多项选择题

在《信息系统密码应用高风险判定指引》中，对“通用要求”部分的理解正确的是（）。

A、指标要求来自于GB/T39786《信息安全技术信息系统密码应用基本要求》的通用要求部分
B、描述的内容适用范围是从二级到四级信息系统
C、不存在可能的缓解措施
D、若出现相应安全问题的情形，则一定会导致高风险

你可能感兴趣的试题

多项选择题

依据《信息系统密码应用高风险判定指引》，以下措施能够缓解设备和计算安全层面远程管理通道安全测评项的高风险的是（）。

A、采用带外管理的方式对所有设备进行远程管理
B、所有运维人员均需要通过堡垒机进行身份认证
C、所有设备均需要运维人员通过SSLVPN设备进行远程管理，且采用的密码技术符合要求
D、运维人员采用两种身份鉴别措施对设备进行远程管理，其中一种身份鉴别措施为密码技术

多项选择题

依据《信息系统密码应用高风险判定指引》，某三级信息系统主备机房，采用人脸识别技术对进入机房的用户进行身份鉴别，并在机房出入口配备专人值守，并保留了人员进出记录，以下针对身份鉴别测评指标的符合性判定以及针对问题风险的判定正确的是（）。

A、不符合
B、高风险
C、部分符合
D、中风险