单选题 某信息系统只能在机房通过堡垒机对服务器进行运维管理,则“远程管理通道安全”测评指标针对测评对象堡垒机和服务器的适用性分别为()。

A、 不适用,不适用
B、 不适用,适用
C、 适用,不适用
D、 适用,适用
下载APP答题
由4l***9c提供 分享 举报 纠错

相关试题

单选题 以下角色中主要承担系统测评工作的是( )机构

A、公安机关
B、咨询服务机构
C、集成实施单位
D、测评机构

单选题 租户通过安全浏览器接入政务云系统,利用以下哪种密码机制()可以完成身份鉴别以登录云平台管理应用,进行云上应用的部署和管理工作

A、口令
B、指纹
C、短信验证码
D、智能密码钥匙

单选题 测评人员在测评时,以下()情况可视为密码应用方式正确有效。

A、双方进行加密通信前,使用了双证书中的签名证书进行SM2密钥协商.
B、信息系统使用SM3对传输的日志进行杂凑计算后,将杂凑值附在日志后,一并发送给用户,以保护日志在传输过程中的完整性.
C、用户使用SM4-CTR模式进行加密时,将当前时间值与不重复使用的96比特串拼接为128比特串作为计数器值,并将计数器值以明文形式与密文一并发送给接收方.
D、信息系统使用同一个数据密钥,并采用SM4-ECB模式对重要数据中所有用户的性别信息项进行加密.

单选题 通常利用以下()设备对重要数据进行加密、计算MAC或签名后存储在数据库中,实现对重要数据在存储过程中的机密性和完整性保护。

A、服务器密码机
B、电子签章系统
C、证书认证系统
D、时间戳服务器

单选题 GM/T0028-2014《密码模块安全技术要求》规定,运行在通用计算机上的软件密码模块所处的运行环境属于()。

A、可修改的运行环境
B、受限的运行环境
C、不可修改的运行环境
D、不受限的运行环境

单选题 针对网络和通信安全层面的身份鉴别,针对一些网络设备较少、拓扑简单的小型信息系统,可以不需要PKI证书体系来完成证书的签发、验证、撤销等维护工作,但必须对实体标识与鉴别数据进行有效绑定,以下不能实现这种鉴别方式是()。

A、预共享密钥
B、预置证书
C、公钥
D、用户名+口令

单选题 远程移动支付平台与清算机构之间需要安全通信保护需要配置什么密码设备?()

A、动态口令卡
B、Ukey
C、SSL VPN 网关
D、验签服务器

单选题 商用密码产品检测框架分为安全等级符合性检测和( )。

A、应用标准符合性检测
B、易用性检测
C、功能标准符合性检测
D、使用标准符合性检测