商用密码应用安全性评估从业人员考核题库及答案（第1-200题）

商用密码应用安全性评估从业人员考核题库及答案（第1-200题）
1、根据《商用密码应用安全性评估报告模板（2023版）》，方案评估工作完成后，当被评估的《XXX系统密码应用方案》发生变更时，已出具的方案评估报告仍然适用。
A、正确
B、错误
正确答案：B
2、根据《商用密码应用安全性评估报告模板（2023版）》，对于密码应用方案已通过评估的系统，密评时应把方案作为测评的重要依据。
A、正确
B、错误
正确答案：A
3、根据《商用密码应用安全性评估报告模板（2023版）》，对于已建但尚未规划密码方案的系统，信息系统责任单位应通过调研分析，梳理形成系统当前密码应用的总体架构图，提炼出密码应用情况，作为后续测评实施的基础。
A、正确
B、错误
正确答案：A
4、根据《商用密码应用安全性评估报告模板（2023版）》，方案密评主要工作是对照GB/T39786《信息安全技术信息系统密码应用基本要求》进行逐条评估，而不是对信息系统中安全控制措施和指标适用情况梳理。
A、正确
B、错误
正确答案：B
5、根据《商用密码应用安全性评估报告模板（2023版）》，只需要在报告中阐述每个安全层面中各个保护对象的密码应用措施，其他非密码技术的安全控制措施无需描述。
A、正确
B、错误
正确答案：B
6、根据《商用密码应用安全性评估报告模板（2023版）》，在密码应用方案密评报告中，仅在报告中体现密评机构针对系统责任单位编写的密码应用方案进行密评的合规性判定情况即可，无需附上密码应用方案。
A、正确
B、错误
正确答案：B
7、根据《商用密码应用安全性评估报告模板（2023版）》，在密码应用方案中对指标适用情况及论证说明时，应对不适用部分做出相应的原因论述，体现出能够降低风险的措施。
A、正确
B、错误
正确答案：A
8、根据《商用密码应用安全性评估报告模板（2023版）》，密码应用方案密评结果不需要进行密评结果备案，仅系统密评结果需要进行密评结果备案。
A、正确
B、错误
正确答案：B
9、根据《商用密码应用安全性评估报告模板（2023版）》，方案评估报告中给出的评估结论仅对报告所附《XXX系统密码应用方案》的内容有效。
A、正确
B、错误
正确答案：A
10、根据《商用密码应用安全性评估报告模板（2023版）》，方案评估报告可适用于实际建设的系统评估结论。
A、正确
B、错误
正确答案：B
11、根据《商用密码应用安全性评估报告模板（2023版）》，方案评估结论不能作为运行系统的评估结论。
A、正确
B、错误
正确答案：A
12、根据《商用密码应用安全性评估报告模板（2023版）》，方案密评报告中的安全控制措施评估结果可以直接在系统密评报告中复用。
A、正确
B、错误
正确答案：B
13、根据《商用密码应用安全性评估报告模板（2023版）》，针对选定的密评指标，方案密评报告评估结果为“通过/未通过”，系统密评报告的评估结果为“符合/部分符合/不符合/不适用”。
A、正确
B、错误
正确答案：B
14、根据《商用密码应用安全性评估报告模板（2023版）》，方案密评报告中信息系统承载的业务情况应重点说明业务的保护对象和资产情况。
A、正确
B、错误
正确答案：B
15、根据《商用密码应用安全性评估报告模板（2023版）》，应用和数据安全层面需要进一步梳理各个应用的保护对象（如应用用户、重要数据）及保护对象的相应安全需求。
A、正确
B、错误
正确答案：A
16、根据《商用密码应用安全性评估报告模板（2023版）》，在“指标适用情况及论证说明部分”，即便指标为适用，也可能存在部分保护对象不适用的情况，需要在方案评估报告中给出相关保护对象不适用性的论证说明。
A、正确
B、错误
正确答案：A
17、根据《商用密码应用安全性评估报告模板（2023版）》，在密码应用方案密评报告中，不适用指标的合计项数中不应计入存在部分保护对象不适用情况的测评项。
A、正确
B、错误
正确答案：A
18、根据《商用密码应用安全性评估报告模板（2023版）》，不同安全层面指标的安全控制措施评估结果有符合、不符合、部分符合三种情况。
A、正确
B、错误
正确答案：B
19、根据《商用密码应用安全性评估报告模板（2023版）》，如果指标所涉及的某一保护对象的相应安全控制措施有效（不存在高风险），则该指标的安全控制措施评估结果为“通过”。
A、正确
B、错误
正确答案：B
20、根据《商用密码应用安全性评估报告模板（2023版）》，针对应用和数据安全层面的“重要数据传输完整性”指标，如果未采用密码应用措施，那么针对该指标的安全控制措施评估结果一定是“未通过”。
A、正确
B、错误
正确答案：B
21、某三级信息系统在密码应用方案中针对物理和环境安全给出的安全控制措施为：信息系统所在物理机房使用门禁ID卡+指纹识别的方式对进入机房人员进行身份鉴别，同时机房外有24小时专人值守，并在机房内外部署了视频监控系统。根据《商用密码应用安全性评估报告模板（2023版）》，针对物理和环境安全层面的“身份鉴别”指标的安全控制措施评估结果为“通过”。
