判断题
经核查发现某被测业务应用通过调用服务器密码机采用SM4-GCM实现姓名、手机号、身份证号等重要用户信息存储完整性保护,服务器密码机及其密码模块安全等级合规,数据库中数据格式符合预期,则该测评对象的“重要数据存储完整性 ”指标可判定为符合。
A
正确
B
错误
答案解析
正确答案:A
解析:
根据0115,存储完整性的测评实施要求,1、通过读取存储的重要数据,判断受完整性保护的数据在存储时的数据格式(如签名长度、MAC 长度)是否符合预期【题目已有】;2、如果是使用数字签名技术进行完整性保护的,密评人员可使用公钥对存储的签名结果进行验证【题目未使用数字签名,不适用】;3、条件允许的情况下,密评人员可尝试对存储数据进行篡改(如修改 MAC 或数字签名),验证完整性保护措施的有效性【非强制要求】4、如果信息系统以外接密码产品的形式实现存储完整性保护,如密码机、智能密码钥匙,参考对这些密码产品应用的测评方法【调用服务器密码机,产品合规,模块安全等级合规】,故判定符合
题目纠错
副本2024年11月第四周周五考试题库(3)
相关题目
单选题
以下不是SM2算法的应用场景的有( )。
单选题
一个完整的密码体制,不包括( )要素。
单选题
商用密码可以保护的范畴为( )。
单选题
杂凑函数不可直接应用于( )。
单选题
对RSA算法的描述正确的是( )。
单选题
以下选项中各种加密算法中属于非对称加密算法的是( )。
单选题
以下选项中各种加密算法中不属于对称加密算法的是( )。
单选题
密码学理论研究通常包括哪两个分支( )。
单选题
根据密码分析者所掌握的分析资料的不同,密码分析一般可为四类:唯密文攻击、已知明文攻击、选择明文攻击、选择密文攻击,其中()是在公开的网络中能获得的最现实的能力。
单选题
2000年10月,美国NIST宣布( )算法作为新的高级加密标准AES。
