商用密码应用安全性评估从业人员考核题库及答案（第401-600题）

商用密码应用安全性评估从业人员考核题库及答案（第401-600题）
401、SM9数字签名算法签名者使用主私钥生成签名，验证者使用主公钥进行验证。
A、正确
B、错误
正确答案：B
402、SM9公钥加密算法使用接受者的用户标识加密数据，使用接受者私钥对数据进行解密。
A、正确
B、错误
正确答案：A
403、SM9密钥交换协议需要使用密码杂凑函数、密钥派生函数、随机数发生器作为辅助函数。
A、正确
B、错误
正确答案：A
404、SM9数字签名算法、密钥交换协议、密钥封装机制、公钥加密算法都需要使用密码杂凑函数和随机数发生器作为辅助函数。
A、正确
B、错误
正确答案：A
405、SM9公钥加密算法中消息认证码函数使用密钥派生函数生成的密钥。
A、正确
B、错误
正确答案：A
406、IBC信任体系中，用户签名私钥既可以自己产生，也可以统一由密钥生成中心KGC产生。
A、正确
B、错误
正确答案：B
407、SM2、SM9算法私钥值需大于椭圆曲线群的阶。
A、正确
B、错误
正确答案：B
408、在实际应用，RSA的加密过程是直接使用公钥对原始消息直接进行模幂计算。
A、正确
B、错误
正确答案：B
409、由于随机数的引入，即便使用同一公钥对同一消息加密，SM2密文每次都是随机的。
A、正确
B、错误
正确答案：A
410、为方便验签，SM2算法签名过程中使用的随机值k可选择公开。
A、正确
B、错误
正确答案：B
411、SM2签名速率一般大于验签速率。
A、正确
B、错误
正确答案：A
412、具有64位长度密钥的RSA是绝对安全，不可以被破译的。
A、正确
B、错误
正确答案：B
413、RSA体制的安全性是基于大整数因式分解问题的难解性。
A、正确
B、错误
正确答案：A
414、RSA体制的安全性是基于离散对数问题。
A、正确
B、错误
正确答案：B
415、E、LGamal密码体制的安全性是基于离散对数问题。
A、正确
B、错误
正确答案：A
416、在公钥密码体制中，密钥的秘密性不需要保护。
A、正确
B、错误
正确答案：B
417、SM2是我国商用公钥密码算法标准，是基于椭圆曲线的公钥密码算法。
A、正确
B、错误
正确答案：A
418、GM/T0010《SM2密码算法加密签名消息语法规范》中的数字信封envelopedData数据类型由加密数据和至少一个接收者的数据加密密钥的密文组成。
A、正确
B、错误
正确答案：A
419、如果采用相同长度的密钥，则椭圆曲线密码的安全性比RSA密码的安全性要高。
A、正确
B、错误
正确答案：A
420、盲签名比普通的数字签名的安全性要高。
A、正确
B、错误
正确答案：B
421、如果已知RSA密码体制中的私钥d，则利用公钥可以分解模数n。
A、正确
B、错误
正确答案：A
422、椭圆曲线密码体制的安全性是基于椭圆曲线离散对数问题的困难性。
A、正确
B、错误
正确答案：A
423、在公钥密码体制中，使用接收方的公钥加密的消息只能被接收方的私钥解密，而公钥是可以公开的，因此，密钥离线分发的必要性就不存在了。
A、正确
B、错误
正确答案：B
424、GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中规定，RA的业务管理员应由CA业务管理员管理。
A、正确
B、错误
正确答案：B
425、GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中规定，密钥恢复操作应由密钥管理中心业务操作员和司法取证人员同时在场。
A、正确
B、错误
正确答案：A
426、GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中规定，证书认证中心对数据变化量少的服务器，可每周做一次备份。
A、正确
B、错误
正确答案：A
427、SM2椭圆曲线公钥密码算法不需要验证公钥。
A、正确
B、错误
正确答案：B
428、SM2算法的安全性是基于因子分解困难问题。
A、正确
B、错误
正确答案：B
429、SM2算法的安全性是基于椭圆曲线离散对数问题。
A、正确
B、错误
正确答案：A
430、SM2算法可以有效抵抗量子计算攻击。
A、正确
B、错误
正确答案：B
