184.根据《国家政务信息化项目建设管理办法》,国家政务信息化项目建成后( )内,项目建设单位应当按照国家有关规定申请审批部门组织验收。

4619.若某个安全层面的所有测评指标都不适用,根据《商用密码应用安全性评估量化评估规则(2021版)》,则该安全层面得分为0。

4618.若某测评指标不适用,根据《商用密码应用安全性评估量化评估规则(2021版)》,则该安全层面不参与量化评估过程。

4617.密评时对SSL协议进行抓包分析以验证密码算法合规性,主要抓取的是记录层协议的数据包。

4616.移动终端用户通过互联网经SSL VPN访问内网资源,测评人员可以在移动终端上接入Wireshark,对移动终端用户与SSL VPN网关之间通信信道密码应用的合规、正确和有效性进行分析。

4615.在对信息系统进行密评时,测评人员需要获取存储在密码机内部的密钥,并分析该密钥的随机性进而确定密钥生成是否符合要求,以此作为“密钥管理安全性”判定结果的考虑依据。

4614.在使用Wireshark进行信息系统密码应用测评时, Wireshark只能从被测信息系统边界设备上接入并进行数据采集。

4613.测评人员在对某三级信息系统进行密评时,发现测评工具接入被测信息系统条件还不成熟,因此测评人员只能等到条件成熟时才能继续开展测评。

4612.密评人员在对密码算法进行分析时,若遇到SM4- CBC加密模式,应进一步确认算法的填充方式。

4611.在做SM2签名验证时,提供以下数据:消息/摘要值、公钥值、签名值、随机数。

4610.分析数字证书格式时,通过ASN.1 DER格式展示证书签名值(采用SM2签名算法),该字段TLV三元组长度为64字节。