首页 › 答案 › 题库 › 知识竞赛 › 商用密码应用安全性评估从业人员考核

在密评时，以下密码算法/技术的组合（）认为存在高危风险。

在密评时，以下密码算法/技术的组合（）认为存在高危风险。
A、对数据进行RSA-3072和SHA-1签名
B、对数据进行DES加密后，再进行SM4加密
C、对数据进行HMAC-SHA256保护
D、对数据进行SM2和SM3签名
正确答案：A

标签：数据算法风险

上一条：某三级信息系统的访问控制信息通过调用服务器密码机（通过商用密码产品检测认证）使用SM3withSM2数字签名算法计算签名值后，将访问控制信息与签名值一同保存在数据库中，但用户访问业务应用时未对访问控制信息的签名值进行验证，针对“应用和数据安全”层面的“访问控制信息完整性”为（）分。

下一条：测评过程中，对信息系统网络边界内的用户与系统应用之间重要数据传输保护的测评属于（）安全层面的测评内容。