在《信息系统密码应用高风险判定指引》中,关于指标“信息系统中使用的密码产品、密码服务应符合法律法规的相关要求”,主要是针对()系统提出的。
依据《信息系统密码应用高风险判定指引》中,网络通信过程中重要数据的机密性可以从()层面进行缓解,从而降低安全风险。
依据《信息系统密码应用高风险判定指引》,网络和通信安全层面如果未采用基于()的数字签名机制等密码技术对通信实体进行身份鉴别,可能会导致信息系统面临高风险。
依据《信息系统密码应用高风险判定指引》,网络和通信安全层面如果未采用基于对称密码算法或()的消息鉴别码(MAC)机制等密码技术对通信实体进行身份鉴别,可能会导致信息系统面临高风险。
依据《信息系统密码应用高风险判定指引》,没有采用密码技术保证远程通道管理安全的情况下,信息系统为降低安全风险,可采用的缓解措施包括:搭建与业务网络()隔离,并采取相应的安全防护措施的专用管理网络。
依据《信息系统密码应用高风险判定指引》,应用系统在身份鉴别方面,可能存在高风险的是 ()。
依据《信息系统密码应用高风险判定指引》,应用和数据安全层面没有采用密码技术保证用户身份鉴别安全的情况下,不属于降低信息系统安全风险可采用的缓解措施是()。
依据《信息系统密码应用高风险判定指引》,能够最有效缓解应用和数据层面重要数据存储机密性安全风险的方式是()。
依据《信息系统密码应用高风险判定指引》,在没有采用密码技术保证进入机房人员身份鉴别安全的情况下,以下能够降低安全风险的措施是 ()。
依据《信息系统密码应用高风险判定指引》,以下对于通用要求中“密码技术”描述正确的是() 。
依据《信息系统密码应用高风险判定指引》,以下对通用要求中“密码产品”描述不正确的是() 。
对测评单元“重要数据存储完整性”的测评结果如果为“部分符合”,依据《信息系统密码应用高风险判定指引》,以下哪些情况可以缓解风险() 。
在设备和计算安全层中,依据《信息系统密码应用高风险判定指引》,能够降低服务器身份鉴别安全风险的措施是()。
SSL VPN 设 备 采 用 HTTPS 协 议 进 行 管 理 ( TLS_ECDHE_RSA_WITH_AES_256_GCM_SH A384),依据《信息系统密码应用高风险判定指引》,对远程管理通道安全测评指标的结果判定最合理的是()。
数据库服务器采用SSH协议进行远程管理,协议中使用非国密算法保障远程管理通道的安全,且经漏洞扫描发现SSH协议存在高风险漏洞。依据 《信息系统密码应用高风险判定指引》,以下对远程管理通道安全测评指标结果判定正确的是 ()。