首页 › 答案 › 题库 › 知识竞赛 › 商用密码应用安全性评估从业人员考核

政务云平台部署密码支撑平台提供密码资源的统一调度，密码支撑平台采用token验证的方式对接入的租户业务应用系统进行鉴权，该过程可考虑在应用和数据安全层面进行“身份鉴别”指标测评。

政务云平台部署密码支撑平台提供密码资源的统一调度，密码支撑平台采用token验证的方式对接入的租户业务应用系统进行鉴权，该过程可考虑在应用和数据安全层面进行“身份鉴别”指标测评。
A、正确
B、错误
正确答案：A
标签：密码 平台 租户
上一条：在对应用和数据安全层面“身份鉴别”指标测评时发现，应用系统业务用户采用了具有商用密码产品认证证书（证书在有效期内）的智能密码钥匙进行用户登录身份鉴别，具体为智能密码钥匙与用户身份ID绑定，应用通过读取智能密码钥匙中存储的用户ID做身份鉴别，则针对应用用户“身份鉴别”指标的测评结果至少为“部分符合”。
下一条：在对应用和数据安全层面“重要数据传输机密性”指标测评时，经使用协议分析工具捕获并分析某系统重要业务数据传输过程中的数据包，发现重要业务数据先进行BASE64编码再使用SHA256杂凑后传输，则针对“重要数据传输机密性”指标的测评结果至少为“部分符合”。