首页
GM/T0033《时间戳接口规范》中，数字签名可用于确认待签名数据的完整性、签名者身份的真实性和签名行为的抗抵赖性。
精华吧
→
答案
→
知识竞赛
→
商用密码应用安全性评估从业人员考核
GM/T0033《时间戳接口规范》中，数字签名可用于确认待签名数据的完整性、签名者身份的真实性和签名行为的抗抵赖性。
A、正确
B、错误
正确答案：A
Tag：
数字签名
完整性
接口
时间：2024-04-18 13:54:42
上一篇：
根据GM/T0029《签名验签服务器技术规范》，签名验签服务器能够配置时间源服务器，自动同步时间。
下一篇：
根据GM/T0033《时间戳接口规范》，采用文件方式通信时，用户将申请消息存储在一个扩展名为.tsq的文件中传送给TSA，TSA同样将产生的响应消息保存在一个扩展名为.tsr的文件中返回给用户。
相关答案
1.
根据GM/T0029《签名验签服务器技术规范》，签名验签服务器不需要设置审计员。
2.
根据GM/T0029《签名验签服务器技术规范》，签名验签服务器所使用的操作系统应进行安全加固，裁减一切不需要的模块，关闭所有不需要的端口和服务。
3.
根据GM/T0029《签名验签服务器技术规范》，应用实体的证书更新时不用保存原来的证书。
4.
根据GM/T0029《签名验签服务器技术规范》，签名验签服务器可支持OCSP连接配置功能，通过配置管理界面，进行OCSP服务的连接配置管理。
5.
根据GM/T0029《签名验签服务器技术规范》，签名验签服务器应支持CRL连接配置功能，通过配置管理界面，提供从CRL发布点获取CRL、导入CRL等功能。
6.
根据GM/T0029《签名验签服务器技术规范》，在签名验签服务器注册的应用实体，应由签名验签服务器产生应用实体的加密密钥对和证书请求。
7.
根据GM/T0029《签名验签服务器技术规范》，签名验签服务器应部署在局域网内，只为局域网内的应用实体和用户服务，不能为局域网外的用户使用，不能连接互联网。
8.
在GM/T0046《金融数据密码机检测规范》中，密码机应具备密钥自毁机制。如果密钥存储采用微电保护存储方式，密码机加电与不加电两种情况下打开机箱，密钥都必须能被自动销毁。
9.
根据GM/T0046《金融数据密码机检测规范》，金融数据密码机在进行密码运算功能检测时，需预置测试密钥，测试密钥由送检厂商来确定。
10.
根据GM/T0046《金融数据密码机检测规范》，如果没有进行过初始化配置，金融数据密码机启动时应通过指示灯和声音进行报警，提示用户进行初始化，此时金融数据密码机不能提供密码服务。
热门答案
1.
根据GM/T0046《金融数据密码机检测规范》，金融数据密码机如果密钥存储采用微电保护存储方式，应具备密钥自毁机制。
2.
根据GM/T0046《金融数据密码机检测规范》，当调用金融数据密码机业务报文接口时，如调用环境和调用过程不正确，应返回相应的错误代码。
3.
根据GM/T0046《金融数据密码机检测规范》，金融数据密码机设备安全性测试应遵照GM/T0039《密码模块安全检测要求》。
4.
根据GM/T0046《金融数据密码机检测规范》，金融数据密码机服务端口的授权访问机制是可选
5.
根据GM/T0046《金融数据密码机检测规范》，金融数据密码机管理操作授权要有严格的身份认证机制。
6.
根据GM/T0046《金融数据密码机检测规范》，金融数据密码机宜具有备份内部存储密钥到安全介质的功能。
7.
根据GM/T0046《金融数据密码机检测规范》，金融数据密码机的密钥的产生和初始PIN的产生可不使用真随机数。
8.
根据GM/T0046《金融数据密码机检测规范》，金融数据密码机可不具备真随机数生成功能。
9.
根据GM/T0046《金融数据密码机检测规范》，金融数据密码机管理工具应具备以下功能：产生主密钥、导入主密钥、查询主密钥、销毁密钥。
10.
根据GM/T0046《金融数据密码机检测规范》，金融数据密码机密钥管理包括密钥的产生、注入、导入/导出、备份/恢复、查询和销毁。