A、正确
B、错误
正确答案：A
22、某四级信息系统在密码应用方案中，针对应用和数据安全层面的“重要数据存储机密性、存储完整性”指标分别给出如下安全控制措施：重要业务数据均采用DES算法进行存储机密性保护，使用基于SM3的HMAC算法进行存储完整性保护。根据《商用密码应用安全性评估报告模板（2023版）》，该密码应用方案的评估结论很可能是“不通过”。
A、正确
B、错误
正确答案：A
23、根据《商用密码应用安全性评估报告模板（2023版）》，如果信息系统密码应用方案中针对各个层面的保护对象的安全控制措施评估结果为“通过”，那么该系统的密评结果一定是“符合”。
A、正确
B、错误
正确答案：B
24、根据《商用密码应用安全性评估报告模板（2023版）》，在密码应用方案密评报告中，所有指标的安全控制措施评估结果均通过，则可判定方案评估结论为“通过”。
A、正确
B、错误
正确答案：B
25、根据《商用密码应用安全性评估报告模板（2023版）》，在密码应用方案密评报告和信息系统密评报告中，均需体现被测系统的网络安全等级保护定级备案名称、备案时间及等保定级备案证明。
A、正确
B、错误
正确答案：A
26、根据《密码法》，密码工作坚持总体国家安全观，遵循统一领导、分级负责，创新发展、服务大局，依法管理、保障安全的原则。
A、正确
B、错误
正确答案：A
27、根据《密码法》规定，国家机关和涉及密码工作的单位在其职责范围内负责本机关、本单位或者本系统的密码工作。
A、正确
B、错误
正确答案：A
28、按照《密码法》的三级管理架构要求，省、自治区、直辖市的国家密码管理部门负责相应的商用密码管理工作。
A、正确
B、错误
正确答案：B
按照《密码法》的三级管理架构要求，国家密码管理机构、地方密码管理机构、单位密码管理机构负责商密管理工作
29、《密码法》中将密码分为核心密码、一般密码和商用密码。
A、正确
B、错误
正确答案：B
密码分类：核心密码、普通密码、商用密码
30、根据《密码法》，国家对密码实行分类管理。
A、正确
B、错误
正确答案：A
31、根据《密码法》，我国密码管理体制分为两级。
A、正确
B、错误
正确答案：B
分为三级：地方单位
32、根据《密码法》，核心密码和普通密码都属于国家秘密。
A、正确
B、错误
正确答案：A
33、根据《密码法》，核心密码、普通密码和商用密码分别对应保护国家秘密中的绝密、机密、秘密三个密级的信息。
A、正确
B、错误
正确答案：B
《密码法》第八条商用密码用于保护不属于国家秘密的信息。
34、根据《密码法》，核心密码用于保护国家绝密级、机密级、秘密级信息，直接关系国家安全和利益。
A、正确
B、错误
正确答案：A
35、根据《密码法》，商用密码用于保护企业商业秘密和公民个人隐私，不包括政务领域中的工作信息。
A、正确
B、错误
正确答案：B
商用密码用于保护不属于国家秘密的信息，是与老百姓生活息息相关的一类密码，广泛应用在金融、通信、公安、税务等国民经济发展和社会生产生活的众多领域（商密涉及公安税务等）
36、根据《密码法》，商用密码用于保护不属于国家秘密的信息。
A、正确
B、错误
正确答案：A
37、《密码法》规定，市级以上人民政府应当将密码工作纳入本级国民经济和社会发展规划。
A、正确
B、错误
正确答案：B
县级以上人民政府应将密码工作纳入本级国民经济和社会发展规划（不是市级以上）
38、根据《密码法》规定，任何组织或者个人不得利用密码从事危害国家安全、社会公共利益、他人合法权益等违法犯罪活动。
A、正确
B、错误
正确答案：A
39、根据《密码法》，在有线、无线通信中传递的国家秘密信息，应当依照法律、行政法规和国家有关规定使用核心密码、普通密码进行加密保护、安全认证。
A、正确
B、错误
正确答案：A
40、根据《密码法》，密码管理部门依法对密码工作机构的核心密码、普通密码和商用密码工作进行指导、监督和检查。
A、正确
B、错误
正确答案：B
《密码法》第十六条密码管理部门依法对密码工作机构的核心密码、普通密码工作进行指导、监督和检查，密码工作机构应当配合。（没有商用密码）
41、根据《密码法》，密码管理部门因工作需要，按照国家有关规定，可以提请公安、交通运输、海关等部门对核心和普通密码有关物品提供免检等便利。
A、正确
B、错误
正确答案：A
42、根据《密码法》规定，密码管理部门和密码工作机构应当定期或者不定期针对其密码工作人员遵守法律和纪律等情况组织开展安全审查。
A、正确
B、错误
正确答案：A
43、根据《密码法》，国家鼓励商用密码技术的研究开发、学术交流、成果转化和推广应用，健全统一、开放、竞争、有序的商用密码市场体系，鼓励和促进商用密码产业发展。
A、正确
B、错误
正确答案：A
44、根据《密码法》规定，商用密码的科研、生产、销售、服务和进出口，不得损害国家安全、社会公共利益或者他人合法权益。
A、正确
B、错误
正确答案：A
45、根据《密码法》，商用密码进出口单位不属于商用密码从业单位。
A、正确
