189.按照《网络安全法》的要求,关键信息基础设施的运营者应当( )对其网络的安全性和可能存在的风险开展检测评估。

　自行

　自行或者委托网络安全服务机构

　委托网络安全服务机构

　自行并且委托网络安全服务机构

正确答案：B

解析：

解析:国务院信息产业主管部门接到申请后经依法审查,征求国务院商务主管部门等有关部门的意见后,自接到申请之日起四十五日内作出许可或者不予许可的决定。予以许可的,颁发电子认证许可证书;不予许可的,应当书面通知申请人并告知理由。

4614.在使用Wireshark进行信息系统密码应用测评时, Wireshark只能从被测信息系统边界设备上接入并进行数据采集。

4613.测评人员在对某三级信息系统进行密评时,发现测评工具接入被测信息系统条件还不成熟,因此测评人员只能等到条件成熟时才能继续开展测评。

4612.密评人员在对密码算法进行分析时,若遇到SM4- CBC加密模式,应进一步确认算法的填充方式。

4611.在做SM2签名验证时,提供以下数据:消息/摘要值、公钥值、签名值、随机数。

4610.分析数字证书格式时,通过ASN.1 DER格式展示证书签名值(采用SM2签名算法),该字段TLV三元组长度为64字节。

4609.密评人员可通过Wireshark,确认SSL协议握手阶段采用的是单向鉴别还是双向鉴别机制。

4608.Wireshark可以帮助密评人员核实在IPSec 协议Hello消息中,通信双方协商的密码算法。

4607.如果一张数字证书的公钥字段是RSA2048,那么签发这张证书的签名算法不可能是SM3withSM2。

4606.随机性检测应包括GM/T 0005《随机性检测规范》中的单比特频数检测、扑克检测等12项检测。

4605.Wireshark是对网络和通信安全层面进行测评常用的工具。