AI智能推荐题库-试题通 AI智能整理导入题库-试题通
×
首页 题库中心 工作簿一 题目详情
CB5C46D138800001C0543900FD8F1375
工作簿一
4,803
判断题

某信息系统所在机房的视频监控系统是一个密码产品,采集端到服务端采用了密码技术实现了通信数据的机密性和完整性保护,则可判定该机房的视频监控记录数据存储完整性指标为符合或部分符合。

A
正确
B
错误

答案解析

正确答案:B

解析:

解析: 本题考查的是对信息系统安全保护中密码产品与数据完整性保护之间关系的理解,特别是视频监控系统在应用密码技术后是否可以直接判定其数据存储完整性符合相关要求。 首先,题干中提到“视频监控系统是一个密码产品”,这一表述本身存在概念混淆。根据《密码法》及相关标准,密码产品是指采用密码技术对信息进行加密保护或安全认证的产品,而视频监控系统本质上属于安防系统,其主要功能是音视频采集、传输、存储与回放,并非专门的密码产品。即使该系统在采集端到服务端的通信过程中采用了密码技术来保障通信过程中的机密性和完整性,也不能因此将其整体归类为“密码产品”。 其次,题干认为“采集端到服务端采用了密码技术实现了通信数据的机密性和完整性保护”,这仅说明在数据传输环节采取了安全措施,确保了数据在传输过程中未被窃取或篡改。然而,题目最终要判断的是“视频监控记录数据存储完整性”是否符合要求。数据存储完整性关注的是数据在存储状态下的防篡改能力,例如是否使用哈希校验、数字签名等技术保证录像文件在存储期间未被非法修改。 通信过程的完整性保护不等于存储阶段的完整性保护。即使传输过程安全,仍可能存在存储介质被篡改、录像文件被替换或删除而无审计记录的情况。因此,仅凭通信环节采用密码技术,不能直接推导出存储完整性指标符合或部分符合。 核心知识点: 1. 密码产品的定义:依据《中华人民共和国密码法》,密码产品是指采用密码技术,实现加密保护或安全认证功能的产品。视频监控系统不属于典型的密码产品,除非其集成了专用密码模块并用于安全认证或加密存储。 2. 数据完整性保护的两个阶段: - 传输完整性:通过MAC(消息认证码)、数字签名、TLS等机制保障数据在传输过程中不被篡改。 - 存储完整性:通过文件哈希值定期校验、区块链存证、安全日志审计、数字签名存储等手段确保数据在静态存储状态下未被非法修改。 3. 合规性判定原则:在等级保护或风险评估中,各项安全指标需分别评估。某一环节的安全措施不能自动覆盖其他环节。存储完整性需有独立的技术或管理措施支撑,方可判定为符合。 结论: 由于题干将通信过程的完整性保护错误地等同于存储完整性保护,且对“密码产品”的定义理解有误,因此不能据此判定存储完整性指标为符合或部分符合。 正确答案为:B(错误)。

相关知识点:

视频监控加密,存储完整难定

题目纠错
工作簿一

扫码进入小程序
随时随地练习

关闭登录弹窗
专为自学备考人员打造
勾选图标
自助导入本地题库
勾选图标
多种刷题考试模式
勾选图标
本地离线答题搜题
勾选图标
扫码考试方便快捷
勾选图标
海量试题每日更新
波浪装饰图
欢迎登录试题通
可以使用以下方式扫码登陆
APP图标
使用APP登录
微信图标
使用微信登录
试题通小程序二维码
联系电话:
400-660-3606
试题通企业微信二维码