3566.MAC算法确保消息的MAC由只有通信双方知道的秘密密钥K来控制,将MAC算法的输出截断后再发送,不降低实用安全强度。
答案解析
解析:
举个生动的例子来帮助理解:想象你和朋友之间通过MAC算法来保护通信内容的安全。如果你在发送消息时将MAC截断后发送,就好比你在寄信时把信封的一部分撕掉了,这样邮递员和其他人就有可能窥探到信件的内容,导致信息泄露。所以,为了确保通信的安全性,应该避免截断MAC算法的输出。
相关知识点:
截断MAC输出不降低安全强度
相关题目
1237.GM/T 0028 《密码模块安全技术要求》要求,()不应视为软件密码模块的密码边界内的组件。
1236.根据GM/T 0028《密码模块安全技术要求》,如果密码模块使用了知识拆分过程,模块应当使用()的操作员鉴别,分别鉴别每个密钥分量的输入或输出,而且应至少需要()密钥分量来重建原来的密钥
1235.GM/T 0028《密码模块安全技术要求》规定,运行在通用计算机上的软件密码模块所处的运行环境是()。
1234.GM/T 0028《密码模块安全技术要求》要求,无论熵从密码边界内部还是外部收集,对任何一个关键安全参数,其最小熵值应当不小于()比特。
1233.根据GM/T 0028《密码模块安全技术要求》的要求,以下哪个不属于安全三级的“物理安全”通用要求()。
1232.根据GM/T 0028《密码模块安全技术要求》的要求,()级的密码模块密码边界内的所有软件和固件应当使用核准的数字签名进行保护。
1231.根据GM/T 0028《密码模块安全技术要求》的要求,()级及以上等级的密码模块要求基于身份的鉴别机制。
1230.根据GM/T 0028《密码模块安全技术要求》的要求,()级及以上密码模块手动建立的敏感安全参数需要以加密的形式、通过可信信道或使用知识拆分过程输入或输出。
1229.根据GM/T 0028《密码模块安全技术要求》的要求,对于安全四级,密码模块应当采用( )以控制对模块的访问。
1228.GM/T 0028 《密码模块安全技术要求》中对于()不提供三级和四级安全要求。因此,在该条件下,软件密码模块最高仅为安全二级。
