商用密码应用安全性评估从业人员技能竞赛考试题库-上（单选题）

PAGEPAGE1商用密码应用安全性评估从业人员技能竞赛考试题库-上（单选题汇总）一、单选题1.关于SM9密钥交换协议以下说法错误的是（）。A、通信双方通过2次信息传递可以协商共享密钥B、提供可选的密钥确认功能C、基于椭圆曲线双线性对D、通过双方主密钥实现密钥协商答案：D2.GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，关于密钥安全基本要求的叙述不正确的是（）。A、存在于硬件密码设备之外的所有密钥应加密B、对密码设备操作应由多个业务管理员实施C、密钥应有安全可靠的备份恢复机制D、密钥的生成和使用应在硬件密码设备中完成答案：D3.在GM/T0082《可信密码模块保护轮廓》中，下列不属于FPT_TST.1（评估对象安全功能TSF检测）中TSF自检程序描述的是（）。A、在初始化启动期间运行B、正常工作时周期性运行C、在授权用户要求时运行D、在关闭前运行答案：D4.下列哪个指令类别不属于GM/T0017《智能密码钥匙密码应用接口数格式规范》中规定的指令类别（）。A、用户管理指令B、密码服务指令C、访问控制指令D、容器管理指令答案：A5.下列关于SM4分组密码算法叙述正确的是（）。A、一次只对明文消息的单个字符进行加解密变换B、是不可逆的C、采用了正形置换设计思想D、需要密钥同步答案：D6.在GM/T0063《智能密码钥匙应用接口检测规范》中，下列哪种密钥并不是永久存储在智能密码钥匙内，插拔后密钥丢失（）。A、设备认证密钥B、加密密钥对C、签名密钥对D、会话密钥答案：D7.SM9密钥交换协议中通信双方共需（）次消息传递A、2B、3C、4D、2或3答案：D8.Linux系统的用户口令一般存储在/etc/shadow路径下，口令存储字符串格式为：$id$salt$encrypted，其中id为1时表示口令采用（）密码算法进行杂凑后存储。A、MD5B、lowfishC、SHA-256D、SHA-512答案：A9.依据GM/T0115《信息系统密码应用测评要求》，对于以下哪类条款，在排除掉“不适用”的前提下，允许由信息系统责任方自行决定是否按照相应测评指标要求进行测评和结果判定（）。A、对于“可”的条款B、对于“宜”的条款C、对于“应”的条款D、以上均正确答案：A10.SM4密钥扩展算法中的线性变换由输入及其循环左移若干比特共（）项异或而成。A、3B、4C、5D、32答案：A11.某三级信息系统通过SSLVPN建立远程管理传输通道，管理终端与SSLVPN之间传输协议使用的密码套件为ECC_SM4_GCM_SM3。该网络通信信道使用（）算法实现通信数据的机密性保护。A、ECCB、SM4_GCMC、SM3D、基于SM3的HMAC答案：B12.GM/T0105《软件随机数发生器设计指南》以（）比特的最小熵值为基准来给出软件随机数发生器的参数信息。A、8B、32C、256D、2048答案：C13.GM/T0008《安全芯片密码检测准则》中，下列选项属于安全等级1的安全芯片关于“审计”的要求的是（）。A、安全芯片须具有相应的文档跟踪记录安全芯片所处的生命周期阶段B、安全芯片须具有逻辑或物理的安全机制保证标识不被更改C、安全芯片须具有唯一标识D、安全芯片须定义芯片的生命周期，并对生命周期各阶段进行标识答案：C14.依据GM/T0115《信息系统密码应用测评要求》，对于以下哪类条款，在排除掉“不适用”的前提下，密评人员应根据信息系统的密码应用方案和方案评估意见决定其是否纳入标准符合性测评范围（）。A、对于“可”的条款B、对于“宜”的条款C、对于“应”的条款D、以上均正确答案：B15.根据GM/T0116《信息系统密码应用测评过程指南》，测评检查点确定时，应充分考虑到（）。A、密码产品是否正确配置B、检查的可行性和风险，对被测信息系统的影响C、承载核心资产流转的设备D、系统采用的密码服务情况答案：B16.依据GM/T0115《信息系统密码应用测评要求》，密评机构在测评某信息系统时，发现移动端用户采用协同签名技术（由经检测认证的密码产品实现）完成应用系统的登录认证。♘密评人员查阅密码相关标准后发现，该技术并未以密码相关国家标准或行业标准发布。针对此情形，“密码技术合规性”的判定较为合理的是（）。A、部分符合B、符合C、不符合D、不适用答案：C17.根据《商用密码应用安全性评估量化评估规则（2021版）》，在对某三级信息系统进行“建立上岗人员培训制度”测评单元测评时，若仅制定了相关人员培训制度，♘未提供《培训内容纪要》和《培训人员签到表》，则该测评单元的量化评估结果为（）。A、0B、0.25C、0.5D、1答案：C18.在GM/T0017《智能密码钥匙密码应用接口数格式规范》中，APDU的INS字段指的是（）。A、需要处理的命令B、发送的数据长度字节数C、期望的数据长度字节数D、命令头答案：A19.一般无法通过分析SSL协议数据获得的是（）。A、通信协议使用的密码套件B、握手协议过程C、ISAKMP的协议过程D、记录协议过程答案：C20.GM/T0051《密码设备管理对称密钥管理技术规范》是密码设备管理系列规范之一，其建立密钥管理安全通道所依据的规范是（）。A、GM/T0050《密码设备管理设备管理技术规范》B、GM/T0052《密码设备管理VPN设备监察管理规范》C、GM/T0053《密码设备管理远监控与合规检验接口数据规范》D、GM/T0015《基于SM2算法的数字证书格式规范》答案：A21.根据GM/T0035.5《射频识别系统密码应用技术要求第5部分：密钥管理技术要求》，标签存储的的分散密钥由根密钥和（）通过密码算法生成。A、根密钥B、分散密钥C、分散因子D、标签答案：C22.某科技信息公司存有大量个人信息，根据《个人信息保护法》要求，该公司应采取的保护措施，下列说法正确的是（）。A、制定内部管理制度B、定期对从业人员进行安全教育和培训C、采取相应的加密、去标识化等措施D、以上都是答案：D23.根据GM/T0059《服务器密码机检测规范》，服务器密码机首次加电启动，应自动进入（）状态，此时密码机不能提供密码服务。A、自检B、初始C、运行D、就绪答案：B24.在GM/T0048《智能密码钥匙密码检测规范》中，非对称算法性能检测要求用于检测的数据和密钥由谁来选定（）。A、送检单位B、检测机构C、用户D、设计师答案：B25.SM3密码杂凑算法输入的最大消息长度不超过（）比特A、2^32B、2^64C、2^128D、任意长度答案：D26.按照《网络安全法》的要求，关键信息基础设施的运营者应当（）对其网络的安全性和可能存在的风险开展检测评估。A、自行B、自行或者委托网络安全服务机构C、委托网络安全服务机构D、自行并且委托网络安全服务机构答案：B27.根据《密码法》，关于电子政务电子认证服务机构认定的审批对象，下列说法正确的是（）。A、只有经营性企业B、不包括提供公共服务的事业单位C、只包括提供公共服务的事业单位D、包括经营性企业和提供公共服务的事业单位答案：D28.通过对网络信道中的SSL协议数据进行分析，ServerHello中显示密码套件ID为{0xe0,0x17}，则表示双方所协商的密钥交换算法为和加密算法分别为（）A、SM2公钥加密算法，SM4_CBCB、SM9公钥加密算法，SM4_CBCC、SM9公钥加密算法，SM4_GCMD、SM2公钥加密算法，SM4_GCM答案：B29.根据GM/T0105《软件随机数发生器设计指南》对DRNG输入的nonce要求和描述，不正确的是（）。A、当软件RNG的熵源存在故障时，nonce能够在一定程度上提供额外安全保障B、nonce应至少具有128比特熵C、时间戳不可以作为nonceD、nonce作为DRNG必选输入答案：C30.在三级信息系统测评中，在网络和通信层面，身份鉴别、通信数据完整性、通信过程中重要数据的机密性、网络边界访问控制信息的完整性、安全接入认证各测评单元得分为0、0.5、0.5、0、不适用，指标权重分别为，1、0.7、1、0.4、0.4，根据《商用密码应用安全性评估量化评估规则（2021版）》，该安全层面的量化得分为（）。