判断题
根据《国家政务信息化项目建设管理办法》,国家政务信息化项目建设单位提交验收申请报告时,应当一并附上密码应用安全性评估报告。
答案解析
正确答案:A
解析:
扩散(diffusion)和混淆(confusion)是C.E.Shannon提出的设计密码体制的两种基本方法,其目的是为了抵抗对手对密码体制的统计分析.在分组密码的设计中,充分利用扩散和混淆,可以有效地抵抗对手从密文的统计特性推测明文或密钥.扩散和混淆是现代分组密码的设计基础.
所谓扩散就是让明文中的每一位影响密文中的许多位,或者说让密文中的每一位受明文中的许多位的影响.这样可以隐蔽明文的统计特性.当然,理想的情况是让明文中的每一位影响密文中的所有位,或者说让密文中的每一位受明文中所有位的影响.
题目纠错
相关题目
单选题
通过Wireshark可以解析ESP协议中的数据字段。
单选题
ISAKMP快速模式中的载荷(除ISAKMP 头外)可以通过Wireshark进行解析。
单选题
对同一数据分别使用MD5和SHA1算法计算杂凑值,其输出长度是一样的。
单选题
对同一数据分别使用SHA-256和SHA-512/256算法计算杂凑值,其输出长度是一样的。
单选题
对同一数据分别使用SHA-224和SHA-512/224算法计算杂凑值,其输出长度是一样的。
单选题
对同一数据分别使用SHA-256和SHA3-256算法计算杂凑值,其输出长度是不一样的。
单选题
对同一数据分别使用SHA-224和SHA3-224算法计算杂凑值,其输出长度是不一样的。
单选题
协议分析和端口扫描是等级保护测评时常用的测评实施方式,在密码应用安全性评估过程中不涉及上述实施方式。
单选题
测评工具均基于确定的密码算法、协议等实现,因而不需要校准。
单选题
如果IPSec VPN使用的是预共享密钥(PSK)方式,那么在采用Wireshark进行分析时抓取不到证书是正常的, 也可以满足GM/T 0022 《IPSec VPN技术规范》的相关要求。
