业务应用系统调用签名验签服务器,采用数字签名技术对重要数据进行存储完整性保护,在对重要数据进行应用和数据安全层面“重要数据存储完整性”指标测评时,依据GM/T0115《信息系统密码应用测评要求》,可采取的测评方法包括()。


业务应用系统调用签名验签服务器,采用数字签名技术对重要数据进行存储完整性保护,在对重要数据进行应用和数据安全层面“重要数据存储完整性”指标测评时,依据GM/T0115《信息系统密码应用测评要求》,可采取的测评方法包括()。

A、登录数据库查看重要数据签名值长度是否符合预期

B、登录签名验签服务器查看日志文件,根据与密钥管理、密码计算相关的日志记录,检查是否与声称的一致

C、生成测试数据,尝试对测试数据进行篡改,验证完整性校验机制是否有效

D、抓取应用系统调用签名验签服务器的指令报文,验证其是否符合预期(如调用顿率是否正常、调用指令是否正确)

正确答案:D


Tag:数据 完整性 服务器 时间:2024-04-18 16:03:12

相关答案

热门答案