我国SM2算法系列标准中，不包含对于以下哪种密码应用的使用规范。

以下选项属于设备和计算安全层面访问控制信息的是（）。

某三级信息系统部署了1台商用密码产品认证证书编号均为GMxxx的SSL VPN，则针对“密码产品合规性”测评内容主要包括（）。

以下哪些密码产品不适用于GM/T 0028《密码模块安全技术要求》（）。

以下关于密评中针对服务器密码机的测评方法描述，合理的是（）。

在对某地级市门户网站系统进行密码应用安全性评估时，发现该系统未完成网络安全等级保护定级备案，则通常应按照GB/T 39786第几级密码应用基本要求进行测评（）。

某信息系统的网络安全保护等级为S3A2，则对该信息系统进行密评时，则应从GB/T 39786《信息安全技术 信息系统密码应用基本要求》中选择第（）级指标要求作为测评指标。

信息系统使用的密码算法如果不是以国家标准或行业标准发布的，在测评时首先应核验（）。

在密评实施过程中，发现系统对口令进行了SM3杂凑计算对其传输和存储进行了保护，且采用认证合格的智能密码钥匙生成MAC，那么对应用和数据安全层面的“身份鉴别”指标判定时， 以下 DAK判定最为合理的是（）。

在密评实施过程中，发现用户虽然使用HMAC- SM3对口令数据进行完整性保护，且采用认证合格的智能密码钥匙生成MAC，但是只截取使用了 MAC值的前8个比特，那么对应用和数据安全层面的“重要数据存储完整性保护”指标判定时，以下DAK判定最为合理的是（）。

信息系统用户登录口令通过加盐的杂凑算法运算后存储在数据库中，系统本身不存储原始口令，则该系统对口令存储实现了（）保护。