首页
在IPSecVPN中，如果采用隧道模式，则ESP协议的加密范围和认证范围是一致的。
精华吧
→
答案
→
知识竞赛
→
商用密码应用安全性评估从业人员考核
在IPSecVPN中，如果采用隧道模式，则ESP协议的加密范围和认证范围是一致的。
A、正确
B、错误
正确答案：B
Tag：
隧道
协议
模式
时间：2024-04-18 13:44:13
上一篇：
使用Wireshark获取的SSL协议数据，ServerHello中显示密码套件ID为{0xe0，0x11}，则表示双方所协商的密钥交换算法为SM2密钥交换，加密算法为SM4。
下一篇：
在IPSecVPN中，如果采用传输模式，则ESP协议的加密范围和认证范围是不一致的。
相关答案
1.
使用Wireshark获取的SSL协议数据，ServerHello中显示密码套件ID为{0xe0，0x13}，则表示双方所协商的密钥交换算法为SM2公钥加密，加密算法为SM4。
2.
一个签名证书的keyUsage扩展项中的digitalSignature和nonRepudiation中的1位须置为1。
3.
证书撤销列表CRL中列出了被撤销的数字证书的完整内容。
4.
证书撤销列表CRL数据结构中的nextUpdate字段表明下一次CRL发布的时间不能早于该时间。
5.
GB/T20518《信息安全技术公钥基础设施数字证书格式》规定CRL数据结构若包含version字段，必须是v2。
6.
用Windows系统自带解析工具查看数字证书，其中解析出的“指纹”字段即表示CA对该证书数字签名的结果。
7.
解析数字证书中的keyUsage扩展项，如果keyCertSign位被置为1，则表示该证书为CA证书。
8.
C、A机构可以为同一个实体以相同的甄别名称（DistinguishedName，DN）签发多张数字证书。
9.
通过Wireshark可以解析SSL协议中记录层的字段。
10.
通过Wireshark可以解析ESP协议中的数据字段。
热门答案
1.
ISAKMP快速模式中的载荷（除ISAKMP头外）可以通过Wireshark进行解析。
2.
对同一数据分别使用MD5和SHA1算法计算杂凑值，其输出长度是一样的。
3.
对同一数据分别使用SHA-256和SHA-512/256算法计算杂凑值，其输出长度是一样的。
4.
对同一数据分别使用SHA-224和SHA-512/224算法计算杂凑值，其输出长度是一样的。
5.
对同一数据分别使用SHA-256和SHA3-256算法计算杂凑值，其输出长度是不一样的。
6.
对同一数据分别使用SHA-224和SHA3-224算法计算杂凑值，其输出长度是不一样的。
7.
协议分析和端口扫描是等级保护测评时常用的测评实施方式，在密码应用安全性评估过程中不涉及上述实施方式。
8.
测评工具均基于确定的密码算法、协议等实现，因而不需要校准。
9.
如果IPSecVPN使用的是预共享密钥（PSK）方式，那么在采用Wireshark进行分析时抓取不到证书是正常的，也可以满足GM/T0022《IPSecVPN技术规范》的相关要求。
10.
在对数字证书进行分析时，发现用户的加密证书和签名证书虽然证书内容不同，但KeyUsage均相同，这是一种正常情况。