别的加密模式,使用串行结构的包括( )。
单选题
为保障分组密码工作模式的实用安全性,通常采用的措施有( )。
单选题
下列分组密码可鉴别的加密模式,解密过程中一定不需要调用分组密码解密算法的是( )。
单选题
下列分组密码工作模式,解密过程中不需要调用分组密码解密算法的是( )。
单选题
不借助其他密码机制,分组密码算法自身可实现( )。
单选题
底层采用SM4算法的EMAC,输出标签的比特长度支持( )。
单选题
下列分组密码工作模式,属于认证加密模式的有( )。
单选题
下列分组密码工作模式中,加密过程只能串行计算的有( )。
单选题
分组密码的认证模式与公钥体制下的数字签名相比,( )是共有的。
