首页 › 答案 › 题库 › 知识竞赛 › 商用密码应用安全性评估从业人员考核

按照《信息系统密码应用高风险判定指引》，某信息系统的用户仅使用“用户名+口令”方式进行登录，则“应用和数据安全”层面的“身份鉴别”指标判定为不符合，但是不会存在高危风险。

按照《信息系统密码应用高风险判定指引》，某信息系统的用户仅使用“用户名+口令”方式进行登录，则“应用和数据安全”层面的“身份鉴别”指标判定为不符合，但是不会存在高危风险。
A、正确
B、错误
正确答案：B
标签：信息系统 口令 层面
上一条：某三级信息系统采用堡垒机对服务器进行统一运维管理，堡垒机采用用户名+口令方式登录，服务器通过堡垒机采用用户名+口令方式登录，两次身份鉴别措施不相同，则针对“设备和计算安全”层面的身份鉴别测评可以判定系统存在中风险安全问题。
下一条：某信息系统改造前，使用DES算法对数据进行加密保护，改造后，新增服务器密码机，使用SM4-GCM对原先DES加密的数据密文进行进一步加密保护。