根据GM/T 0115《信息系统密码应用测评要求》,针对网络和通信安全层面“网络边界访问控制信息的完整性”指标的测评,下列哪些说法是正确的()。

A、某通信信道使用IPSecVPN进行网络边界访问控制,IPSecVPN获得了商用密码产品认证证书,通过IPSecVPN自身的安全机制可以保证访问控制信息的完整性
B、某通信信道通过防火墙进行网络边界访问控制,采用服务器密码机对访问控制信息计算MA
C后保存,服务器密码机获得了商用密码产品认证证书,因此可以实现网络边界访问控制信息的完整性保护
C、某通信信道通过边界路由进行网络边界访问控制,并采用自实现的HMA
C-SM3对访问控制信息计算MA
C后保存,因此可以实现网络边界访问控制信息的完整性保护
D、通过核查发现,某网络边界设备的访问控制信息采用SM4-
E
C
B算法加密后保存在硬盘中,因此可以判断该设备能够保证访问控制信息的完整性
答案:AB

所属分类: 公需继续

浏览量: 160

相关试题 (自动搜索相关试题 快找找有你想要的嘛?)