某三级信息系统,在内网接入区通过部署SSLVPN网关(经检测认证的二级密码模块)、国密浏览器(经检测认证的一级密码模块),实现对办公内网通道的密码应用改造。上述使用的密码产品均进行了正确的配置。根据《商用密码应用安全性评估量化评估规则(2021版)》,以下量化评估描述中,正确的有()。


某三级信息系统,在内网接入区通过部署SSLVPN网关(经检测认证的二级密码模块)、国密浏览器(经检测认证的一级密码模块),实现对办公内网通道的密码应用改造。上述使用的密码产品均进行了正确的配置。根据《商用密码应用安全性评估量化评估规则(2021版)》,以下量化评估描述中,正确的有()。

A、测评时使用国密览器访问系统时,发现其HTTPS协议使用的加密算法为SM4-GCM,该通道通信过程中重要数据的机密性测评单元量化评估结果为0.5

B、测评时使用国密浏览器访问系统时,发现其HTTPS协议使用的数字签名算法为RSA,该通道身份鉴别测评单元量化评估结果为0.5

C、测评时使用国密览器访问系统时,发现其HTTPS协议使用的MAC算法为HMAC-SM3,该通道通信过程中重要数据的机密性测评单元量化评估结果为1

D、测评时使用谷歌览器访问系统时,发现其HTTPS协议使用的MAC算法为HMAC-SHA1,该通道通信过程中重要数据的机密性测评单元量化评估结果为0.25

正确答案:AD


Tag:通道 密码 单元 时间:2024-04-18 17:04:12