212.《信息安全等级保护管理办法》规定,企业使用密码技术对信息系统进行系统等级保护建设和整改过程中,下列行为错误的是( )。

　采用经国家密码管理部门批准使用的密码产品进行安全保护

　采用经国家密码管理部门准于销售的密码产品进行安全保护

　采用国外引进的密码产品

　经批准采用含有加密功能的进口信息技术产品

正确答案：C

解析：

解析:《个人信息保护法》第五十一条

4591.ISAKMP快速模式中的载荷(除ISAKMP 头外)可以通过Wireshark进行解析。

4590.对同一数据分别使用MD5和SHA1算法计算杂凑值,其输出长度是一样的。

4589.对同一数据分别使用SHA-256和SHA-512/256算法计算杂凑值,其输出长度是一样的。

4588.对同一数据分别使用SHA-224和SHA-512/224算法计算杂凑值,其输出长度是一样的。

4587.对同一数据分别使用SHA-256和SHA3-256算法计算杂凑值,其输出长度是不一样的。

4586.对同一数据分别使用SHA-224和SHA3-224算法计算杂凑值,其输出长度是不一样的。

4585.协议分析和端口扫描是等级保护测评时常用的测评实施方式,在密码应用安全性评估过程中不涉及上述实施方式。

4584.测评工具均基于确定的密码算法、协议等实现,因而不需要校准。

4583.如果IPSec VPN使用的是预共享密钥(PSK)方式,那么在采用Wireshark进行分析时抓取不到证书是正常的, 也可以满足GM/T 0022 《IPSec VPN技术规范》的相关要求。

4582.在对数字证书进行分析时,发现用户的加密证书和签名证书虽然证书内容不同,但Key Usage均相同,这是一种正常情况。