信息系统已确认采用经检测认证合格的商用密码产品实现密钥管理安全,对密钥管理的安全性判定还需现场核查以下哪些内容()。
信息系统已确认采用经检测认证合格的商用密码产品实现密钥管理安全,对密钥管理的安全性判定还需现场核查以下哪些内容()。
A、根据信息系统的安全级别,该密码产品的密码模块安全级别是否满足GB/T39786《信息安全技术信息系统密码应用基本要求》相应安全等级的要求
B、如果被测系统有密码应用方案,应核查系统密钥管理机制是否与方案一致
C、由密码产品产生的密钥在该密码产品外部进行管理时,是否进行了机密性和完整性保护
D、该密码产品是否按照产品配套的安全策略文档进行部署和使用
正确答案:D