单选题
某面向公众的三级门户网站系统通过部署经检测认证合格的安全网关(密码模块二级), 使用 TLS _ECDHE_ RSA_WITH _AES_ 256_ GCM_SHA384密码算法套件,实现通信过程中重要数据的机密性和完整性保护,则根据《信息系统密码应用高风险判定指引》,以下对该密码技术实现方式的风险分析描述正确的是()。
A
A、使用的密码算法可能不合规
B
B、存在密钥被非法授权篡改,或密钥与实体之间的关联关系被非法授权篡改的风险
C
C、密钥质量随机性不好,存在被攻击者猜测的风险
D
D、存在通信数据在信息系统外部被截取、篡改的风险
答案解析
正确答案:A
题目纠错
米平刷题刷题刷题刷题
相关题目
单选题
在GM/T 0082 《可信密码模块保护轮廓》中,ADV_FSP.1(非形式化功能规范)中不包含()。
单选题
在GM/T 0082 《可信密码模块保护轮廓》中, ACM_SCP.1 (TOE CM范围)要求中,下列不属于CM文档应说明的CM系统应能跟踪的内容是()。
单选题
在GM/T 0082《可信密码模块保护轮廓》中,下列不属于 FPT_TST.1(评估对象安全功能TSF检测)中TSF自检程序描述 的是()。
单选题
在GM/T 0082《可信密码模块保护轮廓》中,强制性原发证明依赖于()。
单选题
在GM/T 0082《可信密码模块保护轮廓》中,评估对象TOE的安全目的不包括()。
单选题
在GM/T 0082《可信密码模块保护轮廓》中,评估对象TOE面临的威胁不包括()。
单选题
在GM/T 0012《可信计算 可信密码模块接口规范》中,平台配置寄存器是可信密码模块内部用于存储平台完整性度量值的存储单元。
单选题
在GM/T 0012《可信计算 可信密码模块接口规范》中,上电之后,需要先调用TCM2_Startup之后,才能使用其他的功能接口 。
单选题
在GM/T 0012《可信计算 可信密码模块接口规范》中,TCM2_Startup可以允许成功多次。
单选题
在GM/T 0012《可信计算 可信密码模块接口规范》中,对称算法引擎是执行对称密码运算的单元。
