AI智能推荐题库-试题通 AI智能整理导入题库-试题通
×
首页 题库中心 工作簿一 题目详情
CB5C46D138800001C0543900FD8F1375
工作簿一
4,803
单选题

根据《商用密码应用安全性评估量化评估规则(2021版)》,在量化评估框架中,字母D表示()。

A
CryptographyDeployment Effectiveness
B
Cryptography Data Security
C
Key Distribution Security
D
Cryptography Deployment Security

答案解析

正确答案:A

解析:

根据《商用密码应用安全性评估量化评估规则(2021版)》,在量化评估框架中,各个字母代表不同的评估维度。其中,字母D表示的是Cryptography Deployment Effectiveness,即密码部署的有效性。 选项解析如下: A: Cryptography Deployment Effectiveness — 正确。该选项准确对应了量化评估框架中D的定义。密码部署的有效性关注密码技术是否在系统中被正确、充分地部署和应用,包括算法选用、密钥长度、协议实现等方面是否符合安全要求,以及是否存在配置不当或使用缺陷等问题。 B: Cryptography Data Security — 错误。该表述并非标准术语,也不是量化评估框架中对D的定义。数据安全通常涉及信息的机密性、完整性等,但在本规则中并不用D表示。 C: Key Distribution Security — 错误。密钥分发安全虽然是密码体系中的重要环节,但其在该评估框架中不属于D所代表的内容。 D: Cryptography Deployment Security — 错误。虽然该选项与正确答案较为接近,但“Deployment Security”强调的是部署过程的安全性,而“Deployment Effectiveness”强调的是部署的充分性和有效性,二者在含义上有本质区别。根据规范原文,应为Effectiveness而非Security。 核心知识点: 《商用密码应用安全性评估量化评估规则(2021版)》构建了一个多维度的量化评估框架,采用多个指标字母表示不同方面的评估内容。例如: - A:Asset Value(资产价值) - B:Threat Probability(威胁可能性) - C:Vulnerability Severity(脆弱性严重程度) - D:Cryptography Deployment Effectiveness(密码部署有效性) 其中,D维度用于衡量密码技术在信息系统中的实际部署质量和效果,是判断密码应用是否合规、有效的重要依据。 因此,正确答案为A。

相关知识点:

商密评估框架,字母D含义记清

题目纠错
工作簿一

扫码进入小程序
随时随地练习

相关题目

单选题

《个人信息保护法》要求个人信息处理者应当采取哪些确保个人信息安全的措施( )。

单选题

以下可能违反《个人信息保护法》的情况有()。

单选题

按照《个人信息保护法》,国家网信部门统筹协调有关部门推进的个人信息保护工作有( )。

单选题

按照《个人信息保护法》,以下关于个人信息处理者在发生数据泄露时应履行通知义务的说法正确的是( )。

单选题

《个人信息保护法》规定的个人信息处理者应当进行个人信息保护影响评估的情形包括( )。

单选题

我国涉及网络安全等级保护的法律法规和规范性文件包括( )。

单选题

甲系一名商用密码产品的设计人员,受Wannacry事件启发,甲认为加密勒索是一项“来钱快”的生财之道,但自己又没有直接实施勒索的勇气,遂在网上兜售自己开发的加密勒索软件工具。针对这一事实,下列表述正确的是( )。

单选题

某漏洞平台擅自将挖掘的某款商用密码产品漏洞公布在自己的网站上,导致短时期内该款商用密码产品遭受到大量利用披露漏洞的攻击活动,针对这一行为,下列表述正确的是( )。

单选题

商用密码产品和服务提供者应当承担必要的产品和服务安全义务,下列行为会导致商用密码产品和服务提供者承担相应的法律责任的有( )。

单选题

2017年,Wannacry病毒席卷全球,该款勒索软件通过加密受害者信息系统中的重要文件,强迫受害者支付赎金。我国能够用于规制该勒索行为的现行立法包括( )。

关闭登录弹窗
专为自学备考人员打造
勾选图标
自助导入本地题库
勾选图标
多种刷题考试模式
勾选图标
本地离线答题搜题
勾选图标
扫码考试方便快捷
勾选图标
海量试题每日更新
波浪装饰图
欢迎登录试题通
可以使用以下方式扫码登陆
APP图标
使用APP登录
微信图标
使用微信登录
试题通小程序二维码
联系电话:
400-660-3606
试题通企业微信二维码