在对物理和环境安全中的“身份鉴别”测评时发现，某第三级信息系统所在机房有两个门可以进出，即门A和门B，其中:1）机房管理员只能通过门A（使用了合规的电子门禁系统）刷门禁卡的方式进出;2）机房设备维护和管理等人员只能通过门B刷门禁ID卡的方式进出。经核查，无论从A门或B门进入，都可以访问整个机房。此情况下，物理和环境安全中的“身份鉴别”指标，依据《信息系统密码应用测评要求》和《商用密码应用安全性评估量化评估规则》，可以给__（）

A．身份鉴别

B．门禁记录数据机密性

C．门禁记录数据完整性

D．视频记录数据完整性

A.机房出入口配备专人值守并进行登记

B.基于指纹识别技术对重要区域进入人员进行身份鉴别

C.采用视频监控系统进行实时监控

D.使用密码键盘锁对重要区域进入人员进行身份鉴别

身份鉴别除了常见的口令鉴别外,还可以利用物理标志进行身份鉴别和利用公开密钥进行身份鉴别。()

A.抓取通信信道中的报文信息，分析密码套件等信息

B.分析数字证书信息，包括算法、有效性等

C.查看相关设备的配置信息

D.对密钥交换阶段产生的签名值进行手工验证

A.依赖方

B.用户

C.身份服务提供方

D.鉴别器

A.身份鉴别

B.重要数据存储机密性

C.重要数据存储完整性

D.不可否认性

A.身份鉴别

B.数据完整性

C.物理访问控制

D.边界防护

A．错误

B．正确

A.用户卡身份鉴别

B.联网身份鉴别

C.交易安全防护

D.A和B

B、在信息系统所有安全控制中，有一些安全控制与它所处于的运行环境紧密相关(如与人员或物理有关的某些安全控制)，对其测评必须在分发到E、相应运行环境中才能进行

C、如果一个信息系统部署和安装在多个地点，则必须对每个地点的信息系统进行单独测评

D、如果一个信息系统部署和安装在多个地点，且系统具有一组共同的软件、硬件、固件等组成部分，对这些安全控制的测评可以在其中一个预定的运行地点实施，在其他运行地点的安全测评便可重用此测评结果

E、所有的测评必须在其部署到运行环境之后才可以接受安全测评

A．安全计算环境

B．安全区域边界

C．设备和计算安全

D．安全管理中心