首页 › 答案 › 题库 › 知识竞赛 › 商用密码应用安全性评估从业人员考核

根据GB/T39786《信息安全技术信息系统密码应用基本要求》,关于网络和通信安全层面的安全接入认证和身份鉴别指标的说法,正确的有()。

根据GB/T39786《信息安全技术信息系统密码应用基本要求》,关于网络和通信安全层面的安全接入认证和身份鉴别指标的说法,正确的有()。
A、“身份鉴别”指标适用于两个实体通过不可控的网络(比如互联网)进行通信之前进行的身份鉴别。
B、IPSecVPN或者SSL客户端/服务器的场景,IPSecVPN之间或者SSL客户端和服务端之间的鉴别都属于“身份鉴别”指标的测评范围
C、“安全接入认证”指标适用于设备“物理地”从外部接入信息系统的内部网络之前对设备的身份鉴别,接入后,该设备将成为信息系统内部网络的一部分
D、IPSecVPN或者SSL客户端/服务器的场景,IPSecVPN之间或者SSL客户端和服务端之间的鉴别都属于“设备接入认证”指标的测评范围
正确答案:C