某第三级信息系统通过评审的密码应用方案中给出：该系统不涉及重要信息资源安全标 记，所以该指标为不适用。（）

判断题

某第三级信息系统通过评审的密码应用方案中给出：该系统不涉及重要信息资源安全标 记，所以该指标为不适用。（）

答案解析

判断题

信息系统未制定密码应用方案或密码应用方案未通过评审。如被测系统通过测评发现不存在高风险安全问题，可酌情降低风险等级。

答案解析

判断题

某第三级信息系统的密码应用方案中，将物理和环境安全中的“身份鉴别”定为不适用 指标，并给出了相应的替代性风险控制措施，即采用武警 24 小时在机房门口站岗的方式 对进出人员进行访问控制。该密码应用方案通过了评审，信息系统运营者根据通过评审的密码应用方案进行了建设。但密评机构在测评过程中发现机房门口并未部署武警，而是利用电子门禁系统控制人员进出，所以该指标为不适用。（）

答案解析

判断题

第三级及以上信息系统的商用密码应用系统，应当通过国家密码管理部门指定测评机构的密码测评后方可投入运行。P113

答案解析

填空题

根据信息系统的密码应用方案和方案评估意见，若通过评估的密码应用方案中的要求，高于信息系统相对应的密码应用基本要求等级的指标要求，则应按照（）中的要求进行测评。

答案解析