AI智能推荐题库-试题通 AI智能整理导入题库-试题通
×
首页 题库中心 商用密码应用安全性评估从业人员考核参考题库 题目详情
CA5D4B06E4C0000157383B909A001F81
商用密码应用安全性评估从业人员考核参考题库
4,803
单选题

447.下面( )不是杂凑函数的主要应用。

A
 文件完整性验证
B
 数字签名
C
 数据加密
D
 身份鉴别协议

答案解析

正确答案:C

解析:

好的,让我们来详细解析这道题。 ### 题目背景 杂凑函数(Hash Function)是一种将任意长度的数据转换为固定长度输出的算法。这种输出通常被称为“哈希值”或“摘要”。杂凑函数具有以下几个重要特性: 1. **确定性**:相同的输入总是产生相同的输出。 2. **不可逆性**:从哈希值很难推导出原始输入。 3. **抗碰撞性**:不同的输入很难产生相同的输出。 ### 选项解析 **A. 文件完整性验证** - **解释**:通过计算文件的哈希值,可以验证文件是否被篡改。如果文件的哈希值发生变化,说明文件内容已被修改。 - **示例**:下载一个软件安装包时,网站会提供该文件的MD5或SHA-256哈希值。下载后,用户可以计算下载文件的哈希值并与提供的哈希值对比,以确保文件未被篡改。 **B. 数字签名** - **解释**:在数字签名中,发送方使用私钥对消息的哈希值进行签名,接收方使用发送方的公钥验证签名。这样可以确保消息的完整性和发送方的身份。 - **示例**:Alice给Bob发送一封电子邮件,并使用自己的私钥对邮件内容的哈希值进行签名。Bob收到邮件后,使用Alice的公钥验证签名,确保邮件未被篡改且确实来自Alice。 **C. 数据加密** - **解释**:数据加密是指将明文转换为密文,以保护数据的机密性。而杂凑函数主要用于生成固定长度的摘要,而不是用于加密数据。 - **示例**:AES(高级加密标准)是一种常见的对称加密算法,用于保护数据的机密性。而哈希函数如SHA-256则用于生成数据的摘要,不用于加密数据。 **D. 身份鉴别协议** - **解释**:在身份鉴别协议中,哈希函数可以用于验证用户的身份。例如,存储用户的密码哈希值而不是明文密码,可以提高安全性。 - **示例**:当用户注册时,系统会计算用户密码的哈希值并存储。用户登录时,系统计算输入密码的哈希值并与存储的哈希值对比,以验证用户身份。 ### 为什么选C 杂凑函数的主要应用在于生成固定长度的摘要,用于验证数据的完整性和身份鉴别等。它并不直接用于数据加密。数据加密需要使用专门的加密算法,如对称加密算法(AES、DES等)和非对称加密算法(RSA、ECC等)。 因此,正确答案是 **C. 数据加密**。

相关知识点:

杂凑函数应用,数据加密不算数

题目纠错
商用密码应用安全性评估从业人员考核参考题库

扫码进入小程序
随时随地练习

相关题目

单选题

4356.根据GM/T 0115 《信息系统密码应用测评要求》,信息系统的测评结论是由量化评估的得分以及风险分析和评价共同决定的。

单选题

4355.密评人员在执行GM/T 0115《信息系统密码应用测评要求》中的风险分析和评价环节时,可参考《信息系统密码应用高风险判定指引》。

单选题

4354.根据GM/T 0115 《信息系统密码应用测评要求》,整体测评环节要考虑单元间、对象间是否存在相互弥补的情况。

单选题

4353.根据GM/T 0115 《信息系统密码应用测评要求》,密码应用技术测评要求中的测评单元若涉及两个测评对象,则每个测评对象需要分别进行测评实施和结果判定,再汇总得出测评单元的结果。

单选题

4352.在GM/T 0115 《信息系统密码应用测评要求》中,测评单元由测评指标、测评对象、测评实施这三个要素组成。

单选题

4351.在对某三级信息系统进行密评时,只要是GB/T 39786《信息安全技术 信息系统密码应用基本要求》中“应”的条款,则密评人员务必按照GM/T 0115《信息系统密码应用测评要求》中相应的测评指标要求进行测评和结果判定。

单选题

4350.信息系统是否涉及GM/T 0115《信息系统密码应用测评要求》中某项测评指标的安全需求,可通过是否采用密码技术实现该条款的安全防护加以判断。

单选题

4349.根据GM/T 0115 《信息系统密码应用测评要求》,对于“宜”的条款,密评人员无需参考方案评估意见,在测评时只需核实密码应用方案中所描述的风险控制措施是否落实即可。

单选题

4348.根据GM/T 0115 《信息系统密码应用测评要求》,对于“可”的条款,也存在测评指标“不适用”的情形。

单选题

4347.根据GM/T 0115 《信息系统密码应用测评要求》,对于“可”的条款,由信息系统责任方自行决定是否按照GM/T 0115《信息系统密码应用测评要求》相应测评指标要求进行测评和结果判定。

关闭登录弹窗
专为自学备考人员打造
勾选图标
自助导入本地题库
勾选图标
多种刷题考试模式
勾选图标
本地离线答题搜题
勾选图标
扫码考试方便快捷
勾选图标
海量试题每日更新
波浪装饰图
欢迎登录试题通
可以使用以下方式扫码登陆
APP图标
使用APP登录
微信图标
使用微信登录
试题通小程序二维码
联系电话:
400-660-3606
试题通企业微信二维码