根据GM/T0115《信息系统密码应用测评要求》,业务应用系统调用服务器密码机,采用对称密码算法对重要数据进行存储机密性保护,在对重要数据进行应用和数据安全层面“重要数据存储机密性”指标测评时,可采取的测评方法包括()。
根据GM/T0115《信息系统密码应用测评要求》,业务应用系统调用服务器密码机,采用对称密码算法对重要数据进行存储机密性保护,在对重要数据进行应用和数据安全层面“重要数据存储机密性”指标测评时,可采取的测评方法包括()。
A、登录数据库查看存储的重要数据是否非明文存储
B、管理员登录服务器密码机查看日志文件,根据与密钥管理、密码计算相关的日志记录,检查是否与声称的一致
C、登录数据库查看存储的重要数据密文格式(如密文长度)是否符合预期密码算法特征
D、抓取应用系统调用服务器密码机的指令报文,验证其是否符合预期(如调用频率是否正常、调用指令是否正确)
正确答案:D