单选题 在某个政务三级信息系统的设备和计算层产品测评过程中,发现采用了具有商用密码产品认证证书的SSL VPN设备。根据《商用密码应用安全性评估量化评估规则(2023版)》,该测评对象“日志记录完整性”的量化结果为( )。
相关试题
单选题 根据《商用密码应用安全性评估量化评估规则(2023版)》,某三级信息系统采用经检测认证合格的服务器密码机(密码模块安全等级为一级),通过SM4算法对用户登录口令的传输进行机密性保护,该测评对象应用和数据安全层面的机密性指标的量化评估结果为( )。
单选题 根据《商用密码应用安全性评估量化评估规则(2023版)》,对某三级信息系统进行量化评估时,物理和环境安全层面身份鉴别、电子门禁记录数据存储完整性、观测记录数据存储完整性三个测评单元得分分别为不适用、0.5分、1分,则该层面量化评估的得分为( )。
单选题 依据《信息系统密码应用高风险判定指引》,信息系统应用和数据层面,未采用密码技术对登录用户进行身份鉴别时,可以采用的缓解措施有( )。
单选题 依据《信息系统密码应用高风险判定指引》,信息系统中使用的密码产品或服务可能引起高风险的是( )。
单选题 依据《信息系统密码应用高风险判定指引》,以下关于网络和通信安全层面“通信过程中重要数据机密性风险缓解措施有效的是( )。
单选题 根据《信息系统密码应用风险判定指引》,通常使用( )方法来实现数据原发行为的不可否认性和数据接收行为的不可否认性。
单选题 依据《信息系统密码应用高风险判定指引》,能够有效缓解应用和数据层面重要数据存储机密性安全风险的方式是( )。
单选题 数据库服务器采用SSH协议进行远程管理,协议中使用非国家密码算法保障远程管理通道的安全,且应调用国密算法SSH协议存在高风险漏洞。依据《信息系统密码应用高风险判定指引》,以下对远程管理通道安全测评指标结果判定正确的是( )。