A.物理和環(huán)境安全
B.網(wǎng)絡(luò)和通信安全
C.設(shè)備和計算安全
D.應(yīng)用和數(shù)據(jù)安全

A.進(jìn)行錯誤嘗試試驗(yàn)，驗(yàn)證在智能IC卡或智能密碼鑰匙未使用或錯誤使用時，相關(guān)密碼應(yīng)用過程不能正常工作
B.對智能IC卡、智能密碼鑰匙APDU指令進(jìn)行抓取和分析，確定調(diào)用指令格式和內(nèi)容符合預(yù)期
C.如果智能IC卡或智能密碼鑰是存儲數(shù)字證書，測評人員可以將數(shù)字證書導(dǎo)出對證書合規(guī)性檢測
D.驗(yàn)證智能密碼鑰匙的口令不小于6個字符，錯誤口令登錄驗(yàn)證次數(shù)不大于10次

A.測評人員需要對應(yīng)用層通信協(xié)議的完整性保護(hù)功能進(jìn)行檢查
B.要特別關(guān)注密鑰在整個生命周期內(nèi)的安全性
C.采用網(wǎng)絡(luò)抓包的方式對完整性保護(hù)功能的有效性進(jìn)行確認(rèn)
D.對應(yīng)用數(shù)據(jù)，參考對傳輸完整性實(shí)現(xiàn)的測評方法

A.密鑰管理對于保證密鑰全生存周期的安全性是至關(guān)重要的
B.保證其它密鑰不被非授權(quán)的訪問、使用、泄露、修改和替換，保證公鑰不被非授權(quán)的修改和替換
C.密鑰管理包括密鑰的產(chǎn)生、分發(fā)、存儲、使用、更新、歸檔、撤銷、備份恢復(fù)和銷毀等環(huán)節(jié)
D.保證公鑰不被非授權(quán)的訪問、使用、泄露、修改和替換，可以保證其它密鑰不被非授權(quán)的修改和替換

A.網(wǎng)絡(luò)傳輸協(xié)議分析工具
B.密碼安全協(xié)議檢測工具
C.無線局域網(wǎng)協(xié)議分析工具
D.移動通信網(wǎng)絡(luò)協(xié)議分析工具

A.存在通用要求中密碼算法、密碼技術(shù)密碼產(chǎn)品和密碼服務(wù)相關(guān)安全問題
B.未采用基于對稱密碼算法或密碼雜湊算法的消息鑒別碼MAC機(jī)制、基于公鑰密碼算法
C.安全接入認(rèn)證的密碼技術(shù)實(shí)現(xiàn)機(jī)制不正確或無效
D.采用的密碼產(chǎn)品未獲得商用密碼認(rèn)證機(jī)構(gòu)頒發(fā)的商用密碼產(chǎn)品認(rèn)證證書

A.檢測數(shù)字證書申請文件是否符合標(biāo)準(zhǔn)的要求
B.檢測數(shù)字證書基本項(xiàng)是否符合標(biāo)準(zhǔn)的要求
C.檢測數(shù)字證書擴(kuò)展性是否符合標(biāo)準(zhǔn)的要求
D.檢測CRL格式是否符合標(biāo)準(zhǔn)的要求

A.方案內(nèi)容的完整性
B.密碼方案的合規(guī)性
C.密碼應(yīng)用的正確性
D.密碼應(yīng)用的合規(guī)性

A.被動式掃描
B.主動式掃描
C.混合掃描

A.采用密碼技術(shù)的完整性功能來保證系統(tǒng)資源訪問控制信息的完整性
B.采用密碼技術(shù)的完整性功能來保證重要信息資源敏感標(biāo)記的完整性
C.采用密碼技術(shù)來保證重要數(shù)據(jù)在傳輸過程中的保密性、完整性
D.采用密碼技術(shù)保證重要數(shù)據(jù)在存儲過程中的保密性、完整性