首页
›
答案
›
题库
›
知识竞赛
›
商用密码应用安全性评估从业人员考核
某信息系统密码应用方案中写明设备和计算安全层面未设置重要信息资源安全标记,明确“重要信息资源安全标记”为不适用项,且密码应用方案通过评估,测评人员经核查系统满足方案中的不适用理由,因此该指标可判定为“不适用”。
某信息系统密码应用方案中写明设备和计算安全层面未设置重要信息资源安全标记,明确“重要信息资源安全标记”为不适用项,且密码应用方案通过评估,测评人员经核查系统满足方案中的不适用理由,因此该指标可判定为“不适用”。
A、正确
B、错误
正确答案:A
标签:
方案
用项
标记
上一条:
根据GM/T0115《信息系统密码应用测评要求》,管理员在互联网通过SSLVPN接入系统内网,由于SSLVPN建立了网络和通信安全层面的通信信道,故SSLVPN不作为“设备和计算安全层面”的测评对象。
下一条:
管理员在互联网通过合规的SSLVPN接入系统内网,管理员使用合规的智能密码钥匙登录SSLVPN,并正确启用国密算法,则“网络和通信安全”层面的“身份鉴别”指标可直接判定为符合。