多选题
某安全研究人员发现一款网络产品疑似存在密码漏洞,以下做法不符合《网络产品安全漏洞管理规定》的是( )。
A
A、在网络产品提供者提供网络产品安全漏洞修补措施之前发布漏洞信息
B
B、披露网络、信息系统及其设备中存在该安全漏洞的细节
C
C、将漏洞信息与位于境外的安全社区共享
D
D、如发布网络产品安全漏洞的,应同步发布修补或者防范措施
答案解析
正确答案:ABC
解析:
商用密码服务,是指基于商用密码专业技术、技能和设施,为他人提供集 成、运营、监理等商用密码支持和保障的活动。
题目纠错
7-12笛卡尔盾众筹版密评考试参考答案(带注释版)(1)
相关题目
单选题
在使用Wireshark进行信息系统密码应用测评时, Wireshark只能从被测信息系统边界设备上接入并进行数据采集。
单选题
测评人员在对某三级信息系统进行密评时,发现测评工具接入被测信息系统条件还不成熟,因此测评人员只能等到条件成熟时才能继续开展测评。
单选题
密评人员在对密码算法进行分析时,若遇到SM4- CBC加密模式,应进一步确认算法的填充方式。
单选题
在做SM2签名验证时,提供以下数据:消息/摘要值、公钥值、签名值、随机数。
单选题
分析数字证书格式时,通过ASN.1 DER格式展示证书签名值(采用SM2签名算法),该字段TLV三元组长度为64字节。
单选题
密评人员可通过Wireshark,确认SSL协议握手阶段采用的是单向鉴别还是双向鉴别机制。
单选题
Wireshark可以帮助密评人员核实在IPSec 协议Hello消息中,通信双方协商的密码算法。
单选题
如果一张数字证书的公钥字段是RSA2048,那么签发这张证书的签名算法不可能是SM3withSM2。
单选题
随机性检测应包括GM/T 0005《随机性检测规范》中的单比特频数检测、扑克检测等12项检测。
单选题
Wireshark是对网络和通信安全层面进行测评常用的工具。
