1660.某三级信息系统的访问控制信息通过调用服务器密码机( 通过商用密码产品检测认证) 使用 SM3withSM2数字签名算法计算签名值后,将访问控制信息与签名值一同保存在数据库中,但用户访问业务应用时未对访问控制信息的签名值进行验证,针对“应用和数据安全”层面的“访问控制信息完整性”为()分。

3143.一个数据的ASN.1 编码如下: {0x30,0x12 , ……},那么以下说法正确的是()。

3142.一个数据的ASN.1 编码如下: {0x02,0x12 , ……},那么以下说法正确的是()。

3141.ASN.1中支持哪些基本类型()。

3140.对于Wireshark的使用,以下方式合理的有()。

3139.以下可能通过Wireshark解析出的密码套件有()。

3138.某信息系统管理员通过远程管理终端访问SSL VPN,再通过VPN访问堡垒机,最后通过堡垒机对通用服务器进行远程管理。以下哪个接入点能够捕获远程管理终端与SSL VPN网关之间的通信数据()。

3137.某机构A与分支机构B之间通过成对部署IPSec VPN网关建立安全传输通道,测评人员想要捕获两个IPSec VPN之间的通信数据包,可在以下位置()接入数据采集工具。

3136.某信息系统用户口令使用加盐后再计算杂凑值的方式进行存储保护,杂凑算法为SHA-256,测评人员如果想验证杂凑值计算的正确性,需要知道以下信息()。

3135.测评人员通过数字证书格式进行,可以分析数字证书的以下信息()。

3134.某信息系统在网络边界处部署了SSL VPN网关,为互联网终端访问内网资源建立安全传输通道,测评人员在以下接入点()无法捕获SSL协议通信数据包。