单选题 密评人员在对某网络安全等级保护定级为第三级的OA办公系统的应急处置安全层面进行测评时发现,该系统责任单位制定并发布了详细的密码应用应急处置策略。应急处置策略中明确了发生密码应用安全事件时的处置措施、报告流程以及完成事件处置后的汇报机制,设置了相应的责任岗位。现场测评发现,该系统从上线运行到本次密评,未发生过密码安全事件。并且,该系统未制定密码应用方案。以下关于本系统“事件处置”和“向主管部门上报处置情况”两项指标的结果分析描述正确的是()。
相关试题
单选题 根据《商用密码应用安全性评估测评实施指引》,测评“不可否认性”功能时,关注点不包括以下哪项()。
单选题 根据《商用密码应用安全性评估测评实施指引》,现场测评做旁路检查时,密码应用对业务透明方式,检查重点为()。
单选题 根据《商用密码应用安全性评估测评实施指引》,若密码技术由非合规产品实现,检查重点在于()。
单选题 根据《商用密码应用安全性评估测评实施指引》,关键证据是指,对某个测评指标或其关联测评对象进行结果判定(尤其是“符合”或“部分符合”情形)()的证据。
单选题 根据《商用密码应用安全性评估测评实施指引》,对于密码应用技术测评的实施过程,应优先采用(),并结合通用测评实施指引中对应的测评实施过程,获取对某个测评指标或其关联测评对象进行结果判定所需的证据。
单选题 根据《商用密码应用安全性评估测评实施指引》的测评实施原则,当采用不同类别测评方式得到不一致结果时,应以哪个结果为准()。
单选题 根据《商用密码应用安全性评估测评实施指引》,查验密码产品合规性时,关键的证据是()。
单选题 根据《商用密码应用安全性评估测评实施指引》,判断传输数据是否为密文形式,可通过()方式进行间接确认。