20260105第三次密評模擬考試

1. 您的姓名：
2. 根據(jù)《密碼法》，（ ）負責管理全國的密碼工作。
3. 根據(jù)《國家政務信息化項目建設管理辦法》，可以直接編報項目可行性研究報告的項目是（ ）。
4. 根據(jù)《密碼法》，國家對密碼實行（ ）管理。
5. 根據(jù)《國家政務信息化項目建設管理辦法》，對于已經(jīng)納入國家政務信息化建設規(guī)劃的項目，以下環(huán)節(jié)可以簡化掉的是（ ）。
6. 根據(jù)《密碼法》，國家對密碼實行分類管理，將密碼分為（ ）。
7. 根據(jù)《國家政務信息化項目建設管理辦法》，有關部門自行審批新建、改建、擴建的國家政務信息化項目，應當按規(guī)定履行審批程序并向國家發(fā)展改革委備案。其中改建、擴建項目還需提交前期項目（ ）。
8. 如果有6個成員組成的團體希望互相通信，那么在在基于密鑰中心的對稱密鑰分發(fā)結(jié)構(gòu)中，需要人工分發(fā)KEK的數(shù)量為（）。
9. 簽名者無法知道所簽消息的具體內(nèi)容，即使后來簽名者見到這個簽名時，也不能確定當時簽名的行為，這種簽名稱為（ ）。
10. 下面哪個格式描述了證書請求語法（ ）。
11. 密碼在網(wǎng)絡空間中身份識別、安全隔離、信息加密、完整性保護和抗抵賴性等方面具有不可替代的重要作用，可實現(xiàn)信息的（ ）、（ ）、數(shù)據(jù)的（ ）和行為的（ ）。
12. AES算法中，當密鑰長度是256位時，分組長度是128位，需要進行加密輪數(shù)為（）。
13. 初始狀態(tài)為（11…1）的線性反饋移位寄存器輸出序列的周期是（ ）
14. 以下算法采用不可逆的數(shù)學運算的是（ ）。
15. ElGamal公鑰密碼體制的安全性基于（ ）。
16. 下列不是SSL所提供的服務是（ ）。
17. 假設某公司的董事會想保護產(chǎn)品的配方，該公司總裁應該能夠在需要時拿到配方，但在緊急的情況下，12位董事會成員中的任意7位也可以揭開配方。在密碼學上，解決這類問題的技術稱為（）。
18. 一個數(shù)字簽名體制包含的內(nèi)容，說法正確的是（）。
19. 以下關于GM/T 0034《基于SM2密碼算法的證書認證系統(tǒng)密碼及其相關安全技術規(guī)范》描述錯誤的是（ ）。
20. 商用密碼服務是指基于商用密碼專業(yè)技術、技能和設施，為他人提供集成、運營、監(jiān)理等商用密碼（ ）的活動。
21. DES算法，有效密鑰長度是 （ ）位。
22. ZUC-128算法是一個面向字的序列密碼，密鑰長度為（）
23. 根據(jù)GM/T 0022《IPSec VPN技術規(guī)范》，IPSec VPN實現(xiàn)的安全技術不包括（）。
24. 根據(jù)GM/T 0024 《SSL VPN 技術規(guī)范》， SSLVPN協(xié)議中握手所需要的隨機數(shù)長度為多少字節(jié)（）
25. 在GM/T 0026《安全認證網(wǎng)關產(chǎn)品規(guī)范》中，安全認證網(wǎng)關是采用（）技術對用戶進行身份鑒別
26. 根據(jù)GM/T 0049《密碼鍵盤密碼檢測規(guī)范》，密碼鍵盤對稱算法檢測不包括以下哪項內(nèi)容（）。
27. 根據(jù)GM/T 0045《金融數(shù)據(jù)密碼機技術規(guī)范》，金融數(shù)據(jù)密碼機中對稱密碼算法的工作模式應至少包括哪兩種（）。
28. 根據(jù)GM/T 0030《服務器密碼機技術規(guī)范》，以下哪一項不屬于服務器密碼機的密鑰管理功能（）
29. 根據(jù)GM/T 0029《簽名驗簽服務器技術規(guī)范》，簽名驗簽服務的消息協(xié)議接口采用什么模式（）
30. 根據(jù)GM/T 0033《時間戳接口規(guī)范》，下列選項中是證書機構(gòu)的縮略語的是（）。
31. 根據(jù)GM/T 0036 《采用非接觸卡的門禁系統(tǒng)密碼應用技術指南》，非接觸卡門禁系統(tǒng)中使用的 SM4算法是一種（）算法。