431、SM2数字签名算法已经入选ISO国际标准。
A、正确
B、错误
正确答案：A
432、SM2加密算法可以用来保护消息机密性。
A、正确
B、错误
正确答案：A
433、SM2算法与国际ECDSA算法采用了部分类似的数学结构。
A、正确
B、错误
正确答案：A
434、SM2算法是对称加密算法。
A、正确
B、错误
正确答案：B
435、非对称密码体制也称公钥密码体制，即所有的密钥都是公开的。
A、正确
B、错误
正确答案：B
436、椭圆曲线密码体制的安全性是基于椭圆曲线离散对数问题的困难性。
A、正确
B、错误
正确答案：A
437、SM2密码算法可用于生成随机数。
A、正确
B、错误
正确答案：B
438、D、SA算法的安全性依赖于求解离散对数问题的难度。
A、正确
B、错误
正确答案：A
439、若A想向B分发一个会话密钥，采用公钥加密算法，那么A应该选用的加密会话密钥的密钥是A的私钥。
A、正确
B、错误
正确答案：B
440、RSA公钥密码体制是一种概率密码体制。
A、正确
B、错误
正确答案：B
441、E、lGamal公钥密码体制是一种概率密码体制。
A、正确
B、错误
正确答案：A
442、我国商用密码SM2签名算法是一种非确定性算法。
A、正确
B、错误
正确答案：A
443、与RSA算法相比，AES算法能实现数字签名和数字认证。
A、正确
B、错误
正确答案：B
444、公钥密码算法中用一个密钥进行加密，而用另一个不相同但是有关的密钥进行解密。
A、正确
B、错误
正确答案：A
445、RSA算法的安全理论基础是大整数因子分解难题。
A、正确
B、错误
正确答案：A
446、与RSA算法相比，DES算法能实现数字签名和数字认证。
A、正确
B、错误
正确答案：B
447、在相同的安全强度条件下，RSA算法所需的密钥长度比椭圆曲线密码算法大。
A、正确
B、错误
正确答案：A
448、基于口令（PASSWORD）的密钥派生函数需要调用密码杂凑函数。
A、正确
B、错误
正确答案：B
449、SM9标识密码算法密钥交换过程中不需要计算群中的元素。
A、正确
B、错误
正确答案：B
450、在Diffie-Hellman密钥交换中，双方可以通过交换一些可以公开的信息生成出共享密钥。
A、正确
B、错误
正确答案：A
451、GM/T0042-2015《三元对等密码安全协议测试规范》中测试平台需要使用信号采集器等设备主动捕采集测试数据。
A、正确
B、错误
正确答案：B
452、GM/T0042-2015《三元对等密码安全协议测试规范》中定义的统一封装格式中带有收发标识字段
A、正确
B、错误
正确答案：A
453、在测评时，发现在SSL协议的ClientHello报文中出现了{0xe0，0x13}属性值，那么意味着该链路正在使用ECC_SM4_SM3套件。
A、正确
B、错误
正确答案：B
454、经抓包发现通信双方协商的密码套件为ECDH_RSA_WITH_AES_256_CBC_SHA和ECDHE_RSA_WITH_AES_256_CBC_SHA，前者无法提供前向安全性，而后者可以提供。
A、正确
B、错误
正确答案：A
前向安全性：长期使用的主密钥泄露不会导致过去的会话密钥泄露
455、经抓包发现通信双方协商的密码套件为ECC_SM4_SM3和ECDHE_SM4_SM3，前者无法提供前向安全性，而后者可以提供。
A、正确
B、错误
正确答案：A
456、经抓包发现通信双方协商的密码套件为RSA_WITH_AES_256_CBC_SHA，该套件无法提供前向安全性。
A、正确
B、错误
正确答案：A
457、通过协议解析工具可以解析ISAKMP协议第二阶段（快速模式）中除了协议头之外的数据包。
A、正确
B、错误
正确答案：B
458、TLS1.0版本协议中CBC模式的IV没有使用不可预测的随机数，而是使用了上一次CBC模式加密时的最后一个分组，从而导致被攻击。因此，为了防御此类攻击，TLS1.1以上的版本中要求必须隐式地传送IV。
A、正确
B、错误
正确答案：A
459、SSL协议中，最终客户端和服务端会生成一对密钥，用于双方通信时对数据报文加密和校验。
A、正确
B、错误
正确答案：B
460、在TLS1.2协议中，如果客户端和服务端选用密码套件ECDHE-RSA-AES256-CBC-SHA256，那么SHA256的作用是用于数据报文的完整性保护。
