根据《密码法》，县级以上人民政府应当将密码工作纳入本级国民经济和社会发展规划，所需经费列入（  ）财政预算。

公钥必须保护其与实体的绑定关系，对称密钥没有这种必要，因此在测评时，主要关注的是对称密钥的机密性和完整性。

判断以下做法是否正确：CA签发证书后，用户将私钥和数字证书存放在用户的U盘内保存。

在进行测评时，发现某系统的主密钥采用知识拆分的方式进行导出，但是在做密钥分片存储时，使用同一个人的同一个智能密码钥匙进行保存，这种方式是不安全的。

如果某个服务器密码机部署在核心交换机上，且没有部署必要的逻辑隔离措施，这种部署方式存在很高的安全隐患。

对各个层面的“身份鉴别”指标测试时，主要检查所使用的密码算法是否合规和相应的密钥管理是否安全，抗重放攻击不是该指标的考察范围。

在针对“设备和计算安全”层面进行测评时，以下描述较为合理的是（）。

针对车联网OTA升级场景下的安全需求分析，正确的是（）。

经检测认证合格的密码产品作为测评对象，关于其设备和计算安全层面的判定，正确的是（）。

某信息系统客户端APP与服务端之间通过SSL VPN建立的安全传输通道，对网络和通信安全进行保护，通过抓取和分析通信数据包，使用的密码套件为 TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384，以下分析正确的是（）。

以下做法正确的有（）。