首页
闂佺ǹ娴氶崗娑氭椤掑嫬鐭楅柨鐕傛嫹
濠殿喗锚閻°劎绮婇悙顒€顕遍柨鐕傛嫹
闁荤喐顨嗙€笛囨偉閸撲焦濯奸柨鐕傛嫹
缂備椒鍕橀崹娲Χ閻撳寒娼栭柨鐕傛嫹
婵炴垶鎸搁ˇ顖毭瑰Δ鈧オ濠氬棘閸撗呮瀫
闂佺厧鐡ㄩ崹褰掓偤閺冨牆绠戦柕澶堝妽缁侇喚鈧鍣幏锟�
闂佺粯纰嶇划蹇涙儍閻e本瀚氶柨鐕傛嫹
婵炴垶鎸撮崑鎾剁磼閺冣偓閻熴儵宕虹仦鐐劅闁跨噦鎷�
闂佺懓鐡ㄩ崝姗€顢氶姀鈥崇窞鐟滃秹宕i敓锟�
闂佸搫绉村ú顓€€傞敓锟�
闂佸搫鎳樼紓姘跺礂閿燂拷
TAG
闂佺懓鍚嬬划搴ㄥ磼閿燂拷
根据密码模块相关标准,对于安全一、二级的软件模块或混合软件模块的软件部件,CSP、密钥分量和鉴别数据可以以加密或明文的形式输入或输出运行环境。
精华吧
→
答案
→
知识竞赛
→
商用密码应用安全性评估从业人员考核
根据密码模块相关标准,对于安全一、二级的软件模块或混合软件模块的软件部件,CSP、密钥分量和鉴别数据可以以加密或明文的形式输入或输出运行环境。
A、正确
B、错误
正确答案:B
Tag:
模块
软件
密钥
时间:2024-04-18 13:53:46
上一篇:
根据密码模块相关标准,当进入或退出维护员角色时,所有SSP应当被置零。
下一篇:
根据密码模块相关标准,密码模块应当按照各个域的要求进行测试。
相关答案
1.
根据密码模块相关标准,如果密码模块支持核准和非核准的工作模式,密码模块的安全策略文档中应为模块所包括的核准的工作模式定义完整的服务集合,不需要为非核准的工作模式定义服务集合。
2.
根据密码模块相关标准,对于密码模块的每一个物理或逻辑的输入,以及物理或逻辑的输出,材料中应明确逻辑接口所对应的物理输入或输出。
3.
根据密码模块相关标准,手动输入条件测试可以采用两种方式之一:错误检测码或两次重复密钥录入。
4.
根据密码模块相关标准,置零可以使用一个未受保护的SSP来覆盖另一个未受保护的SSP。
5.
根据密码模块相关标准,检测人员应核实当密码模块处于错误状态时,应当禁止通过“状态输出”接口输出当前状态。
6.
根据密码模块相关标准,用于核准的工作模式的非安全相关的算法、安全功能、过程和部件的实现应当不干扰或破坏密码模块核准的工作模式的运行。
7.
根据密码模块相关标准,密码模块鉴别操作员仅可采用对称加密算法或数字签名技术的鉴别机制。
8.
根据密码模块相关标准,在密码模块中,用户角色应当负责执行密码初始化或管理功能,以及常用的安全服务。
9.
GB/T38636《信息安全技术传输层密码协议(TLCP)》中规定,握手协议是在记录层协议之下的协议,用于协商安全参数。
10.
GB/T38636《信息安全技术传输层密码协议(TLCP)》中规定,记录层接收从高层来的任意大小的非空连续数据,将数据分段、压缩、计算校验码、加密,然后传输。
热门答案
1.
GB/T38636《信息安全技术传输层密码协议(TLCP)》中规定,预主密钥(pre_master_secret)是双方协商生成的密钥素材,用于生成主密钥。
2.
GB/T38636《信息安全技术传输层密码协议(TLCP)》中规定,握手协议不支持IBC的密码算法协商套件。
3.
GB/T38636《信息安全技术传输层密码协议(TLCP)》中规定,报警消息的长度为两个字节,分别为报警级别和报警内容。
4.
GB/T38636《信息安全技术传输层密码协议(TLCP)》中规定,TLCP包括记录层协议和握手协议族,握手协议族包含密码规格变更协议、报警协议及握手协议。
5.
GB/T38636《信息安全技术传输层密码协议(TLCP)》标准只适用于传输层密码协议相关服务器产品,如SSLVPN网关,不适用客户端类产品,如浏览器等的研制。
6.
GB/T38636《信息安全技术传输层密码协议(TLCP)》中规定,如果客户端和服务端决定重用之前的会话,也是需要重新协商安全参数。
7.
GM/T0087《浏览器密码应用接口规范》用于为网络应用中浏览器JavaScript脚本提供密码操作能力。
8.
GM/T0087《浏览器密码应用接口规范》中的密码接口提供了通用密码功能的接口,其中不包含使用真随机值作为种子的密码学强伪随机数生成器。
9.
GM/T0087《浏览器密码应用接口规范》定义了浏览器执行网页中的密码操作的JavaScriptAPI,包括加密、解密、杂凑、签名、签名验证和随机数生成等操作。
10.
在GM/T0012《可信计算可信密码模块接口规范》中,平台配置寄存器是可信密码模块内部用于存储平台完整性度量值的存储单元。