B、错误
正确答案：B
《密码法》第二十一条第二款：各级人民政府及其有关部门应当遵循非歧视原则，依法平等对待包括外商投资企业在内的商用密码科研、生产、销售、服务、进出口等单位(以下统称商用密码从业单位)。
（商密从业单位包括商密科研单位、商密进出口单位、商密服务单位）
46、根据《密码法》，商用密码生产单位属于商用密码从业单位。
A、正确
B、错误
正确答案：A
47、根据《密码法》，商用密码国家标准的相关技术要求一般应高于行业标准、团体标准和企业标准
A、正确
B、错误
正确答案：B
《密码法》二十二条规定：国家支持社会团体、企业利用自主创新技术制定高于国家标准、行业标准相关技术要求的商用密码团体标准、企业标准。
48、根据《密码法》，国家推动参与商用密码国际标准化活动，参与制定商用密码国际标准，推进商用密码中国标准与国外标准之间的转化运用。
A、正确
B、错误
正确答案：A
49、根据《密码法》规定，商用密码从业单位开展商用密码活动，应当符合有关法律、行政法规、商用密码强制性国家标准以及该从业单位公开标准的技术要求。
A、正确
B、错误
正确答案：A
50、根据《密码法》，商用密码产品检测认证适用《中华人民共和国数据安全法》的有关规定，避免重复检测认证。
A、正确
B、错误
正确答案：B
《密码法》第二十六条规定：商用密码产品检测认证适用**《中华人民共和国网络安全法》**的有关规定，避免重复检测认证。
51、根据《密码法》规定，商用密码服务使用网络关键设备和网络安全专用产品的，应当经商用密码认证机构对该商用密码服务认证合格。
A、正确
B、错误
正确答案：A
52、根据《密码法》规定，所有商用密码产品都必须由具备资格的机构检测认证合格后，方可销售或者提供。
A、正确
B、错误
正确答案：B
《密码法》第二十条：涉及国家安全、国计民生、社会公共利益的商用密码产品，由具备资格的商用密码检测、认证机构检测认证合格后，方可销售或者提供
53、根据《密码法》规定，商用密码应用安全性评估应当与关键信息基础设施安全检测评估、网络安全等级测评制度相衔接，避免重复评估、测评。
A、正确
B、错误
正确答案：A
54、根据《密码法》规定，关键信息基础设施运营者必须请商用密码检测机构开展密评。
A、正确
B、错误
正确答案：B
《密码法》第二十七条规定：使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，自行或者委托商用密码检测机构开展商用密码应用安全性评估。
55、根据《密码法》规定，关键信息基础设施的运营者采购涉及商用密码的网络产品和服务，可能影响国家安全的，应当按照《中华人民共和国行政许可法》的规定，通过国家网信部门会同国家密码管理部门等有关部门组织的国家安全审查。
A、正确
B、错误
正确答案：B
《网络安全法》第三十五条规定：关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的国家安全审查。
56、根据《密码法》规定，法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用普通密码进行保护。
A、正确
B、错误
正确答案：B
《密码法》第二十七条：法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护
57、根据《密码法》规定，大众消费类产品所采用的商用密码也要实行进口许可和出口管制制度。
A、正确
B、错误
正确答案：B
《密码法》第二十八条规定：大众消费类产品所采用的商用密码不实行进口许可和出口管制制度。
58、根据《密码法》规定，车载蓝牙中的密码模块属于大众消费类产品所采用的商用密码。
A、正确
B、错误
正确答案：A
59、根据《密码法》规定，国家密码管理部门对采用商用密码技术从事电子政务电子认证服务的机构进行认定，会同有关部门负责政务活动中使用电子签名、数据电文的管理。
A、正确
B、错误
正确答案：A
60、根据《密码法》，各省的商用密码行业协会是社会团体组织。
A、正确
B、错误
正确答案：A
61、根据《密码法》，商用密码领域的行业协会等组织依照法律、行政法规及其章程的规定，为商用密码从业单位提供信息、技术、培训等服务。
A、正确
B、错误
正确答案：A
62、根据《密码法》规定，密码管理部门和有关部门及其工作人员应对其在履行职责中知悉的商业秘密和个人隐私严格保密。
A、正确
B、错误
正确答案：A
63、根据《密码法》规定，密码管理部门和有关部门及其工作人员不得要求商用密码从业单位和商用密码检测、认证机构向其披露源代码等密码相关专有信息。
A、正确
B、错误
正确答案：A
64、根据《密码法》规定，窃取他人加密保护的信息，非法侵入他人的密码保障系统，由有关部门依照《中华人民共和国网络安全法》和其他有关法律、行政法规的规定追究法律责任。
A、正确
B、错误
正确答案：A
65、某人非法侵入了国防军工企业的密码保障系统，有关部门将依照《中华人民共和国网络安全法》和其他有关法律、行政法规的规定追究其法律责任。
