首页
金融数据密码机采用三层密钥机制，分别为主密钥、次主密钥和数据密钥三层。
精华吧
→
答案
→
知识竞赛
→
商用密码应用安全性评估从业人员考核
金融数据密码机采用三层密钥机制，分别为主密钥、次主密钥和数据密钥三层。
A、正确
B、错误
正确答案：A
Tag：
密钥
密码机
数据
时间：2024-04-18 13:54:16
上一篇：
根据GM/T0045《金融数据密码机技术规范》，金融数据密码机的启动、停止和配置可以由任何人员进行操作。
下一篇：
根据GM/T0045《金融数据密码机技术规范》，金融数据密码机设备主密钥明文存储时，应采用微电保护方式存储。
相关答案
1.
根据GM/T0045《金融数据密码机技术规范》，金融数据密码机应具有自检功能，自检项不通过不能继续进行工作。
2.
根据GM/T0045《金融数据密码机技术规范》，金融数据密码机的初始化可以由厂商进行。
3.
根据GM/T0045《金融数据密码机技术规范》，数据密钥是实际金融业务中使用的工作密钥，。可以以明文的形式出现在密码机外
4.
在GM/T0022《IPSecVPN技术规范》中定义的协议可用于建立VPN虚拟专用网。
5.
在GM/T0022《IPSecVPN技术规范》中定义了OSI七层网络协议中传输层安全的协议。
6.
在GM/T0121《密码卡检测规范》中，密码卡应至少具备PCI、PCI-E、MiniPCI-E、SATUSCPCI或M.2等接口的一种，且物理接口能正常工作。
7.
在GM/T0121《密码卡检测规范》中，用户密钥对和设备密钥对的公钥不能被导出到密码卡外使用；会话密钥的导出应采用加密等安全方式实现。
8.
在GM/T0121《密码卡检测规范》中，密码卡应支持权限配置、访问控制配置等管理功能。应至少支持管理员。各角色应持有表征身份信息的硬件装置。
9.
在GM/T0121《密码卡检测规范》中，若密码卡采用微电保护措施存储密钥，应具备销毁密钥的触发装置，密码卡触发毁钥后，应立即清除微电保护存储的所有密钥，采用微电保护的密钥可以不加密。
10.
在GM/T0121《密码卡检测规范》中，应支持以密文等安全形式备份密码卡内部长期存储的用户密钥对和密钥加密密钥；应支持将备份的密钥恢复到密码卡；同厂商同型号的密码卡之间应支持互相备份恢复；备份恢复只能在密码卡内进行。
热门答案
1.
在GM/T0121《密码卡检测规范》中，密码卡应支持产生自身的用户密钥对和设备密钥对的加密密钥对。
2.
在GM/T0121《密码卡检测规范》中，除用户私钥、设备私钥外，其他密钥可以以明文的形式出现在密码卡外部。
3.
在GM/T0121《密码卡检测规范》中，密码卡应支持至少一种密码杂凑算法，宜支持GB/T15852.2规定的HMAC。杂凑函数采用SM3算法时，其实现应符合GB/T32905要求。
4.
在GM/T0018《密码设备应用接口规范》中，密码设备内部加密的会话密钥可以通过外部公钥进行加密转换，导出加密的会话密钥，用于数字信封转换。
5.
在GM/T0018《密码设备应用接口规范》中，密码设备的设备密钥和用户密钥都可以通过密钥管理工具，在需要使用时随时生成。
6.
在GM/T0018《密码设备应用接口规范》中，产生随机数的接口支持产生自定义长度的随机数。
7.
在GM/T0018《密码设备应用接口规范》中，ECC加密数据结构中包含明文的杂凑值字段。
8.
GM/T0018《密码设备应用接口规范》标准是为密码设备服务层定义的接口规范。
9.
根据GM/T0018《密码设备应用接口规范》，对称加解密函数均不对数据进行填充处理，且数据必须是指定算法分组长度的整数倍。
10.
根据GM/T0018《密码设备应用接口规范》，设备密钥和用户密钥存放于密钥存储区，索引号为1表示设备密钥，索引号从2开始表示用户密钥。