多选题
依据GM/T 0115 《信息系统密码应用测评要求》,以下关于设备和计算安全层面“身份鉴别”测评项的判定,错误的是 ()。
A
A、某信息系统管理员使用用户名+口令或使用经检测认证的智能密码钥匙(密码模块达到相应等级要求)登录签名验签服务 器,口令使用加盐 SHA256算法进行传输和存储保护,测评人员判定签名验签服务器“身份鉴别”测评项为部分
符合
B
B、某信息系统管理员使用经检测认证的智能密码钥匙
(密码模块达到相应等级要求)登录堡垒机,身份鉴别机制符合GB/T
15843标准要求,测评人员判定堡垒机“身份鉴别”测评项一定为符合
C
C、某信息系统管理员使用智能密码钥匙登录堡垒机,测评人员发现智能密码钥匙换发的商用密码产品认证证书中未标注密码模块安全等级,测评人员判定智能密码钥匙仅符合一级密码模块要求
D
D、某信息系统管理员使用动态令牌登录堡垒机,测评人员经核查发现,动态令牌设置的
PIN码长度不少于6位数字, PIN码尝试次数最大不可超过8次;测评人员判定PIN码相关设置不符合GB/T
38556的要求
答案解析
正确答案:ABC
题目纠错
米平刷题刷题刷题刷题
相关题目
单选题
SM4分组密码的解密算法与加密算法结构相同,只是解密轮密钥是加密轮密钥的逆序。
单选题
SM4算法中,其反序变换与算法的安全强度相关。
单选题
对于SM4算法的S盒,每一个非零的输入差分,对应127个可能的输出差分。
单选题
SM4算法采用32轮非线性迭代结构,以32比特字为单位进行加密运算,一次迭代为一轮变换。
单选题
SM4算法采用的8比特S盒与AES算法的S盒满足线性等价关系。
单选题
SM4解密算法的轮密钥也由主密钥通过密钥扩展算法生成,只是按逆序使用。
单选题
SM4加密算法的轮密钥由加密密钥通过密钥扩展算法生成。
单选题
在SM4密钥扩展算法中,首先需要将主密钥与128位系统参数异或。
单选题
SM4在整体结构上采用的是Target-Heavy型广义Feistel结构。
单选题
SM4在整体结构上采用的是Source-Heavy型广义Feistel结构。
