对DES的三种主要攻击方法包括（ ）。

某三级信息系统管理员从互联网使用“用户名+口令+智能密码钥匙”登录VPN网关，智能密码钥匙的密码模块安全等级为一级，通过SSL VPN接入内网后，使用“用户名+口令+短信验证码”登录堡垒机管理应用，并对应用服务器进行运维管理，依据GM/T  0115 《信息系统密码应用测评要求》，以下说法正确的是（）。

某信息系统使用HMAC-SM3算法对设备和计算安全层面日志记录进行完整性保护。使用SM4算法对HMAC-SM3密钥进行加密存储，SM4密钥存储在配置文件中；对HMAC-SM3密钥进行杂凑运算，并存储杂凑值，其中，已知杂凑值的长度为32            字      节      ，      值      为 0x3b366d29964b5543be7aa7cc064f9eeef9481baaa65 6c8bd3a88b431a8fb6f6c，以下说法正确的是（）。

某信息系统基于开源算法库实现国密HTTPS协议，测评人员获取了系统存储的SM2签名私钥文件（符合ASN.1编码）和签名证书，依据GM/T 0115《信息系统密码应用测评要求》，关于密钥管理安全性分析思路，以下说法正确的是（）。

在下列身份鉴别应用场景中，根据GM/T 0115《信息系统密码应用测评要求》，该测评对象在应用和数据安全层面“身份鉴别”测评指标可能被判定为“符合”的是（）。

某信息系统管理员在内网使用浏览器访问堡垒机管理应用，浏览器与堡垒机之间的传输协议为 HTTPS，依据GM/T 0115《信息系统密码应用测评要求》，以下说法正确的是（）。

根据GM/T  0115 《信息系统密码应用测评要求》，针对网络和通信安全层面“网络边界访问控制信息的完整性”指标的测评，下列哪些说法是正确的（）。

根据GM/T  0115 《信息系统密码应用测评要求》，针对网络和通信安全层面“通信过程中重要数据的机密性”指标的测评，下列哪些说法是正确的（）。

根据GM/T  0115 《信息系统密码应用测评要求》，针对网络和通信安全层面“通信数据完整性”指标的测评，下列哪些说法是正确的（）。

根据GM/T  0115 《信息系统密码应用测评要求》，针对网络和通信安全层面“身份鉴别”指标的测评，下列哪些可能是测评时的考查点（）。

根据GM/T 0115《信息系统密码应用测评要求》附录C，在密评中对“传输完整性”的测评技术，下列描述正确的是（）。