某电商平台用户需使用合规的智能密码钥匙才能登录,平台通过调用服务器密码机对用户注册信息采用 SM4算法进行加密存储,则在应用和数据安全层面“重要数据存储机密性”测评单元的测评对象主要包括( )。

在密评中,使用Wireshark对网络通道的 SSL协议数据进行抓取,描述不正确的有( )。

一般数字证书的后缀名是( )。

对数字证书格式进行分析时,可以分析数字证书的各个字段,一个数字证书的数据结构包括( )。

以下( )方法可以用于辅助数字证书的分析。

用户通过安全浏览器与 SSL VPN 搭建的 SSL 通道,与信息系统所属内网的应用服务器进行数据通信,那么从以下( )位置可以抓取到 SSL报文。

某证书的签名算法是 1.2.156.10197.1.501,则意味着( )。

密评过程中,以下能获取的数据是( )。

密评过程中,以下属于测评实施方式的是( )。

信息系统通过调用合规的云服务器密码机对重要数据使用 SM4-GCM进行保护,以下关于测评工作的描述,正确的是( )。

某公有云平台部署了服务器密码机对云平台和云上应用提供数据存储保护,部署了电子签章系统仅供云上应用调用,则在对公有云平台进行密码应用安全性评估时,以下关于测评对象选择正确的是( )。