32. 根據(jù)GM/T 0021 《動態(tài)口令密碼應用技術規(guī)范》，動態(tài)口令生成方式中，口令變化周期的最大長度應為（）秒。
33. GM/T 0031《安全電子簽章密碼技術規(guī)范》中對制章人的描述正確的是（）。
34. GM/T 0055《電子文件密碼應用技術規(guī)范》規(guī)定的安全電子文件的標簽數(shù)據(jù)格式編碼規(guī)則是（）
35. 在GM/T 0011《可信計算 可信密碼支撐平臺功能與接口規(guī)范》中，SM4算法采用的工作模式為（）
36. GM/T 0034《基于SM2密碼算法的證書認證系統(tǒng)密碼及其相關安全技術規(guī)范》，以下說法不正確的是（ ）。
37. GM/T 0051《密碼設備管理 對稱密鑰管理技術規(guī)范》中，被管密鑰的范圍是（）。
38. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應用測評過程指南》，以下關于現(xiàn)場測評過程中的測評風險規(guī)避措施，錯誤的是（ ）。
39. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應用測評過程指南》，以下關于密評報告編制工作，描述錯誤的是（ ）。
40. 依據(jù)GM/T 0115 《信息系統(tǒng)密碼應用測評要求》，某電子門禁系統(tǒng)通過自身的軟件模塊使用 SM3算法計算門禁記錄數(shù)據(jù)的雜湊值，并保存到數(shù)據(jù)庫中，從而實現(xiàn)電子門禁記錄數(shù)據(jù)的完整性保護，這種情況可判定為（）。
41. 根據(jù)《商用密碼應用安全性評估報告模板（2023版）》，密碼應用方案密評報告中的商用密碼應用安全性評估結(jié)論部分包含哪項要素（）。
42. 根據(jù)GB/T 39786《信息安全技術 信息系統(tǒng)密碼應用基本要求》，關于密鑰分發(fā)，以下說法錯誤的是（）。
43. 根據(jù)《政務信息系統(tǒng)密碼應用與安全性評估工作指南》（2020版），關于密評機構(gòu)對政務信息系統(tǒng)開展密評工作的表述，正確的是（ ）。
44. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應用測評過程指南》，以下哪項不屬于測評準備活動的輸出文檔（ ）
45. 依據(jù)GM/T 0115 《信息系統(tǒng)密碼應用測評要求》，對于訪問控制信息完整性，以下屬于設備和計算安全層面測評內(nèi)容的是（ ）。
46. 對信息系統(tǒng)應用和數(shù)據(jù)安全層面測評時，針對日志記錄完整性的測評對象包括應用系統(tǒng)、密碼產(chǎn)品、技術文檔和（）。
47. 密評過程中，依據(jù)（）標準對數(shù)據(jù)的隨機性進行分析。
48. 密評過程中，采用端口掃描主要用于探測和識別被測信息系統(tǒng)中的VPN、服務器密碼機、數(shù)據(jù)庫服務器等設備開放的端口服務，如果發(fā)現(xiàn)（）端口是開放的，一般可以作為SSL VPN服務開啟的輔助證據(jù)之一。
49. GB/T 33190《電子文件存儲與交換格式 版式文檔》中定義的（）格式是我國發(fā)布的一種自主格式，在電子證照、電子發(fā)票、電子簽章等領域廣泛應用。
50. 根據(jù)《商用密碼應用安全性評估量化評估規(guī)則（2023版）》，某三級信息系統(tǒng)使用簽名驗證服務器（獲得商用密碼產(chǎn)品認證證書）實現(xiàn)SM2數(shù)字簽名功能，但該密碼產(chǎn)品的密碼模塊安全等級為二級，在設備和計算層面對簽名驗簽服務器進行量化評估時，其結(jié)果為（）。
51. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應用測評過程指南》，風險分析的輸入不包括（ ）。
52. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應用測評過程指南》，以下關于分析與報告編制活動的輸出文檔及其內(nèi)容描述錯誤的是（ ）。
