根据《商用密码应用安全性评估报告模板（2023版）》，以下对信息系统密评报告“总体评价”及”测评结果记录”描述正确的是（）。 | 豪密版题库2

单选题根据《商用密码应用安全性评估报告模板（2023版）》，以下对信息系统密评报告“总体评价”及”测评结果记录”描述正确的是（）。

A、某二级信息系统责任单位编写有密码应用方案，且方案通过密评，在密码应用方案中对“系统资源访问控制信息完整性”测评项判定为不适用，♘在实际测评过程中，系统责任单位对该测评项进行了密码保护，应依据密码应用方案，在“测评结果记录”中体现其不适用的情况

B、某信息系统通过未经认证的SSL VPN，使用HTTPS （V1.1）协议和 AES-128-CBC算法，实现网络和通信安全层面业务数据传输通道通信过程中重要数据的机密性保护，在密评报告“测评结果记录”中D/A/K判定为√××

C、某信息系统在应用和数据安全层面，使用AES-128-CBC 算法，实现重要业务数据存储的机密性保护。在密评报告“测评结果记录”中 D/A/K判定为×/ /

D、某信息系统中部署了SSL VPN，该设备用于建立管理员从互联网登录VPN客户端接入内网的运维通道。管理员在内网，通过登录其专用的设备管理应用对该SSL VPN设备进行运维管理。那么在密评报告“测评结果记录”部分，描述其登录管理应用时的身份鉴别方式即可，无需描述管理员登录SSL VPN客户端的身份鉴别方式

查看答案

微信小程序答题下载APP答题

由4l***ds提供分享举报纠错