×
判断题
参照GM/T 0024标准实现的SSL协议，以下说法正确的是（ ）。
A
正确
B
错误
答案解析
正确答案：ABCD
解析：
（A）交换hello消息来协商密码套件，交换随机数
https://www.jianshu.com/p/25294353ceec
（B）ECDHE算法流程文字描述如下：
1.客户端随机生成随机值Ra，计算Pa(x, y) = Ra * Q(x, y)，Q(x, y)为全世界公认的某个椭圆曲线算法的基点。将Pa(x, y)发送至服务器。
2.服务器随机生成随机值Rb，计算Pb(x,y) = Rb * Q(x, y)。将Pb(x, y)发送至客户端。
3.客户端计算Sa(x, y) = Ra * Pb(x, y)；服务器计算Sb(x, y) = Rb *Pa(x, y)
4.算法保证了Sa = Sb = S，提取其中的S的x向量作为密钥（预主密钥）。
https://blog.csdn.net/ttyy1112/article/details/107770123
（C）在本标准中实现ECC 和 ECDHE的算法为SM2;实现IBC 和 IBSDH的算法为SM9
https://blog.csdn.net/qingzhuyuxian/article/details/120882609
（D）PRF算法和TLS 1.2类似，唯一区别：TLS1.2下，PRF算法为SHA256，而GM SSL的算法为SM3。
https://blog.csdn.net/mrpre/article/details/78015580/
题目纠错
M四千八百零五道题
相关题目
单选题
GM/T 0028 《密码模块安全技术要求》中，密码主管是由个体或代表个体操作的进程所担任的角色，该角色负责执行密码模块的密码初始化或管理功能。
单选题
GM/T 0028 《密码模块安全技术要求》中，关键安全参数是与安全相关的秘密信息，被泄露或被修改后会危及密码模块的安全性。CSP必须是经过加密的。
单选题
根据GM/T 0028《密码模块安全技术要求》，密码模块不能从外部收集熵用于随机数的产生。
单选题
GM/T 0028《密码模块安全技术要求》中的“生命周期保障”安全域，主要考虑的是对密钥的全生命周期管理。
单选题
根据GM/T 0028《密码模块安全技术要求》，密码算法条件自测试必须在密码模块上电时全部执行完毕。
单选题
根据GM/T 0028《密码模块安全技术要求》，软件密码模块的运行环境所包含的计算平台和操作系统，在定义的密码边界之外。
单选题
GM/T 0028《密码模块安全技术要求》要求，与软件密码模块类似，固件密码模块的物理安全域也是可选的。
单选题
GM/T 0028《密码模块安全技术要求》要求，软件/固件安全域不适用于硬件密码模块。
单选题
根据GM/T 0028《密码模块安全技术要求》，对于直接输入的敏感安全参数，输入值可以长时间显示出来，以验证输入的正确性。
单选题
根据GM/T 0028《密码模块安全技术要求》，密码模块必须至少具备“密码主管”和“用户”两种角色。
