多选题
2870.根据GM/T 0115 《信息系统密码应用测评要求》,在设备和计算安全层面,以下属于“身份鉴别”指标的测评实施内容的是()。
A
核查身份鉴别所使用的密码算法合规性、密钥技术合规性
B
核查身份鉴别所使用的密码产品合规性、密码服务合规性,以及相关密钥管理安全性
C
核查是否采用动态口令机制、基于对称密码算法或密码杂凑算法的消息鉴别码、基于公钥密码算法的数字签名机制等密码技术对设备操作人员等登录设备的用户进行身份鉴别
D
验证登录设备的用户身份真实性实现机制是否正确和有效
答案解析
正确答案:ABCD
解析:
解析:1、核查密码算法和密码技术是否符合 5.1 和 5.2;2、核查密码产品、密码服务和密钥管理是否符合 5.3、5.4 和 5.5;3、核查是否采用动态口令机制、基于对称密码算法或密码杂凑算法的消息鉴别码(MAC)机制、基于公钥密码算法的数字签名机制等密码技术对设备操作人员等登录设备的用户进行身份鉴别,并验证登录设备的用户身份真实性实现机制是否正确和有效。
相关知识点:
设备计算安全身份鉴别项
相关题目
单选题
1933.在我国商用密码中,密码系统通常由明文、密文、加密算法、解密算法和密钥五部分组成,其中可以公开的部分是()。
单选题
1932.代换( )密码分为以下哪些类型( )。
单选题
1931.以下属于典型的古典密码体制的有( )。
单选题
1930.以下属于非对称密码体制的有( )。
单选题
1929.以下属于现代密码学范畴的是( )。
单选题
1928.主动攻击者可以通过将事先保存的正确 MAC 值不断重放来发动攻击。以下哪几种方法可以防御重放攻击()。
单选题
1927.量子计算中的Shor算法,对哪些传统密码算法安全性产生较大威胁()。
单选题
1926.GB/T 15852《信息技术 安全技术 消息鉴别码》标准中定义的消息鉴别码可以基于()机制实现。
单选题
1925.我国SM2公钥密码算法包含的3个算法是()。
单选题
1924.密码学发展的三个阶段( )。