A、正确
B、错误
正确答案：A
461、仅使用HTTPS就可以保障网上支付各个环节的安全性。
A、正确
B、错误
正确答案：B
462、在实际应用中，一般使用主密钥对通信数据进行加密。
A、正确
B、错误
正确答案：B
463、SSL/TLS可以确保通信的机密性，还可以防止数据被篡改，但无法对服务器进行认证。
A、正确
B、错误
正确答案：B
464、GM/T0005《随机性检测规范》中，“块内频数检测”用于检测待检序列中0和1的个数是否相近。
A、正确
B、错误
正确答案：B
465、GM/T0005《随机性检测规范》中，“离散傅立叶检测”用于检测待检序列进行傅立叶变换后得到不正常的峰值个数是否超过了允许值。
A、正确
B、错误
正确答案：B
466、对称加密算法和密码杂凑算法具有混淆和扩散的特性，数据经过其处理后，将呈现非常良好的随机特性，因此很多时候，它们可以单独使用以产生真随机数。
A、正确
B、错误
正确答案：B
467、伪随机数生成器产生的序列不一定具备不可预测性。
A、正确
B、错误
正确答案：A
468、随机数一定是不可预测的，所以由随机数发生器产生的随机数不会出现连续多个’0’的情况。
A、正确
B、错误
正确答案：B
469、SM2签名算法用到的随机数不可泄露，但可以重复使用。
A、正确
B、错误
正确答案：B
470、随机数发生器输出的必须是熵源产生的直接结果，不能经过后处理。
A、正确
B、错误
正确答案：B
471、软件密码模块（或混合密码模块的软件部件）中的随机数发生器部件，可以单独作为软件密码模块，也可以作为软件密码模块（或混合密码模块的软件部分）的一部分。
A、正确
B、错误
正确答案：B
472、以点对点密钥分发协议为例，在一个有n个用户的系统中，需要保存n(n-1)个密钥。
A、正确
B、错误
正确答案：B
473、RC4是一个典型的基于非线性数组变换的序列密码。为了保证安全的强度，要求至少使用64位密钥，以防止穷举搜索攻击。
A、正确
B、错误
正确答案：B
474、签名私钥和加密私钥都应及时进行归档。
A、正确
B、错误
正确答案：B
475、密钥分散是上级的密钥与本级的特征相结合形成本级的密钥，其基本思想是用密钥来保护密钥。
A、正确
B、错误
正确答案：A
476、密钥管理就是在授权各方之间实现密钥关系的建立和维护的一整套技术和程序，只要密钥管理策略是安全的，那么就不会发生密钥泄露等问题。
A、正确
B、错误
正确答案：B
477、现代密码体制要求密码算法是可以公开评估的，整个密码系统的安全性并不取决对密码算法的保密或者是对密码设备等保护，决定整个密码体制安全性的因素是密钥的保密性。
A、正确
B、错误
正确答案：A
478、密钥管理遵循“木桶”原理，即密钥的安全性是由密钥整个阶段中安全性最低的阶段决定的。
A、正确
B、错误
正确答案：A
479、信息系统中的密钥在其生命周期内涉及到生成、存储、导入和导出、分发、使用、备份和恢复、公开、销毁等环节。
A、正确
B、错误
正确答案：B
480、并非所有的密钥都需要存储，一些临时密钥或一次一密的密钥在使用完就要进行销毁。
A、正确
B、错误
正确答案：A
481、任何密钥的使用都应遵循密钥的生存周期，绝不能超期使用，这是因为密钥使用时间越长，重复几率越大，外泄可能性越大，被破译的危险性就越大
A、正确
B、错误
正确答案：A
482、会话密钥可由通信双方协商得到，也可由密钥分发中心分配。
A、正确
B、错误
正确答案：A
483、按照是否需要第三方可信机构来分，秘密密钥分发分为无中心的密钥分发和有中心的密钥分发两种方式。
A、正确
B、错误
正确答案：A
484、密钥协商的目的是通信双方在网络中通过交换信息生成一个双方共享的会话密钥。
A、正确
B、错误
正确答案：A
485、密钥管理最小权利策略是指分配给用户进行某一事物处理所需的最小的密钥集合。
A、正确
B、错误
正确答案：A
486、在密码算法强度足够大的情况下，密钥可以不用更新。
A、正确
B、错误
正确答案：B
487、GM/T0015《基于SM2密码算法的数字证书格式规范》中，CA在2049年之前应将有效期时间编码为UTCTime类型。
A、正确
B、错误
正确答案：A
488、GM/T0015《基于SM2密码算法的数字证书格式规范》中，CA应确保使用大于20个8位字节的证书序列号。
