首页
›
答案
›
题库
›
知识竞赛
›
商用密码应用安全性评估从业人员考核
以下选项()不是对传输完整性实现的测评方法。
以下选项()不是对传输完整性实现的测评方法。
A、利用Wireshark分析受完整性保护的数据在传输时的数据格式(如签名长度、MAC长度)是否符合预期
B、如果采用数字签名技术进行传输完整性保护,测评人员可以使用公钥对抓取的签名结果进行验证
C、条件允许的情况下,测评人员可尝试对传输数据进行篡改(如修改MAC值或数字签名值),验证完整性保护措施的有效性
D、检查传输过程是否符合GB/T15843《信息技术安全技术实体鉴别》要求
正确答案:D
标签:
完整性
数字签名
长度
上一条:
如果基于数字证书方式进行用户的身份鉴别,在进行密评时,以下核查()不是必要的。
下一条:
以下选项()不被认为是云平台“完全评估的支撑能力”。