A、0.625B、0.725C、0.5D、0.2741答案：D31.GM/T0055《电子文件密码应用技术规范》规定对称算法使用的密码工作模式为OFB和CFB时，应用的反馈位数由（）设置。A、安全电子文件密码服务中间件B、密码设备C、应用系统D、以上都可以答案：C32.党的二十大报告指出，我国国内生产总值从五十四万亿元增长到一百一十四万亿元，我国经济总量占世界经济的比重达百分之十八点五，提高七点二个百分点，稳居世界（）。A、第一B、第二C、第三D、第四答案：B33.根据GM/T0035.5《射频识别系统密码应用技术要求第5部分：密钥管理技术要求》，分散因子长度不小于（）。A、2字节B、4字节C、8字节D、16字节答案：D34.密评人员在对某网络安全等级保护定级为第三级的OA办公系统的应急处置安全层面进行测评时发现，该系统责任单位制定并发布了详细的密码应用应急处置策略，在应急处置策略中明确了发生密码应用安全事件时的处置措施、报告流程以及完成事件处置后的汇报机制，设置了相应的责任岗位，相关应急处置策略合理可行，岗位职责明确，♘现场测评发现，该系统从上线运行到本次密评，未发生过密码安全事件，且该系统未制定密码应用方案，则以下关于本系统“事件处置”和“向主管部门上报处置情况”两项指标的结果分析描述正确的是（）。A、由于被测系统从上线运行至本次密评期间，均未发生密码安全事件，故事件处置、向主管部门上报处置情况均为不适用B、由于被测系统从上线运行至本次密评期间，均未发生密码安全事件，仅有相应的应急管理制度，♘无法验证其真在发生密码安全事件后能够按照相应的应急制度进行处置，故分别为不符合C、由于被测系统从上线运行至本次密评期间，均未发生密码安全事件，仅有相应的应急管理制度，♘无法验证其真在发生密码安全事件后能够按照相应的应急制度进行处置，故分别为部分符合D、被测系统责任制定并发布了完善的密码应用应急处置策略，策略合理可行，人员岗位职责明确，故判定为符合答案：C35.根据《密码法》，国家密码管理部门对采用商用密码技术从事电子政务电子认证服务的机构进行认定，会同有关部门负责政务活动中使用（）、数据电文的管理。A、电子数据B、电子签名C、电子文档D、电子证照答案：B36.SM9密钥封装机制封装的秘密密钥是（）生成的A、根据主公钥B、根据接受者的用户标识C、由随机数发生器D、以上都不对答案：B37.密评过程中使用Wireshark工具对网络信道中的SSL协议数据进行分析时，可以在（）数据报文中获取客户端所支持的密码套件。A、ClientHelloB、ServerHelloC、ServerKeyExchangeD、ClientKeyExchange答案：A38.ZUC算法LFSR部分产生二元源序列的周期约为（）A、2^{128}B、2^{256}C、2^{496}D、2^{512}答案：C39.在《信息系统密码应用高风险判定指引》中，关于指标“信息系统中使用的密码产品、密码服务应符合法律法规的相关要求”，主要是针对（）系统提出的。A、第二级以上B、第三级以上C、所有级别D、第三级答案：C40.消息鉴别码比杂凑函数增加了（）功能。A、机密性保护B、完整性保护C、消息源鉴别D、不可否认性答案：C41.根据《信息系统密码应用高风险判定指引》，通常使用（）方法来实现数据原发行为的不可否认性和数据接收行为的不可否认性。A、加密B、时间戳C、数字签名D、手写签字答案：C42.根据GM/T0071《电子文件密码应用指南》，在电子文件应用参考中，电子文件接收办理不包括的环节有（）。A、签收环节B、登记环节C、初审环节D、核发环节答案：D43.根据GM/T0030《服务器密码机技术规范》，以下关于SM2非对称密钥公钥和私钥的说法错误的是（）。A、非对称密码算法中可以公开的密钥称为公钥B、非对称密码算法中只能由拥有者使用的不公开的密钥称为私钥C、一对SM2密钥由公钥和私钥组成D、SM2私钥可以用来做对称运算答案：D44.根据《密码法》，国家支持社会团体、企业利用自主创新技术制定（）国家标准、行业标准相关技术要求的商用密码团体标准、企业标准。A、低于B、多于C、高于D、相当于答案：C45.在物理和物理和环境安全层面，某个信息系统所在机房，采用指纹技术对进入机房的用户进行身份鉴别，根据《商用密码应用安全性评估量化评估规则（2021版）》，该对象的量化评估结果为（）。A、0B、0.25C、0.5D、1答案：A46.根据GM/T0014《数字证书认证系统密码协议规范》，OCSP查询返回的证书状态不包括下列选项中的（）。A、已冻结B、已撤销C、未知D、良好答案：A47.以下哪个措施满足GB/T39786《信息安全技术信息系统密码应用基本要求》中应用和数据安全层面的相关要求（）。A、用户将智能密码钥匙中的数字证书的序列号发送给应用系统，由应用系统在后台数据库比对，如比对成功、证书在有效期内，则身份鉴别通过B、利用服务器密码机等设备对应用系统指定的重要数据，使用常数12345678作为密钥，SM4加密和计算HMAC_SM3消息鉴别码后传输，实现对重要数据（在应用和数据安全层面）传输过程中的机密性和完整性保护。C、利用开源密码库内置的密码功能，对重要数据进行加密签名后存储在数据库中，实现对重要数据在存储过程中的机密性和完整性保护。D、使用依法设立的第三方电子认证机构提供数字证书服务，使用具有商密产品认证证书的安全电子签章系统和时间戳服务器，来对可能涉及法律责任认定的数据原发、接收行为的不可否认性进行保护。答案：D48.按照《商用密码应用安全性评估报告模板（2023版）》，如果信息系统密码应用方案的评估结果为通过，由此可得到该信息系统的密评结果为（）。A、无法确定B、符合C、基本符合D、通过答案：A49.在GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，以下哪种协议不是CA系统对用户接口要求的协议标准（）。A、HTTPB、LDAPC、OAuth2.0D、OCSP答案：C50.下面哪个格式描述了证书请求语法（）。A、PKCS#7B、PKCS#8C、PKCS#9D、PKCS#10答案：D51.某系统采用了未经安全性论证的密码通信协议，依据《信息系统密码应用高风险判定指引》，则该情况属于哪种风险（）。A、密码算法层面的风险B、密码产品层面的风险C、密码技术层的面风险D、密码服务层面的风险答案：C52.根据GM/T0116《信息系统密码应用测评过程指南》，以下关于现场测评过程中的测评风险规避措施，错误的是（）。A、需进行验证测试和工具测试时，应避开被测信息系统业务高峰期B、需进行验证测试和工具测试时，可以配置与被测信息系统一致的模拟／仿真环境开展测评工作C、需进行上机验证测试时，密评人员需要在已授权的情况下进行实际验证操作D、整个现场测评过程，需要由被测单位和测评方相关人员进行监督。答案：B53.根据《商用密码管理条例》规定，某关键信息基础设施运营者明知其采购的商用密码产品未通过网络安全审查，♘出于成本考虑，仍然继续使用，下列选项中表述正确的是（）。A、应当处1万元以上10万元以下罚款B、应当处采购金额1倍以上10倍以下罚款C、不可以对主管人员处以罚款D、有关主管部门无权直接责令停止使用该商用密码产品答案：B54.GM/T0107《智能IC卡密钥管理系统基本技术要求》中，（）用于产生和管理部分业务根密钥，并分散产生发卡机构业务根密钥。A、发卡机构根密钥管理系统B、IC卡卡管系统C、发卡机构侧的智能IC卡密钥管理系统D、上级机构侧的根密钥管理系统答案：A55.GM/T0047《安全电子签章密码检测规范》规定的电子签章验证检测中，关于签章时间有效期验证检测，以下判断规则错误的是（）。A、如果签章时间处于签章人数字证书有效期内，并且证书有效，则签章时间有效B、如果签章时间不在签章人数字证书有效期内，则签章时间无效C、如果签章时间处于签章人数字证书有效期内，♘是证书在签章之前已被吊销，则签章时间有效D、如果签章时间处于签章人数字证书有效期内，♘是证书在签章之后被吊销，则签章时间有效答案：D56.