多项选择题

根据GM/T0116《信息系统密码应用测评过程指南》，下列文档属于测评准备活动阶段需要输出的是（）。

A、现场测评授权书
B、密评方案
C、项目计划书
D、会议签到表单

你可能感兴趣的试题

多项选择题

某信息系统管理员使用智能密码钥匙登录签名验签服务器，对管理员进行身份鉴别，身份鉴别机制采用数字签名技术，并基于“挑战-响应”鉴别机制。

依据GM/T0115《信息系统密码应用测评要求》，在上述场景下，以下关于该机制的实现方式，错误的是（）。
A、通过智能密码钥匙产生随机数，并检验该随机数来保证唯一性和时效性
B、智能密码钥匙产生并向签名验签服务器发送Token
C、签名验签服务器产生的挑战值“随机数”未包含在Token签名数据中
D、由智能密码钥匙解密私钥对签名数据进行签名，并由签名验签服务器验签

多项选择题

某三级信息系统管理员从互联网使用“用户名+口令+智能密码钥匙”登录VPN网关，智能密码钥匙的密码模块安全等级为一级，通过SSLVPN接入内网后，使用“用户名+口令+短信验证码”登录堡垒机管理应用，并对应用服务器进行运维管理，依据GM/T0115《信息系统密码应用测评要求》，以下说法正确的是（）。

A、测评人员由此可判定堡垒机的身份鉴别为部分符合
B、测评人员可将接入内网后访问堡垒机管理应用的通道作为设备和计算安全层面“远程管理通道安全”测评项的测评对象
C、测评人员由此可判定应用服务器的身份鉴别为部分符合
D、测评人员由此可判定智能密码钥匙密码模块安全等级未达到系统等级要求