1661.在密评时,以下密码算法/技术的组合()认为存在高危风险。

　对数据进行RSA- 3072和SHA-1签名

　对数据进行DES加密后,再进行SM4加密

　对数据进行HMAC- SHA256保护

　对数据进行SM2和SM3签名

正确答案：A

解析：

解析:《商用密码应用安全性评估高风险判定指引》采用存在安全问题或安全强度不足的密码算法对重要数据进行保护,如MD5、DES、SHA-1、RSA(不足2048比特)等密码算法;

3142.一个数据的ASN.1 编码如下: {0x02,0x12 , ……},那么以下说法正确的是()。

3141.ASN.1中支持哪些基本类型()。

3140.对于Wireshark的使用,以下方式合理的有()。

3139.以下可能通过Wireshark解析出的密码套件有()。

3138.某信息系统管理员通过远程管理终端访问SSL VPN,再通过VPN访问堡垒机,最后通过堡垒机对通用服务器进行远程管理。以下哪个接入点能够捕获远程管理终端与SSL VPN网关之间的通信数据()。

3137.某机构A与分支机构B之间通过成对部署IPSec VPN网关建立安全传输通道,测评人员想要捕获两个IPSec VPN之间的通信数据包,可在以下位置()接入数据采集工具。

3136.某信息系统用户口令使用加盐后再计算杂凑值的方式进行存储保护,杂凑算法为SHA-256,测评人员如果想验证杂凑值计算的正确性,需要知道以下信息()。

3135.测评人员通过数字证书格式进行,可以分析数字证书的以下信息()。

3134.某信息系统在网络边界处部署了SSL VPN网关,为互联网终端访问内网资源建立安全传输通道,测评人员在以下接入点()无法捕获SSL协议通信数据包。

3133.以下关于Wireshark过滤规则的说法,()是正确的。