首页 > 知识竞赛

网友您好，请在下方输入框内输入要搜索的题目：

请输入或粘贴题目内容搜题

搜题

拍照、语音搜题，请扫码进入小程序

题目内容（请给出正确答案）

[判断题]

GB/T39786《信息安全技术信息系统密码应用基本要求》中，物理和环境安全层面的身份鉴别要求是为了保证重要区域进入人员身份的真实性。（）

答案

查看答案

发布时间：2023-11-30

更多“GB/T39786《信息安全技术信息系统密码应用基本要求》中，物理和环境安全层面的身份鉴别要求是为了保证重要区域进入人员身份的真实性。（）”相关的问题

第1题

GB/T39786-2021《信息安全技术信息系统密码应用基本要求》从()等方面提出了密码应用技术要求。

A.物理和环境安全

B.网络和通信安全

C.设备和计算安全

D.应用和数据安全

点击查看答案

第2题

GB/T39786，在三级系统身份鉴别真实性控制点中,要求为“宜”的安全层面是（）。

A.物理和环境安全

B.网络和通信安全

C.设备与计算安全

D.应用和数据安全

点击查看答案

第3题

2021年3月，国家市场监管总局、国家标准化管理委员会正式发布关于密码应用基本要求的国家标准GB/T39786-2021()。

A.《信息安全技术信息和网络系统密码应用基本要求》

B.《信息安全技术信息系统密码应用要求》

C.《信息安全技术网络系统密码应用基本要求》

D.《信息安全技术信息系统密码应用基本要求》

点击查看答案

第4题

GB/T39786-2021《信息安全技术信息系统密码应用基本要求》规定,信息系统第四级密码应用要求网络和通信安全层面（）采用密码技术保证通信过程的数据完整性。

A.应

B.须

C.可

D.宜

点击查看答案

第5题

根据GM/T0054-2018信息系统密码应用基本要求,以下对于应用和数据安全测评的测评对象,说法不正确的是（）。

A.条款[7.4.5a]:身份鉴别测评对象:应用系统管理员、应用系统、密码产品、技术文档

B.条款[7.4.5b]:访问控制信息和敏感标记的完整性测评对象:应用系统、密码产品、技术文档

C.条款[7.4.5c]:数据传输保密性测评对象:业务系统、密码产品、技术文档

D.条款[7.4.5d]:数据存储保密性测评对象:业务系统、密码产品、技术文档

点击查看答案

第6题

在《信息系统密码应用测评要求》中,对于不同测评指标的测评实施,以下说法不正确的是:（）。

A.物理和环境安全的身份鉴别需要核查电子门禁系统只能是采用动态口令机制、基于对称密码算法或密码杂凑算法的消息鉴别码(MAC)机制等密码技术对重要区域进入人员进行身份鉴别,并验证进入人员身份真实性实现机制是否正确和有效

B.网络和通信安全的身份鉴别核查是否采用动态口令机制、基于对称密码算法或密码杂凑算法的消息鉴别码(MAC)机制、基于公钥密码算法的数字签名机制等密码技术对通信实体进行身份鉴别(第一级到第三级)/双向身份鉴别(第四级),并验证通信实体身份真实性实现机制是否正确和有效

C.安全接入认证需要核查是否采用动态口令机制、基于对称密码算法或密码杂凑算法的消息鉴别码(MAC)机制、基于公钥密码算法的数字签名机制等密码技术对从外部连接到内部网络的设备进行接入认证,并验证安全接入认证机制是否正确和有效

D.设备和计算安全的身份鉴别核查是否采用动态口令机制、基于对称密码算法或密码杂凑算法的消息鉴别码(MAC)机制、基于公钥密码算法的数字签名机制等密码技术对设备操作人员等登录设备的用户进行身份鉴别,并验证登录设备的用户身份真实性实现机制是否正确和有效

点击查看答案

第7题

信息系统密码应用安全要求第三级在网络和通信安全层面要求包括（）。

A.应采用密码技术对通信实体进行双向身份鉴别，保证通信实体身份的真实性

B.应采用密码技术保证通信过程中重要数据的机密性

C.宜采用密码技术保证网络边界访问控制信息的完整性

D.可采用密码技术对从外部连接大内部网络的设备进行接入认证，确保接入的设备身份真实性

点击查看答案

第8题

在GB/T39786标准中，以下说法正确的是（）。

A.等级保护第一级信息系统，“宜”达到GB/T37092四级及以上安全要求

B.等级保护第二级信息系统，“应”达到GB/T37092一级及以上安全要求

C.等级保护第三级信息系统，“可”达到GB/T37092二级及以上安全要求

D.等级保护第四级信息系统，“宜”达到GB/T37092三级及以上安全要求

点击查看答案

第9题

GB/T36651-2018《信息安全技术基于可信环境的生物特征识别身份鉴别协议框架》中，在基于可信执行环境的生物特征识别身份鉴别协议中，生物特征识别密钥管理器部署在什么环境中？()

A.身份服务提供方的服务器环境

B.可信环境

C.依赖方的服务器环境

D.以上都可以

点击查看答案

第10题

按照GM/T0115-2021《信息系统密码应用测评要求》,以下最适合作为网络和通信安全层面的测评对象的是（）。

A.IPSecVPN

B.网页浏览器

C.客户端和服务器之间的通信信道

D.防火墙

点击查看答案

第11题

在密评实施过程中,发现被测系统对系统存储的用户口令采用SM3杂凑计算对其传输和存储进行了保护,且采用认证合格的智能密码钥匙生成MAC,那么对应用和数据安全层面的“身份鉴别”指标判定时,以下D/A/K判定最为合理的是（）。

A.√xx

B.√√x

C.√√√

D.x//

点击查看答案

账号：尚未登录

登录没有账号？去注册

搜题明细

联系客服

购买搜题卡

考试指南全部 >

()不是自我革命对党的发展的积极影响。 A.提升党的执政能力和水平 B.增进党的凝聚力和战斗力如何通过加强理想信念教育来深化党的自我革命?党的自我革命在实践中取得的以下哪项成果,有力推动了中国特色社会主义事业的发展?深入推进党的自我革命实践中需要把握好“九个以”，其中以()为重要着力点。加强信息系统保密管理是信息化条件下维护国家秘密安全的必然要求。新修订的《中华人民共和国保守国家秘密法》进一步完善信息系统保密管理要求包括()。涉密人员公开发表文章或著作时，可以涉及国家秘密。()2024年天津市保密知识竞赛指南（时间+入口）第十二届全省百万职工学法、用法知识答题竞赛暨江西省“百万网民学法律”工会普法专场知识竞赛活动指南涉密人员的合法权益受法律保护。对因保密原因合法权益受到影响和限制的涉密人员，按照国家有关规定给予相应待遇或者()。商用密码领域的学会、行业协会等社会组织依照()的规定，开展学术交流、政策研究、公共服务等活动，加强学术和行业自律，推动诚信建设，促进行业健康发展。

TOP