#SECMC158. SEC-MC-158 低熵身份证后六位采用固定无盐哈希,攻击者可以枚举所有候选值。需保持受控关联且阻止不知道秘密密钥的人离线计算映射,应采用?

    ID: 1039 Type: Objective Tried: 0 Accepted: 0 Difficulty: 5 Uploaded By: Tags>选择题数据安全技术人员脱敏加密及保护技术进阶题族:SEC-F038内部题内部待专家复核

SEC-MC-158 低熵身份证后六位采用固定无盐哈希,攻击者可以枚举所有候选值。需保持受控关联且阻止不知道秘密密钥的人离线计算映射,应采用?

低熵身份证后六位采用固定无盐哈希,攻击者可以枚举所有候选值。需保持受控关联且阻止不知道秘密密钥的人离线计算映射,应采用? {{ select(1) }}

  • 同批全用公开固定盐就能彻底防枚举
  • 把摘要转大写
  • 密钥受控的令牌化或密钥哈希方案
  • 只增加摘要长度

满分 2 分。数据安全技术人员 · 脱敏加密及保护技术 · 进阶。题族 SEC-F038,同题族不要出现在同一张卷。状态:内部待专家复核。组卷:待审通过后可用。