首页
根据《商用密码应用安全性评估报告模板（2023版）》，（）应对密评报告的生命周期进行严格、规范的管理。
精华吧
→
答案
→
知识竞赛
→
商用密码应用安全性评估从业人员考核
根据《商用密码应用安全性评估报告模板（2023版）》，（）应对密评报告的生命周期进行严格、规范的管理。
A、密评机构
B、密码管理部门
C、委托单位
D、被测单位
正确答案：A
Tag：
密码
单位
管理部门
时间：2024-04-18 16:36:19
上一篇：
某三级信息系统通过调用密码模块为安全一级的服务器密码机（该密码机经检测认证合格），使用SM4算法(CBC模式）实现应用和数据安全层面重要业务数据存储机密性保护，则在信息系统密评报告“安全问题及改进建议”部分，以下选项中关于该测评结果面临的安全威胁分析合理的是（）。
下一篇：
某三级信息系统有两个机房，机房1的身份鉴别指标量化评估结果为0分，机房2的身份鉴别指标量化评估结果为0.5分，针对物理和安全层面的“身份鉴别”指标的量化评估和判定结果为（）。
相关答案
1.
根据《商用密码应用安全性评估报告模板（2023版）》，以下对信息系统密评报告“总体评价”章节描述错误的是（）。
2.
根据《商用密码应用安全性评估报告模板（2023版）》，三级信息系统的密评报告总体评价中，设备和计算安全层面测评结果可能存在（）。
3.
根据《商用密码应用安全性评估报告模板（2023版）》，在（）的情况下，引用密评报告结论时可对其相关内容进行修改。
4.
根据《商用密码应用安全性评估报告模板（2023版）》，密评报告中给出的评估结论仅对被测信息系统（）的安全状态有效。
5.
按照《商用密码应用安全性评估报告模板（2023版）》中声明部分的相关内容，被测单位提供相关证据的（）对评估结论的有效性至关重要。
6.
按照《商用密码应用安全性评估报告模板（2023版）》，被测系统密评报告封面的报告编号应（）。
7.
按照《商用密码应用安全性评估报告模板（2023版）》，方案密评报告和系统密评报告分别可以在（）阶段产生。
8.
国家密码管理局发布《关于规范商用密码应用安全性评估结果备案工作的通知》，进一步规范了商用密码应用安全性评估结果备案相关工作。
9.
按照《商用密码应用安全性评估报告模板（2023版）》，在编制系统密评报告时，以下不属于分析与报告编制活动内容的是（）。
10.
按照《商用密码应用安全性评估报告模板（2023版）》，如果信息系统密码应用方案的评估结果为通过，由此可得到该信息系统的密评结果为（）。
热门答案
1.
根据《信息系统密码应用高风险判定指引》，以下采用的措施对物理和环境安全的身份鉴别，可能带来安全风险的是（）。
2.
依据《信息系统密码应用高风险判定指引》，某三级信息系统主备机房，采用8位以上的口令，对进入机房的用户进行身份鉴别。
3.
根据《信息系统密码应用高风险判定指引》，下列属于密钥管理环节的是（）。
4.
依据《信息系统密码应用高风险判定指引》，通用要求“密码产品和密码服务”中，密码产品存在可能导致高风险的问题有（）。
5.
依据《信息系统密码应用高风险判定指引》，对于通用要求“密码算法”的描述不正确的是（）。
6.
依据《信息系统密码应用高风险判定指引》，对于通用要求“密码技术”的描述正确的是（）。
7.
依据《信息系统密码应用高风险判定指引》，对于通用要求“密码算法”的描述正确的是（）。
8.
依据《信息系统密码应用高风险判定指引》，密钥销毁和撤销环节可能会对密钥管理带来安全隐患是（）。
9.
依据《信息系统密码应用高风险判定指引》，密钥分发环节可采取的安全措施有（）。
10.
依据《信息系统密码应用高风险判定指引》，以下内容可能会给密钥管理带来安全隐患的是（）。