某二级信息系统责任单位认为,该系统某条通信信道的通信机密性和通信完整性无需实现,并在密码应用方案明确说明了该指标的不适用性,则以下表述更为合理的是()。
某二级信息系统责任单位认为,该系统某条通信信道的通信机密性和通信完整性无需实现,并在密码应用方案明确说明了该指标的不适用性,则以下表述更为合理的是()。
A、密评人员在测评时,可考虑把两个指标不纳入测评范围,但通信信道的通信机密性需核实风险控制措施的适用条件
B、密评人员在测评时,可考虑把两个指标不纳入测评范围,但通信信道的通信完整性需核实风险控制措施的适用条件
C、密评人员在测评时,可考虑把两个指标不纳入测评范围,两个指标都要核实风险控制措施的适用条件
D、密评人员在测评时,可考虑把两个指标直接不纳入测评范围
正确答案:A