慧缘密评考试练习测试题附答案.docx

第PAGEPage1页/共NUMPAGESPages3页

慧缘密评考试练习测试题附答案

1.在某个政务三级信息系统的设备和计算层面测评过程中，发现采用了具有商用密码产品认证证书的SSLVPN设备，根据《商用密码应用安全性评估量化评估规则（2021版）》，该测评对象“日志记录完整性”的的量化结果为（）。

A、0

B、0.5

C、1

D、不确定

【正确答案】：C

2.应用服务器的数据库中，用户的单条记录（包括口令杂凑值、身份证号、手机号等密文值、角色、权限等）利用HMAC-SM3计算后，把得到的MAC值一并存放在该条目中，针对“应用和数据安全”层面的“重要数据