首页
›
答案
›
题库
›
知识竞赛
›
商用密码应用安全性评估从业人员考核
信息系统使用的密码算法如果不是以国家标准或行业标准发布的,在测评时首先应核验()。
信息系统使用的密码算法如果不是以国家标准或行业标准发布的,在测评时首先应核验()。
A、是否取得国家密码管理部门同意其使用的证明文件
B、密码算法安全性审查文件
C、密码算法正确性验证报告
D、密码算法性能测试报告
正确答案:A
标签:
密码
算法
信息系统
上一条:
在密评实施过程中,发现系统对口令进行了SM3杂凑计算对其传输和存储进行了保护,且采用认证合格的智能密码钥匙生成MAC,那么对应用和数据安全层面的“身份鉴别”指标判定时,以下DAK判定最为合理的是()。
下一条:
某信息系统的网络安全保护等级为S3A2,则对该信息系统进行密评时,则应从GB/T39786《信息安全技术信息系统密码应用基本要求》中选择第()级指标要求作为测评指标。