下列关于应用和数据安全层面“访问控制信息完整性”指标测评的说法中不正确的是（）。

下列关于应用和数据安全层面“访问控制信息完整性”指标测评的说法中不正确的是（）。
A、被测应用系统无身份鉴别模块，则该项测评指标不适用
B、保护对象可能包括用户角色配置信息、角色权限配置信息
C、如使用数字签名技术进行完整性保护，则可使用公钥对存储的签名结果进行验证
D、如果以外接服务器密码机等密码产品的形式实现，还需要核实密码产品是否真正被调用
正确答案：A

标签：密码机信息完整性

上一条：根据《商用密码应用安全性评估FAQ（第二版）》，某三级信息系统于2020年10月投入运行，于2021年10月进行首次密评，评估结论为基本符合，于2022年进行了第二次密评，则第二次密评时，“投入运行前进行密码应用安全性评估”应判定为（）。

下一条：依据GM/T0115《信息系统密码应用测评要求》，某机关政务应用系统用户登录调用外部系统提供的身份鉴别服务，外部系统采用静态口令和手机验证码组合的身份鉴别方式，在对该政务应用系统进行应用和数据安全层面“身份鉴别”指标测评时，最合适的判定结果为（）。