找考题网-背景图
问答题

简答题 在网络安全等级保护第四级测评要求中,移动应用管控应具有接受移动终端管理服务端推送的移动应用软件管理策略,并根据该策略对软件实施管控的能力,进行此项要求验证时需进行哪些方面的测试?

【参考答案】

1.核查移动终端管理系统是否具有向移动终端推送移动应用软件的功能,是否对推送的移动应用软件配置管理策略;
2.核查移动应用软件管理策略的配置是否仅能由管理员操作,用户无法自行修改;
3.测试验证移动应用软件管理策略的有效性。重点测试验证是否移动终端仅允许安装、运行系统服务端推送的移动应用软件;系统服务端推送以外的应用软件是否无法安装、运行,是否提示相关错误信息。核查服务端是否记录上述行为的日志记录,是否可以查看详细情况。