首页
GM/T0015《基于SM2密码算法的数字证书格式规范》中，CA在2049年之前应将有效期时间编码为UTCTime类型。
精华吧
→
答案
→
知识竞赛
→
商用密码应用安全性评估从业人员考核
GM/T0015《基于SM2密码算法的数字证书格式规范》中，CA在2049年之前应将有效期时间编码为UTCTime类型。
A、正确
B、错误
正确答案：A
Tag：
算法
有效期
数字证书
时间：2024-04-18 13:40:03
上一篇：
在密码算法强度足够大的情况下，密钥可以不用更新。
下一篇：
GM/T0015《基于SM2密码算法的数字证书格式规范》中，CA应确保使用大于20个8位字节的证书序列号。
相关答案
1.
密钥管理最小权利策略是指分配给用户进行某一事物处理所需的最小的密钥集合。
2.
密钥协商的目的是通信双方在网络中通过交换信息生成一个双方共享的会话密钥。
3.
按照是否需要第三方可信机构来分，秘密密钥分发分为无中心的密钥分发和有中心的密钥分发两种方式。
4.
会话密钥可由通信双方协商得到，也可由密钥分发中心分配。
5.
任何密钥的使用都应遵循密钥的生存周期，绝不能超期使用，这是因为密钥使用时间越长，重复几率越大，外泄可能性越大，被破译的危险性就越大
6.
并非所有的密钥都需要存储，一些临时密钥或一次一密的密钥在使用完就要进行销毁。
7.
信息系统中的密钥在其生命周期内涉及到生成、存储、导入和导出、分发、使用、备份和恢复、公开、销毁等环节。
8.
密钥管理遵循“木桶”原理，即密钥的安全性是由密钥整个阶段中安全性最低的阶段决定的。
9.
现代密码体制要求密码算法是可以公开评估的，整个密码系统的安全性并不取决对密码算法的保密或者是对密码设备等保护，决定整个密码体制安全性的因素是密钥的保密性。
10.
密钥管理就是在授权各方之间实现密钥关系的建立和维护的一整套技术和程序，只要密钥管理策略是安全的，那么就不会发生密钥泄露等问题。
热门答案
1.
密钥分散是上级的密钥与本级的特征相结合形成本级的密钥，其基本思想是用密钥来保护密钥。
2.
签名私钥和加密私钥都应及时进行归档。
3.
RC4是一个典型的基于非线性数组变换的序列密码。为了保证安全的强度，要求至少使用64位密钥，以防止穷举搜索攻击。
4.
以点对点密钥分发协议为例，在一个有n个用户的系统中，需要保存n(n-1)个密钥。
5.
软件密码模块（或混合密码模块的软件部件）中的随机数发生器部件，可以单独作为软件密码模块，也可以作为软件密码模块（或混合密码模块的软件部分）的一部分。
6.
随机数发生器输出的必须是熵源产生的直接结果，不能经过后处理。
7.
SM2签名算法用到的随机数不可泄露，但可以重复使用。
8.
随机数一定是不可预测的，所以由随机数发生器产生的随机数不会出现连续多个’0’的情况。
9.
伪随机数生成器产生的序列不一定具备不可预测性。
10.
对称加密算法和密码杂凑算法具有混淆和扩散的特性，数据经过其处理后，将呈现非常良好的随机特性，因此很多时候，它们可以单独使用以产生真随机数。