多选题
在GM/T 0115 《信息系统密码应用测评要求》中,在测评到某信息系统的网络和通信安全层面时,密评人员可以选取以下哪些选项作为该安全层面的测评对象()。
A
A、异地办事人员访问该系统产生的
VPN通信信道
B
B、该系统生产机房和数据灾备机房之间的通信信道
(两个机房位于不同城 市)
C
C、运维人员从办公网区域访问安全运维区的堡垒机而产生的设备运维管理通道(两个区域
同属于单位内网)
D
D、该系统移动端 APP访问服务端建立的 HTTPS通信信道
答案解析
正确答案:ABD
题目纠错
米平刷题刷题刷题刷题
相关题目
单选题
CTR加密模式是分组密码的一种常见的工作模式,该模式下不具备错误扩散性。
单选题
CFB加密模式在解密过程中需要执行分组密码的解密操作。
单选题
OFB加密模式在解密过程中需要执行分组密码的解密操作。
单选题
CBC加密模式在解密过程中需要执行分组密码的解密操作。
单选题
CTR加密模式在解密过程中需要执行分组密码的解密操作。
单选题
分组密码的可鉴别的加密模式可同时保护数据的机密性和完整性。
单选题
消息鉴别码生成的标签必须随同消息一起加密发送给对方。
单选题
MAC算法确保消息的MAC由只有通信双方知道的秘密密钥K来控制,将MAC算法的输出截断后再发送,不降低实用安全强度。
单选题
具备可证明安全理论保障的分组密码工作模式可在现实中抵抗所有攻击方式。
单选题
不具备可证明安全理论保障的分组密码工作模式一定不安全。