某三级信息系统的系统管理员通过堡垒机登录通用服务器并对其进行远程管理，进入堡垒机后，系统管理员通过用户名+口令的方式访问通用服务器。系统管理员登录堡垒机时通过部署具有商用密码产品认证证书的安全浏览器（安全等级二级）和智能密码钥匙（安全等级二级）并基于数字证书（在有效期内）的方式进行身份鉴别，算法为SM2。因此该系统在“设备和计算安全”层面的通用服务器测评对象的“身份鉴别”指标D、K的判定结果为（）。A、√，√，√B、×，/，/C、√，×，×D、√，√，×答案：A57.GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，关于密钥库以下说法不正确的是（）。A、密钥库中的密钥数据应加密存放B、分为备用库、在用库和历史库C、A申请的密钥从在用库中取出D、历史库存放过期或已被注销的密钥对答案：C58.SM9密码算法主公钥由（）产生。A、KGC通过随机数发生器B、KGC通过主私钥结合系统参数C、用户通过随机数发生器D、用户通过主私钥结合系统参数答案：B59.在GM/T0023《IPSecVPN网关产品规范》中，IPSecVPN网关产品工作模式的必备功能是（）A、隧道模式B、传输模式C、审计模式D、安全模式答案：A60.根据GM/T0049《密码键盘密码检测规范》，密码键盘对称算法检测不包括以下哪项内容（）。A、加密检测B、解密检测C、签名检测D、MAC检测答案：C61.公钥密钥密码体制往往基于一个（）。A、平衡布尔函数B、杂凑函数C、单向函数D、陷门单向函数答案：D62.根据GM/T0115《信息系统密码应用测评要求》，以下不是设备和计算安全层面的测评对象的是（）A、数据库管理系统B、虚拟设备C、OA办公系统D、电子签章系统答案：C63.依据《信息系统密码应用高风险判定指引》以下不存在缺陷或没有安全问题警示的密码技术是（）A、SSH1.0B、TLS1.3C、SSL2.0D、SSL3.0答案：B64.GB/T39786《信息安全技术信息系统密码应用基本要求》规定，对于密码应用第四级信息系统，应建立密码应用岗位责任制度，关键安全岗位应由（）员工担任。A、上级B、本机构C、下级D、密码厂商答案：B65.根据《密码法》，关于我国商用密码进口许可和出口管制，下列说法正确的是（）。A、大众消费类产品所采用的商用密码进出口需要经过许可B、商用密码进口许可和出口管制采用清单制C、商用密码进出口有白名单制度，列入白名单的国家及地区可以免予许可审批流程D、进口许可和出口管制的商用密码范围和类型一致答案：B66.根据GM/T0025《SSLVPN网关产品规范》，SSLVPN网关应具有（）功能，通过协商产生工作密钥A、密钥交换B、安全报文传输C、数据压缩D、身份鉴别答案：A67.根据GM/T0030《服务器密码机技术规范》，已安装设备密钥的服务器密码机应处于（）。A、启动状态B、运行状态C、输出状态D、就绪状态答案：D68.一个消息明文长度为740比特，使用SM4算法进行加密时，以下哪种模式不需要对该明文填充至6个分组长度。A、CBCB、CTRC、FBD、ECB答案：B69.对称密码算法ECB模式指的是（）。A、密文链接模式B、密文反馈模式C、输出反馈模式D、电码本模式答案：D70.根据GB/T39786《信息安全技术信息系统密码应用基本要求》，网络和通信安全层面的身份鉴别，以下说法正确的是（）。A、对于密码应用第三级系统，应采用密码技术对通信实体进行双向身份鉴别B、身份鉴别的对象是通信实体，例如SSLVPN网关设备，而非通过网络访问信息系统的业务用户C、通信实体身份真实性鉴别必须通过数字签名和验签技术实现D、只要身份鉴别协议所使用的密码算法是安全的，鉴别协议本身就是安全的答案：B71.根据GM/T0027《智能密码钥匙技术规范》，下列算法中，不是智能密码钥匙必须支持的是（）A、公钥密码算法B、流密码算法C、分组密码算法D、杂凑算法答案：B72.根据《商用密码应用安全性测评机构管理办法（试行）》，申请成为商用密码应用安全性测评机构的单位，有校准要求的仪器设备需按时送至校准实验室进行专门校准，并确保所进行的校准可溯源到（）。A、公制B、国际单位制C、米制D、英制答案：B73.根据GM/T0028《密码模块安全技术要求》，下列哪种鉴别机制不用于密码模块访问控制（）。A、基于角色的鉴别B、基于身份的鉴别C、基于身份的多因素鉴别D、基于行为方式的鉴别答案：D74.在GM/T0022《IPSecVPN技术规范》中，密钥交换协议使用（）网络协议进行报文传输。A、TCP协议B、UDP协议C、SSL协议D、Http协议答案：B75.在GM/T0018《密码设备应用接口规范》中，ECC加密数据结构中的密文数据长度变量用（）个字节表示。A、32B、8C、4D、10答案：C76.GB/T38636《信息安全技术传输层密码协议（TLCP）》中规定记录层接收从高层来的任意大小的非空连续数据，在进行压缩后的数据长度最多只能增加（）个字节。A、512B、1024C、2048D、4096答案：B77.根据《政务信息系统密码应用与安全性评估工作指南》（2020版），在政务信息系统运行阶段，关于密码应用与安全性评估的要求，错误的是（）。A、在政务信息系统运行阶段，项目使用单位定期委托密评机构对系统开展密评B、网络安全保护等级第三级及以上的政务信息系统，每年至少密评一次C、密评可与关键信息基础设施网络安全审查、网络安全等级测评等工作统筹考虑、协调开展。D、运行后的政务信息系统密评未通过的，项目使用单位按要求对系统进行整改后再次开展密评。答案：C78.在测评某信息系统机房时，发现该机房有A和B两个门，其中机房管理员、设备维护和管理等人员通常从A门（使用经检测认证的电子门禁系统）刷门禁卡进入；B门（刷Mifare门禁卡进入）平时几乎不用。按照GM/T0115《信息系统密码应用测评要求》，物理和环境安全层面“身份鉴别”指标的判定结果，最合适的是（）。A、符合B、部分符合C、不符合D、不适用答案：B79.对于一个给定的杂凑函数H，其单向性是指（）。A、对于给定的杂凑函数H，找到满足H(x)=h的x在计算上是不可行的B、对于给定的分组x，找到满足x≠y且H(x)=H(y)的y在计算上是不可行的C、找到任何满足H(x)=H(y)的(x，y)在计算上是不可行的D、以上说法都不对答案：A80.SM3密码杂凑算法的消息扩展过程一共生成（）消息字A、64B、128C、132D、256答案：C81.依据GM/T0115《信息系统密码应用测评要求》，对于“宜”的条款，以下做法不正确的是（）。A、若纳入标准符合性测评范围，则密评人员应按照相应测评指标要求进行测评和结果判定B、若未纳入标准符合性测评范围，密评人员不仅要按照相应测评指标要求进行测评和结果判定，还应在测评中进一步确认是否存在其他风险控制措施C、若未纳入标准符合性测评范围，密评人员在测评中应进一步核实密码应用方案中所描述的风险控制措施使用条件在实际的信息系统中是否被满足，且信息系统的实施情况与所描述的风险控制措施是否一致D、若未纳入标准符合性测评范围，经密评人员确认信息系统实际采用的风险控制措施使用条件和具体措施与密码应用方案保持一致，则相应测评指标视为“不适用”答案：D82.关于GM/T0105《软件随机数发生器设计指南》中熵估计的说法，不正确的是（）。A、为保证随机数实时产出的质量，熵估计模块需要嵌入软件随机数发生器内部B、熵估计采用的是数学算法来计算的C、熵估计是对最小熵的评估D、熵估计的对象是熵源的输出，而非软件随机数发生器最终的输出答案：A83.党的二十大报告指出，十年来，我们完善外交总体布局，积极建设覆盖全球的伙伴关系网络，推动构建（）。A、现代国际关系B、人类命运共同体C、多边外交关系D、新型国际关系答案：D84.SM2算法中计算量最大的运算是（）。A、椭圆曲线点加B、椭圆曲线倍点C、椭圆曲线点乘D、杂凑答案：C85.