AI智能推荐题库-试题通 AI智能整理导入题库-试题通
×
首页 题库中心 密码行业知识竞赛 题目详情
CAEEC59BB1700001CC32E3941D3915D1
密码行业知识竞赛
1,057
多选题

135. 如果设备登录需要使用智能密码钥匙,那么开展密评时,以下测评实施合理的包括( )。

A
在模拟的主机或抽选的主机上安装监控软件(如 Bus Hound),用于对智能密码钥 匙的 APDU指令进行抓取和分析,确认调用指令格式和内容符合预期(如口令和密钥是 加密传输的)
B
如果智能密码钥匙存储有数字证书,测评人员可以将数字证书导出后,对数字证书合规性进行检测
C
检查智能密码钥匙是否具备商用密码产品认证证书
D
对智能密码钥匙是否满足 GM/T 0028《密码模块安全技术要求》进行检测认第 88 页证

答案解析

正确答案:ABC
题目纠错
密码行业知识竞赛

扫码进入小程序
随时随地练习

相关题目

单选题

121. 信息系统通过调用合规的云服务器密码机对重要数据使用 SM4-GCM进行保护,以下关于测评工作的描述,正确的是( )。

单选题

120. 某公有云平台部署了服务器密码机对云平台和云上应用提供数据存储保护,部署了电子签章系统仅供云上应用调用,则在对公有云平台进行密码应用安全性评估时,以下关于测评对象选择正确的是( )。

单选题

119. 某机房电子门禁记录数据完整性保护通过服务器密码机的 HMAC实现,以下哪些属于电子门禁记录数据存储完整性测评单元的测评方法( )。

单选题

118. 某机房部署了电子门禁系统,以下哪些属于电子门禁系统身份鉴别测评单元的测评方法( )。

单选题

117. 某信息系统部署了安全认证网关代理应用系统,用户通过智能密码钥匙访问应用系统,下列哪些属于该访问应用通信信道身份鉴别测评单元的测评方法( )。

单选题

116. 以下选项属于设备和计算安全层面访问控制信息的是( )。

单选题

115. 以下关于密评中针对服务器密码机的测评方法描述,合理的是( )。

单选题

114. 以下哪几项是存在缺陷或有安全问题警示的密码技术( )。

单选题

113. 以下可能属于应用和数据安全层面不可否认性测评单元测评时需要关注的内容是( )。

单选题

112. 在针对应用和数据安全层面进行测评时,以下属于该安全层面测评对象的是( )。

关闭登录弹窗
专为自学备考人员打造
勾选图标
自助导入本地题库
勾选图标
多种刷题考试模式
勾选图标
本地离线答题搜题
勾选图标
扫码考试方便快捷
勾选图标
海量试题每日更新
波浪装饰图
欢迎登录试题通
可以使用以下方式扫码登陆
APP图标
使用APP登录
微信图标
使用微信登录
试题通小程序二维码
联系电话:
400-660-3606
试题通企业微信二维码