官题 -多选（974后错题--）

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 练习进度 0 / 0

随机练习 自定义设置练习量

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

在密评中，使用Wireshark对网络通道的SSL协议数据进行抓取，描述不正确的有（）。

一个数据的ASN.1编码如下：{0x30，0x82，Ox01，0x00，……}，那么以下说法正确的是（）。

下列（）选项是Base64编码的优点。

某信息系统在网络边界处部署了SSLVPN网关，为互联网终端访问内网资源建立安全传输通道，测评人员在以下接入点（）无法捕获SSL协议通信数据包。

对数字证书进行解析时，发现该证书的公钥对应的类型是1.2.156.10197.1.301，则意味着（）。

某信息系统中部署了IPSecVPN对网络信道进行保护，通过分析信道中的IPSec协议数据，可以获取的信息是（）。

一个数据的ASN.1编码如下：{0x02，0x12，……}，那么以下说法正确的是（）。

通过对数字证书格式进行分析，无法获得的信息是（）。

根据GM/T 0005《随机性检测规范》，可以对被测数据的（）进行分析。

在验证某个密文是否由SM2算法加密时，如果可以知道明文和公钥，但无法获得私钥时，以下方法中可行，并且可以作为证据的是（）。

某信息系统部署在跨两地的主备机房，关于两个机房物理和环境安全层面的量化评估，根据《商用密码应用安全性评估量化评估规则（2023版）》，以下说法正确的有（）。

对于某个三级系统，已知安全管理要求中，管理制度、人员管理、建设运行、应急处置的得分均为0.5，根据《商用密码应用安全性评估量化评估规则（2023版）》，以下（）是可能出现且整体结论正确的。

某三级信息系统，在内网接入区通过部署SSLVPN网关（经检测认证的二级密码模块）、国密浏览器（经检测认证的一级密码模块）和谷歌浏览器（未经检测认证），实现对办公内网通道的密码应用改造。上述使用的密码产品均进行了正确的配置。根据《商用密码应用安全性评估量化评估规则（2023版）》，以下量化评估描述中，正确的有（）。

根据《商用密码应用安全性评估量化评估规则（2023版）》，以下关于量化评估过程，说法正确的是（）。

根据《商用密码应用安全性评估量化评估规则（2023版）》，对安全层面的测评结果量化评估规则，以下说法不正确的是（）。

对运行在云平台上的云应用进行密评时，根据《商用密码应用安全性评估量化评估规则（2023版）》和《商用密码应用安全性评估FAQ（第三版）》，以下关于量化评估的说法错误的有（）。

根据《商用密码应用安全性评估量化评估规则（2023版）》，下列说法不正确的是（）。

根据《商用密码应用安全性评估量化评估规则（2023版）》，在某次测评中，物理和环境安全层面被列为不适用，以下（）是可能发生的。

根据《商用密码应用安全性评估量化评估规则（2023版）》，对于密码技术要求的量化规则，以下说法正确的是（）。

在《信息系统密码应用高风险判定指引》中，对“通用要求”部分的理解正确的是（）。

更多题库