单选题 某信息系统有两个业务应用，其中应用A有管理员用户和操作员用户两类用户，分别采用用户名+口令和基于动态口令（经过检测认证的密码产品）的身份鉴别方式；应用B有管理员用户和业务员用户两类用户，均基于经过检测认证的智能密码钥匙进行身份鉴别。针对“应用和数据安全”层面的“身份鉴别”指标，最多可以给（）分。

单选题 Linux系统的用户口令一般存储在/etc/shadow路径下 ， 口 令 存 储 字 符 串 格 式 为 ：$$id$$salt$encrypted ， 其中id为1 时表示口令采用（）密码算法进行杂凑后存储。

单选题 某信息系统部署在云服务提供商（CSP）机房，其物理机房完全由CSP托管，那么在对该信息系统进行密评时，在物理和环境安全层面合理的做法是（）。

单选题 以下选项（）不被认为是云平台“完全评估的支撑能力”。

单选题 以下选项（）不是对传输完整性实现的测评方法。

单选题 某二级信息系统，对物理和环境安全层面“身份鉴别”这一项，其密码应用方案中论述了无法采用密码技术的客观因素，并提供了目前采用的风险控制措施，即人脸识别，密评人员在实际测评时核实密码应用方案中的措施已落实。那么作为该条款的测评结论合理的是（）。

单选题 在测评过程中遇到的PEM编码格式，除了开头和结尾，其内容体通常以（）格式编码。

单选题 Linux系统的用户口令一般存储在路径（）下。

单选题 如果基于数字证书方式进行用户的身份鉴别，在进行密评时，以下核查（）不是必要的。