多选题
以下关于密评中针对服务器密码机的测评方法描述,合理的是()。
A
A、利用Wireshark,抓取应用系统调用密码机的指令报文,验证调用频率是否正常
B
B、利用Wireshark,抓取应用系统调用密码机的指令报文,验证调用指令是否正确
C
C、管理员登录密码机查看相关配置,检查内部存储的密钥是否对应合规的密码算法
D
D、管理员登录密码机查看相关日志文 件,根据与密钥管理、密码计算相关的日志记录,检查是否使用合规的密码算法
答案解析
正确答案:ABCD
解析:
1)利用协议分析工具,抓取应用系统调用密码机的指令报
文,验证其是否符合预期(如调用频率是否正常、调用指令
是否正确);
2)管理员登录密码机查看相关配置,检查内部存储的密钥
是否对应合规的密码算法,密码计算时是否使用合规的密
码算法等;
3)管理员登录密码机查看日志文件,根据与密钥管理、密码
计算相关的日志记录,检查是否使用合规的密码算法等
题目纠错
相关题目
单选题
一个安全的密码杂凑函数需要能够抵抗生日攻击等强抗碰撞性攻击。生日攻击即:在随机抽出的 N个人中,N至少为( ),就能保证至少两个人生日一样(排除2月29日的情况)的概率大于二分之一。
单选题
后量子密码是指( )。
单选题
以下说法正确的是( )。
单选题
我国SM2算法系列标准中,不包含对于以下哪种密码应用的使用规范。
单选题
一般而言,密码体制可以对信息提供的主要功能有( )。
单选题
下列密码分析方法属于已知明文攻击的是( )。
单选题
下列属于NP问题的是( )。
单选题
下列哪些参数决定了穷举攻击所消耗的时间()。
单选题
下列可以预防重放攻击的是( )。
单选题
作为分组密码的分析方法,多线性逼近方法是由以下哪些作者提出的( )。