根据《电子认证服务密码管理办法》，电子认证服务提供者变更名称的，应当自变更之日起（），持变更证明文件到所在地的省、自治区、直辖市密码管理机构办理《电子认证服务使用密码许可证》更换手续。A、10日内B、20日内C、30日内D、45日内答案：C86.某一信息系统部署了5台IPSecVPN，均具有商用密码产品认证证书，其中3台编号均为GM001110620202027，2台编号为GM001110620202036，设备和计算安全层面有（）个IPSECVPN测评对象。A、2B、3C、5D、8答案：A87.以下（）算法可以提供密钥交换功能。A、SM1B、SM3C、SM4D、SM9答案：D88.在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，采用的椭圆曲线密码算法为（）A、ECC256B、ECC384C、SM2D、ECDAA答案：C89.在GM/T0018《密码设备应用接口规范》定义的函数中，RSA密钥加解密数据时的填充方式为（）A、不填充B、PKCS#1C、PKCS#2D、PKCS#3答案：B90.根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对于密码应用第三级信息系统，远程管理设备时，（）采用密码技术保证远程管理通道安全。A、应B、宜C、可D、以上都不是答案：A91.某三级信息系统于2019年10月建设完成并投入运行。2021年7月，该系统制定了密码应用改造方案并通过专家评审，2021年12月完成系统密码应用改造。根据《商用密码应用安全性评估量化评估规则（2021版）》，2022年1月，密评机构在对“制定密码应用方案”进行测评时，该测评单元的量化评估得分为（）。A、0B、0.5C、1D、不适用答案：C92.在GM/T0017《智能密码钥匙密码应用接口数格式规范》中，APDU的Lc字段指的是（）。A、需要处理的命令B、发送的数据长度字节数C、期望的数据长度字节数D、命令头答案：B93.GM/T0005《随机性检测规范》中，“线性复杂度检测”中计算线性复杂度，通常采用以下哪种算法（）。A、Miller-Rabin算法B、erlek-Massey算法C、最小二乘法D、中国剩余定理答案：B94.GM/T0008《安全芯片密码检测准则》中，关于安全芯片固件，以下说法错误的是（）。A、安全芯片固件可以实现未声明的功能B、安全芯片需要能够正确、有效地实现声明的功能C、安全一级的安全芯片固件可以再次导入D、安全芯片固件导入时应支持导入源的身份鉴别答案：A95.我国商用密码杂凑函数SM3迭代结构是（）。A、平衡Fesitel网络结构B、非平衡Fesitel网络结构C、SP结构D、MD结构答案：D96.根据GM/T0028《密码模块安全技术要求》，关于密码模块物理安全描述不正确的是（）。A、安全二级增加了拆卸存迹机制的要求，以及确保无法对模块关键区域的内部操作收集信息的要求B、安全三级增加了使用坚固或硬质的保形或非保形外壳的要求，要求外壳的封盖和门具有拆卸检测和响应机制，并且要求抵抗通过开口或入口的直接探测C、安全四级要求具备环境失效保护（EFP），以防止错误注入攻击D、当密码模块被设计成允许物理访问时，需要为维护访问接口规定安全要求。拆卸检测和拆卸响应可以代替显式的拆卸证据答案：D97.根据GM/T0046《金融数据密码机检测规范》，金融数据密码机生成的（）作为测试样本，进行随机数质量检测。A、PIN转加密结果B、随机比特流C、鉴别数据D、加密数据答案：B98.GM/T0047《安全电子签章密码检测规范》通过使用安全电子签章技术，不能确保文档的（）A、机密性B、完整性C、来源的真实性D、不可否认性答案：A99.《政务信息系统密码应用与安全性评估工作指南》（2020版）的适用对象是（）。A、非涉密的国家政务信息系统建设单位和使用单位B、政务信息系统集成单位C、商用密码应用安全性评估机构D、以上都是答案：D100.根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对于密码应用第三级信息系统，（）采用密码技术保证系统资源访问控制信息的完整性。A、应B、宜C、可D、以上都不是答案：B101.根据《关于开展商用密码检测认证工作的实施意见》，下列有关商用密码检测、认证机构的说法，错误的是（）。A、商用密码认证机构应当委托依法取得商用密码检测相关资质的检测机构开展与认证相关的检测活动B、商用密码检测、认证机构应当按照有关规定报送商用密码检测、认证实施情况及检测、认证证书信息C、商用密码检测、认证机构应当对其在商用密码检测认证中所知悉的国家秘密和商业秘密承担保密义务D、商用密码检测、认证机构应当对其在商用密码检测认证中所知悉的国家秘密和商业秘密承担保密义务答案：B102.GM/T0111《区块链密码应用技术要求》中介绍的区块链的技术架构不包括（）。A、数据层B、链路层C、网络层D、应用层答案：B103.在使用Wireshark工具时，在工具过滤器中输入（）可以用于仅显示源IP地址为00的网络数据包。A、ip.addr==00B、ip.src==00C、ip.dst==00D、ip.host==00答案：C104.SSL协议中，记录层协议将数据分为长度为（）或更小的数据块A、1KBB、4KBC、16KBD、64KB答案：C105.下列关于GM/T0055《电子文件密码应用技术规范》的相关叙述不正确的是（）。A、标签是电子文件密码服务中间件的操作对象B、文件是电子文件密码服务中间件的操作对象C、标签与文件存在唯一绑定关系D、标签分别存放在外联式存储的两个独立文件中答案：C106.在GM/T0041《智能IC卡密码检测规范》中，对PIN重装进行异常测试，下列哪个步骤不正确（）。A、用错误的填充方法计算MAC进行重装操作，测试对象应返回安全报文错误B、用错误的密钥计算MAC进行重装操作，测试对象应返回安全报文错误C、取随机数直接计算MAC进行重装操作，测试对象应返回该随机数D、PIN的长度超出设计范围，测试对象应返回不成功答案：C107.在GM/T0082《可信密码模块保护轮廓》中，评估对象TOE的安全目的不包括（）。A、安全密钥管理B、安全销毁C、身份标识D、完整性检查答案：B108.针对多数据源模型训练的隐私保护可以利用（）技术,主要用于多个移动终端用户协同训练一个模型A、安全多方计算B、联邦学习C、可信执行环境D、区块链答案：B109.存储处理国家秘密的计算机信息系统按照涉密程度实行（）A、专人保护B、分级保护C、重点保护D、特殊保护答案：B110.分组密码工作模式在使用过程中，（）等参数必须严格保密A、NonceB、计数器C、密钥D、随机IV答案：C111.根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对于密码应用第三级信息系统的应急处置情况报告，以下说法正确的是（）。A、事件处置完成后，不强制要求向信息系统主管部门及归属的密码管理部门报告事件发生情况及处置情况B、事件处置完成后，应及时向信息系统主管部门报告事件发生情况及处置情况，♘不必向归属的密码管理部门报告C、事件处置完成后，应及时向归属的密码管理部门报告事件发生情况及处置情况，♘不必向信息系统主管部门报告D、事件处置完成后，应及时向信息系统主管部门及归属的密码管理部门报告事件发生情况及处置情况答案：D112.根据GM/T0036《采用非接触卡的门禁系统密码应用技术指南》，在非接卡门禁系统中下列组件包含密码模块的有（）。A、门禁卡B、后台管理系统C、门禁读卡器D、以上都有答案：D113.GM/T0107《智能IC卡密钥管理系统基本技术要求》中，（）负责生成和管理根公钥和根私钥，并自签根公钥证书，同时为发卡机构签发发卡机构公钥证书。A、根密钥管理系统B、发卡机构密钥管理系统C、发卡机构的智能IC卡密钥管理系统D、以上都是答案：A114.SM4算法的轮密钥由加密密钥生成，每个轮密钥为（）比特字A、8B、32C、64D、128答案：D115.