×
单选题
根据GM/T 0022《IPSec VPN技术规范》， 关于 VPN产品密钥的配置，以下说法错误的是（）。
A
A、VPN产品所使用的设备密钥是非对称密钥，包括签名密钥对和加密密钥对
B
B、VPN产品所使用的签名密钥对由IPSec VPN产品自身产 生，其公钥证书由 CA认证机构签发，并导入到VPN产品中
C
C、VPN产品所使用的加密密钥对可以由 CA的密钥管理系统产生，也可以由设备自身产生
D
D、VPN产品所使用的加密密钥对对应的公钥加密证书应由第三方CA认证机构签发，并导入到 VPN产品中
答案解析
正确答案：C
解析：
加密密钥需要有外部密钥管理机构生成导入
详见 GMT 0022 6.3.1.1 设备密钥
题目纠错
7-12笛卡尔盾众筹版密评考试参考答案（带注释版）(1)
相关题目
单选题
根据GM/T 0104《云服务器密码机技术规范》，云服务器密码机机必须至少支持（）密钥结构。
单选题
根据GM/T 0104《云服务器密码机技术规范》，宿主机（）管理和访问虚拟密码机的密钥。
单选题
根据GM/T 0104《云服务器密码机技术规范》，虚拟密码机可由（）进行集中统一管理。
单选题
根据GM/T 0104《云服务器密码机技术规范》，云服务器密码机的宿主机和不同虚拟密码机的远程管理通道和维护通道应采用（）进行保护。
单选题
在GM/T 0104《云服务器密码机技术规范》中，虚拟密码机的作用是（）。
单选题
GM/T 0107《智能IC卡密钥管理系统基本技术要求》中，IC卡业务密钥的对称密钥主要涉及管理类密钥和交易类密钥，主要作用是保证发卡过程和交易过程的安全。
单选题
GM/T 0107《智能IC卡密钥管理系统基本技术要求》中，IC卡业务密钥可分为对称密钥和非对称密钥，对称密钥按照用途又可以划分为管理类密钥和交易类密钥两种类型。
单选题
GM/T 0107《智能IC卡密钥管理系统基本技术要求》中，对过期或者已经泄露或者其他原因不再使用的非对称密钥无需进行销毁操作。
单选题
GM/T 0107《智能IC卡密钥管理系统基本技术要求》中，发卡机构公私钥对不再使用后，应进行密钥归档。
单选题
GM/T 0107《智能IC卡密钥管理系统基本技术要求》中，关于非对称密钥的分发，以下说法正确的是（）。
