内部训练考试二附有答案

内部训练考试（二）[复制]一、判断题（将判断结果填入括号内，正确的填“√”，错误的填“×”，每题3分）您的姓名：[填空题]*_________________________________1、密码应用安全性评估只针对系统中的密码应用情况，通过密码应用安全性评估意味着信息系统是安全的。[判断题]*对错(正确答案)2、GM/T0028-2014《密码模块安全技术要求》属于密码检测类标准。[判断题]*对错(正确答案)3、商用密码产品按形态划分为五类:软件、芯片、模块、板卡、整机。[判断题]*对错(正确答案)4、密码产品取得商用密码产品型号证书，意味着密码产品自身的标准符合性和安全性已经通过了检测。在密码应用安全性评估过程中，测评人员应重点评估产品是否被正确、有效使用。[判断题]*对(正确答案)错5、测评指标包含的所有测评项的单项测评结果不全为符合或不符合，则该测评对象对应测评指标的单元测评结果为部分符合。[判断题]*对错(正确答案)6、密码技术是指实现密码的加密保护和安全认证等功能的技术，典型密码技术主要包括:密码算法、密钥管理和密码协议等。[判断题]*对(正确答案)错7、现场测评工作结束后，就需要进行对测评结果进行分析并进行报告的编制。在进行单项测评结果判定时，当某测评项的多个测评结果之间出现“矛盾”时，就采用“优势证据”法进行判定。[判断题]*对(正确答案)错8、IPSec/SSL协议检测工具具有VPN密码检查功能，此功能的被动式扫描可以主动扫描探测发现SSLVPN服务器支持的所有密码套件。[判断题]*对错(正确答案)9、密码应用实施方案应制定实施计划，包含实施路线图、进度计划、重要节点等。[判断题]*对(正确答案)错10、潜在的安全事件重点识别两类事件:项目实施过程中的安全事件和密码运行过程中出现的安全事件。[判断题]*对(正确答案)错二、单项选择题（将正确的答案用字母填在空格内，每题3分）1、各级人民政府及其有关部门应当遵循（），依法平等对待包括外商投资企业在内的商用密码从业单位。[单选题]*A.开放原则B.平等原则C.自愿原则D.非歧视原则(正确答案)2、下列说法不符合《密码法》规定的是（）。[单选题]*A.各级人民政府及其有关部门鼓励和促进商用密码产业发展。B.依法平等对待包括外商投资企业在内的商用密码从业单位。C.鼓励在外商投资过程中基于自愿原则和商业规则开展商用密码技术合作。D.行政机关及其工作人员可利用行政手段强制转让商用密码技术。(正确答案)3、密码标准《信息系统密码应用基本要求》对系统中的总体要求规定了密码算法、密码技术、密码产品和（）应当满足国家密码管理的相关标准或要求。[单选题]*A.密码应用B.密钥管理C.密码服务(正确答案)D.密码制度4、等级保护第三级信息系统要求“应采用符合GB/T37092的（）及以上密码模块实现密码运算和密钥管理”。[单选题]*A.一级B.二级(正确答案)C.三级D.四级5、标准《信息安全技术信息系统密码应用基本要求》中对安全管理的要求主要分为（）。[单选题]*A.运维、人员、建设、应急B.制度、建设、实施、应急C.制度、人员、建设、应急(正确答案)D.制度、人员、实施、设备6、密码应用方案设计是信息系统密码应用的起点，密码应用方案需依照《信息系统密码应用基本要求》，并应包括三个方案，下列不属于这三个方案的是（）[单选题]*A.密码应用解决方案B.密码管理方案(正确答案)C.密码实施方案D.密码应急处置方案7、在测评准备活动中的项目启动阶段，需要输出的文件是:（）[单选题]*A.委托测评协议书B.保密协议C.项目计划书(正确答案)D.自查报告8、在测评准备活动中的信息收集和分析阶段，需要输出的文件是:（）[单选题]*A.调查表格B.安全总体方案C.系统验收报告D.完成的调查表格(正确答案)9、在测评准备活动中的工具和表单准备时，需要输入的文件是:（）[单选题]*A.各种与被测信息系统相关的技术资料(正确答案)B.风险告知书C.现场测评授权书D.会议记录表单10、测评报告副本及原始记录一般保存几（）[单选题]*A.5B.6(正确答案)C.8D.10三、多项选择题（将正确的答案用字母填在空格内，每题4分）1、在保护涉及（）等信息的前提下，依法做好商用密码有关信用信息的公开工作。*A.国家秘密(正确答案)B.商业秘密(正确答案)C.个人隐私(正确答案)2、政务信息系统政府采购需求应当落实国家密码管理有关法律法规、政策和标准规范的要求，（）密码保障系统并定期进行评估。*A.同步规划(正确答案)B.同步建设(正确答案)C.同步运行(正确答案)3、下列属于错误地使用了合规的商用密码产品的情形是（）。*A.采用了已审批过的产品，选用了未经认可的密码算法或安全协议。(正确答案)B.产品所采用的密码技术发生改变，如审批时算法硬件实现但应用时改为软件实现。(正确答案)C.密码产品的《商用密码产品型号证书》即将过有效期。D.产品在系统中被旁路，实际没有发挥作用。(正确答案)4、典型物理和环境安全层涉及的密钥有（）。*A.机密性保护密钥B.真实性保护密钥(正确答案)C.完整性保护密钥(正确答案)D.不可否认性保护密钥5、密码应用方案设计是信息系统密码应用的起点，密码应用方案需依照《信息系统密码应用基本要求》，遵循以下三个原则:（）*A.总体性原则(正确答案)B.客观性原则C.科学性原则(正确答案)D.完备性原则(正确答案)6、《信息系统密码应用基本要求》的总体要求中，对密码算法的选用进行了规范，一般而言，满足该条款的密码算法有:（）*A.以国家标准或国家密码行业标准形式公开发布的密码算法;(正确答案)B.为特定行业、特性需求设计的专用算法，未公开的通用算法;(正确答案)C.单位内部人员自行研发的秘密算法。D.由于国际互联互通等需要而兼容的其他算法。(正确答案)7、测评活动的开展也可能给被测信息系统带来一定的风险，这些风险主要有:（）*A.验证测试可能影响系统正常运行(正确答案)B.工具测试可能影响系统正常运行(正确答案)C.可能导致敏感信息泄露(正确答案)D.可能导致硬件损坏8、当测评准备活动结束后，就需要进行方案的编制。方案编制活动的主要任务有:（）*A.测评对象和测评指标的确定(正确答案)B.测试检查点和测评内容的确定(正确答案)C.测评方案的编制(正确答案)D.结果确认和资料归还9、依据《商用密码应用安全性评估测评工具需求（试行）》，测评工具体系分为:（）*A.协议