根据GM/T0045《金融数据密码机技术规范》，金融数据密码机中的主密钥只能在（）时才能导出密码机。A、系统备份B、密钥交换C、设备认证D、数据加密答案：A116.SM3密码杂凑算法链接变量一共（）个消息字。A、4B、6C、8D、16答案：C117.如果有6个成员组成的团体希望互相通信，那么在点到点的对称密钥分发结构中，需要人工分发密钥加密密钥（KEK）的数量为（）。A、18B、3C、15D、18答案：C118.在RSA公钥密码算法中，设Ф(n)为欧拉函数，则Ф(77)的值为（）A、63B、60C、48D、49答案：B119.根据GM/T0024《SSLVPN技术规范》，关于SSLVPN的工作密钥更新的规定是（）。A、当会话持续进行时，工作密钥一直有效B、工作密钥根据时间周期进行更新为必备功能C、无需根据报文流量更新工作密钥D、必须同时设置会话持续时间限值和流量限值。当两个限值均被超过时，会话密钥必须更新答案：B120.下列分组密码加密模式加密过程中可并行生成伪随机流的是（）A、CBCB、OFBC、FBD、CTR答案：D121.根据GM/T0122《区块链密码检测规范》，区块链交易创建时应验证有效交易是否能被打包进区块中，通过（）在节点间达成共识。A、信任机制B、共识机制C、互信机制D、识别机制答案：B122.GM/T0078《密码随机数生成模块设计指南》中，检测到物理源失效后，下列措施不正确的是（）A、产生报警信号B、停止输出随机数C、清除缓存中的随机数D、继续输出随机数答案：D123.在现有的计算能力条件下，ElGamal算法的最小密钥长度是（）A、128位B、160位C、512位D、1024位答案：D124.根据GM/T0016《智能密码钥匙密码应用接口规范》，容器中存放的加密密钥用于保护哪种密钥（）A、解密私钥B、验签公钥C、加密公钥D、会话密钥答案：D125.ZUC-256的设计目标是针对（）的应用环境下提供256比特的安全性A、3GB、4GC、5GD、2G答案：C126.IDEA的分组长度是（）比特。A、56B、64C、96D、128答案：D127.根据《关于开展商用密码检测认证工作的实施意见》，商用密码认证目录由（）发布。A、市场监管总局B、国家密码管理局C、市场监管总局、国家密码管理局共同D、以上都不对答案：C128.下列需要由双方或多方共同提供信息建立起共享会话密钥的协议是（）。A、密钥建立协议B、密钥传输协议C、密钥共享协议D、密钥协商协议答案：D129.根据《密码法》规定，商用密码检测、认证机构应当依法取得相关资质，并依照法律、行政法规的规定和商用密码检测认证（）、规则开展商用密码检测认证。A、技术规范B、最佳实践C、实施指南D、工作指南答案：A130.下面哪种方法不是分组密码体制的分析方法()。A、大整数分解B、穷尽密钥搜索C、差分密码分析D、线性密码分析答案：A131.在GM/T0018《密码设备应用接口规范》中，ECC公钥数据结构定义中的字段不包括（）。A、密钥位长B、公钥x坐标C、公钥y坐标D、私钥答案：D132.GM/T0047《安全电子签章密码检测规范》规定的电子印章验证检测中，印章签名值验证检测中，以下判断规则错误的是（）。A、输入签名值错误的电子印章数据，然后使用电子印章系统进行验证，如果验证失败，则测试通过；否则测试失败B、更改正确电子印章数据的签名原文，然后使用电子印章系统进行验证，如果验证通过，则测试通过；否则，测试失败C、更改正确电子印章数据的签名原文，然后使用电子印章系统进行验证，如果验证失败，则测试通过；否则，测试失败D、输入正确的电子印章数据，然后使用电子印章系统进行验证，如果验证通过，则测试通过;否则，测试失败答案：B133.依据GM/T0115《信息系统密码应用测评要求》，某信息系统部署经商用密码产品认证机构认证合格的SSL安全网关代理业务应用系统进行基于SM2数字签名技术的用户身份鉴别，用户经SSL安全网关鉴别通过后，再采用静态口令登录应用系统；在数字签名身份鉴别机制通用测评要求判定为“符合”的前提下，应用和数据安全层面“身份鉴别”指标最可能的判定结果为（）。A、符合B、部分符合C、不符合D、无法判定答案：C134.根据GM/T0104《云服务器密码机技术规范》，云服务器密码机的随机数发生器应该至少采用（）个独立的物理噪声源芯片。A、1B、2C、3D、4答案：B135.密码学理论研究通常包括哪两个分支（）。A、对称加密与非对称加密B、密码编码学与密码分析学C、序列算法与分组算法D、ES和RSA答案：B136.2018年，国家密码管理局与（），一个机构两块牌子，列入中共中央直属机关的下属机构序列A、中央保密委员会办公室B、国家保密局C、中央密码工作领导小组办公室D、国务院信息化工作办公室答案：C137.根据《关于发布商用密码进口许可清单、出口管制清单和相关管理措施的公告》，商用密码进口许可清单、出口管制清单制定的法律依据不包括（）。A、《中华人民共和国密码法》B、《中华人民共和国出口管制法》C、《中华人民共和国海关法》D、《中华人民共和国保守国家秘密法》答案：D138.根据GM/T0045《金融数据密码机技术规范》，金融数据密码机的平均无故障工作时间应不低于（）小时。A、1000B、5000C、10000D、50000答案：C139.在GM/T0018《密码设备应用接口规范》中，密钥管理系统下发到设备中的ECC加密密钥对保护结构中，对称算法应采用（）模式。A、CBCB、ECBC、FBD、OFB答案：B140.SSL协议密钥协商过程中，如果密钥交换算法为ECDHE，则ClientKeyExchange消息包含计算（）的客户端密钥交换参数。A、工作密钥B、根密钥C、主密钥D、预主密钥答案：D141.GM/T0103《随机数发生器总体框架》中，物理熵源输出的熵应当可以被从理论上估计，并且估计值要（）一定的阈值。A、等于B、大于C、小于D、大于等于答案：B142.在GM/T0024《SSLVPN技术规范》中，哪一方的实体鉴别是必备的（）。A、客户端B、服务端C、客户端和服务端都是必备的D、客户端和服务端都不是必备的答案：B143.根据GM/T0025-2014《SSLVPN网关产品规范》，SSLVPN网关产品工作密钥产生后应保存在（）中，达到其更新条件后应立即更换，在连接断开、设备断电时应销毁。A、易失性存储器B、非易失性存储器C、USBKEYD、光盘答案：A144.以下哪种情况可以实现对消息完整性的认证，也提供消息源真实性鉴别（）。A、对消息进行SM3杂凑计算，将消息和杂凑值一并发送给接受者B、对消息进行SM4-CTR计算，将密文发送给接受者C、对消息进行SM2签名计算，将消息和签名一并发送给接受者D、对消息进行SM3杂凑计算，将消息发送给接受者，并通过可靠的方式将消息的摘要离线发送接受者，保证摘要值无法被攻击者篡改答案：C145.利用公钥加密和私钥解密的密码体制是（）。A、对称加密体制B、非对称加密体制C、轴对称加密体制D、空间对称加密体制答案：B146.在GM/T0082《可信密码模块保护轮廓》中，评估对象TOE面临的威胁不包括（）。A、物理破解B、导入C、功能异常D、密钥溢出答案：D147.（）年，中央机构编制委员会批准成立国家密码管理局。A、1999B、2005C、2008D、2018答案：B148.下面容易受到“中间人”攻击的协议是（）。A、Kerboros密钥传输协议B、Diffle－Hellman密钥交换协议C、Shamir方案D、Guillou-Quisquater识别协议答案：B149.根据《商用密码应用安全性评估量化评估规则（2021版）》，对某三级信息系统进行量化评估时，共选取了四条通信信道作为网络和通信安全层面测评对象，在身份鉴别测评单元中，四条通信信道的测评结果分别为1分、0.25分、0.5分、不适用，则身份鉴别测评单元的量化评估结果为（）。A、0.25B、0.4375C、0.5833D、0.6667答案：C150.在GM/T0022《IPSecVPN技术规范》中，应使用（）非对称算法密钥对。A、加密密钥对B、签名密钥对C、加密密钥对和签名密钥对D、加密密钥对或签名密钥对答案：C151.