A、正确
B、错误
正确答案：A
66、根据《密码法》规定，发生核心密码、普通密码泄密案件的，由保密行政管理部门、密码管理部门直接对负责的主管人员和其他直接责任人员依法给予处分或者处理。
A、正确
B、错误
正确答案：B
《密码法》第三十四条规定：违反本法规定，发生核心密码、普通密码泄密案件的，由保密行政管理部门、密码管理部门建议有关国家机关、单位对直接负责的主管人员和其他直接责任人员依法给予处分或者处理。
67、根据《密码法》规定，某单位提供了检测认证不合格的商用密码产品，将由市场监督管理部门会同密码管理部门进行处罚。
A、正确
B、错误
正确答案：A
68、根据《密码法》规定，某关键信息基础设施的运营者未按照要求开展商用密码应用安全性评估，导致危害网络安全后果的，该运营者将面临五万元以上五十万元以下罚款。
A、正确
B、错误
正确答案：B
《密码法》第三十七条规定：关键信息基础设施的运营者违反本法第二十七条第一款规定，未按照要求使用商用密码，或者未按照要求开展商用密码应用安全性评估的，由密码管理部门责令改正，给予警告;
拒不改正或者导致危害网络安全等后果的，处十万元以上一百万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。
69、根据《密码法》，关键信息基础设施的运营者使用未经安全审查的产品或者服务的，由国务院商务主管部门责令停止使用，处采购金额一倍以上十倍以下罚款。
A、正确
B、错误
正确答案：B
《商用密码管理条例》第六十一条关键信息基础设施的运营者违反本条例第四十条规定，使用未经安全审查或者安全审查未通过的涉及商用密码的网络产品或者服务的，由有关主管部门责令停止使用，处采购金额1倍以上10倍以下罚款；
70、违反《密码法》规定实施商用密码进口许可、出口管制的，可以由海关或者国务院商务主管部门或国家密码管理部门依法予以处罚。
A、正确
B、错误
正确答案：B
《密码法》第三十八条规定，违法实施进口许可、出口管制的规定，进出口商用密码的，由国务院商务主管部门或者海关依法予以处罚。
71、根据《密码法》，某密码管理部门的工作人员在密码工作中非法向他人提供在履行职责中知悉的商业秘密和个人隐私的，该人员将被依法给予处分。
A、正确
B、错误
正确答案：A
72、违反《密码法》规定，构成犯罪的，依法追究刑事责任；给他人造成损害的，依法承担民事责任。
A、正确
B、错误
正确答案：A
73、根据《密码法》规定，利用密码从事危害国家安全、社会公共利益、他人合法权益等活动，情节严重，构成犯罪的，依法追究刑事责任。
A、正确
B、错误
正确答案：A
74、我国《密码法》的正式颁布日期是2019年10月26日，自颁布之日起施行。
A、正确
B、错误
正确答案：B
2020年1月1日施行
75、按照《密码法》的要求，坚持党对密码工作的绝对领导是在任何时候、任何情况下都必须毫不动摇坚持的根本原则。
A、正确
B、错误
正确答案：A
76、根据《密码法》，国家对商用密码产品的科研、生产、销售和使用实行专控管理。
A、正确
B、错误
正确答案：A
77、根据《密码法》，我国商用密码检测认证方式以强制检测认证为原则，自愿检测认证为例外。
A、正确
B、错误
正确答案：B
商用密码检测认证采用强制性认证和国推自愿性认证相结合的方式
78、《密码法》中的商用密码产品市场准入管理制度充分体现了行政审批制度改革精神，与《网络安全法》第二十三条的规定是衔接一致的。
A、正确
B、错误
正确答案：A
79、根据《密码法》，大众消费类产品所采用的商用密码，是可以不受限制地通过常规零售渠道购买并能轻易改变密码功能的产品或技术。
A、正确
B、错误
正确答案：B
《密码法》第二十八条规定：大众消费类产品所采用的商用密码不实行进口许可和出口管制制度。大众消费类产品所采用的商用密码，是指社会公众可以不受限制地通过常规零售渠道购买、供个人使用、不能轻易改变密码功能的产品或技术。
80、根据《密码法》，电子政务电子认证服务机构认定制度与《电子签名法》中的电子认证服务许可存在重复许可的可能。
A、正确
B、错误
正确答案：B
81、根据《密码法》，商用密码日常监管中的“双随机、一公开”中的“双随机”，意思是随机抽取密码管理部门和选派执法检查人员。
A、正确
B、错误
正确答案：B
商用密码日常监管全面实行随机抽取检查对象、随机选派执法检查人员、抽查情况及查处结果及时向社会公开，原则上所有日常行政检查都通过“双随机、一公开”的方式进行。
82、1999年，国务院正式公布《商用密码管理条例》，自公布之日起施行。商用密码的名称开始为社会所熟知和广泛使用。
A、正确
B、错误
正确答案：A
83、根据《商用密码应用安全性评估管理办法（试行）》，关键信息基础设施运营者在系统开始运行前，不必组织开展商用密码应用安全性评估工作。
A、正确
B、错误
正确答案：B
《密码法》第三十七条第一款规定：关键信息基础设施的运营者违反本法第二十七条第一款规定，未按照要求使用商用密码，或者未按照要求开展商用密码应用安全性评估的，由密码管理部门责令改正，给予警告
