首页
测评人员通过数字证书格式进行，可以分析数字证书的以下信息（）。
精华吧
→
答案
→
知识竞赛
→
商用密码应用安全性评估从业人员考核
测评人员通过数字证书格式进行，可以分析数字证书的以下信息（）。
A、版本号
B、序列号
C、签名算法
D、主体信息
正确答案：D
Tag：
数字证书
信息
序列号
时间：2024-04-18 16:07:55
上一篇：
某信息系统在网络边界处部署了SSLVPN网关，为互联网终端访问内网资源建立安全传输通道，测评人员在以下接入点（）无法捕获SSL协议通信数据包。
下一篇：
某信息系统用户口令使用加盐后再计算杂凑值的方式进行存储保护，杂凑算法为SHA-256，测评人员如果想验证杂凑值计算的正确性，需要知道以下信息（）。
相关答案
1.
通过数字证书格式的分析，可以对数字证书解析出以下信息（）。
2.
根据GM/T0005《随机性检测规范》，可以对被测数据的（）进行分析。
3.
对数字证书分析，一般要分析哪些内容（）。
4.
数字证书格式中，keyUsage扩展项可以判断证书的用途，当设置了（）位中的一位时，表示该证书为签名证书。
5.
一般数字证书的后缀名是（）。
6.
B、ase64是基于64个可打印的字符来表示二进制数据的一种方法，以下属于64个可打印字符的是（）。
7.
在测评时发现某信息系统数据库中某数据密文长度为160字节，则其使用的算法可能为（）。
8.
在测评时发现某信息系统数据库中某数据杂凑值长度为256比特，则其使用的算法可能为（）。
9.
对数字证书格式进行分析时，可以分析数字证书的各个字段，一个数字证书的数据结构包括（）。
10.
以下可用于协议数据采集的工具有（）。
热门答案
1.
某信息系统中部署了IPSecVPN对网络信道进行保护，通过分析信道中的IPSec协议数据，可以获取的信息是（）。
2.
用户通过安全浏览器与SSLVPN搭建的SSL通道，与信息系统所属内网的应用服务器进行数据通信，那么从以下（）位置可以抓取到SSL报文。
3.
某证书的签名算法是1.2.156.10197.1.501，则意味着（）。
4.
对数字证书分析时，其数字证书的扩展名是cer，那么它可能的编码方式是（）。
5.
以下哪些工具可用于密评工作（）。
6.
使用Wireshark进行网络数据报文抓取后的数据一般以（）格式存储。
7.
在密评中，以下属于测评实施内容的是（）。
8.
以下能进行密码算法正确性验证的是（）。
9.
密评过程中，以下能获取的数据是（）。
10.
密评过程中，以下属于测评实施方式的是（）。