随着全球信息化的发展,信息安全成了网络时代的热点,为了保证我国信息产业的发展与安全,必须加强对信息安全产品、系统、服务的测评认证,中国信息安全产品测评认证中心正是由国家授权从事测评认证的国家级测评认证实体机构,以下对其测评认证工作的错误认识是:A.测评与认证是两个不同概念，信息安全产品或系统认证需经过申请、测试、评估，认证一系列环节B.认证公告将在一些媒体上定期发布，只有通过认证的产品才会向公告、测试中或没有通过测试的产品不再公告之列C.对信息安全产品的测评认证制度是我国按照WTO规则建立的技术壁垒的管理

题目
随着全球信息化的发展,信息安全成了网络时代的热点,为了保证我国信息产业的发展与安全,必须加强对信息安全产品、系统、服务的测评认证,中国信息安全产品测评认证中心正是由国家授权从事测评认证的国家级测评认证实体机构,以下对其测评认证工作的错误认识是:

A.测评与认证是两个不同概念，信息安全产品或系统认证需经过申请、测试、评估，认证一系列环节

B.认证公告将在一些媒体上定期发布，只有通过认证的产品才会向公告、测试中或没有通过测试的产品不再公告之列

C.对信息安全产品的测评认证制度是我国按照WTO规则建立的技术壁垒的管理体制

D.通过测试认证达到中心认证标准的安全产品或系统完全消除了安全风险

相似考题

1.商用密码应用安全性评估应当与()相衔接,避免重复评估、测评。A.商用密码监管认证B.网络安全等级测评制度C.关键信息基础设施安全检测评估D.核心信息基础设施安全检测评估

2.我国的信息安全测评主要对象不包括?A、信息产品安全测评。B、信息安全人员资质测评。C、服务商资质测评。D、信息保障安全测评。

3.《信息安全产品测评认证管理办法》根据信息产品安全测评认证对象和要素的不同，将信息安全产品认证分为四种类型，其中不包括（ ）。 A.产品功能认证 B.产品认证 C.信息系统安全认证 D.信息安全服务认证

4.信息安全机构的资质认证,以下说法是正确的()?A、计量认证是根据中华人民共和国计量法的规定，由省级以上人民政府计量行政部门对检测机构的检测能力及可靠性进行的全面认证及评价。有计量认证标记的检验报告可用于产品质量评价、成果及司法鉴定，具有法律效力。B、对信息安全测评机构的资质认定主要有计量认证、实验室认可、检查机构认可等。C、实验室认可、检查机构认可是由各级质量技术监督部门对测评机构技术能力、管理能力的认可。D、信息安全服务资质认证由中国信息安全测评认证中心对信息系统安全服务提供者的技术、资源、法律、管理等方面的资质、能力和稳定性、可靠性进行评估，依据公开的标准和程序，对其安全服务保障能力进行认证。

更多“随着全球信息化的发展,信息安全成了网络时代的热点,为了保证我国信息产业的发展与安全,必须加强对信息安全产品、系统、服务的测评认证,中国信息安全产品测评认证中心正是由国家授权从事测评认证的国家级测评认证实体机构,以下对其测评认证工作的错误认识是: ”相关问题

  • 第1题：

    对测评机构不能从事的活动下列说法正确的是（）。 （1）影响被测评信息系统正常运行，危害被测评信息系统安全； （2）泄露知悉的被测评单位及被测评信息系统的国家秘密和工作秘密； （3）与客户进行沟通后隐瞒测评过程中发现的安全问题，维护客户关系； （4）按规定格式出具等级测评报告； （5）非授权占有、使用等级测评相关资料及数据文件 （6）分包或转包等级测评项目； （7）信息安全产品开发、销售和信息系统安全集成； （8）限定被测评单位购买、使用指定的信息安全产品，以达到最佳安全水平。

    • A、（1）、（2）、（4）、（5）、（8）
    • B、（1）、（2）、（4）、（5）、（7）
    • C、（1）、（2）、（3）、（4）、（8）
    • D、（1）、（2）、（5）、（6）、（7）

    正确答案:D

  • 第2题：

    信息安全检测认证体系中，密码模块检测认证可以替代信息安全产品检测认证工作


    正确答案:错误

  • 第3题：

    下列关于信息安全产品的统一认证制度说法正确的是（）。

    • A、我国对于重要的安全信息产品实行强制性认证，所有产品都必须认证合格才能出厂，进口，销售和使用
    • B、根据产品的安全性和应用的领域，统一认证制度分为强制性认证和自愿性认证两种认证方式
    • C、认证机构，认可技术委员会，国家信息安全产品认证管理委员会组成了我国的信息安全产品认证认可体系
    • D、目前我国承担信息安全产品强制性认证工作的认证机构有中国信息安全认证中心等机构

    正确答案:B

  • 第4题：

    安全产品和信息安全系统测评的基础是（）

    • A、密码算法正确性检测
    • B、密码模块检测认证
    • C、网络模块安全性检测
    • D、设备模块安全性检测
    • E、网络模块安全性认证

    正确答案:A,B

  • 第5题：

    信息安全检测认证体系中，密码模块检测认证可以与信息安全产品检测认证工作相结合


    正确答案:正确

  • 第6题：

    选择电子政务安全产品时，在国家的政策性方面应包括的内容有（）。

    • A、密码产品必须满足国家密码管理委员会的要求
    • B、计算机安全类产品须获得公安部颁发的销售许可证
    • C、信息安全产品须获得国家信息安全测评认证中心的认证
    • D、网络设计应符合国家保密局有关国际联网的管理规定

