120. 某公有云平台部署了服务器密码机对云平台和云上应用提供数据存储保护,部署了电子签章系统仅供云上应用调用,则在对公有云平台进行密码应用安全性评估时,以下关于测评对象选择正确的是( )。

137. 密评人员在检查数据库中存储的口令杂凑值时,发现以下情况:(1)A和

135. 如果设备登录需要使用智能密码钥匙,那么开展密评时,以下测评实施合理的包括( )。

134. 在测评时,信息系统声称采用 SM4-CBC进行个人隐私信息的存储机密性保护,以下收集的证据与其声称的存在矛盾或证明其使用不合规的包括( )。

133. 一个数据的 ASN.1编码如下:{0x30,0x82,Ox01,0x00,……},那么以下说法正确的是( )。

132. 一个数据的 ASN.1 编码如下: {0x02,0x12 , ……},那么以下说法正确的是( )。

131. 某信息系统用户口令使用加盐后再计算杂凑值的方式进行存储保护,杂凑算法为 SHA-256,测评人员如果想验证杂凑值计算的正确性,需要知道以下信息( )。

00:11:22:33:44:55的数据包

00:11:22:33:44:55并且协议为 UDP的所有数据包第 87 页D 、

129. 在密评中,使用Wireshark对网络通道的 SSL协议数据进行抓取,描述不正确的有( )。

128. 一般数字证书的后缀名是( )。