首页 › 答案 › 题库 › 知识竞赛 › 商用密码应用安全性评估从业人员考核

某三级信息系统运维用户通过互联网登录SSLVPN后，再通过堡垒机进行运维操作，如果SSLVPN具有商用密码产品认证证书，则可以认为运维管理终端到SSLVPN之间的通信信道是符合GM/T0115《信息系统密码应用测评要求》的要求的。

某三级信息系统运维用户通过互联网登录SSLVPN后，再通过堡垒机进行运维操作，如果SSLVPN具有商用密码产品认证证书，则可以认为运维管理终端到SSLVPN之间的通信信道是符合GM/T0115《信息系统密码应用测评要求》的要求的。
A、正确
B、错误
正确答案：A

标签：信息系统密码信道

上一条：在网络和通信安全层面的测评中发现，系统客户端通过互联网采用HTTPS协议访问应用系统，并使用用户名+口令的方式登录应用系统，因此可以认为是对通信实体进行了双向身份鉴别。

下一条：依据GM/T0115《信息系统密码应用测评要求》，针对网络和通信安全层面的“通信过程中重要数据的机密性”要求进行测评时，通过核查是否采用密码技术的加解密功能对通信过程中敏感信息或通信报文进行机密性保护，并验证敏感信息或通信报文机密性保护机制是否正确和有效，即可判定是否符合要求。