112. 在针对应用和数据安全层面进行测评时,以下属于该安全层面测评对象的是( )。

145. 以下属于存在安全问题的或安全强度不足的密码算法是( )。

144. 某信息系统客户端 APP与服务端之间通过 SSLVPN建立的安全传输通道,对网络和通信安全进行保护,通过抓取和分析通信数据包,使用的密码套件为TLS()RSA()AES()GCM(SHA384,以下分析正确的是( )。

143. 关于数字证书的使用,以下存在风险的有( )。

142. 某四级信息系统的责任单位可采用以下( )机制以满足“人员管理”方面的要求。

141. 信息系统中使用的用于业务数据保护的密钥,以下做法不正确的是( )。

140. 针对“应用和数据安全”层面的“身份鉴别”指标,以下登录方式最高可以得 1分的是( )。

139. 以下关于用户密钥的存储方式, 说法正确的是( )。

138. 测评人员在核查“真实性”密码功能时,可能需要关注以下内容( )。

137. 密评人员在检查数据库中存储的口令杂凑值时,发现以下情况:(1)A和

135. 如果设备登录需要使用智能密码钥匙,那么开展密评时,以下测评实施合理的包括( )。