根据GM/T0116《信息系统密码应用测评过程指南》,采集分析被测信息系统与外界通信的数据以及被测信息系统内部传输和存储的数据时,需从以下方面进行()。
根据GM/T0116《信息系统密码应用测评过程指南》,采集分析被测信息系统与外界通信的数据以及被测信息系统内部传输和存储的数据时,需从以下方面进行()。
A、分析使用的密码算法、密码协议、关键数据结构是否合规
B、检查传输的口令、用户隐私数据等重要数据是否进行了保护
C、验证杂凑值和签名值是否正确
D、条件允许的情况下可模拟进行重放攻击
正确答案:D