84、根据《商用密码应用安全性评估管理办法（试行）》，商用密码应用安全性评估工作由国家密码管理部门认定的密码测评机构承担，国家密码管理部门定期发布测评机构目录。
A、正确
B、错误
正确答案：A
85、根据《商用密码应用安全性评估管理办法（试行）》，对于关键信息基础设施，测评机构可将商用密码应用安全性评估与关键信息基础设施网络安全测评、网络安全等级保护测评同步进行。
A、正确
B、错误
正确答案：A
86、根据《商用密码应用安全性评估管理办法（试行）》，网络安全等级保护第三级及以上信息系统完成规划、建设、运行和应急评估后，应在30个工作日内将评估结果报主管部门及所在地区(部门)密码管理部门备案，并将评估结果同时报所在地区公安部门备案。
A、正确
B、错误
正确答案：A
87、根据《商用密码应用安全性评估管理办法（试行）》，测评机构完成商用密码应用安全性评估工作后，应在30个工作日内将评估结果报国家密码管理部门备案，并将评估结果同时报国务院公安部门备案。
A、正确
B、错误
正确答案：B
测评机构完成密评工作后，应在30个工作日内将评估结果报国家密码管理部门备案，责任单位完成规划、建设、运行、应急评估，应在30个工作日内将评估结果报主管部门及所有地区（部门）密码应用部门备案。网络安全等级保护第三级及以上信息系统，评估结果应同时报在地区公安部门备案
88、根据《商用密码应用安全性评估管理办法（试行）》，涉及国家安全和社会公共利益的重要领域网络和信息系统的建设单位应对评估工作承担管理责任，并接受密码管理部门的监督、检查和指导。
A、正确
B、错误
正确答案：B
89、根据《商用密码应用安全性评估管理办法（试行）》，国家密码管理部门根据工作需要，不定期对各地区(部门)商用密码应用安全性评估工作开展检查，并对有关重要领域网络和信息系统进行抽查。
A、正确
B、错误
正确答案：A
90、根据《商用密码应用安全性测评机构管理办法（试行）》，申请成为商用密码应用安全性测评机构的单位应具备完善的人员结构，且通过“商用密码应用安全性测评人员考核”的测评人员数量不少于5人。
A、正确
B、错误
正确答案：B
不少于10人
91、根据《商用密码应用安全性测评机构管理办法（试行）》，申请成为商用密码应用安全性测评机构的单位注册资金应在500万元以上。
A、正确
B、错误
正确答案：A
92、根据《商用密码应用安全性测评机构管理办法（试行）》，申请成为商用密码应用安全性测评机构的单位，测评工作场地应不少于200平方米
A、正确
B、错误
正确答案：A
93、根据《商用密码应用安全性测评机构管理办法（试行）》，已经申请成为商用密码应用安全性测评机构的单位及直接控股的母公司或子公司可以从事商用密码产品检测认证工作。
A、正确
B、错误
正确答案：B
94、根据《商用密码应用安全性测评机构管理办法（试行）》，成立年限在一年以上，从事信息系统安全相关工作半年以上的单位可以申请成为商用密码应用安全性测评机构。
A、正确
B、错误
正确答案：B
95、根据《商用密码应用安全性测评机构管理办法（试行）》，通过商用密码应用安全性测评机构初审的申请单位，应在60个工作日内参加培训、考核和能力评审。
A、正确
B、错误
正确答案：A
96、根据《商用密码应用安全性测评机构管理办法（试行）》，申请商用密码应用安全性测评机构的单位应当确保本单位测评人员全程参加测评人员培训、考核工作。
A、正确
B、错误
正确答案：A
97、根据《商用密码应用安全性测评机构管理办法（试行）》，商用密码应用安全性测评机构名称地址、主要负责人发生变更时，测评机构应在15个工作日内向国家密码管理局报告。
A、正确
B、错误
正确答案：B
98、根据《商用密码应用安全性测评机构管理办法（试行）》，国家密码管理局、测评机构所属省部密码管理局对测评机构负有监督检查职责，应定期开展强制测评机构检查工作。
A、正确
B、错误
正确答案：B
99、根据《商用密码应用安全性测评机构管理办法（试行）》，如果商用密码应用安全性测评机构的测评人员未通过培训考核，就开始从事商用密码应用安全性评估工作，国家密码管理局将责令其限期整改。
A、正确
B、错误
正确答案：A
100、根据《商用密码应用安全性测评机构管理办法（试行）》，如果商用密码应用安全性测评机构因单位股权、人员等情况发生变动，不符合商用密码应用安全性测评机构基本条件的，国家密码管理局将责令其限期整改。
A、正确
B、错误
正确答案：B
101、根据《商用密码应用安全性测评机构管理办法（试行）》，某商用密码应用安全性测评机构故意泄露被测评单位工作秘密、重要信息系统数据信息，国家密码管理局应取消其商用密码应用安全性测评机构试点资格。
A、正确
B、错误
正确答案：A
102、根据《商用密码应用安全性测评机构管理办法（试行）》，某商用密码应用安全性测评机构的测评人员未经允许擅自使用商用密码应用安全性评估工作中收集的数据信息，且情形特别严重，应将其从商用密码应用安全性测评人员名单中移除，并对其所在测评机构进行通报。
