146. 随着计算机与密码技术的不断发展,部分密码算法已经无法提供安全的密码服务,以下属于存在安全问题的或安全强度不足的密码算法是( )。

111. 某办公系统部署了 SSL VPN安全网关,并向相关用户配发 USBKey,实现对 PC端登录系统用户的身份鉴别,在密评时以下选项中属于网络和通信安全层面测评对象的是( )。

110. 某信息系统包括前台应用系统和后台管理系统,通过非国密浏览器或国密浏览器访问前台应用系统,则网络和通信安全层面的测评对象有哪些( )。

109. 堡垒机使用合规的智能密码钥匙进行身份鉴别,对通用服务器、数据库进行统一管理,针对通用服务器和数据库采用用户名+口令方式实现身份鉴别的情况,以下关于通用服务器、数据库身份鉴别判定合理的是( )。

108. 某电商平台用户需使用合规的智能密码钥匙才能登录,平台通过调用服务第 83 页器密码机对用户注册信息采用 SM4算法进行加密存储,则在应用和数据安全层面“重要数据存储机密性”测评单元的测评对象主要包括( )。

107. 某电商平台包括用户注册业务和商品交易业务两大类,以下选项中属于应用和数据安全层面的测评时关注的内容的是( )。

106. 某信息系统部署在公有云平台的独立 VPC内,通过云平台的堡垒机对设备进行远程管理,则在设备和计算安全层面“远程管理通道安全”测评单元的测评对象为( )。

105. 信息系统可采用以下密码产品保护其应用和数据安全层面的安全( )

104. 网络和通信安全、应用和数据安全都有传输安全性(机密性、完整性)的要求,以下说法正确的是( )。

103. 某三级信息系统运维人员从互联网, 通过 SSL VPN 接入内网后,再登录堡垒机对系统中的服务器进行远程运维管理,运维人员均配置了智能密码钥匙,第 82 页则在网络和通信安全层面的“身份鉴别”的主要测评内容包括( )。

102. 在密钥分发场景中,常见做法有( )。