多项选择题

某三级信息系统运维人员从互联网，通过SSLVPN接入内网后，再登录堡垒机对系统中的服务器进行远程运维管理，运维人员均配置了智能密码钥匙，则在网络和通信安全层面的“身份鉴别”的主要测评内容包括（）。

A、客户端对SSLVPN服务端的身份鉴别
B、SSLVPN服务端对客户端使用智能密码钥匙的身份鉴别
C、第三方电子认证服务
D、身份鉴别过程是否采用了挑战响应机制

你可能感兴趣的试题

多项选择题

根据GM/T0116《信息系统密码应用测评过程指南》，以下关于测评方案编制活动的输出文档及文档内容，说法正确的是（）。

A、输出文档包含测评对象部分、测评指标部分、测评实施部分等内容
B、测评指标部分应说明被测信息系统相应等级对应的适用和不适用的测评指标
C、测评工作所需的人员、资料、场所等保障要求需要在客户确认测评方案后单独进行沟通确认。
D、密评方案应包括但不限于以下内容：项目概述、测评对象、测评指标、测评检查点以及单元测评实施等。

多项选择题

根据GM/T0116《信息系统密码应用测评过程指南》，现场测评活动包含下列哪几项（）。

A、确认整体密码部署是否合规
B、实地检查密码配置是否正确
C、测评检查点的确定
D、授权接入系统后确认密码使用是否有效