用户通过安全浏览器与 SSL VPN 搭建的 SSL 通道,与信息系统所属内网的应用服务器进行数据通信,那么从以下( )位置可以抓取到 SSL报文。

在针对应用和数据安全层面进行测评时,以下属于该安全层面测评对象的是( )。

某办公系统部署了 SSLVPN安全网关,并向相关用户配发 USBKey,实现对 PC端登录系统用户的身份鉴别,在密评时以下选项中属于网络和通信安全层面测评对象的是( )。

某信息系统包括前台应用系统和后台管理系统,通过非国密浏览器或国密浏览器访问前台应用系统,则网络和通信安全层面的测评对象有哪些( )。

堡垒机使用合规的智能密码钥匙进行身份鉴别,对通用服务器、数据库进行统一管理,针对通用服务器和数据库采用用户名+口令方式实现身份鉴别的情况,以下关于通用服务器、数据库身份鉴别判定合理的是( )。

某电商平台用户需使用合规的智能密码钥匙才能登录,平台通过调用服务器密码机对用户注册信息采用 SM4算法进行加密存储,则在应用和数据安全层面“重要数据存储机密性”测评单元的测评对象主要包括( )。

某电商平台包括用户注册业务和商品交易业务两大类,以下选项中属于应用和数据安全层面的测评时关注的内容的是( )。

某信息系统部署在公有云平台的独立 VPC内,通过云平台的堡垒机对设备进行远程管理,则在设备和计算安全层面“远程管理通道安全”测评单元的测评对第 87 页象为( )。

信息系统可采用以下密码产品保护其应用和数据安全层面的安全( )

网络和通信安全、应用和数据安全都有传输安全性(机密性、完整性)的要求,以下说法正确的是( )。

某三级信息系统运维人员从互联网, 通过 SSL VPN 接入内网后,再登录堡垒机对系统中的服务器进行远程运维管理,运维人员均配置了智能密码钥匙,则在网络和通信安全层面的“身份鉴别”的主要测评内容包括( )。