多选题
2349.根据GM/T 0023《IPSec VPN网关产品规范》,以下对于IPSec VPN中的密钥说法错误的是()。
A
设备密钥可以明文导出
B
工作密钥应存储于非易失性存储区
C
设备证书可以明文发送
D
设备密钥应在断电时销毁
答案解析
正确答案:ABD
解析:
解析:工作密钥存储在易失性存储介质中;设备密钥的私钥应具有安全保护措施;断电时触发异常机制,进行销毁。
相关知识点:
IPSec VPN中密钥说法正误口诀
题目纠错
商用密码应用安全性评估从业人员考核参考题库
相关题目
单选题
2454.GM/T 0033《时间戳接口规范》中规定了()。
单选题
2453.根 据 GM/T 0033 《 时 间 戳 接 口 规 范 》 ,STF_GetTSInfo获取时间戳主要信息包括()。
单选题
2452.在GM/T 0033《时间戳接口规范》中,提及的时间戳响应消息体部分有()。
单选题
2451.根据GM/T 0033《时间戳接口规范》,时间戳请求消息体部分包括的字段有()。
单选题
2450.根据GM/T 0029《签名验签服务器技术规范》,签名验签服务器的()等均应由用户方管理人员完成。
单选题
2449.根据GM/T 0029《签名验签服务器技术规范》,关于签名验签服务器的身份鉴别机制,可以通过()与口令相结合的方式实现身份鉴别。
单选题
2448.根据GM/T 0029《签名验签服务器技术规范》,签名验签服务器应支持与CA基础设施的连接功能,包括()。
单选题
2447.根据GM/T 0029《签名验签服务器技术规范》,签名验签服务器应具有对()导入、存储、验证、使用以及备份和恢复等功能。
单选题
2446.根据GM/T 0029《签名验签服务器技术规范》,管理员登录成功后,通过管理界面进行()管理操作。
单选题
2445.根据GM/T 0029《签名验签服务器技术规范》,签名验签服务器的日志内容可以为()。
