某四级信息系统针对“电子门禁记录数据存储完整性”指标要求采取的措施为:门禁日志记录存储在日志审计系统(内置PCI-E密码卡)中,针对日志记录表单会生成一个MAC值(由HMAC-SHA256实现),日志审计系统将日志记录及对应MAC值保存至后台数据库(数据库登录方式为“用户名+口令”)。


某四级信息系统针对“电子门禁记录数据存储完整性”指标要求采取的措施为:门禁日志记录存储在日志审计系统(内置PCI-E密码卡)中,针对日志记录表单会生成一个MAC值(由HMAC-SHA256实现),日志审计系统将日志记录及对应MAC值保存至后台数据库(数据库登录方式为“用户名+口令”)。

经密评人员核实,相关密码运算由密码卡完成,密码卡经检测认证合格。

那么,依据GM/T0115《信息系统密码应用测评要求》,针对该测评单元的判定结果较为合理的是()。

A、符合

B、部分符合

C、不适用

D、不符合

正确答案:B


Tag:密码 日志 信息系统 时间:2024-04-18 16:02:01

相关答案

热门答案