首页
经抓包发现通信双方协商的密码套件为ECC_SM4_SM3和ECDHE_SM4_SM3，前者无法提供前向安全性，而后者可以提供。
精华吧
→
答案
→
知识竞赛
→
商用密码应用安全性评估从业人员考核
经抓包发现通信双方协商的密码套件为ECC_SM4_SM3和ECDHE_SM4_SM3，前者无法提供前向安全性，而后者可以提供。
A、正确
B、错误
正确答案：A
Tag：
套件
安全性
密码
时间：2024-04-18 13:39:28
上一篇：
经抓包发现通信双方协商的密码套件为ECDH_RSA_WITH_AES_256_CBC_SHA和ECDHE_RSA_WITH_AES_256_CBC_SHA，前者无法提供前向安全性，而后者可以提供。
下一篇：
经抓包发现通信双方协商的密码套件为RSA_WITH_AES_256_CBC_SHA，该套件无法提供前向安全性。
相关答案
1.
在测评时，发现在SSL协议的ClientHello报文中出现了{0xe0，0x13}属性值，那么意味着该链路正在使用ECC_SM4_SM3套件。
2.
GM/T0042-2015《三元对等密码安全协议测试规范》中定义的统一封装格式中带有收发标识字段
3.
GM/T0042-2015《三元对等密码安全协议测试规范》中测试平台需要使用信号采集器等设备主动捕采集测试数据。
4.
在Diffie-Hellman密钥交换中，双方可以通过交换一些可以公开的信息生成出共享密钥。
5.
SM9标识密码算法密钥交换过程中不需要计算群中的元素。
6.
基于口令（PASSWORD）的密钥派生函数需要调用密码杂凑函数。
7.
在相同的安全强度条件下，RSA算法所需的密钥长度比椭圆曲线密码算法大。
8.
与RSA算法相比，DES算法能实现数字签名和数字认证。
9.
RSA算法的安全理论基础是大整数因子分解难题。
10.
公钥密码算法中用一个密钥进行加密，而用另一个不相同但是有关的密钥进行解密。
热门答案
1.
与RSA算法相比，AES算法能实现数字签名和数字认证。
2.
我国商用密码SM2签名算法是一种非确定性算法。
3.
E、lGamal公钥密码体制是一种概率密码体制。
4.
RSA公钥密码体制是一种概率密码体制。
5.
若A想向B分发一个会话密钥，采用公钥加密算法，那么A应该选用的加密会话密钥的密钥是A的私钥。
6.
D、SA算法的安全性依赖于求解离散对数问题的难度。
7.
SM2密码算法可用于生成随机数。
8.
非对称密码体制也称公钥密码体制，即所有的密钥都是公开的。
9.
SM2算法是对称加密算法。
10.
SM2算法与国际ECDSA算法采用了部分类似的数学结构。