多选题
根据GM/T 0115 《信息系统密码应用测评要求》,应用和数据安全层面“重要数据传输机密性”的测评实施要点描述正确的是()。
A
A、依据GM/T 0115《信息系统密码应用测评要求》,还会进行通用测评要求的核查
B
B、利用协议分析工 具,分析传输的重要数据是否为密 文,数据格式(如分组长度等)是否符合预期
C
C、使用密码算法合规性验证工具对抓取的密文数据进行验签,并与明文进行对比,以验证密码算法是否与声称的一致
D
D、如采用IPSec协议保障数据传输安全,利用协议分析工具捕获并分析握手阶段Server hello消息数据包
答案解析
正确答案:AB
解析:
C是完整性。D选项IPSec协议无Server hello消息
题目纠错
7-12笛卡尔盾众筹版密评考试参考答案(带注释版)(1)
