多选题
根据GM/T 0115 《信息系统密码应用测评要求》,针对网络和通信安全层面“网络边界访问控制信息的完整性”指标的测评,下列哪些说法是正确的()。
A
A、某通信信道使用 IPSec VPN 进行网络边界访问控制, IPSec VPN 获得了商用密码产品认证证书,通过 IPSec VPN自身的安全机制可以保证访问控制信息的完整性
B
B、某通信信道通过防火墙进行网络边界访问控制,采用服务器密码机对访问控制信息计算 MAC后保存, 服务器密码机获得了商用密码产品认证证书,因此可以实现网络边界访问控制信息的完整性保护
C
C、某通信信道通过边界路由进行网络边界访问控制,并采用自实现的 HMAC- SM3对访问控制信息计算MAC后保存,因此可以实现网络边界访问控制信息的完整性保护
D
D、通过核查发现,某网络边界设备的访问控制信息采用 SM4-ECB算法加密后保存在硬盘中,因此可以判断该设备能够保证访问控制信息的完整
性
答案解析
正确答案:AB
题目纠错
米平刷题刷题刷题刷题
相关题目
单选题
SM4密钥扩展算法采用了32个固定参数作为轮常数。
单选题
类似于加密算法,SM4密钥扩展算法的最后也需要经过一个反序变换。
单选题
SM4加密算法中,除32轮迭代外,最后还需要经过一个反序变换。
单选题
类似于AES算法,SM4算法的密钥长度也可以是128、192、256位。
单选题
SM4算法的分组长度是128位。
单选题
不同于DES算法,SM4算法的密钥是128位,其中密钥有效位也是128位。
单选题
SM4加密算法的轮函数是可逆的。
单选题
为了抵抗滑动攻击等,密钥扩展算法通常需要使用轮常数, SM4中的轮常数为轮数的二进制表示。
单选题
SM4加密算法与密钥扩展算法中的轮函数基本相同,只将线性变换进行了修改。
单选题
SM4加密算法与密钥扩展算法中的轮函数完全相同。
