若某个安全层面的所有测评指标都不适用，根据《商用密码应用安全性评估量化评估规则（2021版）》，则该安全层面得分为0。
若某个安全层面的所有测评指标都不适用，根据《商用密码应用安全性评估量化评估规则（2021版）》，则该安全层面得分为0。
A、正确
B、错误
正确答案：B
相关答案
- 1.密评时对SSL协议进行抓包分析以验证密码算法合规性，主要抓取的是记录层协议的数据包。
- 2.移动终端用户通过互联网经SSLVPN访问内网资源，测评人员可以在移动终端上接入Wireshark，对移动终端用户与SSLVPN网关之间通信信道密码应用的合规、正确和有效性进行分析。
- 3.在对信息系统进行密评时，测评人员需要获取存储在密码机内部的密钥，并分析该密钥的随机性进而确定密钥生成是否符合要求，以此作为“密钥管理安全性”判定结果的考虑依据。
- 4.在使用Wireshark进行信息系统密码应用测评时，Wireshark只能从被测信息系统边界设备上接入并进行数据采集。
- 5.测评人员在对某三级信息系统进行密评时，发现测评工具接入被测信息系统条件还不成熟，因此测评人员只能等到条件成熟时才能继续开展测评。
- 6.密评人员在对密码算法进行分析时，若遇到SM4-CBC加密模式，应进一步确认算法的填充方式。
- 7.在做SM2签名验证时，提供以下数据：消息/摘要值、公钥值、签名值、随机数。
- 8.分析数字证书格式时，通过ASN.1DER格式展示证书签名值（采用SM2签名算法），该字段TLV三元组长度为64字节。
- 9.密评人员可通过Wireshark，确认SSL协议握手阶段采用的是单向鉴别还是双向鉴别机制。
- 10.Wireshark可以帮助密评人员核实在IPSec协议Hello消息中，通信双方协商的密码算法。
热门答案
- 1.如果一张数字证书的公钥字段是RSA2048，那么签发这张证书的签名算法不可能是SM3withSM2。
- 2.随机性检测应包括GM/T0005《随机性检测规范》中的单比特频数检测、扑克检测等12项检测。
- 3.Wireshark是对网络和通信安全层面进行测评常用的工具。
- 4.在IPSecVPN中，如果采用传输模式，则ESP协议的加密范围和认证范围是不一致的。
- 5.在IPSecVPN中，如果采用隧道模式，则ESP协议的加密范围和认证范围是一致的。
- 6.使用Wireshark获取的SSL协议数据，ServerHello中显示密码套件ID为{0xe0，0x11}，则表示双方所协商的密钥交换算法为SM2密钥交换，加密算法为SM4。
- 7.使用Wireshark获取的SSL协议数据，ServerHello中显示密码套件ID为{0xe0，0x13}，则表示双方所协商的密钥交换算法为SM2公钥加密，加密算法为SM4。
- 8.一个签名证书的keyUsage扩展项中的digitalSignature和nonRepudiation中的1位须置为1。
- 9.证书撤销列表CRL中列出了被撤销的数字证书的完整内容。
- 10.证书撤销列表CRL数据结构中的nextUpdate字段表明下一次CRL发布的时间不能早于该时间。