A、正确
B、错误
正确答案：A
103、根据《电子认证服务密码管理办法》，电子认证服务系统所需密钥服务由国家密码管理局和省、自治区、直辖市密码管理机构规划的密钥管理系统提供。
A、正确
B、错误
正确答案：A
104、根据《电子认证服务密码管理办法》，申请《电子认证服务使用密码许可证》时，应向所在地的省、自治区、直辖市密码管理机构或者国家密码管理局提交的材料中不包括电子认证服务系统互联互通测试相关技术材料。
A、正确
B、错误
正确答案：B
105、《电子认证服务使用密码许可证》有效期为5年
A、正确
B、错误
正确答案：A
106、电子认证服务提供者终止电子认证服务的，原持有的《电子认证服务使用密码许可证》将在15个工作日内失效。
A、正确
B、错误
正确答案：B
107、按照《商用密码进口许可清单》要求，进口清单所列物项和技术中，加密通信速率1Gbps的VPN设备不属于应向商务部申请办理两用物项和技术进口许可证的密码产品。
A、正确
B、错误
正确答案：A
108、根据《密码法》的有关规定，商务部、国家密码管理局、海关总署制定了《商用密码出口管制清单》。
A、正确
B、错误
正确答案：A
109、《密码法》正式颁布时间为2019年10月26日。
A、正确
B、错误
正确答案：A
110、外国投资者可以基于自愿原则和商业规则在中国开展商用密码技术合作。
A、正确
B、错误
正确答案：A
111、商用密码技术审查鉴定的范围包括密码算法、密码协议、密钥管理机制等商用密码技术的内容。
A、正确
B、错误
正确答案：A
112、如果某企业承诺适用自我声明公开的企业标准的技术要求，则其应该符合该标准。
A、正确
B、错误
正确答案：B
113、商用密码应用安全性评估属于商用密码认证活动
A、正确
B、错误
正确答案：B
114、申请商用密码检测机构资质应向国家密码管理部门提出。
A、正确
B、错误
正确答案：A
115、申请商用密码认证机构资质应向国务院市场监督管理部门提出。
A、正确
B、错误
正确答案：A
116、使用商用密码检测机构出具的检测数据的单位，应对检测数据的真实性、准确性负责。
A、正确
B、错误
正确答案：B
117、国务院市场监督管理部门在审查商用密码认证机构资质申请时，可直接依据《认证认可条例》做出决定，无需征求国家密码管理部门的意见。
A、正确
B、错误
正确答案：B
118、商用密码检测机构、商用密码认证机构都应当具备与从事活动相适应的技术能力。
A、正确
B、错误
正确答案：A
119、未经取得国家密码管理部门同意使用密码的证明文件，任何单位不得采用商用密码技术提供电子认证服务。
A、正确
B、错误
正确答案：A
120、采用商用密码技术从事电子政务电子认证服务的机构，应当经国务院市场监督管理部门认定，依法取得电子政务电子认证服务机构资质。
A、正确
B、错误
正确答案：B
121、取得电子政务电子认证服务机构资质，应当具有为政务活动提供年度电子政务电子认证服务的能力。
A、正确
B、错误
正确答案：B
122、负责国家电子认证信任源的规划和管理的是国家密码管理部门和国务院工业和信息化部门。
A、正确
B、错误
正确答案：B
123、是否涉及国家安全、社会公共利益是判定商用密码进口许可、出口管制的重要依据。
A、正确
B、错误
正确答案：A
124、国家支持商用密码在人工智能的模型、算法和数据保护中的规范应用。
A、正确
B、错误
正确答案：A
125、根据《网络安全法》，网络运营者应对所有数据采取加密措施。
A、正确
B、错误
正确答案：B
126、根据《网络安全法》，网络运营者应当采取数据分类、重要数据备份和加密等措施，以履行网络安全保护义务。
A、正确
B、错误
正确答案：A
127、根据《网络安全法》，窃取他人加密保护的信息，非法侵入他人的密码保障系统、并根据《密码法》规定受到处罚的人员，三年内不得从事网络安全管理和网络运营关键岗位的工作。
A、正确
B、错误
正确答案：B
128、按照《关键信息基础设施安全保护条例》，关键信息基础设施运营者对密码管理部门依法开展的关键信息基础设施网络安全检查工作应当予以配合。
A、正确
B、错误
正确答案：A
129、按照《关键信息基础设施安全保护条例》，关键信息基础设施运营者如果对密码管理等有关部门依法开展的检查工作不予配合，且由有关主管部门责令改正后拒不改正的，将被处1万元以上10万元以下罚款。
A、正确
B、错误
正确答案：B
130、按照《关键信息基础设施安全保护条例》，关键信息基础设施中的密码使用和管理，应当遵守《密码法》等相关法律、行政法规的规定。
A、正确
B、错误
正确答案：A
131、根据《国家政务信息化项目建设管理办法》，除国家发展改革委审批或者核报国务院审批的外，其他有关部门自行审批新建、改建、扩建，以及通过政府购买服务方式产生的国家政务信息化项目，应当按规定履行审批程序并向国家发展改革委备案。
A、正确
B、错误
正确答案：A
