390.DES算法密钥是64位,其中密钥有效位为( )。
答案解析
解析：
当然可以，让我们一起来深入探讨这个知识点。
首先，我们来看DES算法。DES（Data Encryption Standard）是一种广泛使用的对称密钥加密算法。它是由IBM在1970年代开发的，后来被美国国家标准与技术研究院（NIST）采纳为联邦信息处理标准。
题目中提到的DES算法密钥长度是64位，这是一个关键点。但是，并不是所有的64位都是有效的加密位。在DES中，密钥的有效位数是56位。这是因为DES的密钥中包含了8个奇偶校验位，这些位用于错误检测，但并不参与实际的加密过程。
现在，让我们通过一个生动的例子来理解这一点。想象一下，你有一个64位的密码锁，但是锁的设计者故意在其中加入了8个额外的“检查”按钮，这些按钮不会影响锁的开启。因此，你实际上只有56个可以用来打开锁的“有效”按钮。
回到题目，选项A是32比特，这显然太短了，无法提供足够的加密强度。选项C是64比特，这虽然是密钥的总长度，但并不是有效加密位的数量。选项D是128比特，这实际上是另一种加密算法（如AES）的密钥长度，与DES无关。
所以，正确答案是B：56比特。这是DES算法中真正用于加密的有效位数量。
相关知识点：
DES算法密钥有效位56位
相关题目
4413.某三级信息系统在网络和通信安全层面,虽然存在通信实体的双向身份鉴别安全需求,但由于标准条款中对三级系统并未强制要求必须双向鉴别,所以在实际测评时,依据GM/T 0115《信息系统密码应用测评要求》仅核查单向鉴别即可。
4412.经访谈安全主管,被测三级信息系统投入运行以来尚未发生密码应用安全事件,则应急处置层面“事件处置”指标可直接判定为“不适用”。
4411.在对应用和数据安全层面“访问控制信息完整性”进行测评时,必须对生产环境下应用系统的权限、标签等配置信息进行篡改测试,才能验证完整性保护的有效性。
4410.对于政务信息公开网站、门户网站等面向公众的业务应用系统,由于任何人均可访问,且网站数据可以公开,因此应用和数据安全层面的“身份鉴别”指标为“不适用”。
4409.应用和数据安全层面测评时,经核查发现应用系统客户端调用智能密码钥匙对重要业务数据进行 SM4加密和计算SM3杂凑值后传输,服务端调用服务器密码机进行SM4解密并校验SM3杂凑值,重要业务数据无其他传输场景,则可判定重要业务数据符合本层面“重要数据传输机密性”和“重要数据传输完整性”测评指标。
4408.某三级信息系统在投入运行前进行了商用密码应用安全性评估,且具有相应的评估报告,则“投入运行前进行密码应用安全性评估”测评指标可判定为符合。
4407.依据GM/T 0115 《信息系统密码应用测评要求》,在设备和计算安全层面,具有商用密码产品认证证书的整机类密码产品,且可以确定实际部署的密码产品与获认证产品一致的情况下,“系统资源访问控制信息完整性”、“重要可执行程序完整性、重要可执行程序来源真实性”,指标可判定为符合。
4406.依据GM/T 0115 《信息系统密码应用测评要求》,在设备和计算安全层面,具有商用密码产品认证证书的整机类密码产品,其“身份鉴别”、“日志记录完整性”测评指标可直接判定为符合。
4405.若管理员可在互联网直接访问堡垒机对设备进行管理,在网络和通信安全层面、设备和计算安全层面的“远程管理通道安全”测评单元均可将访问堡垒机的信息传输通道作为测评对象。
4404.若管理员在互联网直接访问堡垒机(部署在机房中)对设备进行管理,在网络和通信安全层面将访问堡垒机的信息传输通道作为测评对象,在设备和计算安全层面则不能将该通道作为测评对象。
