如果设备登录需要使用智能密码钥匙,那么开展密评时,以下测评实施合理的包括()。


如果设备登录需要使用智能密码钥匙,那么开展密评时,以下测评实施合理的包括()。

A、在模拟的主机或抽选的主机上安装监控软件(如BusHound),用于对智能密码钥匙的APDU指令进行抓取和分析,确认调用指令格式和内容符合预期(如口令和密钥是加密传输的)

B、如果智能密码钥匙存储有数字证书,测评人员可以将数字证书导出后,对数字证书合规性进行检测

C、检查智能密码钥匙是否具备商用密码产品认证证书

D、对智能密码钥匙是否满足GM/T0028《密码模块安全技术要求》进行检测认证

正确答案:C


Tag:密码 钥匙 智能 时间:2024-04-18 16:37:36

相关答案

热门答案