首页
›
答案
›
题库
›
知识竞赛
›
商用密码应用安全性评估从业人员考核
经核查,某三级信息系统通过调用经检测认证合格的服务器密码机(密码模块二级),使用HMAC-SM3对应用日志记录进行存储完整性保护,则应用和数据安全层面针对日志记录完整性保护可判定为符合。
经核查,某三级信息系统通过调用经检测认证合格的服务器密码机(密码模块二级),使用HMAC-SM3对应用日志记录进行存储完整性保护,则应用和数据安全层面针对日志记录完整性保护可判定为符合。
A、正确
B、错误
正确答案:A
标签:
密码机
完整性
日志
上一条:
某三级信息系统部署了1台经检测认证合格的SSLVPN,经核查其产品认证证书,发现证书未标注密码模块安全等级(非换证密码产品),则该SSLVPN应按“密码产品符合一级密码模块”进行判定。
下一条:
在进行密评时,如果信息系统网络安全等级保护定级为四级,但密码应用方案按照信息系统密码应用等级三级进行评审,则可按照信息系统密码应用安全等级三级进行测评。