单项选择题
关于信息安全产品的使用,以下说法正确的是()。
A.对于所有的信息系统,信息安全产品的核心技术、关键部件应具有我国自主知识产权
B.对于三级以上信息系统,已列入信息安全产品认证目录的,应取得国家信息安全产品认证机构颁发的认证证书
C.对于四级以上信息系统,信息安全产品研制的主要技术人员应无犯罪记录
D.对于四级以上信息系统,信息安全产品研制单位应声明没有故意留有或设置漏洞
点击查看答案
相关考题
-
单项选择题
以下关于认证机构的监督要求表述错误的是()。
A.认证机构宜能够针对客户组织的与信息安全相关的资产威胁、脆弱性和影响制定监督方案,并判断方案的合理性
B.认证机构的监督方案应由认证机构和客户共同来制定
C.监督审核可以与其他管理体系的审核相结合
D.认证机构应对认证证书的使用进行监督 -
单项选择题
信息安全控制措施是指()。
A.管理信息安全风险的一种方法
B.规程、指南
C.信息安全技术
D.以上都不对 -
单项选择题
可信计算基维护与可被外部主体直接或间接访问到计算机信息系统资源(例如:主体、存储客体、只读存储器)相关的敏感标记的等级是()。
A.二级、二级、四级
B.三级、四级、五级
C.四级、五级
D.五级
