×
多选题
消息鉴别是用来验证消息完整性的一种机制或服务。消息鉴别的内容包括（ ）。
A
A、证实消息的信源
B
B、证实消息内容是否被篡改
C
C、保护消息的机密性
D
D、保护用户隐私
答案解析
正确答案：AB
解析：
Nonce，Number used once或Number once的缩写，在密码学中Nonce是一个只被使用一次的任意或非重复的随机数值，在加密技术中的初始向量和加密散列函数都发挥着重要作用，在各类验证协议的通信应用中确保验证信息不被重复使用以对抗重放攻击 (Replay Attack)。
初始向量（Initialization Vector: IV）：为随机初始化向量，使用随机初始化向量才能达到语义安全。每次加密都需要随机生成一个不同的比特序列作为初始化向量(IV)，不可采用静态的IV值。还需要保证IV的随机生成是安全的。
题目纠错
相关题目
单选题
管理员在本地进行应用服务器登录运维，且应用服务器部署在屏蔽机房内，经核查发现应用服务器关闭了远程运维接口，则针对应用服务器的“远程管理通道安全”测评指标可作为不适用项。
单选题
在对设备和计算安全层面“身份鉴别”测评指标进行测评时，若运维管理员均未采用密码技术对登录设备的用户进行身份鉴别，则该测评对象的测评结果为不符合。
单选题
某三级信息系统进行密评时，经访谈运维人员后得知，本系统从未发生安全事件，但有应急处置相关管理制度。因此，应急处置方面的向有关主管部门上报处置情况指标为不适用。
单选题
根据《商用密码应用安全性评估FAQ（第二版）》，系统2019年12月27日投入运行，首次测评不通过，改造后在对信息系统进行复评时，建设运行方面“投入运行前进行密码应用安全性评估”测评项可判定不适用。
单选题
根据《商用密码应用安全性评估FAQ（第二版）》，系统2019年12月27日投入运行， 首次测评时，建设运行方面“投入运行前进行密码应用安全性评估”测评项可判定为不适用。
单选题
管理员在本地进行应用服务器登录运维，且应用服务器部署在相对安全的机房内部，在设备和计算安全层面，哪些测评指标应作为适用项（）。
单选题
设备和计算安全层面，如果信息系统通过堡垒机统一运维管理设备，而堡垒机前部署了合规的 SSL VPN，以下哪些表述正确（）。
单选题
以下哪几项是存在缺陷或有安全问题警示的密码技术（）。
单选题
某二级信息系统责任单位不计划把视频监控记录数据存储完整性指标纳入测评范围，在设计密码应用方案时（）。
单选题
某二级信息系统责任单位不计划把电子门禁记录数据存储完整性指标纳入测评范围，则应在设计密码应用方案时（）。
