多项选择题

在《信息系统密码应用高风险判定指引》中，以下存储保护方式会导致系统在“重要数据存储机密性”方面存在高危风险的有（）。

A、使用DES-CBC进行数字签名
B、使用SM4-CBC算法加密
C、使用RSA-1024算法对SM4密钥加密
D、使用SM4-GCM算法对数据进行加密保护

你可能感兴趣的试题

多项选择题

在《信息系统密码应用高风险判定指引》中，以下存储保护方式会导致系统在“重要数据存储完整性”方面存在高危风险的有（）。

A、使用SHA1WithRSA-2048进行数字签名
B、使用SM3杂凑算法对数据进行杂凑计算，杂凑值与数据一同存放
C、使用SM4-GCM算法对数据进行加密保护
D、使用HMAC-SM3对数据进行MAC计算，但是仅截取MAC的8个比特进行使用

多项选择题

用户先通过SSLVPN接入信息系统内网，然后再通过浏览器登录系统内部应用。

根据《信息系统密码应用高风险判定指引》，以下对该系统风险缓解的描述，合理的有（）。
A、用户通过使用智能密码钥匙登录SSLVPN，经测评为符合；因此，该应用的用户角色的“身份鉴别”指标的风险可以适当降低
B、如果SSLVPN所涉及的通信信道对应的“网络和应用安全”层面的“身份鉴别”指标均为符合，那么应用和数据安全层面的“身份鉴别”指标的风险可以适当降低
C、如果SSLVPN所涉及的通信信道相应的“网络和应用安全”层面的“通信过程中重要数据的机密性”指标均为符合，那么应用和数据安全层面的“重要数据传输机密性”指标的风险可以适当降低
D、《信息系统密码应用高风险判定指引》不涉及“网络和应用安全”层面的“重要数据传输完整性”指标，因此该指标不会存在高风险