某机房的电子门禁系统通过MIFARE卡进行身份鉴别，则该电子门禁系统的身份鉴别通常判定为符合。_精华吧

某机房的电子门禁系统通过MIFARE卡进行身份鉴别，则该电子门禁系统的身份鉴别通常判定为符合。

精华吧→答案→知识竞赛→商用密码应用安全性评估从业人员考核

某机房的电子门禁系统通过MIFARE卡进行身份鉴别，则该电子门禁系统的身份鉴别通常判定为符合。

A、正确

B、错误

正确答案：B

Tag：身份电子机房时间：2024-04-18 13:43:26

相关答案

1.某信息系统使用堡垒机对设备进行统一管理，堡垒机使用了合规的智能密码钥匙实现身份鉴别，则针对统一管理的所有设备的“身份鉴别”指标即可判定为“符合”。
2.根据《商用密码应用安全性评估FAQ（第二版）》，某三级信息系统部署了1台经检测认证合格的SSLVPN（二级密码模块），则在设备和计算安全层面，针对该SSLVPN的“系统资源访问控制信息完整性”“日志记录完整性”测评指标可直接判定为符合。
3.根据《商用密码应用安全性评估FAQ（第二版）》，某三级信息系统部署了1台经检测认证合格的SSLVPN（密码模块二级），则在设备和计算安全层面，针对该SSLVPN的“身份鉴别”测评指标可直接判定为符合。
4.在进行密评时，如果信息系统网络安全等级保护定级为四级，但密码应用方案按照信息系统密码应用等级三级进行评审，则可按照信息系统密码应用安全等级三级进行测评。
5.经核查，某三级信息系统通过调用经检测认证合格的服务器密码机（密码模块二级），使用HMAC-SM3对应用日志记录进行存储完整性保护，则应用和数据安全层面针对日志记录完整性保护可判定为符合。
6.某三级信息系统部署了1台经检测认证合格的SSLVPN，经核查其产品认证证书，发现证书未标注密码模块安全等级（非换证密码产品），则该SSLVPN应按“密码产品符合一级密码模块”进行判定。
7.对2020年1月1日以后建设运行的信息系统，由于在系统规划时未制定密码应用方案，因此在密评时“制定密码应用方案”测评指标可判定为“不适用”。
8.某信息系统整体量化评估结果为70分，且漏洞扫描未发现高危漏洞，因此该系统的密评结论应为部分符合。
9.某信息系统整体量化评估结果为70分，且风险评估未发现高风险，因此该系统的密评结论应为部分符合。
10.被测信息系统中存在安全问题，部分符合和不符合项的统计结果不全为0，而且存在的安全问题会导致被测信息系统面临高等级安全风险，且综合得分低于阈值，被测系统的密评结论可判定为基本符合。

热门答案