试题详情

某第三级信息系统通过评审的密码应用方案中给出：该系统不涉及重要信息资源安全标 记，所以该指标为不适用。（）

某第三级信息系统的密码应用方案中，将物理和环境安全中的“身份鉴别”定为不适用 指标，并给出了相应的替代性风险控制措施，即采用武警 24 小时在机房门口站岗的方式 对进出人员进行访问控制。该密码应用方案

某第三级信息系统，密评机构在测评过程中发现，截至目前，该信息系统未发生任何密码应用安全事件，所以该指标为不适用。（）

信息系统未制定密码应用方案或密码应用方案未通过评审。如被测系统通过测评发现不存在高风险安全问题，可酌情降低风险等级。

应用和数据安全层面要信息资源安全标记完整性指标是指采用密码技术保证信息系统应用的重要信息资源安全标记的完整性(第一级到第四级）。（）