53. 依據(jù)GM/T 0115 《信息系統(tǒng)密碼應用測評要求》，在測評“網(wǎng)絡和通信安全層面”時，如果通信過程采用IPSec協(xié)議提供保護，經(jīng)實際抓包后，測評人員通常查看IPSec協(xié)議中（ ）階段的報文數(shù)據(jù)，來獲取密碼算法屬性值，進而確定具體使用的密碼算法并進行結(jié)果判定。
54. 根據(jù)《商用密碼應用安全性評估報告模板（2023版）》，系統(tǒng)概述部分不需要對應用和數(shù)據(jù)安全層面的哪些保護對象做梳理（）。
55. GB/T 39786《信息安全技術 信息系統(tǒng)密碼應用基本要求》規(guī)定，對于密碼應用第三級信息系統(tǒng)，應建立密碼應用崗位責任制度，對關鍵崗位建立（）機制。
56. 根據(jù)《政務信息系統(tǒng)密碼應用與安全性評估工作指南》（2020版），密評機構(gòu)對政務信息系統(tǒng)開展密評時，需依據(jù)的標準規(guī)范、指導性文件及管理要求是（ ）。
57. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應用測評過程指南》，以下關于測評準備活動的輸出文檔及其內(nèi)容，說法正確的是（ ）。
58. 依據(jù)GM/T 0115 《信息系統(tǒng)密碼應用測評要求》，在設備和計算安全層面，使用以下哪種算法進行日志記錄完整性保護的判定結(jié)果為不符合（）。
59. 對第三級信息系統(tǒng)的密鑰管理安全進行測評時，其測評對象主要包括密鑰管理制度、應用系統(tǒng)、密碼產(chǎn)品和（）。
60. 密評過程中，依據(jù)（）標準對數(shù)字證書格式的合規(guī)性進行分析。
61. 密評過程中，采用端口掃描主要用于探測和識別被測信息系統(tǒng)中的VPN、服務器密碼機、數(shù)據(jù)庫服務器等設備開放的端口服務，如果發(fā)現(xiàn)（）端口是開放的，可以作為SSH服務開啟的證據(jù)。
62. 按照《法律、行政法規(guī)、國務院決定設定的行政許可事項清單（2023年版）》，其中涉及密碼領域的許可事項包括（ ）。
63. 根據(jù)《密碼法》，密碼工作堅持黨的絕對領導體現(xiàn)在以下哪些方面（ ）。
64. 按照《網(wǎng)絡安全審查辦法》，網(wǎng)絡安全審查辦公室擬對某關鍵基礎設施運營者采購商用密碼產(chǎn)品開展網(wǎng)絡安全審查工作，其應當重點評估的因素有（ ）。
65. 根據(jù)《國家政務信息化項目建設管理辦法》，國家政務信息化項目建設單位在落實密碼保障系統(tǒng)的要求時，應考慮（ ）。
66. 根據(jù)國家發(fā)展改革委、商務部聯(lián)合發(fā)布的<span style="text-align: initial;">《市場準入負面清單（2025年版）》</span><span style="text-align: initial;">，以下需國家密碼局許可的事項有（ ）。</span>
67. 《密碼法》是密碼領域的綜合性、基礎性法律，制定該法的目的包括（ ）。
68. 公開密鑰加密（public-key cryptography）也稱為非對稱密鑰加密（asymmetric cryptography），是一種密碼學算法類型。下列算法屬于公鑰密碼算法的是（）。
69. GB/T 15843《信息技術安全技術實體鑒別》，下列說法正確的是（ ）。
70. 以下關于Diffie-Hellman 密鑰交換協(xié)議說法正確的是（ ）。
71. SSL協(xié)議提供的安全通道具有的特征有（ ）。
72. 以下會用到隨機數(shù)的場景有（）。
73. 通過密鑰生成器生成的密鑰要確保它的（ ）。
74. GB/T 17903 《信息技術 安全技術 抗抵賴》提供的抗抵賴機制可用于如下階段的抗抵賴（ ）。
75. 我國雙證書體系中包括簽名證書和加密證書，依據(jù)GM/T 0015 《數(shù)字證書格式》，其中加密證書可用于（ ）。
