376.下列分组密码工作模式,未采用并行结构的是()。
答案解析
解析：
A: CMAC (Cipher-based Message Authentication Code) 是一种消息认证码算法，它使用分组密码算法来生成认证标签。CMAC是采用CBC-MAC (Cipher Block Chaining Message Authentication Code)模式，不是并行结构。
B: OCB (Offset Codebook Mode) 是一种快速的分组密码工作模式，它结合了加密和认证功能，并且支持并行操作。
C: PMAC (Poly1305-AES Message Authentication Code) 是一种消息认证码算法，它结合了Poly1305和AES算法，支持并行操作。
D: CTR (Counter Mode) 是一种分组密码工作模式，它将计数器与密钥流结合起来，支持并行加密操作。
综上所述，未采用并行结构的分组密码工作模式是A: CMAC。因此，答案为A。
相关知识点：
分组密码模式，CMAC未用并行
相关题目
4427.管理员在互联网通过合规的SSL VPN接入系统内网, 管理员使用合规的智能密码钥匙登录SSL VPN,并正确启用国密算法,则“网络和通信安全 ”层面的“身份鉴别”指标可直接判定为符合。
4426.某信息系统密码应用方案中写明设备和计算安全层面未设置重要信息资源安全标记,明确“重要信息资源安全标记”为不适用项,且密码应用方案通过评估,测评人员经核查系统满足方案中的不适用理由,因此该指标可判定为“不适用”。
4425.根据GM/T 0115 《信息系统密码应用测评要求》, 管理员在互联网通过SSL VPN接入系统内网,由于SSL VPN建立了网络和通信安全层面的通信信道,故SSL VPN不作为“设备和计算安全层面”的测评对象。
4424.根据GM/T 0115 《信息系统密码应用测评要求》,某三级信息系统重要可执行程序在生成时基于数字签名技术进行签名,在应用服务器端调用时未做验签,数字签名计算使用的密码算法、密码产品和密钥管理等均合规,则针对“设备和计算安全”层面的“重要可执行程序完整性、重要可执行程序来源真实性”测评指标的判定结果为“部分符合”。
4423.根据GM/T 0115 《信息系统密码应用测评要求》,若系统通过调用合规的服务器密码机,使用 SM3算法(加盐值)计算设备日志记录的杂凑值并定期进行校验,则能够实现设备日志记录的完整性保护。
4422.根据GM/T 0115 《信息系统密码应用测评要求》,在测评设备和计算安全层面时,针对系统类的密码产品(如电子签章系统、数字证书认证系统),若密码产品具有合格的商用密码产品认证证书,则该密码产品的“系统资源访问控制信息完整性”测评指标可直接判定为符合。
4421.密评人员在对网络和通信安全层面进行测评时,可通过端口扫描工具探测IPSec VPN和SSL VPN服务端所对应的端口服务是否开启,其中SSL VPN服务要求开启TCP 443端口,不得修改端口。
4420.在某三级系统的测评中发现,被测单位在制度中规定了人员离岗时及时终止其所有密码应用相关的访问权限、操作权限,并具有相关的记录。因此“建立关键岗位人员保密制度和调离制度”指标的判定结果可判定为“符合”。
4419.根据GM/T 0115 《信息系统密码应用测评要求》,当密码应用安全管理制度和操作规程在执行过程中发现存在问题时,可以随时进行修订,替换掉存在问题的部分,无需再次评审。
4418.根据GM/T 0115 《信息系统密码应用测评要求》,对于三级信息系统,密钥管理员、密码安全审计员、密码操作员应由本机构的内部员工担任,并必须在任前对其进行背景调查。