    正确答案:A,B,C,D

  • 第7题：

    随着全球信息化的发展，信息安全成了网络时代的热点，为了保证我国信息产业的发展与安全，必须加强对信息安全产品、系统、服务的测评认证，中国信息安全产品测评认证中心正是由国家授权从事测评认证的国家级测评认证实体机构，以下对其测评认证工作的错误认识是（）。

    • A、测评与认证是两个不同概念，信息安全产品或系统认证需经过申请、测试、评估，认证一系列环节
    • B、认证公告将在一些媒体上定期发布，只有通过认证的产品才会向公告、测试中或没有通过测试的产品不再公告之列
    • C、对信息安全产品的测评认证制度是我国按照WTO规则建立的技术壁垒的管理体制
    • D、通过测试认证达到中心认证标准的安全产品或系统完全消除了安全风险

    正确答案:D

  • 第8题：

    判断题
    信息安全产品认证分为产品型式认证、产品认证、信息系统安全认证、信息安全服务认证四类。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第9题：

    判断题
    我国国家信息安全测评认证中心在审核专业机构信息安全服务资质时，基本上就是依据SSE－CMM来审核并划分等级的
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第10题：

    单选题
    下列关于信息安全产品的统一认证制度说法正确的是（）。
    A

    我国对于重要的安全信息产品实行强制性认证，所有产品都必须认证合格才能出厂，进口，销售和使用

    B

    根据产品的安全性和应用的领域，统一认证制度分为强制性认证和自愿性认证两种认证方式

    C

    认证机构，认可技术委员会，国家信息安全产品认证管理委员会组成了我国的信息安全产品认证认可体系

    D

    目前我国承担信息安全产品强制性认证工作的认证机构有中国信息安全认证中心等机构


    正确答案： A
    解析： 暂无解析

  • 第11题：

    单选题
    提交信息安全产品进行安全等级测评并按照等级保护要求销售信息安全产品是（）的主要职责之一
    A

    安全测评机构

    B

    安全产品供应商

    C

    信息系统安全服务商

    D

    信息安全监管机构


    正确答案： C
    解析： 暂无解析

  • 第12题：

    多选题
    《信息安全产品测评认证管理办法》根据信息产品安全测评认证对象和要素的不同，将信息安全产品认证分为（）。
    A

    产品功能认证

    B

    产品认证

    C

    信息系统安全认证

    D

    信息安全服务认证

    E

    产品型式认证


    正确答案： C,A
    解析： 暂无解析

  • 第13题：

    等级保护测评的执行主体最好选择（）。

    • A、独立的第三方测评服务机构。
    • B、具有相关资质的、独立的第三方测评服务机构。
    • C、从事系统集成和信息安全产品开发等安全服务机构。
    • D、具有相关资质的、从事系统集成和信息安全产品开发等安全服务机构。

    正确答案:B

  • 第14题：

    信息安全检测认证体系中，密码模块检测认证与信息安全产品检测认证工作的关系是（）

    • A、结合
    • B、替代
    • C、补充
    • D、没有关系

    正确答案:A

  • 第15题：

    下列选项中哪些不是安全产品和信息安全系统测评的基础？（）

    • A、密码算法正确性检测
    • B、密码模块检测认证
    • C、网络模块安全性检测
    • D、设备模块安全性检测
    • E、网络模块安全性认证

    正确答案:C,D,E

  • 第16题：

    只有通过（）“涉密信息系统安全保密测评中心”测评和认证并获得“涉密信息系统产品检测证书”的信息安全产品，才能在涉密信息系统中进行部署和使用。

    • A、国家保密局
    • B、公安部
    • C、国家密码管理局
    • D、质检总局

    正确答案:A

  • 第17题：

    电子商务安全环境的改善突出表现在（）等方面。

    • A、物流配送系统的进一步改善
    • B、安全技术和安全产品发展迅速
    • C、信息安全测评认证制度基本形成
    • D、信息网络安全保障体系正在建立

    正确答案:B,C,D

  • 第18题：

    中国信息安全产品测评认证中心的四项业务是（）

    • A、产品测评认证
    • B、信息系统安全测评认证
    • C、信息系统安全服务资质认证
    • D、注册信息安全专业人员资质认证

    正确答案:A,B,C,D

  • 第19题：

    判断题
    信息安全检测认证体系中，密码模块检测认证可以与信息安全产品检测认证工作相结合
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第20题：

    判断题
    信息安全检测认证体系中，密码模块检测认证可以替代信息安全产品检测认证工作
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第21题：

    多选题
    安全产品和信息安全系统测评的基础是（）
    A

    密码算法正确性检测

    B

    密码模块检测认证

    C

    网络模块安全性检测

    D

    设备模块安全性检测

    E

    网络模块安全性认证


    正确答案： E,B
    解析： 暂无解析

  • 第22题：

    多选题
    下列选项中哪些不是安全产品和信息安全系统测评的基础？（）
    A

    密码算法正确性检测

    B

    密码模块检测认证

    C

    网络模块安全性检测

    D

    设备模块安全性检测

    E

    网络模块安全性认证


    正确答案： E,D
    解析： 暂无解析

  • 第23题：

    判断题
    信息安全产品认证分为产品型式认证、产品功能认证、产品认证、信息系统安全认证、信息安全服务认证五类。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第24题：

    单选题
    只有通过（）“涉密信息系统安全保密测评中心”测评和认证并获得“涉密信息系统产品检测证书”的信息安全产品，才能在涉密信息系统中进行部署和使用。
    A

    国家保密局

    B

    公安部

    C

    国家密码管理局

    D

    质检总局


    正确答案： A
    解析： 暂无解析

相关内容