根据《密码法》，密码管理部门根据工作需要会同有关部门建立核心密码、普通密码的（）和应急处置等协作机制，确保核心密码、普通密码安全管理的协同联动和有序高效。A、安全监测预警、安全风险评估、信息通报、重大事项会商B、安全监测预警、安全风险评估、重大事项会商C、安全监测预警、信息共享、重大事项会商D、安全风险评估、事件报告、重大事项会商答案：A152.依据GM/T0115《信息系统密码应用测评要求》，某OA办公系统面向被测单位办公人员提供在线办公、公文意见签批等服务，管理员登录后台进行系统管理操作。经测评，办公人员身份鉴别判定为“不符合”，管理员身份鉴别判定为“符合”，则针对应用和数据安全层面的“身份鉴别”测评单元，最终判定结果为（）。A、符合B、部分符合C、不符合D、无法判定答案：B153.依据GM/T0115《信息系统密码应用测评要求》，关于设备和计算安全层面的密评，以下说法正确的是（）。A、若某信息系统技术人员通过自研软件使用HMAC-SM3算法对堡垒机访问控制信息进行完整性保护，则堡垒机的访问控制信息完整性一项可判定为符合B、某四级信息系统，使用的服务器密码机（安全等级二级）具有合格的商用密码产品认证证书，且可以确定实际部署的密码产品与获认证产品一致，考虑到密码产品功能确定且自身安全防护能力较高，针对该密码机在设备和计算安全层面的“系统资源访问控制信息完整性”“日志记录完整性”“重要可执行程序完整性、重要可执行程序来源真实性”这三个指标，均可直接判定为“符合”C、当堡垒机的管理员有多种身份鉴别方式时，应对不同的身份鉴别方式分别进行测评，并以最低分作为量化评估的结果。D、依照GM/T0115《信息系统密码应用测评要求》，设备和计算安全层面“身份鉴别”测评指标“采用密码技术对登录设备的用户进行身份鉴别”中，要求的用户指的是登录设备的用户，同时也指登录设备中应用系统的用户答案：C154.下面有关群签名说法错误的是（）。A、只有群成员能代表这个群组对消息签名B、验证者可以确认数字签名来自于该群组C、验证者能够确认数字签名是哪个成员所签D、借助于可信机构可以识别出签名是哪个签名人所为答案：C155.公钥密码体制中，其他人可以用公钥进行（）A、加密和验证签名B、解密C、签名D、以上均不对答案：A156.GB/T38636《信息安全技术传输层密码协议（TLCP）》中服务端如果找不到与客户端匹配的密码套件，服务端将回应（）报警消息。A、serverhelloerrorB、serverhellofailureC、handshakeerrorD、handshakefailure答案：D157.根据《商用密码应用安全性评估报告模板（2023版）》，如果物理和环境、网络和通信、设备和计算、应用和数据四个层面的分数分别为1、1、0.5、0.5，则密码应用技术方面的总体得分为（）。A、50B、45C、55D、60答案：A158.根据GM/T0029《签名验签服务器技术规范》，签名验签服务的消息协议接口采用什么模式（）A、请求响应B、输出反馈C、UDP模式D、后进先出答案：A159.在设备和计算安全层面，若存在100台服务器，其中60台为A厂商生产且为同一型号，40台为B厂商生产且为同一型号，同一厂商的硬件/软件配置相同。为提高测评效率，同时避免遗漏测评对象，以下测评对象选取方法合理的是（）。A、同一类机型的服务器作为一个测评对象，所以有两个测评对象，即机型A和机型B两类服务器B、由于这100台服务器均属于通用设备，可视为一个测评对象C、每一台服务器均作为一个测评对象，所以测评对象数量为100个D、以上都正确答案：A160.依据GM/T0115《信息系统密码应用测评要求》，以下说法正确的是（）。A、在GM/T0115《信息系统密码应用测评要求》中，通用测评要求对应的是第一级到第四级的密码应用要求B、在GM/T0115《信息系统密码应用测评要求》中，密码应用技术测评要求对应的是第一级到第四级的密码应用要求C、在GM/T0115《信息系统密码应用测评要求》中，密码应用管理测评要求对应的是第一级到第五级的密码应用要求D、在GM/T0115《信息系统密码应用测评要求》中，测评单元“密钥管理安全性”对应的是第一级到第四级的密码应用要求答案：B161.下列分组密码加密模式解密过程中具备错误扩散的是（）A、CBCB、OFBC、FBD、CTR答案：B162.根据《商用密码应用安全性评估报告模板（2023版）》，如果管理制度、人员管理、建设运行、应急处置四个方面的分数分别为1、1、0.5、0.5，则密码应用管理方面的总体得分为（）。A、23B、24C、25D、26答案：A163.以下说法正确的是（）。A、SM4的密钥长度为128比特，那么用暴力破解找到正确密钥需要平均尝试约2的127次方B、通过PBKDF（口令为16位随机数字）生成的128比特密钥的密钥空间等同于SM4算法密钥空间C、MQV密钥交换协议无法抵抗中间人攻击，♘SM2密钥交换协议可以抵抗该攻击D、AES-256-CBC加密模式的IV值要求是随机值且保密答案：A164.SSL协议的密码套件中，经抓包发现通信双方协商的密码套件为ECDHE_RSA_WITH_AES_128_GCM_SHA，下列说法错误的是（）。A、RSA算法用于实现身份鉴别B、基于RSA数字信封方式进行密钥交换C、AES-GCM算法用于实现通信数据机密性保护D、AES-GCM算法用于实现通信数据完整性保护答案：C165.依照GM/T0118《浏览器数字证书应用接口规范》的定义，在调用SSF_AddCert将用户证书添加到证书存储区的SSF_CERT_USER_STORE区（证书存储区为用户存储区）时，如果该证书已经被吊销，则下列哪个说法正确的是（）。A、SSF_AddCert应报错，不能添加已被吊销的用户证书B、SSF_AddCert执行成功C、SSF_AddCert弹出警告框，在手动确认后，仍然能被吊销的用户证书添加到证书存储区D、各个接口实现厂商自定义该行为答案：B166.关于SM9数字签名算法以下说法错误的是（）。A、基于椭圆曲线双线性对实现B、签名之前需要对待签消息进行压缩C、使用主私钥对待签消息进行签名D、可通过签名者标识和其他信息对签名进行验证答案：C167.根据GM/T0027《智能密码钥匙技术规范》，下列哪个不是智能密码钥匙应用初始化阶段进行的操作（）A、设置管理员口令B、设置用户口令C、对设备认证密钥进行初始化D、设置应用中容器个数答案：C168.根据《商用密码应用安全性评估量化评估规则（2021版）》，在密码应用技术层面中，某个测评单元量化评估通常为该单元内所有测评对象结果的（）。A、最大值B、加权平均值C、算术平均值D、几何平均值答案：C169.在GM/T0026-2014《安全认证网关产品规范》中，虚拟专用网络是以下哪个选项的缩写（）。A、SSLB、NATC、VPND、IPSec答案：C170.在GM/T0123《时间戳服务器密码检测规范》中，初始化操作不包括（）A、系统配置B、初始化管理员或操作员C、初始密钥恢复D、提供密码服务答案：D171.SM3密码杂凑算法的压缩函数一共有（）种不同的布尔函数A、2B、3C、4D、5答案：A172.某信息系统部署了B两台服务器，其生产厂商、型号和操作系统版本等都相同，购买后对服务器A的身份鉴别进行了改造，测评时对服务器的身份鉴别量化评估方法为（）。A、D/A/K均以两个服务器的实际应用情况各自赋分B、D/A/K均以未改造服务器B的实际应用情况赋分C、D/A/K均以未改造服务器A的实际应用情况赋分D、依据被测单位要求对服务器赋分答案：B173.根据《商用密码应用安全性测评机构管理办法（试行）》，符合下列哪项情形的，国家密码管理局应取消其商用密码应用安全性测评机构试点资格（）。A、测评机构在一次测评行为中出现失误，对测评结果产生影响B、测评机构故意泄露被测评单位工作秘密C、测评机构出具测评报告忘记盖章D、以上都不对答案：B174.下列分组密码工作模式能够保护数据完整性的是（）A、CTRB、OFBC、BC-MACD、ECB答案：C175.IDEA加密算法是一种（）。