196.按照《数据安全法》和《商用密码应用与安全性评估》的内容,关于使用密码技术保护数据和系统的做法正确的是( )。

　某科技有限公司在重要数据传输过程中使用商用密码技术进行加密传输

　某科技公司在数据存储阶段使用MD5算法对重要数据进行加密

　某关键信息基础设施运营者使用核心密码保护重要数据

　某银行的重要数据使用核心密码进行加密保护

正确答案：A

解析：

解析:第十三条电子签名同时符合下列条件的,视为可靠的电子签名:(一)电子签名制作数据用于电子签名时,属于电子签名人专有;(二)签署时电子签名制作数据仅由电子签名人控制;(三)签署后对电子签名的任何改动能够被发现;(四)签署后对数据电文内容和形式的任何改动能够被发现。

4607.如果一张数字证书的公钥字段是RSA2048,那么签发这张证书的签名算法不可能是SM3withSM2。

4606.随机性检测应包括GM/T 0005《随机性检测规范》中的单比特频数检测、扑克检测等12项检测。

4605.Wireshark是对网络和通信安全层面进行测评常用的工具。

4604.在IPSec VPN中,如果采用传输模式,则ESP协议的加密范围和认证范围是不一致的。

4603.在IPSec VPN中,如果采用隧道模式,则ESP协议的加密范围和认证范围是一致的。

4602.使用Wireshark获取的SSL协议数据,Server Hello中显示密码套件ID为{0xe0,0x11},则表示双方所协商的密钥交换算法为SM2密钥交换,加密算法为SM4。

4601.使用Wireshark获取的SSL协议数据,Server Hello中显示密码套件ID为{0xe0,0x13},则表示双方所协商的密钥交换算法为SM2公钥加密,加密算法为SM4。

4600.一个签名证书的 keyUsage 扩展项中的digitalSignature和nonRepudiation中的1位须置为1。

4599.证书撤销列表CRL中列出了被撤销的数字证书的完整内容。

4598.证书撤销列表CRL数据结构中的nextUpdate字段表明下一次CRL发布的时间不能早于该时间。