判断题 用户对数据和系统的访问必须选择与信息访问级别相匹配的认证机制，并且确保其在信息系统内的活动只限于相关业务能合法开展所要求的限度。

判断题 从信息安全的角度讲，信息系统的完整性即数据的完整性。

判断题 客户端到服务器的SSL加密密钥长度应不低于128位，用于签名的RSA密钥长度应不低于1024位，ECC密钥长度应不低于160位。

判断题 由于指纹识别的唯一性，可以通过远程身份鉴别方式对指纹进行鉴别。

判断题 基于C/S模式客户端的网上银行文件证书，其用于签名的公私钥对应在客户端生成，禁止由服务器生成。