根据GM/T 0116《信息系统密码应用测评过程指南》,为了验证密码产品是否被正确、有效地使用,可采集密码产品和其调用者之间的通信数据,通过采集的( ),分析密码产品的调用是否符合预期。
根据GM/T 0116《信息系统密码应用测评过程指南》,密评人员在对关键设备进行现场检查时,若测评工具接入被测信息系统条件不成熟时。以下测评操作,不正确的是( )。
根据GM/T 0116《信息系统密码应用测评过程指 南》,以下哪些属于现场测评活动的输出文档( )
根据GM/T 0116《信息系统密码应用测评过程指南》,单元测评主要是针对各测评指标中的各个测评对象,客观、准确地分析测评证据,对每个测评对象分别进行( )。
根据GM/T 0116《信息系统密码应用测评过程指南》,以下关于测评单元结果判定正确的是( )。
根据GM/T 0116《信息系统密码应用测评过程指 南》,每个测评对象对应的测评结果可能是( )
根据GM/T 0116《信息系统密码应用测评过程指南》,关于整体测评,以下说法错误的是( ) 。
根据GM/T 0116《信息系统密码应用测评过程指南》,整体测评任务针对测评结果为( )的测评对象,采取逐条判定的方法,给出整体测评的具体结果。
根据GM/T 0116《信息系统密码应用测评过程指南》,整体测评过程中,针对测评对象“部分符合 ”及“不符合”要求的单个测评项,分析与该测评项相关的( )的测评对象能否和它发生关联关系,发生何种关联关系,这些关联关系产生的作用是否可以“弥补”该测评项的不足,以及该测评项的不足是否会影响与其有关联关系的其他测评项的测评结果。
根据GM/T 0116《信息系统密码应用测评过程指南》,以下关于量化评估工作的说明,正确的是 ( )。
根据GM/T 0116《信息系统密码应用测评过程指南》,根据( ),判断测评结果汇总中部分符合项或不符合项所产生的安全问题被威胁利用的可能性,可能性的取值范围为高、中和低。
根据GM/T 0116《信息系统密码应用测评过程指南》,风险分析在( )信息的基础上进行。
根据GM/T 0116《信息系统密码应用测评过程指南》,测评方根据( )等相关标准要求,对被测信息系统面临的密码应用安全风险进行赋值,风险值的取值范围为高、中和低。
根据GM/T 0116《信息系统密码应用测评过程指南》,关于资产和威胁评估,说法正确的是( )。
根据GM/T 0116《信息系统密码应用测评过程指南》,密码应用安全性评估过程中在分析与报告编制阶段,通过( )环节,找出整个系统密码安全保护现状和相应等级保护要求之间的差距。