198.《信息安全等级保护管理办法》规定,信息系统的安全保护等级分为( )级。

　三

　四

　五

　六

正确答案：C

解析：

解析:第二十一条电子认证服务提供者签发的电子签名认证证书应当准确无误,并应当载明下列内容:(一)电子认证服务提供者名称;(二)证书持有人名称;(三)证书序列号;(四)证书有效期;(五)证书持有人的电子签名验证数据;(六)电子认证服务提供者的电子签名;(七)国务院信息产业主管部门规定的其他内容。

4605.Wireshark是对网络和通信安全层面进行测评常用的工具。

4604.在IPSec VPN中,如果采用传输模式,则ESP协议的加密范围和认证范围是不一致的。

4603.在IPSec VPN中,如果采用隧道模式,则ESP协议的加密范围和认证范围是一致的。

4602.使用Wireshark获取的SSL协议数据,Server Hello中显示密码套件ID为{0xe0,0x11},则表示双方所协商的密钥交换算法为SM2密钥交换,加密算法为SM4。

4601.使用Wireshark获取的SSL协议数据,Server Hello中显示密码套件ID为{0xe0,0x13},则表示双方所协商的密钥交换算法为SM2公钥加密,加密算法为SM4。

4600.一个签名证书的 keyUsage 扩展项中的digitalSignature和nonRepudiation中的1位须置为1。

4599.证书撤销列表CRL中列出了被撤销的数字证书的完整内容。

4598.证书撤销列表CRL数据结构中的nextUpdate字段表明下一次CRL发布的时间不能早于该时间。

4597.GB/T 20518《信息安全技术公钥基础设施数字证书格式》规定CRL数据结构若包含version 字段,必须是v2。

4596.用Windows系统自带解析工具查看数字证书,其中解析出的“指纹”字段即表示CA对该证书数字签名的结果。