多项选择题

在密评中，当电子门禁系统作为测评对象时，以下测评实施合理的包括（）。

A、尝试发一些错误的门禁卡，验证这些卡无法打开门禁
B、利用发卡系统分发不同权限的卡，验证非授权的卡无法打开门禁
C、对电子门禁系统是否满足GM/T0028《密码模块安全技术要求》进行检测
D、检查电子门禁系统中所使用的智能卡、密码机等是否具备商用密码产品认证证书

你可能感兴趣的试题

多项选择题

在密评中发现被测信息系统使用了以下密码算法和密码技术，合规的是（）。

A、SM4-GCM
B、SM3-HMAC
C、TLS1.3
D、TLCP

多项选择题

测评人员在测评时，发现以下情况，其中密码应用合规正确的有（）。

A、通信双方进行加密通信前，使用了双证书中的加密证书进行SM2密钥协商
B、通信双方使用TLS1.3进行通信，并将其中的密码算法全部替换为SM2/SM3/SM4
C、用户使用SM4-CTR进行加密时，以随机数和当前时间值的拼接作为计数器值，将计数器值以明文形式与密文一并发送给接收方
D、信息系统使用同一个数据密钥采用SM4-CBC模式对所有用户的性别信息进行加密保护，并使用全0的IV值