首页
›
答案
›
题库
›
知识竞赛
›
商用密码应用安全性评估从业人员考核
移动终端用户通过互联网经SSLVPN访问内网资源,测评人员可以在移动终端上接入Wireshark,对移动终端用户与SSLVPN网关之间通信信道密码应用的合规、正确和有效性进行分析。
移动终端用户通过互联网经SSLVPN访问内网资源,测评人员可以在移动终端上接入Wireshark,对移动终端用户与SSLVPN网关之间通信信道密码应用的合规、正确和有效性进行分析。
A、正确
B、错误
正确答案:A
标签:
终端
用户
信道
上一条:
在对信息系统进行密评时,测评人员需要获取存储在密码机内部的密钥,并分析该密钥的随机性进而确定密钥生成是否符合要求,以此作为“密钥管理安全性”判定结果的考虑依据。
下一条:
密评时对SSL协议进行抓包分析以验证密码算法合规性,主要抓取的是记录层协议的数据包。