三级及以上信息系统的应用安全身份鉴别应满足以下（）要求

等级保护规定()及以上的信息系统，在身份鉴别时提出了双因素鉴别的要求。

“两种或两种以上组合的鉴别技术来进行身份鉴别”的要求是从三级系统开始要求，分别包括____等方面（）

对安全保护等级第三级及以上网络和信息系统采用生物技术的鉴别方式对用户进行身份鉴别（）

等级保护三级应用系统，应对同一用户采用两种或两种以上组合的鉴别技术实现用户身份鉴别（）

适用于第三级信息系统的应用和数据安全测评指标中，无高风险缓解措施的是__（）

GM/T 0054-2018《信息系统密码应用基本要求》物理与环境安全层面要求测评要点不包括（）

在对物理和环境安全中的“身份鉴别”测评时发现，某第三级信息系统所在机房有两个门可以进出，即门A和门B，其中:1）机房管理员只能通过门A（使用了合规的电子门禁系统）刷门禁卡的方式进出;2）机房设备维护和管理等人员只能通过门B刷门禁ID卡的方式进出。经核查，无论从A门或B门进入，都可以访问整个机房。此情况下，物理和环境安全中的“身份鉴别”指标，依据《信息系统密码应用测评要求》和《商用密码应用安全性评估量化评估规则》，可以给__（）

网络安全等级保护三级（含）以上、互联网类或面向公众服务的信息系统，在安全功能测试的基础上，要通过架构评估、代码审查、渗透性测试、漏洞扫描等方式对信息系统存在的假冒身份、恶意篡改、信息泄露、拒绝服务、特权提升等风险进行识别和评估。（）

下列不属于应用系统安全防护措施的是()。

使用密码技术的加密功能实现机密性，信息系统中的保护对象为（）