密评人员在对密码算法进行分析时，若遇到SM4- CBC加密模式，应进一步确认算法的填充方式。

测评人员在对某三级信息系统进行密评时，发现测评工具接入被测信息系统条件还不成熟，因此测评人员只能等到条件成熟时才能继续开展测评。

在使用Wireshark进行信息系统密码应用测评时， Wireshark只能从被测信息系统边界设备上接入并进行数据采集。

在对信息系统进行密评时，测评人员需要获取存储在密码机内部的密钥，并分析该密钥的随机性进而确定密钥生成是否符合要求，以此作为“密钥管理安全性”判定结果的考虑依据。

移动终端用户通过互联网经SSL VPN访问内网资源，测评人员可以在移动终端上接入Wireshark，对移动终端用户与SSL VPN网关之间通信信道密码应用的合规、正确和有效性进行分析。

密评时对SSL协议进行抓包分析以验证密码算法合规性，主要抓取的是记录层协议的数据包。

若某测评指标不适用，根据《商用密码应用安全性评估量化评估规则（2021版）》，则该安全层面不参与量化评估过程。

若某个安全层面的所有测评指标都不适用，根据《商用密码应用安全性评估量化评估规则（2021版）》，则该安全层面得分为0。

若某个安全层面的所有测评指标都不适用，根据《商用密码应用安全性评估量化评估规则（2021版）》，则该安全层面不参与量化评估过程。

若某二级被测信息系统整体量化评估结果为 83.26，根据《商用密码应用安全性评估量化评估规则（2021版）》，则可直接判定被测信息系统密评结论为“基本符合”。

某第二级信息系统密评时，若“应急处置”中“事件处置”测评指标做为适用，根据《商用密码应用安全性评估量化评估规则（2021版）》，则“事件处置”测评指标应参与量化评估。

根据《商用密码应用安全性评估量化评估规则（2021版）》，在密码应用管理要求中，部分符合的测评单元得分一定为0.5分。

根据《商用密码应用安全性评估量化评估规则（2021版）》，在密码应用技术要求中，部分符合的测评单元得分一定为0.5分。

根据《商用密码应用安全性评估量化评估规则（2021版）》，各安全层面的测评结果量化评估结果，应四舍五入取小数点后4位。

GB/T 39786规定的第一级信息系统密码应用要求中无“视频记录数据存储完整性”，因此针对第一级信息系统进行量化评估时，根据《商用密码应用安全性评估量化评估规则（2021版）》，该指标不参与量化评估过程。