多选题
2749.根据GB/T 39786《信息安全技术 信息系统密码应用基本要求》,关于密钥管理,以下说法正确的是()。
A
密钥分发时要注意抗截取、篡改、假冒等攻击,保证密钥的机密性、完整性
B
密钥在符合 GB/T 37092的密码产品中产生是十分必要的,产生的同时可在密码产品中记录密钥关联信息,包括密钥种类、长度、拥有者、使用起始时间、使用终止时间等
C
密钥不以明文方式存储在密码产品外部是十分必要的,应采取严格的安全防护措施,防止密钥 被非授权的访问或篡改
D
公钥可以以明文方式在密码产品外存储、传递和使用,无需采取任何防护措施
答案解析
正确答案:ABC
解析:
解析:当证书到期后,密钥自然撤销;也可以按需进行密
相关知识点:
密钥管理要点,分发存储各方面
题目纠错
