首页 › 答案 › 标签 › 密码安全

密码安全

25测评人员在对某四级信息系统进行测评时，核实该信息系统所属机构建立了密码应用岗位责任制度，设置了密钥管理员、密码安全审计员、密码操作员，其中密钥管理员和密码安全审计员均由被测系统所属机构内部人员担任，密码操作员由被测系统承包商担任，且密码安全审计员与密钥管理员、密码操作员为不同人员，因此针对人员管理层面的建立密码应用岗位责任制度指标可以判定为符合。

26影响密码安全性的因素不包括（）。

27保持密码安全的要点不包括（）。

28在保证密码安全中，以下措施正确的是（）。

29以下各项中，与密码安全相关的法律包括（）、（）、（）、（）。

30加强对全民的密码安全教育，开展多种形式的密码安全教育活动，主要有：（）；（）;（）。

31柯克霍夫提出（）是密码安全的依赖因素。

32下列关于密码安全的描述，不正确的是（）

33下列关于密码安全的描述，不正确的是？

34国家采取多种形式加强密码安全教育，根据《中华人民共和国密码法》，以下包括密码安全教育内容的教育体系有（）。

35下列关于密码安全的描述，正确的是（）。

36依据GM/T0115《信息系统密码应用测评要求》，在人员管理测评中发现，被测单位设置了密钥管理员、密码安全审计员、密码操作员岗位并定义岗位职责；并对关键岗位采用AB角机制，其中密钥管理员与密码安全审计员互为AB角，这种情况针对建立密码应用岗位责任制度测评指标最合适的判定结果是（）。

37根据GM/T00352《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，抗抵赖是电子标签密码安全要素之一，它包括（）。

38GM/T0111《区块链密码应用技术要求》重点对（）类型链的密码安全要素做出规定。

39对于在安全研究中发现的密码安全漏洞，在确定是否与境外安全社区共享时，应符合的法律法规和规定包括（）。

40国家将（）纳入国民教育体系和公务员教育培训体系，增强公民、法人和其他组织的密码安全意识。

41发现应用程序的密码安全漏洞，应向工信部网络安全威胁和漏洞信息共享平台报告。

42密码工作机构发现核心密码、普通密码泄密或者影响核心密码、普通密码安全的重大问题、风险隐患的，应当立即采取应对措施，并及时向（）报告。

43密码管理部门根据工作需要会同有关部门建立核心密码、普通密码的（）等协作机制，确保核心密码、普通密码安全管理的协同联动和有序高效。

44深入学习宣传《密码法》，增强全民密码安全意识，提高警惕意识，如发现可疑情况，可立即拔打（）向国家安全机关进行举报。

45根据《中华人民共和国密码法》，密码工作机构发现影响核心密码、普通密码安全的重大问题时，应该（）。

46国家加强核心密码、普通密码的（），加强制度建设，完善管理措施，增强密码安全保障能力。

47通常情况下，为保障密码安全性，在开启密码策略时，推荐的阀值应该是：（）

48国家将（）纳入国民教育体系和公务员教育培训体系，增强公民、法人和其他组织的密码安全意识。

49发现应用程序的密码安全漏洞，应向工信部网络安全威胁和漏洞信息共享平台报告。

50密码管理部门根据工作需要会同有关部门建立核心密码、普通密码的（）等协作机制，确保核心密码、普通密码安全管理的协同联动和有序高效。

51深入学习宣传《密码法》，增强全民密码安全意识，提高警惕意识，如发现可疑情况，可立即拔打（）向国家安全机关进行举报。

52servicepassword（）encryption命令如何增强思科路由器和交换机上的密码安全？（）

53在私有云架构设计中，关于密码安全，以下哪种做法是不推荐的？

54GM/T0042-2015《三元对等密码安全协议测试规范》中测试平台需要使用信号采集器等设备主动捕采集测试数据。

55GM/T0042-2015《三元对等密码安全协议测试规范》中定义的统一封装格式中带有收发标识字段

56国家加强核心密码、普通密码的（），加强制度建设，完善管理措施，增强密码安全保障能力。

57GM/T0036《采用非接触卡的门禁系统密码应用技术指南》中的应用系统，一般通过各设备内的（）对系统提供密码安全保护。

58根据《密码法》，密码工作机构发现影响核心密码、普通密码安全的重大问题时，应该（）。

59发生密码安全事件后，根据《关键信息基础设施商用密码使用管理规定》规定，运营者向监管部门报告的最长时限是（）。

60根据GM/T00352-2014《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，电子标签的密码安全要素包括（）、身份鉴别、访问控制、审计记录、密码配置和其它安全措施。

61根据《密码法》，密码管理部门根据工作需要会同有关部门建立核心密码、普通密码的（）和应急处置等协作机制，确保核心密码、普通密码安全管理的协同联动和有序高效。

62根据GM/T00352《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，完整性是电子标签的密码安全要素之一，其中存储信息完整性保护应采用密码算法，通过对存储的数据加（）的方式进行。

63密码工作机构发现核心密码、普通密码泄密或者影响核心密码、普通密码安全的重大问题、风险隐患的，应当立即采取应对措施，并及时向（）报告，由保密行政管理部门、密码管理部门会同有关部门组织开展调查、处置，并指导有关密码工作机构及时消除安全隐患。

