單項選擇題關(guān)于IPSecSA，以下哪項說法是正確（）

A.IPSec的基礎(chǔ)
B.SA不是單向的
C.用于生成加密密鑰
D.用于生成機密算法


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題關(guān)于PKI雙證書說法正確的是（）

A.簽名證書密鑰由密鑰管理中心KMC生成，簽名證書由CA簽發(fā)
B.PKI雙證書中簽名密鑰對和加密密鑰對均由用戶自己生成后，CA簽發(fā)簽名證書和加密證書
C.簽名密鑰對由用戶自己生成，加密密鑰對由KMC生成，簽名證書和加密證書由CA簽發(fā)
D.簽名密鑰對和加密密鑰對均可進行歸檔保存

3.單項選擇題IPSECVPN在以下哪個階段使用到數(shù)字信封技術(shù)（）

A.算法套件協(xié)商過程
B.身份鑒別過程
C.協(xié)商內(nèi)容確認過程
D.業(yè)務(wù)數(shù)據(jù)加密過程

4.單項選擇題下列服務(wù)器密碼機的密碼接口中（）是指使用內(nèi)部存儲的私鑰進行簽名。

A.SDF_InternalSign_ECC
B.SDF_OpenDevice
C.SDF GenerateKeyWithEPK ECC
D.SDF_Encrypt

5.單項選擇題在密碼法實施前，“一部涉及規(guī)范多項密碼管理工作的法律”是指（）

A.商用密碼管理條例
B.電子簽名法
C.網(wǎng)絡(luò)安全法
D.網(wǎng)絡(luò)安全等級保護條列

6.單項選擇題以下技術(shù)可以實現(xiàn)信息的真實性保護（）

A.MAC
B.PIN碼
C.動態(tài)口令
D.以上都是

7.單項選擇題在SSLVPN協(xié)議中，（）實現(xiàn)了服務(wù)端和客戶端之間的身份鑒別。

A.握手協(xié)議
B.密碼規(guī)格變更協(xié)議
C.報警協(xié)議
D.記錄層協(xié)議

8.單項選擇題IPSECVPN在主模式中會利用Nonce載荷等交換的數(shù)據(jù)生成基本密鑰參數(shù)，基本密鑰參數(shù)不包括下列（）

A.用于產(chǎn)生會話密鑰的密鑰參數(shù)
B.用于驗證完整性和數(shù)據(jù)源身份的工作密鑰
C.用于加密的工作密鑰
D.會話密鑰

9.單項選擇題關(guān)于密鑰生命周期，以下說法錯誤的是（）

A.口令通過派生算法生成密鑰，極大地降低了窮舉搜索攻擊的難度，因此這種密鑰派生方式不推薦使用，尤其不能用于網(wǎng)絡(luò)通信數(shù)據(jù)的保護，僅在某些特定環(huán)境中使用
B.密鑰備份與密鑰存儲非常類似，只不過備份的密鑰處于不激活狀態(tài)（不能直接用于密碼計算），只能完成恢復(fù)后才可以激活
C.MQV等算法獲得一個共享秘密，該共享秘密一般不直接作為密鑰，而是將該共享秘密作為密鑰材料利用KDF生成密鑰
D.在密鑰導(dǎo)入和導(dǎo)出過程中，可以將密鑰簡單地截取成若干個分量，每個分量單獨導(dǎo)出到密碼產(chǎn)品外部