某信息系统部署了同一生产厂商的 4台应用服务器,其中,2台型号为 A,操作系统版本分别为 C,2台型号为 D,操作系统版本分别为 E、F;2台服务器密码机(商用密码产品认证证书编号分别为 GMxxx、GMyyy);以下关于设备和计算安全层面测评对象选取的做法中,错误的是( )。

下列哪些算法属于单表代换密码?( )

随着计算机与密码技术的不断发展,部分密码算法已经无法提供安全的密码服务,以下属于存在安全问题的或安全强度不足的密码算法是( )。

以下属于存在安全问题的或安全强度不足的密码算法是( )。

某信息系统客户端 APP与服务端之间通过 SSLVPN建立的安全传输通道,对网络和通信安全进行保护,通过抓取和分析通信数据包,使用的密码套件为TLS()RSA()AES()GCM(SHA384,以下分析正确的是( )。

关于数字证书的使用,以下存在风险的有( )。

某四级信息系统的责任单位可采用以下( )机制以满足“人员管理”方面的要求。 A、设置密钥管理员、密码安全审计员、密码操作员并分别由甲、乙、丙三人担任

信息系统中使用的用于业务数据保护的密钥,以下做法不正确的是( )。

针对“应用和数据安全”层面的“身份鉴别”指标,以下登录方式最高可以得 1分的是( )。

以下关于用户密钥的存储方式, 说法正确的是( )。

测评人员在核查“真实性”密码功能时,可能需要关注以下内容( )。