判断题
经核查发现某被测业务应用通过调用服务器密码机采用SM4-GCM实现姓名、手机号、身份证号等重要用户信息存储完整性保护,服务器密码机及其密码模块安全等级合规,数据库中数据格式符合预期,则该测评对象的“重要数据存储完整性 ”指标可判定为符合。
答案解析
正确答案:A
解析:
根据0115,存储完整性的测评实施要求,1、通过读取存储的重要数据,判断受完整性保护的数据在存储时的数据格式(如签名长度、MAC 长度)是否符合预期【题目已有】;2、如果是使用数字签名技术进行完整性保护的,密评人员可使用公钥对存储的签名结果进行验证【题目未使用数字签名,不适用】;3、条件允许的情况下,密评人员可尝试对存储数据进行篡改(如修改 MAC 或数字签名),验证完整性保护措施的有效性【非强制要求】4、如果信息系统以外接密码产品的形式实现存储完整性保护,如密码机、智能密码钥匙,参考对这些密码产品应用的测评方法【调用服务器密码机,产品合规,模块安全等级合规】,故判定符合
题目纠错
相关题目
单选题
SM3密码杂凑函数的迭代结构是()。
单选题
ZUC-128主算法一次输出的密钥流长度为()。
单选题
ZUC-128算法是一个面向字的序列密码,初始向量的长度为()。
单选题
ZUC-128算法是一个面向字的序列密码,密钥长度为()。
单选题
初始状态为(11…1)的线性反馈移位寄存器输出序列的周期是( )。
单选题
初始状态为(00...0)的线性反馈移位寄存器输出序列的周期是( ) 。
单选题
序列密码的安全性主要基于()。
单选题
对称密码体制的特征是加密密钥和解密密钥完全相同。
单选题
三重DES算法的有效密钥长度为192位。
单选题
AES分组密码算法采用的总体结构类型为Feistel结构。
