多选题
2819.根据GB/T 39786《信息安全技术 信息系统密码应用基本要求》,下列属于采用密码技术实现对用户进行身份鉴别的是()。
A
智能密码钥匙
B
短信验证码
C
动态令牌
D
ID卡
答案解析
正确答案:AC
解析:
好的,我们来分析一下这道多选题。
题目:根据GB/T 39786《信息安全技术 信息系统密码应用基本要求》,下列属于采用密码技术实现对用户进行身份鉴别的是()。
**选项解析:**
A. **智能密码钥匙**
- **解释**:智能密码钥匙是一种硬件设备,通常包含一个安全芯片和存储空间,用于存储用户的私钥和其他敏感信息。用户通过插入智能密码钥匙并输入PIN码来完成身份验证。智能密码钥匙使用公钥基础设施(PKI)技术,通过数字签名和加密来验证用户的身份。
- **是否符合**:符合,因为智能密码钥匙使用了密码技术进行身份鉴别。
B. **短信验证码**
- **解释**:短信验证码是一种基于时间或事件的一次性密码(OTP),通过手机短信发送给用户。用户在登录时输入收到的验证码以完成身份验证。
- **是否符合**:不符合,因为短信验证码虽然可以增强安全性,但它不直接使用密码技术(如公钥加密、数字签名等)进行身份验证。
C. **动态令牌**
- **解释**:动态令牌是一种硬件或软件设备,生成基于时间或事件的一次性密码(OTP)。用户在登录时输入当前显示的动态密码以完成身份验证。动态令牌通常使用时间同步或挑战-响应机制来生成密码。
- **是否符合**:符合,因为动态令牌使用了密码技术生成一次性密码,确保每次验证的唯一性和安全性。
D. **ID卡**
- **解释**:ID卡通常是指身份识别卡,可能包含磁条、芯片或其他形式的存储介质。ID卡可以用于存储用户的身份信息,但不一定使用密码技术进行身份验证。
- **是否符合**:不符合,因为普通的ID卡不直接使用密码技术进行身份验证,除非它集成了智能密码钥匙的功能。
**答案解析:**
正确答案是 **A. 智能密码钥匙** 和 **C. 动态令牌**。
- **智能密码钥匙** 使用了公钥基础设施(PKI)技术,通过数字签名和加密来验证用户的身份。
- **动态令牌** 使用了密码技术生成一次性密码,确保每次验证的唯一性和安全性。
而 **短信验证码** 和 **ID卡** 虽然可以增强安全性,但它们不直接使用密码技术进行身份验证。因此,它们不符合题目的要求。
相关知识点:
信息系统密码应用,用户身份咋鉴别
相关题目
单选题
1984.SM4算法的轮函数包括的运算有( )。
单选题
1983.为了提高DES的安全性,并充分利用现有的软硬件资源, 人们已设计开发了DES的多种变异版本,下面( )属于DES变异版本。
单选题
1982.混淆和扩散是密码设计的一般原则,所以在很多密码设计中,都采用了代换和置换等变化来达到混淆和扩散的效果。下列哪些密码体制中,采用了置换的处理思想( )。
单选题
1981.在对称分组密码AES中,共进行10轮迭代变换,第10轮进行了的处理变换有( )。
单选题
1980.SM4分组密码算法轮函数中的T置换,包括的运算有()。
单选题
1979.公开密钥加密( )也称为非对称密钥加密( ),是一种密码学算法类型。下列算法属于公钥密码算法的是()。
单选题
1978.古典密码体制的分析方法有( )。
单选题
1977.实现和验证不可否认性过程中可能会用到( )密码元素。
单选题
1976.以下场景利用了密码的不可否认功能的是()。
单选题
1975.被周恩来总理称为“龙潭三杰”的地下情报战斗小组,他们是( )。
