AI智能推荐题库-试题通 AI智能整理导入题库-试题通
×
首页 题库中心 商用密码应用安全性评估从业人员考核参考题库 题目详情
CA5D4B06E4C0000157383B909A001F81
商用密码应用安全性评估从业人员考核参考题库
4,803
判断题

4582.在对数字证书进行分析时,发现用户的加密证书和签名证书虽然证书内容不同,但Key Usage均相同,这是一种正常情况。

A
正确
B
错误

答案解析

正确答案:B

解析:

解析:KeyUsage是数字证书中的一个扩展字段,它描述了证书持有者可以使用密钥的用途范围,例如加密、数字签名等。加密证书通常用于保护机密性,而签名证书用于验证数据的完整性和身份认证。根据RSALaboratories的推荐,加密证书和签名证书的KeyUsage应当有所不同。加密证书的KeyUsage应包括keyEncipherment,而签名证书的KeyUsage应包括digitalSignature。这样确保了对密钥的使用方式在加密和签名领域上的合规性。如果发现用户的加密证书和签名证书的KeyUsage相同,这可能是数字证书配置错误或操作失误导致的。在分析数字证书时,应进一步验证证书的有效性和合规性,并确认证书是否满足预期的使用要求。
商用密码应用安全性评估从业人员考核参考题库

扫码进入小程序
随时随地练习

相关题目

单选题

221.商用密码从业单位开展商用密码活动,应当符合该从业单位公开标准的技术要求,对此下列说法正确的是( )。

单选题

220.我国金融信息系统、第二代居民身份证管理系统、国家电力信息系统、社会保障信息系统、全国中小学学籍管理系统中,都应用( )技术构建了密码保障体系。

单选题

219.根据《电子签名法》规定,有关主管部门接到从事电子认证服务申请后经依法审查,征求( )等有关部门意见后,在一定期限内作出许可或者不予许可的决定。

单选题

218.根据《电子签名法》规定,从事电子认证服务,应当向( )提出申请。

单选题

217.根据《中国禁止出口限制出口技术目录》,()不属于我国限制出口的密码芯片设计和实现技术。

单选题

216.根据《中国禁止出口限制出口技术目录》,()不属于我国限制出口的量子密码技术。

单选题

215.根据《信息安全等级保护管理办法》规定,某企业有重要涉密信息系统,其密码配备、使用和管理情况,有关部门应( )至少进行一次检查和测评。

单选题

214.《信息安全等级保护管理办法》规定,( )可以定期或者不定期对信息系统等级保护工作中密码配备、使用和管理的情况进行检查和测评。

单选题

213.《信息安全等级保护管理办法》规定,为节省成本,小企业不涉密信息系统中的密码应用的测评工作可以由( )进行测评。

单选题

212.《信息安全等级保护管理办法》规定,企业使用密码技术对信息系统进行系统等级保护建设和整改过程中,下列行为错误的是( )。

关闭登录弹窗
专为自学备考人员打造
勾选图标
自助导入本地题库
勾选图标
多种刷题考试模式
勾选图标
本地离线答题搜题
勾选图标
扫码考试方便快捷
勾选图标
海量试题每日更新
波浪装饰图
欢迎登录试题通
可以使用以下方式扫码登陆
APP图标
使用APP登录
微信图标
使用微信登录
试题通小程序二维码
联系电话:
400-660-3606
试题通企业微信二维码