首页
根据GM/T0024《SSLVPN技术规范》，SSLVPN中签名密钥对是由自身密码模块产生。
精华吧
→
答案
→
知识竞赛
→
商用密码应用安全性评估从业人员考核
根据GM/T0024《SSLVPN技术规范》，SSLVPN中签名密钥对是由自身密码模块产生。
A、正确
B、错误
正确答案：B
Tag：
密钥
技术规范
模块
时间：2024-04-18 13:51:09
上一篇：
根据GM/T0024《SSLVPN技术规范》，SSLVPN中，RSA_SM4_SM3是一个合规的密码套件
下一篇：
根据GM/T0024《SSLVPN技术规范》，SSLVPN中支持流密码加密。
相关答案
1.
根据GM/T0024《SSLVPN技术规范》，SSLVPN中记录层可以将数据分成2^16字节长度。
2.
根据GM/T0024《SSLVPN技术规范》，SSLVPN中记录层协议中压缩算法不能为空。
3.
根据GM/T0024《SSLVPN技术规范》，SSLVPN中报警协议用于关闭通知和对错误进行报警
4.
根据GM/T0024《SSLVPN技术规范》，SSLVPN中预主密钥的作用是用于生成主密钥。
5.
根据GM/T0024《SSLVPN技术规范》，SSLVPN中非对称密码算法用于业务数据加密。
6.
根据GM/T0023《IPSecVPN网关产品规范》，IPSecVPN网关产品开机后应重新发起密钥协商
7.
根据GM/T0023《IPSecVPN网关产品规范》，IPSecVPN的所有密码运算应都在独立的密码部件中进行。
8.
根据GM/T0023《IPSecVPN网关产品规范》，AH协议用于加密和认证IP数据报。
9.
根据GM/T0023《IPSecVPN网关产品规范》，IPSecVPN网关产品应具备密钥交换功能。
10.
根据GM/T0023《IPSecVPN网关产品规范》，IPSecVPN网关产品每次启动均应该进行自检。
热门答案
1.
根据GM/T0023《IPSecVPN网关产品规范》，IPSecVPN的工作密钥和会话密钥应在设备重启时存储到非易失性存储区以便快速恢复。
2.
根据GM/T0023《IPSecVPN网关产品规范》，IPSecVPN网关产品工作模式应支持隧道模式和传输模式，其中传输模式是可选功能，仅用于网关实现。
3.
根据GM/T0023《IPSecVPN网关产品规范》，IPSec中对称密码算法应使用ECB模式。
4.
根据GM/T0023《IPSecVPN网关产品规范》，IPSecVPN中安全报文封装协议分为AH协议和ESP协议，两者都可独立使用。
5.
GM/T0023《IPSecVPN网关产品规范》要求工作密钥的最大更新周期不大于48小时。
6.
根据GM/T0022《IPSecVPN技术规范》，在第二阶段的密钥交换过程中，快速模式交换的信息由ISAKMPSA来保护，除了ISAKMP头外，所有的载荷都处于加密状态。
7.
根据GM/T0022《IPSecVPN技术规范》，NAT_D载荷用于检测两个密钥交换通信方之间是否存在NAT设备，以及检测NAT设备的确切位置。
8.
根据GM/T0022《IPSecVPN技术规范》，密钥交换协议消息由一个定长的消息头和固定数量的载荷组成。
9.
根据GM/T0022《IPSecVPN技术规范》，快速模式用于IPSec密钥交换协议的第二阶段交换，实现通信双方IPSec安全联盟的协商，确定通信双方的IPSec安全策略及会话密钥。
10.
根据GM/T0022《IPSecVPN技术规范》，密钥交换协议的协议报文应使用UDP协议500或4500端口进行传输。