首页
以下可用于协议数据采集的工具有（）。
精华吧
→
答案
→
知识竞赛
→
商用密码应用安全性评估从业人员考核
以下可用于协议数据采集的工具有（）。
A、Wireshark
B、tcpdump
C、BusHound
D、Fiddler
正确答案：D
Tag：
协议
工具
时间：2024-04-18 16:07:46
上一篇：
某信息系统中部署了IPSecVPN对网络信道进行保护，通过分析信道中的IPSec协议数据，可以获取的信息是（）。
下一篇：
对数字证书格式进行分析时，可以分析数字证书的各个字段，一个数字证书的数据结构包括（）。
相关答案
1.
用户通过安全浏览器与SSLVPN搭建的SSL通道，与信息系统所属内网的应用服务器进行数据通信，那么从以下（）位置可以抓取到SSL报文。
2.
某证书的签名算法是1.2.156.10197.1.501，则意味着（）。
3.
对数字证书分析时，其数字证书的扩展名是cer，那么它可能的编码方式是（）。
4.
以下哪些工具可用于密评工作（）。
5.
使用Wireshark进行网络数据报文抓取后的数据一般以（）格式存储。
6.
在密评中，以下属于测评实施内容的是（）。
7.
以下能进行密码算法正确性验证的是（）。
8.
密评过程中，以下能获取的数据是（）。
9.
密评过程中，以下属于测评实施方式的是（）。
10.
通过对网络信道中的SSL协议数据进行分析，ServerHello中显示密码套件ID为{0xe0，0x17}，则表示双方所协商的密钥交换算法为和加密算法分别为（）
热门答案
1.
通过对网络信道中的SSL协议数据进行分析，ServerHello中显示密码套件ID为{0xe0，0x53}，则表示双方所协商的密钥交换算法为和加密算法分别为（）
2.
SSL协议密钥协商过程中，如果密钥交换算法为ECDHE，则ClientKeyExchange消息包含计算（）的客户端密钥交换参数。
3.
SSL协议密钥协商过程中，如果密钥交换算法为ECC，则客户端应产生预主密钥，并采用服务端的（）进行加密并放在ClientKeyExchange消息中发送给服务端。
4.
通过对网络信道中的国密SSL协议数据进行分析时，按照GM/T0024《SSLVPN技术规范》，实现标识为ECC的密码算法和实现标识为IBC的算法分别为（）
5.
通过对网络信道中的SSL协议数据进行分析时，ServerHello中显示密码套件ID为{0xe0，0x13}，则表示双方所协商的密钥交换算法和加密算法分别为（）
6.
通过对网络信道中的SSL协议数据进行分析时，ServerHello中显示密码套件ID为{0xe0，0x11}，则表示双方所协商的密钥交换算法和加密算法分别为（）。
7.
通过对网络信道中的IPSec协议数据进行分析时，无法获得的信息是（）。
8.
一般无法通过分析SSL协议数据获得的是（）。
9.
在密评中，以下（）设备一般不作为测评工具接入点。
10.
对数字证书格式进行分析时，无法获得的信息是（）。