多选题
2790.根据GB/T 39786《信息安全技术 信息系统密码应用基本要求》, 在某条通信信道上部署IPSec VPN设备之后,通常可以满足该条信道在网络和通信安全层面的哪几项安全要求()。
A
通信实体之间的身份鉴别
B
通信过程中重要数据的机密性
C
业务行为的不可否认性
D
通信过程中数据的完整性
答案解析
正确答案:ABD
解析:
答案解析:
A: 通信实体之间的身份鉴别是指在通信过程中,IPSec VPN设备可以通过身份验证机制确保通信双方的身份是合法的,防止身份伪造等安全问题。
B: 通信过程中重要数据的机密性是指IPSec VPN设备可以对通信数据进行加密,确保数据在传输过程中不被未经授权的人员获取,保护数据的机密性。
C: 业务行为的不可否认性通常不是IPSec VPN设备所能提供的安全要求,这一要求通常需要通过数字签名等技术来实现。
D: 通信过程中数据的完整性是指IPSec VPN设备可以通过数据完整性校验机制来确保数据在传输过程中没有被篡改,保护数据的完整性。
因此,根据GB/T 39786《信息安全技术 信息系统密码应用基本要求》,部署IPSec VPN设备可以满足通信信道在网络和通信安全层面的安全要求包括通信实体之间的身份鉴别、通信过程中重要数据的机密性和通信过程中数据的完整性,因此正确答案是ABD。
A: 通信实体之间的身份鉴别是指在通信过程中,IPSec VPN设备可以通过身份验证机制确保通信双方的身份是合法的,防止身份伪造等安全问题。
B: 通信过程中重要数据的机密性是指IPSec VPN设备可以对通信数据进行加密,确保数据在传输过程中不被未经授权的人员获取,保护数据的机密性。
C: 业务行为的不可否认性通常不是IPSec VPN设备所能提供的安全要求,这一要求通常需要通过数字签名等技术来实现。
D: 通信过程中数据的完整性是指IPSec VPN设备可以通过数据完整性校验机制来确保数据在传输过程中没有被篡改,保护数据的完整性。
因此,根据GB/T 39786《信息安全技术 信息系统密码应用基本要求》,部署IPSec VPN设备可以满足通信信道在网络和通信安全层面的安全要求包括通信实体之间的身份鉴别、通信过程中重要数据的机密性和通信过程中数据的完整性,因此正确答案是ABD。
相关知识点:
IPSec VPN可满足这些安全要求
相关题目
单选题
2013.下列关于SM4算法的描述中,正确的是( )。
单选题
2012.SM4分组密码主要采用( )原则来抵抗攻击者的统计分析。
单选题
2011.SM4算法轮函数中的合成置换T由下述选项中哪几个( )复合而成。
单选题
2010.SM4算法中采用了下述( )基本运算。
单选题
2009.对于SM4分组密码,当采用CTR工作模式时,下述描述正确的是( )。
单选题
2008.在SM4算法的线性变换中,循环左移运算的移位数包括( )。
单选题
2007.下列属于分组密码的主要模式是( )。
单选题
2006.以下属于分组密码算法的是( ) 。
单选题
2005.对称密码的优点是非常快速,受到广泛的应用,选项中哪些是对称密码算法( )。
单选题
2004.下列关于分组密码算法的设计的说法正确的是()。