76. 對用戶的身份鑒別基本方法可以分為（ ）。
77. 下列我國商密算法中 被納入國際標準化組織ISO/IEC的包括（ ）
78. 在對稱分組密碼AES中，共進行10輪迭代變換，第10輪進行了的處理變換有（ ）。
79. ZUC算法中使用到的運算包括（ ）。
80. 密碼雜湊函數(shù)是指對不同的輸入值，通過密碼雜湊函數(shù)進行計算，得到固定長度的輸出值。對密碼雜湊函數(shù)的攻擊方法有（ ）。
81. 公鑰密碼算法使用兩個密鑰，下述描述正確的是（ ）。
82. 參照GM/T 0024標準實現(xiàn)的SSL協(xié)議，以下說法正確的是（ ）。
83. 在GM/T 0022《IPSec VPN技術規(guī)范》中，IPSec VPN安全報文協(xié)議中，包括以下哪些協(xié)議 （）。
84. 根據(jù)GM/T 0024 《SSL VPN 技術規(guī)范》， SSL VPN 中非對稱密碼算法包括（）。
85. 根據(jù)GM/T 0026-2014 《安全認證網(wǎng)關產(chǎn)品規(guī)范》，安全認證網(wǎng)關產(chǎn)品應提供日志記錄、查看和導出功能。日志內(nèi)容包括（）。
86. 根據(jù)GM/T 0049《密碼鍵盤密碼檢測規(guī)范》，軟件/固件完整性檢測，密碼鍵盤可以采用哪些方法進行（）。
87. 根據(jù)GM/T 0045《金融數(shù)據(jù)密碼機技術規(guī)范》，金融數(shù)據(jù)密碼機采用分層密碼機制，分別為（）
88. 根據(jù)GM/T 0030《服務器密碼機技術規(guī)范》，服務器密碼機的隨機數(shù)發(fā)生器應支持什么檢測方式（）
89. 根據(jù)GM/T 0029《簽名驗簽服務器技術規(guī)范》，應用實體注冊的內(nèi)容可包括（）。
90. 在GM/T 0033《時間戳接口規(guī)范》中，提及的時間戳響應消息體部分有（）。
91. GM/T 0036《采用非接觸卡的門禁系統(tǒng)密碼應用技術指南》中的應用系統(tǒng)，一般由（）構(gòu)成。
92. GM/T 0021 《動態(tài)口令密碼應用技術規(guī)范》規(guī)定，種子密鑰的安全性應該從哪（）方面進行保護
93. GM/T 0031《安全電子簽章密碼技術規(guī)范》電子印章頭信息包含的信息有（）。
94. GM/T 0055《電子文件密碼應用技術規(guī)范》關于標簽與文件實體的相關敘述正確的是（）。
95. 在GM/T 0011《可信計算 可信密碼支撐平臺功能與接口規(guī)范》中，以下（ ）是SM2引擎的功能。
96. GM/T 0034《基于SM2密碼算法的證書認證系統(tǒng)密碼及其相關安全技術規(guī)范》中，證書認證系統(tǒng)的管理層包括（ ）。
97. 在GM/T 0051《密碼設備管理 對稱密鑰管理技術規(guī)范》中，密鑰生成裝置包含的種類有（）。
98. GB/T 39786《信息安全技術 信息系統(tǒng)密碼應用基本要求》三級及以上要求信息系統(tǒng)應明確相關密碼應用安全（）和（）的發(fā)布流程并進行版本控制。
99. 按照《政務信息系統(tǒng)密碼應用與安全性評估工作指南》（2020版），在政務信息系統(tǒng)中，密評機構(gòu)的職責主要包括（ ）。
100. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應用測評過程指南》，以下關于測評方對信息系統(tǒng)開展密碼應用安全性評估時，應遵循的原則，正確的是（ ）。
101. 根據(jù)GM/T 0115 《信息系統(tǒng)密碼應用測評要求》，以下可作為設備和計算安全層面測評對象的是（）
102. 根據(jù)GM/T 0115 《信息系統(tǒng)密碼應用測評要求》，在移動辦公場景下，經(jīng)訪談了解到手機端移動OA辦公平臺APP集成了手機盾SDK，應用服務端部署協(xié)同簽名平臺對辦公用戶采用基于SM2數(shù)字證書的協(xié)同簽名技術實現(xiàn)身份鑒別，則應用和數(shù)據(jù)安全層面“身份鑒別”指標測評方法通常包括（）。
