AI智能推荐题库-试题通 AI智能整理导入题库-试题通
×
首页 题库中心 商用密码应用安全性评估从业人员考核参考题库 题目详情
CA5D4B06E4C0000157383B909A001F81
商用密码应用安全性评估从业人员考核参考题库
4,803
单选题

804.根据GM/T 0025-2014 《SSL VPN 网关产品规范》,SSL VPN网关产品软件升级应具备修复安全漏洞的能力,在升级前应对升级包文件进行()。

A
 机密性校验
B
 病毒扫描
C
 完整性校验
D
 功能校验

答案解析

正确答案:C

解析:

好的,我们来分析一下这道题的各个选项以及为什么选择C作为正确答案。 ### 题目背景 根据GM/T 0025-2014 《SSL VPN 网关产品规范》,SSL VPN网关产品在进行软件升级时,需要确保升级包的安全性和可靠性。具体来说,升级包在安装前需要进行一系列的检查,以确保其没有被篡改或损坏。 ### 选项分析 **A. 机密性校验** - **解释**:机密性校验主要是为了确保数据在传输过程中不被泄露。例如,使用加密技术保护数据的机密性。 - **适用场景**:适用于数据传输过程中的保护,但不适用于验证文件本身的完整性和未被篡改。 **B. 病毒扫描** - **解释**:病毒扫描是为了检测文件中是否包含恶意软件或病毒。 - **适用场景**:适用于防止恶意软件的传播,但不适用于验证文件本身的完整性和未被篡改。 **C. 完整性校验** - **解释**:完整性校验是为了确保文件在传输和存储过程中没有被篡改或损坏。通常通过计算文件的哈希值(如MD5、SHA-256等)来进行校验。 - **适用场景**:适用于验证文件的完整性和未被篡改,确保升级包的可靠性和安全性。 **D. 功能校验** - **解释**:功能校验是为了确保文件的功能正常,即文件能够正确执行预期的操作。 - **适用场景**:适用于验证文件的功能,但不适用于验证文件本身的完整性和未被篡改。 ### 为什么选择C 根据题目的要求,SSL VPN网关产品在软件升级前需要对升级包文件进行某种校验,以确保文件的完整性和未被篡改。完整性校验是最符合这一要求的选项,因为它可以确保文件在传输和存储过程中没有被修改或损坏,从而保证升级包的安全性和可靠性。 ### 示例 假设你从官方网站下载了一个SSL VPN网关的升级包,为了确保这个升级包没有被黑客篡改,你可以计算下载后的文件的哈希值,并与官方网站提供的哈希值进行对比。如果两个哈希值一致,说明文件是完整的,未被篡改;如果不一致,则说明文件可能被篡改或损坏,需要重新下载。 因此,正确答案是C. 完整性校验。

相关知识点:

SSL VPN升级先验完整性

商用密码应用安全性评估从业人员考核参考题库

扫码进入小程序
随时随地练习

相关题目

单选题

3999.根据GM/T 0033《时间戳接口规范》,采用文件方式通信时,用户将申请消息存储在一个扩展名为.tsq的文件中传送给TSA,TSA同样将产生的响应消息保存在一个扩展名为.tsr的文件中返回给用户。

单选题

3998.GM/T 0033《时间戳接口规范》中,数字签名可用于确认待签名数据的完整性、签名者身份的真实性和签名行为的抗抵赖性。

单选题

3997.根据GM/T 0029《签名验签服务器技术规范》,签名验签服务器能够配置时间源服务器,自动同步时间。

单选题

3996.根据GM/T 0029《签名验签服务器技术规范》,签名验签服务器不需要设置审计员。

单选题

3995.根据GM/T 0029《签名验签服务器技术规范》,签名验签服务器所使用的操作系统应进行安全加固,裁减一切不需要的模块,关闭所有不需要的端口和服务。

单选题

3994.根据GM/T 0029《签名验签服务器技术规范》,应用实体的证书更新时不用保存原来的证书。

单选题

3993.根据GM/T 0029《签名验签服务器技术规范》,签名验签服务器可支持OCSP连接配置功能,通过配置管理界面,进行OCSP服务的连接配置管理。

单选题

3992.根据GM/T 0029《签名验签服务器技术规范》,签名验签服务器应支持CRL连接配置功能,通过配置管理界面,提供从CRL发布点获取CRL、导入CRL等功能。

单选题

3991.根据GM/T 0029《签名验签服务器技术规范》,在签名验签服务器注册的应用实体,应由签名验签服务器产生应用实体的加密密钥对和证书请求。

单选题

3990.根据GM/T 0029《签名验签服务器技术规范》,签名验签服务器应部署在局域网内,只为局域网内的应用实体和用户服务,不能为局域网外的用户使用,不能连接互联网。

关闭登录弹窗
专为自学备考人员打造
勾选图标
自助导入本地题库
勾选图标
多种刷题考试模式
勾选图标
本地离线答题搜题
勾选图标
扫码考试方便快捷
勾选图标
海量试题每日更新
波浪装饰图
欢迎登录试题通
可以使用以下方式扫码登陆
APP图标
使用APP登录
微信图标
使用微信登录
试题通小程序二维码
联系电话:
400-660-3606
试题通企业微信二维码