64密码工作机构发现核心密码、普通密码泄密或者影响核心密码、普通密码安全的重大问题、风险隐患的，应当立即采取应对措施，在有能力处理的情况下可以不向保密行政管理部门、密码管理部门报告。

65测评人员在对某三级信息系统的人员管理中的建立密码应用岗位责任制度测评时发现，该信息系统根据密码应用的实际情况，设置甲、乙、丙三人分别担任密钥管理员、密码安全审计员、密码操作员，并建立了岗位责任制度、确定了各自的岗位职责，设备与系统的管理和使用人员都有各自单独的账号。

66根据GM/T0115《信息系统密码应用测评要求》，对于三级信息系统，密钥管理员、密码安全审计员、密码操作员应由本机构的内部员工担任，并必须在任前对其进行背景调查。

67密码管理部门根据工作需要会同有关部门建立核心密码、普通密码的安全监测预警、安全风险评估、信息通报、重大事项会商和应急处置等协作机制，确保核心密码、普通密码安全管理的协同联动和有序高效。

68GB/T39786《信息安全技术信息系统密码应用基本要求》对密码应用第三级及以上信息系统，要求根据密码应用的实际情况，设置密钥管理员、密码安全审计员、密码操作员等关键安全岗位。

69GB/T39786《信息安全技术信息系统密码应用基本要求》要求密码应用第四级信息系统的密钥管理员、密码安全审计员、密码操作员、密码设备开发者应由本机构的内部员工担任。

70GB/T39786《信息安全技术信息系统密码应用基本要求》对密码应用第四级信息系统在人员管理层面要求：密钥管理员、密码安全审计员、密码操作员应由本机构的内部员工或上级机构员工担任。

71依据《信息系统密码应用高风险判定指引》，二级及以上的信息系统必须具备密码安全管理制度，否则在密评时会因不具备密码应用安全管理制度而面临高风险。

72密码管理部门根据工作需要会同有关部门建立核心密码、普通密码的（）、（）、（）、（）和应急处置等协作机制，确保核心密码、普通密码安全管理的协同联动和有序高效。

73密码工作机构发现核心密码、普通密码泄密或者影响核心密码、普通密码安全的重大问题、风险隐患的，应当立即采取应对措施，在有能力处理的情况下可以不向保密行政管理部门、密码管理部门报告。

74密码工作机构发现核心密码、普通密码泄密或者影响核心密码、普通密码安全的重大问题、风险隐患的，应当立即采取应对措施，并及时向（）报告，由保密行政管理部门、密码管理部门会同有关部门组织开展调查、处置，并指导有关密码工作机构及时消除安全隐患。

75密码管理部门根据工作需要会同有关部门建立核心密码、普通密码的（）和（）等协作机制，确保核心密码、普通密码安全管理的协调联动和有序高效。①信息通报②安全风险评估③应急处置④安全监测预警⑤重大事项会商

76国家为了增强密码安全保障能力，加强核心密码、普通密码的科学规划、管理和使用，以下哪种情形应使用核心密码、普通密码进行加密保护、安全认证？（）

77国家加强核心密码、普通密码的科学（）和（），加强制度（），完善管理措施，增强密码安全保障能力。①管理②规划③建设④使用

78根据《中华人民共和国密码法》，密码管理部门根据工作需要会同有关部门建立核心密码、普通密码的（）和应急处置等协作机制，确保核心密码、普通密码安全管理的协同联动和有序高效。

79某三级信息系统，制定了密码安全应急策略，规定了相关应急事件处置措施和流程，明确了密码应用应急事件处置完成后及时向当地密码管理部门报告事件发生和处置情况。

80密码管理部门根据工作需要会同有关部门建立核心密码、普通密码的安全监测预警、安全风险评估、信息通报、重大事项会商和应急处置等协作机制，确保核心密码、普通密码安全管理的协同联动和有序高效。

81根据GM/T00352《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，电子标签的密码安全要素包括（）、身份鉴别、访问控制、审计记录、密码配置和其它安全措施。

82根据GM/T0116《信息系统密码应用测评过程指南》，密码应用安全性评估过程中在分析与报告编制阶段，通过（）环节，找出整个系统密码安全保护现状和相应等级保护要求之间的差距。

83针对管理制度层面的定期修订安全管理制度指标要求，密评时主要是通过访谈安全主管，确定是否定期对密码安全管理制度体系的（）进行审定。

84密评人员在对某网络安全等级保护定级为第三级的OA办公系统的应急处置安全层面进行测评时发现，该系统责任单位制定并发布了详细的密码应用应急处置策略，在应急处置策略中明确了发生密码应用安全事件时的处置措施、报告流程以及完成事件处置后的汇报机制，设置了相应的责任岗位，相关应急处置策略合理可行，岗位职责明确，但现场测评发现，该系统从上线运行到本次密评，未发生过密码安全事件，且该系统未制定密码应用方案，则以下关于本系统事件处置和向主管部门上报处置情况两项指标的结果分析描述正确的是（）。