赞题库-背景图

单项选择题

根据GM/T0115《信息系统密码应用测评要求》，针对网络和通信安全层面“身份鉴别”指标的测评，下列哪些可能是测评时的考查点（）。

A、通过访谈安全管理员并查验设备是否获得了商用密码产品认证证书
B、通过抓包分析握手过程，解析密码算法或密码套件标识可判断采用的密码算法是否符合要求
C、通过抓包分析握手过程，解析通信实体使用的数字证书，判断采用的密码算法是否符合要求
D、通过验证测试可以判断身份鉴别机制是否正确有效

<上一题目录下一题>

热门试题

单项选择题根据GM T0115《信息系统密码应用测评要求》，针对网络和通信安全层面“网络边界访问控制信息的完整性”指标的测评，下列哪些说法是正确的（）。

A、某通信信道使用IPSecVPN进行网络边界访问控制，IPSecVPN获得了商用密码产品认证证书，通过IPSecVPN自身的安全机制可以保证访问控制信息的完整性
B、某通信信道通过防火墙进行网络边界访问控制，采用服务器密码机对访问控制信息计算MAC后保存，服务器密码机获得了商用密码产品认证证书，因此可以实现网络边界访问控制信息的完整性保护
C、某通信信道通过边界路由进行网络边界访问控制，并采用自实现的HMAC-SM3对访问控制信息计算MAC后保存，因此可以实现网络边界访问控制信息的完整性保护
D、通过核查发现，某网络边界设备的访问控制信息采用SM4-ECB算法加密后保存在硬盘中，因此可以判断该设备能够保证访问控制信息的完整性

单项选择题某信息系统管理员在内网使用浏览器访问堡垒机管理应用，浏览器与堡垒机之间的传输协议为HTTPS，依据GM T0115《信息系统密码应用测评要求》，以下说法正确的是（）。

A、HTTPS签名证书中签名算法OID为1.2.156.10197.1.501，测评人员由此可判定签名算法为SHA256WithRSA2048
B、测评人员可从HTTPS签名证书中获取使用者公钥
C、测评人员可通过上级CA证书对HTTPS签名证书的签名值进行验签
D、HTTPS协议算法套件标识为{0xe0，0x13}，测评人员由此可判定HTTPS协议算法套件为ECDHE_SM4_SM3