依据GM/T0115《信息系统密码应用测评要求》,密评人员在对某三级信息系统测评时,发现“应用和数据安全”层面的重要数据传输完整性采用签名验签服务器(经检测认证合格,安全等级二级)提供保护。
依据GM/T0115《信息系统密码应用测评要求》,密评人员在对某三级信息系统测评时,发现“应用和数据安全”层面的重要数据传输完整性采用签名验签服务器(经检测认证合格,安全等级二级)提供保护。
签名验签服务器采用“口令+智能IC卡”的方式鉴别设备管理员,但设备管理员将智能IC卡长期插入签名验签服务器使用。
针对此情形,关于“密码产品合规性”的判定较为合理的是()。
A、符合
B、部分符合
C、不符合
D、不适用
正确答案:C