多选题
根据GM/T 0115《信息系统密码应用测评要求》附录C,在密评中对“传输完整性”的测评技术,下列描述正确的是()。
A
若该密码功能采用HMAC-SM3实现,可利用协议分析工具捕获受完整性保护的数据在传输过程中的数据包,并进一步分析MAC长度是否为256比特或更短
B
若该密码功能采用HMAC-SHA1实现,可利用协议分析工具捕获受完整性保护的数据在传输过程中的数据包,并进一步分析MAC长度是否为128
C
若该密码功能采用基于SM2数字签名技术实现,可利用协议分析工具捕获受完整性保护的数据在传输过程中的数据包,并进一步分析签名值长度是否为512比特
D
若该密码功能采用基于SM2数字签名技术实现,可使用给相应签名证书签发的CA的公钥对签名结果进行签名验证
答案解析
正确答案:AC
解析:
B为160比特。D采用签名证书的公钥对签名值验签。
题目纠错
副本2024年11月第四周周五考试题库(3)
相关题目
单选题
以下哪些算法在正确的使用时,同样的密钥对同样的数据执行同样的运算,其结果可能也是不同的。
单选题
下列密码体制为计算安全的是( )。
单选题
现代密码阶段大约是指20世纪50年代以来的时期。现代密码技术的特点是( )。
单选题
古典密码的主要方法有( )。
单选题
根据加、解密时使用密钥的不同,密码体制一般分为( )。
单选题
一个有新鲜性的值是指这个值是刚产生的,而不是重放的。常用的保证新鲜性的机制有( )。
单选题
零知识证明包括( )两类。
单选题
密码杂凑函数是指对不同的输入值,通过密码杂凑函数进行计算,得到固定长度的输出值。对密码杂凑函数的攻击方法有( )。
单选题
消息鉴别是用来验证消息完整性的一种机制或服务。消息鉴别的内容包括( )。
单选题
对DES的三种主要攻击方法包括( )。