A、分组密码B、序列密码C、置换密码D、代替密码答案：A176.SM3密码杂凑算法中生成杂凑值的长度为（）比特A、32B、64C、128D、256答案：D177.某三级信息系统部署在云平台上，则承载该信息系统的云平台的安全保护等级不低于第（）级。A、一B、二C、三D、四答案：C178.以下不是SM2的应用场景的有（）。A、生成随机数B、协商密钥C、加密数据D、数据源认证答案：A179.根据《商用密码应用安全性评估报告模板（2023版）》，在方案密评报告的“商用密码应用安全性评估结论”部分不包括以下哪项（）。A、方案名称B、评估结论C、不适用指标数目D、密码应用需求答案：D180.DES算法中扩展运算E的功能是（）。A、对16位的数据组的各位进行选择和排列，产生一个32位的结果B、对32位的数据组的各位进行选择和排列，产生一个48位的结果C、对48位的数据组的各位进行选择和排列，产生一个64位的结果D、对56位的数据组的各位进行选择和排列，产生一个64位的结果答案：B181.依据GM/T0115《信息系统密码应用测评要求》，某信息系统的网络和通信安全层面测评对象包括IPSecVPN通信信道和SSLVPN通信信道，密评人员经测评后发现，针对“通信数据完整性”测评单元，IPSecVPN通信信道符合要求，SSLVPN通信信道不符合要求。那么该信息系统在网络和通信安全层面“通信数据完整性”测评单元的最终判定结果为（）。A、符合B、部分符合C、不符合D、不适用答案：B182.根据GM/T0039《密码模块安全检测要求》，送检单位的密码模块应包括（）密码主管角色。A、一个B、两个C、至少一个D、至少两个答案：C183.在GM/T0058《可信计算TCM服务模块接口规范》中，TCM核心服务是以（）形式存在，为TSP等上层应用提供TCM使用和密钥管理等功能接口。A、系统服务B、系统进程C、系统驱动D、可执行程序答案：A184.关于原子密钥的描述，以下选项不正确的是（）。A、原子密钥可以是通用密钥产生装置生成的随机密钥B、原子密钥可以是专用密钥产生装饰生成的专用格式密钥C、原子密钥可以是临时密钥D、原子密钥需经过标准封装后进行分发答案：C185.根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，在非入侵式攻击缓解技术中，下列不属于时间维度的隐藏技术的是（）。A、随机插入伪指令技术B、伪轮运算技术C、时钟随机化技术D、双轨预充电逻辑答案：D186.下列说法不符合《密码法》规定的是（）。A、各级人民政府及其有关部门鼓励和促进商用密码产业发展B、依法平等对待包括外商投资企业在内的商用密码从业单位C、鼓励在外商投资过程中基于自愿原则和商业规则开展商用密码技术合作D、行政机关及其工作人员可利用行政手段强制转让商用密码技术答案：D187.在GM/T0018《密码设备应用接口规范》中提供的算法不包括（）A、非对称算法B、对称算法C、杂凑算法D、共识算法答案：D188.GM/T0036《采用非接触卡的门禁系统密码应用技术指南》中的应用系统，一般通过各设备内的（）对系统提供密码安全保护。A、存储模块B、密码模块C、通信模块D、计算模块答案：B189.根据《商用密码应用安全性评估量化评估规则（2021版）》，某三级信息系统密评时所有安全层面均适用，建设运行层面五个测评单元得分分别为1分、0.5分、0.5分、1分、不适用，单元指标权重分别是1，1，0.7，1，0.7，则该层面量化评估的得分为（）。A、0.3064B、0.5011C、0.7703D、0.9112答案：C190.在GM/T0037《证书认证系统检测规范》中，以下各项仅用于产品检测的是（）。A、系统初始化B、岗位及权限管理C、多层结构支持D、网络结构答案：A191.下述（）运算是SM4算法中线性变换L的基本运算A、循环左移B、循环右移C、左移D、右移答案：A192.根据《商用密码应用安全性评估报告模板（2023版）》，三级信息系统的密评报告总体评价中，设备和计算安全层面测评结果可能存在（）。A、符合2项，部分符合3项，不符合1项，不适用1项的情况B、符合3项，部分符合2项，不符合2项，无不适用项的情况C、符合2项，部分符合1项，不符合2项，不适用1项的情况D、符合4项，部分符合2项，不符合1项，不适用1项答案：C193.某信息系统设备管理员在互联网通过SSLVPN访问内网后，再登录堡垒机对设备进行运维管理，运维人员在互联网通过智能密码钥匙登录SSLVPN；则在网络和通信安全层面，对该远程管理通道的主要测评的内容包括（）。A、运维客户端和SSLVPN之间的身份鉴别、通信机密性和完整性B、运维客户端和堡垒机之间的身份鉴别、通信机密性和完整性C、SSLVPN和堡垒机之间的身份鉴别、通信机密性和完整性D、堡垒机和服务器之间的身份鉴别、通信机密性和完整性答案：A194.根据GM/T0116《信息系统密码应用测评过程指南》，以下关于分析与报告编制活动的输出文档及其内容描述错误的是（）。A、单元测评文档内容：汇总统计各测评指标的各个测评对象的测评结果，给出单元测评结果B、量化评估文档内容：综合单元测评和整体测评结果，计算得分，并对被测信息系统的密码应用情况安全性进行总体评价C、风险分析文档内容：分析被测信息系统整体安全状况及对各测评对象测评结果的修正情况D、密评报告编制文档内容：测评项目概述、被测系统情况、测评范围与方法、整体测评、量化评估、评估结论、安全问题及改进建议等答案：C195.根据GB/T39786《信息安全技术信息系统密码应用基本要求》网络和通信安全层面的要求，以下说法不正确的是（）。A、网络和通信安全层面主要是针对跨网络访问的通信信道，这里的跨网络访问包括从不受保护的网络区域访问被测系统B、网络和通信安全层面的密码应用要求主要指利用密码技术保护网络通信链路的安全，不涉及其他层次的相关概念C、在网络边界部署符合要求的IPSecVPN或SSLVPN设备，是满足网络和通信安全层面要求的通用实现方法D、网络和通信安全层面要求对通信过程中的数据，进行区分语义的机密性和完整性保护答案：C196.SM3密码杂凑算法填充后消息的最短长度是（）比特A、0B、256C、512D、1024答案：C197.根据GM/T0025-2014《SSLVPN网关产品规范》，SSLVPN网关产品硬件应符合（）对硬件模块物理安全的规定。A、GM/T0028《密码模块安全技术要求》B、GM/T0023《IPSecVPN网关产品规范》C、GM/T0005《随机性检测规范》D、GM/T0026《安全认证网关产品规范》答案：A198.根据《电子签名法》规定，从事电子认证服务，应当向（）提出申请。A、国务院信息产业主管部门B、国务院公安部门C、国家密码管理部门D、国家市场监管总局答案：A199.MD5杂凑值算法输出的长度为（）。A、64位B、128位C、32位D、不固定答案：B200.根据《商用密码应用安全性评估管理办法（试行）》，（）是商用密码应用安全性评估的责任单位。A、涉及国家安全的重要领域网络与信息系统的建设、使用单位B、涉及社会公共利益的重要领域网络与信息系统的建设、使用单位C、涉及国家安全和社会公共利益的重要领域网络与信息系统的管理单位D、以上都是答案：D201.根据GM/T0028《密码模块安全技术要求》，如果密码模块具有加载外部软件或固件的能力，那么下列要求描述不正确的是（）。A、加载的软件或固件应当在加载之前经过审验机构的审验，以维持审验效力B、应当维持模块的版本信息C、应当禁止通过数据输出接口输出数据，直到软件/固件加载完成以及加载测试成功通过D、密码模块应当拒绝运行任何已经加载的或已被修改的核准安全功能，直到成功执行运行前自测试答案：B202.密评人员对SSLVPN进行测评时发现所使用的密码套件为{0xe0，0x11}，以下判断不合理的是（）。A、该套件使用SM2密钥交换算法进行密钥协商B、该套件使用SM4-GCM进行数据加密C、该套件使用HMAC-SM3进行数据完整性保护D、该套件使用SM2算法进行密钥协商答案：B203.