132、根据《国家政务信息化项目建设管理办法》，国家政务信息化项目建设单位应当同步规划、同步建设、同步运行密码保障系统并定期进行评估。
A、正确
B、错误
正确答案：A
133、根据《国家政务信息化项目建设管理办法》，国家政务信息化项目验收的内容中，不包括安全风险评估报告。
A、正确
B、错误
正确答案：B
134、根据《国家政务信息化项目建设管理办法》，国家政务信息化项目建设单位提交验收申请报告时，应当一并附上密码应用安全性评估报告。
A、正确
B、错误
正确答案：A
135、根据《国家政务信息化项目建设管理办法》，对于不符合密码应用和网络安全要求，或者存在重大安全隐患的政务信息系统，可以通过安排运行维护经费进行整改。
A、正确
B、错误
正确答案：B
136、根据《国家政务信息化项目建设管理办法》，国务院办公厅、国家发展改革委、财政部、中央网信办会同有关部门对国家政务信息化项目中的密码应用、网络安全等情况实施监督管理。
A、正确
B、错误
正确答案：A
137、根据《国家政务信息化项目建设管理办法》，各部门应当定期开展密码应用安全性评估，确保政务信息系统运行安全和政务信息资源共享交换的数据安全。
A、正确
B、错误
正确答案：A
138、根据《信息安全等级保护管理办法》，等级保护工作中有关密码工作的监督、检查、指导由国家密码管理部门负责。
A、正确
B、错误
正确答案：A
139、根据《信息安全等级保护管理办法》，国家密码管理部门对信息安全等级保护的密码实行分类分级管理。
A、正确
B、错误
正确答案：A
140、根据《信息安全等级保护管理办法》，信息系统运营、使用单位采用密码进行等级保护的，应当遵照《信息安全等级保护密码管理办法》、《信息安全等级保护商用密码技术要求》等密码管理规定和相关标准。
A、正确
B、错误
正确答案：A
141、根据《信息安全等级保护管理办法》，信息系统安全等级保护中密码的配备、使用和管理等，应当严格执行国家密码管理的有关规定。
A、正确
B、错误
正确答案：A
142、根据《信息安全等级保护管理办法》，采用密码对涉及国家秘密的信息和信息系统进行保护的，应经报保密行政管理部门审批。
A、正确
B、错误
正确答案：B
143、根据《信息安全等级保护管理办法》，运用密码技术对信息系统进行系统等级保护建设和整改的，未经批准不得采用含有加密功能的进口信息技术产品。
A、正确
B、错误
正确答案：A
144、根据《信息安全等级保护管理办法》，未经国家密码管理局认可的测评机构，不得对信息系统中的密码及密码设备进行评测。
A、正确
B、错误
正确答案：A
145、根据《信息安全等级保护管理办法》，各级密码管理部门对信息系统等级保护工作中密码使用和管理的情况每年至少进行一次检查和测评。
A、正确
B、错误
正确答案：B
146、根据《信息安全等级保护管理办法》，在等级保护工作的监督检查过程中，发现未达到密码相关标准要求的，应当按照国家密码管理的相关规定进行处置。
A、正确
B、错误
正确答案：A
147、根据《信息安全等级保护管理办法》，第三级以上信息系统运营单位违反密码管理规定的，由公安机关、国家保密工作部门和国家密码工作管理部门按照职责分工责令其限期改正。
A、正确
B、错误
正确答案：A
148、根据《个人信息保护法》，个人信息处理者应当采取措施确保个人信息处理活动符合法律、行政法规的规定，并防止未经授权的访问以及个人信息泄露、篡改、丢失，措施中包括相应的加密、去标识化等安全技术措施。
A、正确
B、错误
正确答案：A
149、商用密码在我们生活中无处不在，例如我们的二代居民身份证也使用了商用密码。
A、正确
B、错误
正确答案：A
150、我国商用密码行业标准的代号是GM。
A、正确
B、错误
正确答案：A
151、我国密码行业的标准化组织是国家密码管理局。
A、正确
B、错误
正确答案：B
152、在《政务信息系统密码应用与安全性评估工作指南》（2020版）中，编制政务信息系统密码应用方案应遵循总体性原则、完备性原则及适用性原则。
A、正确
B、错误
正确答案：A
153、根据《政务信息系统密码应用与安全性评估工作指南》（2020版），在政务信息系统建设阶段，系统通过密评并不是项目验收的必要条件。
A、正确
B、错误
正确答案：B
154、根据《政务信息系统密码应用与安全性评估工作指南》（2020版），未经检测认证的密钥管理方案技术实现可向国家密码管理部门进行备案。
A、正确
B、错误
正确答案：B
155、量子密码与传统的密码系统不同，它主要依赖物理学的相关技术。
A、正确
B、错误
正确答案：A
156、量子密钥分发是现阶段量子保密通信最主要的应用方式。
A、正确
B、错误
正确答案：A
157、一般来说，密码学中可能的攻击方式可以归纳为三种攻击策略：根据密码系统所依据的基本原理中存在的漏洞进行攻击的策略；根据密码分析者所获取的有效信息进行攻击的策略；根据密码系统结构上的漏洞进行攻击的策略。
A、正确
B、错误
正确答案：A
158、在密码学中，需要被变换的原消息被称为密文。
A、正确
B、错误
正确答案：B