103. 某證書的簽名算法是1.2.156.10197.1.501，則意味著（）。
104. 根據(jù)《商用密碼應用安全性評估量化評估規(guī)則（2023版）》，以下密評量化評估結(jié)果中，應取小數(shù)點后4位的有（）。
105. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應用測評過程指南》，風險分析在（ ）信息的基礎上進行。
106. 按照《商用密碼應用安全性評估報告模板（2023版）》，在編制系統(tǒng)密評報告時，針對云平臺和云上應用的測評，以下表述合理的是（）。
107. 密評人員在測評某三級信息系統(tǒng)時發(fā)現(xiàn)，該系統(tǒng)數(shù)據(jù)加密密鑰的管理采用了一臺服務器密碼機實現(xiàn)，但該密碼機對應的認證證書在測評時已過期（系統(tǒng)方采購密碼機時間在認證證書有效期內(nèi)）。針對這種情形，依據(jù)GM/T 0115《信息系統(tǒng)密碼應用測評要求》，“密鑰管理安全性”可能的判定結(jié)果有哪些（）。
108. 根據(jù)《商用密碼應用安全性評估報告模板（2023版）》，密碼應用方案的“背景”部分可包含（）。
109. GB/T 39786《信息安全技術 信息系統(tǒng)密碼應用基本要求》 中，關于安全管理方面的要求包括（）等內(nèi)容。
110. 按照人社部《職業(yè)分類大典》，以下與密碼技術直接相關的職業(yè)是（ ）。
111. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應用測評過程指南》，在對信息系統(tǒng)開展密碼應用安全性評估時，以下屬于測評實施過程中客觀公正性原則的是（ ）。
112. 根據(jù)GM/T 0115 《信息系統(tǒng)密碼應用測評要求》，設備和計算安全層面，系統(tǒng)資源訪問控制信息主要包括（ ）。
113. 被測對象為某網(wǎng)上銀行系統(tǒng)，依據(jù)GM/T 0115《信息系統(tǒng)密碼應用測評要求》,應用和數(shù)據(jù)安全層面“身份鑒別”測評要點包括（）。
114. 對數(shù)字證書進行解析時，發(fā)現(xiàn)該證書的公鑰對應的類型是1.2.156.10197.1.301，則意味著（）。
115. 根據(jù)《商用密碼應用安全性評估量化評估規(guī)則（2023版）》，以下說法正確的是（）。
116. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應用測評過程指南》，測評方根據(jù)（ ）等相關標準要求，對被測信息系統(tǒng)面臨的密碼應用安全風險進行賦值，風險值的取值范圍為高、中和低。
117. 按照《商用密碼應用安全性評估報告模板（2023版）》，以下有關云平臺密評報告編寫的描述錯誤的是（）。
118. 依據(jù)GM/T 0115 《信息系統(tǒng)密碼應用測評要求》，對網(wǎng)上銀行系統(tǒng)進行測評時，客戶端與其后臺系統(tǒng)進行通信過程中，使用下列哪些密碼套件可以判定“密碼算法合規(guī)性”“密碼技術合規(guī)性”這兩項為“符合”（）。（假定通信兩端所采用的密碼產(chǎn)品均經(jīng)過檢測認證）
119. 根據(jù)《商用密碼應用安全性評估報告模板（2023版）》，在編寫密碼應用方案時，應該體現(xiàn)（）。
120. 以下屬于GB/T 39786《信息安全技術 信息系統(tǒng)密碼應用基本要求》信息系統(tǒng)密碼應用第二級及以上管理制度方面的要求是（）。
121. GM/T 0115《信息系統(tǒng)密碼應用測評要求》中定義的測評單元包括以下哪些要素（）。
122. 根據(jù)《法律、行政法規(guī)、國務院決定設定的行政許可事項清單（2023年版）》，國家密碼管理局負責的行政許可事項有四項。
