网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
多选题
下列选项中哪些不是安全产品和信息安全系统测评的基础？（）
A
密码算法正确性检测
B
密码模块检测认证
C
网络模块安全性检测
D
设备模块安全性检测
E
网络模块安全性认证
参考答案
参考解析
解析：
暂无解析
更多 “多选题下列选项中哪些不是安全产品和信息安全系统测评的基础？（）A密码算法正确性检测B密码模块检测认证C网络模块安全性检测D设备模块安全性检测E网络模块安全性认证” 相关考题
考题
《信息安全产品测评认证管理办法》根据信息产品安全测评认证对象和要素的不同，将信息安全产品认证分为四种类型，其中不包括（ ）。
A.产品功能认证
B.产品认证
C.信息系统安全认证
D.信息安全服务认证
考题
对测评机构不能从事的活动下列说法正确的是（）。 （1）影响被测评信息系统正常运行，危害被测评信息系统安全； （2）泄露知悉的被测评单位及被测评信息系统的国家秘密和工作秘密； （3）与客户进行沟通后隐瞒测评过程中发现的安全问题，维护客户关系； （4）按规定格式出具等级测评报告； （5）非授权占有、使用等级测评相关资料及数据文件 （6）分包或转包等级测评项目； （7）信息安全产品开发、销售和信息系统安全集成； （8）限定被测评单位购买、使用指定的信息安全产品，以达到最佳安全水平。A、（1）、（2）、（4）、（5）、（8）B、（1）、（2）、（4）、（5）、（7）C、（1）、（2）、（3）、（4）、（8）D、（1）、（2）、（5）、（6）、（7）
考题
等级保护测评的执行主体最好选择（）。A、独立的第三方测评服务机构。B、具有相关资质的、独立的第三方测评服务机构。C、从事系统集成和信息安全产品开发等安全服务机构。D、具有相关资质的、从事系统集成和信息安全产品开发等安全服务机构。
考题
只有通过（）“涉密信息系统安全保密测评中心”测评和认证并获得“涉密信息系统产品检测证书”的信息安全产品，才能在涉密信息系统中进行部署和使用。A、国家保密局B、公安部C、国家密码管理局D、质检总局
考题
计算机信息系统运营、使用单位委托安全测评机构测评，应当提交下列资料的主要有（）。A、安全测评委托书。B、定级报告。C、计算机信息系统应用需求、系统结构拓扑及说明、系统安全组织结构和管理制度、安全保护设施设计实施方案或者改建实施方案、系统软件硬件和信息安全产品清单。D、安全策略文档。
考题
随着全球信息化的发展，信息安全成了网络时代的热点，为了保证我国信息产业的发展与安全，必须加强对信息安全产品、系统、服务的测评认证，中国信息安全产品测评认证中心正是由国家授权从事测评认证的国家级测评认证实体机构，以下对其测评认证工作的错误认识是（）。A、测评与认证是两个不同概念，信息安全产品或系统认证需经过申请、测试、评估，认证一系列环节B、认证公告将在一些媒体上定期发布，只有通过认证的产品才会向公告、测试中或没有通过测试的产品不再公告之列C、对信息安全产品的测评认证制度是我国按照WTO规则建立的技术壁垒的管理体制D、通过测试认证达到中心认证标准的安全产品或系统完全消除了安全风险
考题
多选题安全产品供应商的主要职责不包括（）A按照等级保护的管理规范和技术标准的要求，开发符合等级保护要求的信息安全产品B提交信息安全产品进行安全等级测评并按照等级保护要求销售信息安全产品C发现存在安全隐患或未达到等级保护的管理规范和技术标准要求的要限期整改，使信息系统的安全保护措施更加完善D对安全等级在三级以上的信息系统，报送本*地区地市级公安机关备案E根据已经确定的安全等级，按照等级保护的管理规范和技术标准进行信息系统的规划设计、建设施工
考题
单选题在信息安全等级保护实施中，根据信息系统运营、使用单位的委托或根据信息安全监管机构的委托，协助信息系统运营、使用单位或信息安全监管机构按照等级保护的管理规范和技术标准，对已经完成等级保护建设的信息系统进行检查评估，对安全产品供应商提供的信息安全产品进行检查评估是（）的主要职责之一A
安全测评机构B
信息系统主管部门C
信息系统安全服务商D
信息安全监管机构
考题
单选题参与等级保护过程的各类组织和人员的次要角色包括信息系统安全服务商、信息安全监管机构、安全测评机构和（）A
信息系统主管部门和信息系统运营单位B
信息系统主管部门和信息系统使用单位C
安全产品供应商D
上级监管单位
考题
多选题下列选项中关于信息安全等级保护政策和其涉及内容对应正确的选项是（）A关于信息安全等级保护工作的实施意见、等级保护制度B关于开展全国重要信息系统安全等级保护定级工作的通知、信息系统定级C关于开展信息系统等级保护安全建设整改工作的指导意见、信息系统定级D关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知、测评机构及其测评活动管理
考题
单选题安全等级保护测评原则的（）是指基于测评成本和工作复杂性考虑，鼓励测评工作重用以前的测评结果，包括商业安全产品测评结果和信息系统先前的安全测评结果。所有重用的结果，都应基于这些结果还能适用于目前的系统，能反映目前系统的安全状态A
客观性和公正性原则B
经济性和可重用性原则C
可重复性和可再现性原则D
符合性原则
考题
单选题只有通过（）“涉密信息系统安全保密测评中心”测评和认证并获得“涉密信息系统产品检测证书”的信息安全产品，才能在涉密信息系统中进行部署和使用。A
国家保密局B
公安部C
国家密码管理局D
质检总局
热门标签
最新试卷