159、古典密码体制中，移位密码属于置换密码。
A、正确
B、错误
正确答案：B
160、机密信息是重要的国家秘密，泄露会使国家安全和利益遭受严重的损害。
A、正确
B、错误
正确答案：A
161、多表代换密码是以一系列代换表一次对明文消息的字母序列进行代换的加密方法。
A、正确
B、错误
正确答案：B
162、移位加密是一种无密钥的加密方式。
A、正确
B、错误
正确答案：B
163、完善保密加密最初是由香农（Shannon）提出并进行研究的。
A、正确
B、错误
正确答案：A
164、简单来说，差分分析就是系统地研究明文中的一个细小变化是如何影响密文的。
A、正确
B、错误
正确答案：A
165、在置换密码算法中，密文所包含的字符集与明文的字符集是相同的。
A、正确
B、错误
正确答案：A
166、商用密码用于保护属于国家秘密的信息。
A、正确
B、错误
正确答案：B
167、“一次一密”的随机密码序列体制在理论上是不可破译的。
A、正确
B、错误
正确答案：A
168、我国国家密码管理局公布的第一个商用密码算法为ZUC-128算法。
A、正确
B、错误
正确答案：B
169、代换密码与置换密码是同一种密码体制。
A、正确
B、错误
正确答案：B
170、一个密码系统是无条件安全又称为可证明安全。
A、正确
B、错误
正确答案：B
171、现代密码的安全性不应该依赖于密码算法的保密性，而应该依赖密钥的保密性。
A、正确
B、错误
正确答案：A
172、在可证明安全理论中，不可预测远远强于伪随机性。
A、正确
B、错误
正确答案：A
173、ZUC序列密码算法主要用于加密手机终端与基站之间的传输的语音和数据。
A、正确
B、错误
正确答案：A
174、仿射密码的加密算法是线性变换。
A、正确
B、错误
正确答案：A
175、置换（permutation）密码采用线性变换对明文进行处理。
A、正确
B、错误
正确答案：A
176、在置换（permutation）密码算法中，密文所包含的字符集与明文的字符集是相同的。
A、正确
B、错误
正确答案：A
177、古典Vigenere密码是一个单表代换密码。
A、正确
B、错误
正确答案：B
178、多表代换密码是以多个不同的代换表对明文消息的字母序列进代换的密码。
A、正确
B、错误
正确答案：A
179、周期置换密码是将明文串按固定长度分组，然后对每个分组中的子串按某个置换重新排列组合从而得到密文。
A、正确
B、错误
正确答案：A
180、基于Hash的消息认证码的输出长度与消息的长度无关，而与选用的Hash函数有关。
A、正确
B、错误
正确答案：A
181、在相同的硬件平台和软件环境下，相同密钥长度的RSA在加密时硬件实现速度比DES快。
A、正确
B、错误
正确答案：B
182、消息鉴别码中使用的密钥是发送者和接收者之间共享的密钥。
A、正确
B、错误
正确答案：A
183、非线性密码的目的是为了降低线性密码分析的复杂度。
A、正确
B、错误
正确答案：A
184、凯撒密码可以通过暴力破解来破译。
A、正确
B、错误
正确答案：A
185、如果密文中有某一比特始终为常数，则该密文不具备伪随机性。
A、正确
B、错误
正确答案：A
186、如果密文中有某一部分比特始终为常数，则该密文一定不具备不可预测性。
A、正确
B、错误
正确答案：B
187、只使用一个密钥的CBC类MAC，无法保护消息的完整性。
A、正确
B、错误
正确答案：B
188、HMAC是一种消息鉴别码。
A、正确
B、错误
正确答案：A
189、在相同的硬件平台和软件环境下，相同密钥长度的RSA和AES加密速度相同。
A、正确
B、错误
正确答案：B
190、对称密码算法只能C语言实现而不能用其它程序设计语言实现。
A、正确
B、错误
正确答案：B
191、一般来说，常见的加密算法都能用软件实现。
A、正确
B、错误
正确答案：A
192、密码系统的安全性不应取决于不易改变的算法，而应取决于可随时改变的密钥。
A、正确
B、错误
正确答案：A
193、置换密码又叫换位密码，常见的置换密码有栅栏密码等。
A、正确
B、错误
正确答案：A
194、现代密码学中，为了保证安全性，密码算法应该进行保密。
A、正确
B、错误
正确答案：B
195、SM2、SM4、ZUC算法都是对称密码算法。
A、正确
B、错误
正确答案：B
196、衡量一个密码系统的安全性中的无条件安全又称为可证明安全。
A、正确
B、错误
正确答案：B
197、代换密码分为单表代换密码、多表代换密码、转轮密码机。
A、正确
B、错误
正确答案：B
198、GM/T0006《密码应用标识规范》的用途是对密码算法或数据实体等标识进行统一，以便于密码协议、密码接口间的互联互通。
A、正确
B、错误
正确答案：A
199、GM/T0006《密码应用标识规范》定义了C和Java等语言实现密码算法时的密钥结构体等具体数据结构。
A、正确
B、错误
正确答案：A
200、Merkle-Hellman密码体制是背包加密体制。
A、正确
B、错误
正确答案：A