某互联网公司需要向电子认证服务使用密码许可单位采购数字证书,用于部署站点证书。根据 GM/T 0014-2023《数字证书认证系统密码协议规范》,在数字证书认证系统协议流程中,下列关于 CA的说法错误的是( )。

某支付平台评估未通过,依据《商用密码应用安全性评估管理办法》,改造期间可保持业务运行无需额外措施。( )

某银行因未开展年度评估被罚 120万元,依据《商用密码应用安全性评估管理办法》,超过罚款上限。( )

某市密码管理局对医保系统开展专项检查,依据《商用密码应用安全性评估管理办法》,属于合法职权范围。( )

采用商用密码技术从事电子政务电子认证服务的机构,应当经国务院市场监督管理部门认定,依法取得电子政务电子认证服务机构资质。( )

《商用密码检测机构管理办法》提到区域性检测机构经批准可在其他省份设立分支机构。( )

《商用密码检测机构管理办法》规定,检测机构对委托方提供的技术资料负有永久保密义务。( )

《商用密码检测机构管理办法》规定,检测机构可自愿申请成为国家级或区域性机构。( )

依据《电子政务电子认证服务管理办法》,密码管理部门依法对电子政务电子认证服务活动进行监督检查,其中监督检查可以采取的方式有( )。

根据《关键信息基础设施商用密码使用管理规定》规定,以下哪些情形必须重新开展密码应用安全性评估?( )

在《商用密码检测机构管理办法》中描述的,国家密码管理局对检测机构的监管手段包括( )。