123. 根據(jù)《密碼法》規(guī)定，國家機關和涉及密碼工作的單位在其職責范圍內(nèi)負責本機關、本單位或者本系統(tǒng)的密碼工作。
124. X.509簽名證書中，signatureAlgorithm域包含了<span style="text-align: initial;">使用該證書對應私鑰進行簽名時所使用的的密碼算法標識符</span><span style="text-align: initial;">。</span>
125. JWT（Json Web Token）常用于各類身份鑒別與授權應用場景中， 僅支持對稱密碼算法實現(xiàn)Token的生成
126. 我國商用密碼行業(yè)標準的代號是GM。
127. 分組密碼CTR模式下的消息長度需要是分組長度的整數(shù)倍，在加密前需要進行填充操作。
128. ZUC算法是一個序列密碼算法。
129. GM/T 0033《時間戳接口規(guī)范》中，數(shù)字簽名可用于確認待簽名數(shù)據(jù)的完整性、簽名者身份的真實性和簽名行為的抗抵賴性。
130. 根據(jù)GM/T 0036 《采用非接觸卡的門禁系統(tǒng)密碼應用技術指南》，門禁卡內(nèi)的密碼模塊主要用于門禁讀卡器或后臺管理系統(tǒng)對門禁卡進行身份鑒別時提供密碼服務。
131. 根據(jù)GM/T 0021 《動態(tài)口令密碼應用技術規(guī)范》，令牌內(nèi)的種子密鑰不能被導出產(chǎn)品外部。
132. GM/T 0031《安全電子簽章密碼技術規(guī)范》電子簽章結(jié)構(gòu)中包含電子印章結(jié)構(gòu)。
133. GM/T 0055《電子文件密碼應用技術規(guī)范》其定義的標簽數(shù)據(jù)格式包括擴展屬性，但其作為保留屬性，用于應用系統(tǒng)定義自身的各種屬性。
134. 根據(jù)GM/T 0115 《信息系統(tǒng)密碼應用測評要求》，對于“可”的條款，也存在測評指標“不適用”的情形
135. 在對應用和數(shù)據(jù)安全層面“重要數(shù)據(jù)傳輸機密性”指標測評時，經(jīng)使用協(xié)議分析工具捕獲并分析某系統(tǒng)重要業(yè)務數(shù)據(jù)傳輸過程中的數(shù)據(jù)包，發(fā)現(xiàn)重要業(yè)務數(shù)據(jù)先進行BASE64編碼再使用SHA256雜湊后傳輸，則針對“重要數(shù)據(jù)傳輸機密性”指標的測評結(jié)果至少為“部分符合”。
136. 根據(jù)GM/T 0116《信息系統(tǒng)密碼應用測評過程指南》，測評方根據(jù)自身經(jīng)驗、相關標準或文件，對被測信息系統(tǒng)面臨的密碼應用安全風險進行賦值，風險值的取值范圍為高、中和低。
137. 依據(jù)《信息系統(tǒng)密碼應用高風險判定指引》，若未采用密碼技術對重要區(qū)域進入人員進行身份鑒別，但基于生物識別技術（如指紋等）保證人員身份真實性，可酌情降低風險等級。
138. 按照《商用密碼應用安全性評估報告模板（2023版）》，即便信息系統(tǒng)密碼應用方案通過了評估，那么針對某個安全層面的某個測評指標或者某個測評指標相關的測評對象，可能存在系統(tǒng)密評報告與方案密評報告中的判定結(jié)果不一致的情況。
139. 在網(wǎng)絡和通信安全層面的測評中發(fā)現(xiàn)，系統(tǒng)客戶端通過互聯(lián)網(wǎng)采用HTTPS協(xié)議訪問應用系統(tǒng)，并使用用戶名+口令的方式登錄應用系統(tǒng)，因此可以認為是對通信實體進行了雙向身份鑒別。
140. 對于已建并且正在運行的信息系統(tǒng)，其密碼應用方案并不追溯到系統(tǒng)最初規(guī)劃時的方案，制定的密碼應用改造方案可視為該系統(tǒng)的密碼應用方案。
141. GB/T 39786《信息安全技術 信息系統(tǒng)密碼應用基本要求》規(guī)定，密碼應用第三級及以上信息系統(tǒng)，應定期對密碼應用安全管理制度和操作規(guī)程的合理性和適用性進行論證和審定,對存在不足或需要改進之處進行修訂。
更多問卷 復制此問卷