根据《个人信息保护法》规定，要求个人信息处理者使用密码保护（）。A、等保第三级以上网络B、关键信息基础设施C、个人信息D、重要数据答案：C204.GM/T0031-2014《安全电子签章密码技术规范》电子签章中的时间信息字段是（）。A、印章的制作时间B、印章的有效起始日期C、印章的终止起始日期D、电子签章产生的时间答案：D205.以下哪种密码杂凑算法的安全强度与SM3算法的安全强度相当（）A、SHA-224B、SHA-512/224C、SHA-256D、SHA-384答案：C206.根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对于密码应用第三级信息系统所采用的密码产品，以下说法正确的是（）。A、应达到GB/T37092三级及以上安全级别B、应达到GB/T37092二级及以上安全级别C、应达到GB/T37092二级及以下安全级别D、无需具有商密认证证书答案：B207.GM/T0008《安全芯片密码检测准则》中，下列内容不属于安全等级2的安全芯片对固件存储的要求的是（）。A、固件不得通过接口读出B、除固件本身外，其他代码不得读写固件代码C、安全芯片中的固件以密文形式存数D、除固件本身外，其他代码读写固件中的数据需要相应的权限答案：C208.设杂凑函数的输出长度为nbit，则安全的杂凑函数寻找碰撞的复杂度应该为（）。A、O(P(n))B、O(2^n)C、O(2^{n/2})D、O(n)答案：C209.国家密码管理局发布《关于规范商用密码应用安全性评估结果备案工作的通知》，进一步规范了商用密码应用安全性评估结果备案相关工作。通知中要求，各地区网络与信息系统运营者应当在密评报告出具之日起（）日内，填写《网络与信息系统密评备案信息表》，连同密评报告报密码管理部门备案。A、10B、30C、60D、90答案：B210.序列密码的安全性取决于（）的安全性。A、移位寄存器B、S盒C、密钥流D、生成多项式答案：C211.一个数字签名体制包含的内容，说法正确的是（）。A、包含加密和解密两个方面B、包含加密和认证两个方面C、包含签名和验证签名两个方面D、包含认证和身份识别两个方面答案：C212.关于《密码法》，下列说法错误的是（）。A、本法所称的密码并非由数字、字母和符号组成的登录或支付密码B、县级以上的人民政府应当将密码工作所需经费列入本级财政预算C、采用日常监管和随机抽查相结合的商用密码事中事后监管制度D、核心密码、普通密码和商用密码用于保护属于国家秘密的信息答案：D213.某二级信息系统责任单位不计划把电子门禁记录数据存储完整性指标纳入测评范围，则应在设计密码应用方案时（）。A、不需要明确说明电子门禁记录数据存储完整性指标的不适用性B、需要明确说明电子门禁记录数据存储完整性指标的不适用性，♘不需要采取风险控制措施C、需要明确说明电子门禁记录数据存储完整性指标的不适用性，并且需要采取风险控制措施D、无法作为不适用项答案：C214.为了贯彻落实《密码法》，国家密码管理局起草了《商用密码管理条例（修订草案征求意见稿）》，征求意见的时间开始于（）。A、2017年8月20日B、2020年8月20日C、2021年8月20日D、2022年8月20日答案：B215.根据GM/T0026-2014《安全认证网关产品规范》，遵循IPSec协议的安全认证网关产品性能参数包括加解密吞吐量、加解密时延、加解密丢包率、（）和最大并发隧道数。A、每秒新建连接数B、每秒丢包率C、每秒新建隧道数D、每秒销毁隧道数答案：C216.根据GM/T0045《金融数据密码机技术规范》，金融数据密码机的最顶层密钥是（）。A、本地主密钥LMKB、PIN加密密钥PIKC、区域主密钥ZMKD、区域PIN加密密钥ZPK答案：A217.GB/T39786《信息安全技术信息系统密码应用基本要求》规定，密码应用（）及以上信息系统，应采用密码技术保证通信过程中重要数据的机密性。A、第一级B、第二级C、第三级D、第四级答案：C218.根据《密码法》，商用密码服务使用（）的，应当经商用密码认证机构对该商用密码服务认证合格A、网络关键设备和网络安全专用产品B、关键信息基础设施C、网络关键设备D、网络安全专用产品答案：A219.在GM/T0118《浏览器数字证书应用接口规范》中，通过如下（）接口规范调用智能密码钥匙。A、CSPB、PKCS#11C、GM/T0016《智能密码钥匙密码应用接口规范》（SKF）D、GM/T0020《证书应用综合服务接口规范》（SOF）答案：C220.根据《商用密码应用安全性测评机构管理办法（试行）》，商用密码应用安全性测评机构应当（）编制商用密码应用安全性评估工作报告，并报送国家密码管理局。A、在年底B、于1月31日之前C、于6月30日之前D、于9月30日之前答案：A221.根据GM/T0116《信息系统密码应用测评过程指南》，根据威胁类型和威胁发生频率，判断测评结果汇总中（）所产生的安全问题被威胁利用的可能性，可能性的取值范围为高、中和低。A、部分符合项B、不符合项C、部分符合项或不符合项D、符合项、部分符合项和不符合项答案：C222.根据GM/T0116《信息系统密码应用测评过程指南》，关于采集分析被测信息系统与外界通信的数据以及被测信息系统内部传输和存储的数据，以下说法不正确的是（）。A、应分析使用的密码算法、密码协议、关键数据结构是否合规B、应检查传输的口令、用户隐私数据等重要数据是否进行了保护C、应验证杂凑值和签名值是否正确D、通过加解密等方式进行对称加密算法的验证答案：D223.某市所属企业为国家政务系统提供运维服务，对其服务过程中产生的大量政务数据不采取加密措施，根据《数据安全法》，可对其实施的处置及处罚措施不包括（）。A、当地公安机关责令其限期整改B、当地公安机关对其给予警告的处罚C、若该单位拒不改正则当地公安机关可对其进行五百万元罚款D、当地公安机关对其处以三十万元罚款答案：C224.根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，下列选项中不属于电子标签的身份鉴别方法的是（）。A、唯一性标识符鉴别B、电子标签对读写器的挑战响应鉴别C、读写器对电子标签的挑战响应鉴别D、读写器对读写器的挑战响应鉴别答案：D225.根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，下列关于差分能量/电磁泄露测试流程的说法错误的是（）。A、测试实验室应根据期望达到的安全能力来获取对应数量的侧信道测量信息B、可以使用校准函数进行静态或动态的曲线对齐操作分析方法C、检测侧信道中是否存在敏感信息泄露需要使用统计分析方法D、测试实验室无需预先指定测试向量集合，可直接使用随机测试向量开始测试答案：D226.根据《商用密码应用安全性评估报告模板（2023版）》，以下哪项不属于方案密评报告所包含的内容（）。A、报告分发范围B、密码应用方案C、密评委托证明D、测评人员进入系统所在机房的证明记录答案：D227.根据《国家政务信息化项目建设管理办法》网络安全监管部门应当依法加强对国家政务信息系统的安全监管，并指导监督项目建设单位落实（）。A、网络安全审查制度要求B、网络安全监管要求C、四同步要求D、网络安全监测预警与信息通报要求答案：A228.根据GM/T0115《信息系统密码应用测评要求》，关于整体测评要求的描述错误的是（）。A、整体测评是在单元测评结束后执行的环节B、存在“等效弥补”C、整体测评环节可能涉及测评单元的分数调整D、可能涉及单元间、层面间弥补的情形答案：C229.根据GM/T0049《密码键盘密码检测规范》，密码键盘安全等级共分为几级（）。A、4级B、3级C、5级D、2级答案：A230.SM2算法公开参数中的基点是（）。A、椭圆曲线群的0点B、椭圆曲线群的生成元C、椭圆曲线群的最大点D、基域的生成元答案：B231.依据GM/T0115《信息系统密码应用测评要求》，密评人员在对某三级信息系统测评时，发现“应用和数