首页
以下哪几项是存在缺陷或有安全问题警示的密码技术（）。
精华吧
→
答案
→
知识竞赛
→
商用密码应用安全性评估从业人员考核
以下哪几项是存在缺陷或有安全问题警示的密码技术（）。
A、SSH1.0
B、SSL2.0
C、TLS1.3
D、SSL3.0
正确答案：BD
Tag：
安全问题
缺陷
密码
时间：2024-04-18 17:03:39
上一篇：
某信息系统中部署的密码产品有包括SSLVPN、服务器密码机、智能密码钥匙等，系统通过堡垒机对服务器进行运维，通过防火墙（不含密码功能）对网络进行访问控制，则设备和计算安全层的测评对象包括（）。
下一篇：
使用密码技术的加解密功能实现机密性，信息系统中保护的对象一般包括（）。
相关答案
1.
某信息系统中部署的密码产品包括SSLVPN、服务器密码机等，系统通过堡垒机对服务器进行运维，通过防火墙（不含密码功能）对网络进行访问控制，则设备和计算安全层的测评对象包括（）。
2.
某信息系统包括前台应用系统和后台管理系统，通过非国密浏览器或国密浏览器访问前台应用系统，则网络和通信安全层面的测评对象有哪些（）。
3.
某信息系统包括前台应用系统和后台管理系统，通过互联网或企业内网使用浏览器访问前台应用系统，则网络和通信安全层面的测评对象有哪些（）。
4.
某办公系统部署了SSLVPN安全网关，并向相关用户配发USBKey，实现对PC端登录系统用户的身份鉴别，在密评时以下选项中属于网络和通信安全层面测评对象的是（）。
5.
一般情况下，以下不是设备和计算安全层面测评对象的是（）。
6.
信息系统可采用以下密码产品保护其应用和数据安全层面的安全：（）
7.
对信息系统进行测评时，针对整机类密码产品（如IPSecVPN网关、SSLVPN网关、安全认证网关、金融数据密码机、服务器密码机、签名验签服务器、时间戳服务器、云服务器密码机等）、系统类密码产品（如动态令牌认证系统、证书认证系统、证书认证密钥管理系统等），以下表述正确的是（）。
8.
根据GM/T0116《信息系统密码应用测评过程指南》，以下关于量化评估工作的说明，正确的是（）。
9.
根据GM/T0116《信息系统密码应用测评过程指南》，被测信息系统的密评结论可能是（）。
10.
以下关于评估结论的描述正确的是（）。
热门答案
1.
某三级信息系统运维人员从互联网，通过SSLVPN接入内网后，再登录堡垒机对系统中的服务器进行远程运维管理，运维人员均配置了智能密码钥匙，则在网络和通信安全层面的“身份鉴别”的主要测评内容包括（）。
2.
根据GM/T0116《信息系统密码应用测评过程指南》，以下关于测评方案编制活动的输出文档及文档内容，说法正确的是（）。
3.
根据GM/T0116《信息系统密码应用测评过程指南》，现场测评活动包含下列哪几项（）。
4.
根据GM/T0116《信息系统密码应用测评过程指南》，密评人员在对关键设备进行现场检查时，若测评工具接入被测信息系统条件不成熟时。
5.
根据GM/T0116《信息系统密码应用测评过程指南》，关于整体测评，以下说法错误的是（）。
6.
根据GM/T0116《信息系统密码应用测评过程指南》，以下哪些不是测评方案编制活动的主要任务（）。
7.
根据GM/T0116《信息系统密码应用测评过程指南》，在密码应用安全性评估过程中，以下哪些属于测评准备阶段的活动（）。
8.
根据GM/T0116《信息系统密码应用测评过程指南》，以下属于测评准备活动的输出文档的是（）。
9.
根据GM/T0116《信息系统密码应用测评过程指南》，资产的价值根据资产的（）确定。
10.
根据GM/T0116《信息系统密码应用测评过程指南》，以下哪些情形属于测评风险（）。