首页
解析数字证书中的keyUsage扩展项，如果keyCertSign位被置为1，则表示该证书为CA证书。
精华吧
→
答案
→
知识竞赛
→
商用密码应用安全性评估从业人员考核
解析数字证书中的keyUsage扩展项，如果keyCertSign位被置为1，则表示该证书为CA证书。
A、正确
B、错误
正确答案：A
Tag：
证书
数字证书
时间：2024-04-18 13:44:04
上一篇：
C、A机构可以为同一个实体以相同的甄别名称（DistinguishedName，DN）签发多张数字证书。
下一篇：
用Windows系统自带解析工具查看数字证书，其中解析出的“指纹”字段即表示CA对该证书数字签名的结果。
相关答案
1.
通过Wireshark可以解析SSL协议中记录层的字段。
2.
通过Wireshark可以解析ESP协议中的数据字段。
3.
ISAKMP快速模式中的载荷（除ISAKMP头外）可以通过Wireshark进行解析。
4.
对同一数据分别使用MD5和SHA1算法计算杂凑值，其输出长度是一样的。
5.
对同一数据分别使用SHA-256和SHA-512/256算法计算杂凑值，其输出长度是一样的。
6.
对同一数据分别使用SHA-224和SHA-512/224算法计算杂凑值，其输出长度是一样的。
7.
对同一数据分别使用SHA-256和SHA3-256算法计算杂凑值，其输出长度是不一样的。
8.
对同一数据分别使用SHA-224和SHA3-224算法计算杂凑值，其输出长度是不一样的。
9.
协议分析和端口扫描是等级保护测评时常用的测评实施方式，在密码应用安全性评估过程中不涉及上述实施方式。
10.
测评工具均基于确定的密码算法、协议等实现，因而不需要校准。
热门答案
1.
如果IPSecVPN使用的是预共享密钥（PSK）方式，那么在采用Wireshark进行分析时抓取不到证书是正常的，也可以满足GM/T0022《IPSecVPN技术规范》的相关要求。
2.
在对数字证书进行分析时，发现用户的加密证书和签名证书虽然证书内容不同，但KeyUsage均相同，这是一种正常情况。
3.
对SM2加密进行测试时，可以根据GB/T32918.4《信息安全技术SM2椭圆曲线公钥密码算法第四部分：公钥加密算法》，进行SM2密文的生成，比对生成的SM2密文是否与被测试的SM2密文一致，如果不一致，则说明使用的不是SM2加密算法。
4.
对SM2签名结果的正确性进行测试时，如果可以获取SM2私钥，那么可以根据GB/T32918.2《信息安全技术SM2椭圆曲线公钥密码算法第二部分：数字签名算法》，重新进行SM2签名生成，比对生成的SM2签名是否与被测试的SM2签名值一致，如果不一致，则说明使用的不是SM2算法。
5.
在密评实施过程中，由于无法获取密钥，因此除了密码杂凑算法的测试外，其他算法的正确性测试均无法开展。
6.
IPSec协议分析时主要是分析IPSec协议使用的密码算法信息，不需要对证书进行分析。
7.
如果证书相关的算法标识符合要求，则认为该证书是合规的。
8.
当测评工具接入信息系统条件不成熟时，应与被测单位协商，生成必要的离线数据。
9.
某信息系统编制了密码应用方案，且方案通过专家评估，方案中明确了不适用的“宜”的指标要求项，在密评时发现密码应用实施情况与方案中所描述的风险控制措施不一致，则这些指标要求项应纳入测评范围。
10.
某信息系统将登录用户口令进行加密后存储在数据库中，经核查所使用的密码算法为SHA-1，这种口令存储加密保护方式符合要求。