某信息系统使用HMAC-SM3算法对设备和计算安全层面日志记录进行完整性保护。

精华吧→答案→知识竞赛→商用密码应用安全性评估从业人员考核

使用SM4算法对HMAC-SM3密钥进行加密存储，SM4密钥存储在配置文件中；对HMAC-SM3密钥进行杂凑运算，并存储杂凑值，其中，已知杂凑值的长度为32字节，值为0x3b366d29964b5543be7aa7cc064f9eeef9481baaa656c8bd3a88b431a8fb6f6c，以下说法正确的是（）。

A、测评人员由此可判定对HMAC-SM3密钥进行杂凑运算的杂凑算法不是SHA-1

B、测评人员由此可判定HMAC-SM3密钥管理合规、正确

C、测评人员由此可判定对HMAC-SM3进行杂凑运算的杂凑算法可能为SHA-256

D、测评人员由此可判定对HMAC-SM3进行杂凑运算的杂凑算法可能为SM3

正确答案：AD

Tag：密钥算法人员时间：2024-04-18 17:03:13

上一篇：某信息系统基于开源算法库实现国密HTTPS协议，测评人员获取了系统存储的SM2签名私钥文件（符合ASN.1编码）和签名证书，依据GM/T0115《信息系统密码应用测评要求》，关于密钥管理安全性分析思路，以下说法正确的是（）。
下一篇：某三级信息系统管理员从互联网使用“用户名+口令+智能密码钥匙”登录VPN网关，智能密码钥匙的密码模块安全等级为一级，通过SSLVPN接入内网后，使用“用户名+口令+短信验证码”登录堡垒机管理应用，并对应用服务器进行运维管理，依据GM/T0115《信息系统密码应用测评要求》，以下说法正确的是（）。