首页
›
答案
›
题库
›
知识竞赛
›
商用密码应用安全性评估从业人员考核
根据GM/T0115《信息系统密码应用测评要求》，若系统通过调用合规的服务器密码机，使用SM3算法（加盐值）计算设备日志记录的杂凑值并定期进行校验，则能够实现设备日志记录的完整性保护。
根据GM/T0115《信息系统密码应用测评要求》，若系统通过调用合规的服务器密码机，使用SM3算法（加盐值）计算设备日志记录的杂凑值并定期进行校验，则能够实现设备日志记录的完整性保护。
A、正确
B、错误
正确答案：B
标签：
密码机
设备
日志
上一条：
根据GM/T0115《信息系统密码应用测评要求》，在测评设备和计算安全层面时，针对系统类的密码产品（如电子签章系统、数字证书认证系统），若密码产品具有合格的商用密码产品认证证书，则该密码产品的“系统资源访问控制信息完整性”测评指标可直接判定为符合。
下一条：
根据GM/T0115《信息系统密码应用测评要求》，某三级信息系统重要可执行程序在生成时基于数字签名技术进行签名，在应用服务器端调用时未做验签，数字签名计算使用的密码算法、密码产品和密钥管理等均合规，则针对“设备和计算安全”层面的“重要可执行程序完整性、重要可执行程序来源真实性”测评指标的判定结果为“部分符合”。