某第三级信息系统的密码应用方案中，将物理和环境安全中的“身份鉴别”定为不适用 指标，并给出了相应的替代性风险控制措施，即采用武警 24 小时在机房门口站岗的方式 对进出人员进行访问控制。该密码应用方案通过了评审，信息系统运营者根据通过评审的密码应用方案进行了建设。但密评机构在测评过程中发现机房门口并未部署武警，而是利用电子门禁系统控制人员进出，所以该指标为不适用。（）

判断题

某第三级信息系统通过评审的密码应用方案中给出：该系统不涉及重要信息资源安全标 记，所以该指标为不适用。（）

答案解析

判断题

某第三级信息系统的密码应用方案中，将物理和环境安全中的“身份鉴别”定为不适用 指标，并给出了相应的替代性风险控制措施，即采用武警 24 小时在机房门口站岗的方式 对进出人员进行访问控制。该密码应用方案通过了评审，信息系统运营者根据通过评审的密码应用方案进行了建设。但密评机构在测评过程中发现机房门口并未部署武警，而是利用电子门禁系统控制人员进出，所以该指标为不适用。（）

答案解析

填空题

密码应用方案设计是信息系统密码应用的起点，密码应用方案需依照《信息系统密码应用基本要求》，遵循以下四个原则:（）（）（）（）。

答案解析

判断题

L 密码应用方案应对照《信息系统密码应用基本要求》逐条评估

答案解析

判断题

第三级及以上信息系统的商用密码应用系统，应当通过国家密码管理部门指定测评机构的密码测评后方可投入运行。P113

答案解析