A、正确
B、错误
正确答案：B
489、根据仲裁的参与情况可将数字签名分为两种类型：真实签名和仲裁签名。仲裁签名在实现的过程中一直需要仲裁的参与，也就是说在签名算法的实现过程中需要利用仲裁的“可信性”作为算法的一部分。
A、正确
B、错误
正确答案：B
490、消息认证码（MAC）具有认证功能。
A、正确
B、错误
正确答案：A
491、群签名中任意群成员可代表整个群组对消息签名。
A、正确
B、错误
正确答案：A
492、根据《“十四五”推进国家政务信息化规划》，在加强网络安全保障方面包括推进密码应用。
A、正确
B、错误
正确答案：A
493、根据《法律、行政法规、国务院决定设定的行政许可事项清单（2023年版）》，国家密码管理局负责的行政许可事项有四项。
A、正确
B、错误
正确答案：A
494、《“十四五”数字经济发展规划》的五大保障措施明确强化监测评估，其中包括商用密码应用安全性评估。
A、正确
B、错误
正确答案：B
495、根据GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，RA的业务管理员应由CA业务管理员管理。
A、正确
B、错误
正确答案：B
496、在GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，所有密钥恢复操作都应由密钥管理中心业务操作员和司法取证人员同时在场。
A、正确
B、错误
正确答案：B
497、在GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中，证书认证中心对数据变化量少的服务器，可每周做一次备份。
A、正确
B、错误
正确答案：A
498、SM2与SM9都是基于椭圆曲线设计的密码算法。
A、正确
B、错误
正确答案：A
499、SM2算法可用于数字签名、密钥交换、公钥加密
A、正确
B、错误
正确答案：A
500、SM2椭圆曲线公钥密码算法用户密钥对包含私钥和公钥。
A、正确
B、错误
正确答案：A
501、X.509签名证书中，signatureAlgorithm域包含了该证书对应私钥签名时所使用的的密码算法标识符。
A、正确
B、错误
正确答案：A
502、数字证书采用公钥密码体制，每个用户都可以设定公钥，其公钥用于用于解密和签名。
A、正确
B、错误
正确答案：B
503、数字证书中一般由证书拥有者对其公钥进行签名。
A、正确
B、错误
正确答案：B
504、JWT（JsonWebToken）常用于各类身份鉴别与授权应用场景中，仅支持对称密码算法实现Token的生成。
A、正确
B、错误
正确答案：B
505、公钥证书主要用于确保公钥及其与用户绑定关系的安全。公钥证书的持证主体可以是人、设备、组织机构或其它主体。
A、正确
B、错误
正确答案：A
506、在GM/Z4001《密码术语》中，公钥基础设施（PKI）可用于提供机密性、完整性、真实性及抗抵赖等安全服务。
A、正确
B、错误
正确答案：A
507、用户可以通过公钥证书来相互交换自己的公钥，不需要每次都联系CA机构。
A、正确
B、错误
正确答案：A
508、PKCS#1描述了RSA加密和解密的方法。
A、正确
B、错误
正确答案：A
509、根据GM/T0027《智能密码钥匙技术规范》，在管理终端和智能密码钥匙之间传输的所有口令和密钥均应加密传输，并保证在传输过程中能够防范重放攻击。
A、正确
B、错误
正确答案：A
510、根据GM/T0027《智能密码钥匙技术规范》，智能密码钥匙的硬件接❑只能是USB接口。
A、正确
B、错误
正确答案：B
511、根据GM/T0027《智能密码钥匙技术规范》，智能密码钥匙在设备发行时，必须对设备认证密钥进行修改。
A、正确
B、错误
正确答案：A
512、根据GM/T0027《智能密码钥匙技术规范》，智能密码钥匙的所有私钥都应在密码钥匙内部生成。
A、正确
B、错误
正确答案：B
513、根据GM/T0027《智能密码钥匙技术规范》，智能密码钥匙的加密私钥既可以导入也可以导出。
A、正确
B、错误
正确答案：B
514、根据GM/T0016《智能密码钥匙密码应用接口规范》，一个设备中存在唯一一个设备认证密钥和唯一一个应用
A、正确
B、错误
正确答案：B
515、根据GM/T0016《智能密码钥匙密码应用接口规范》，加密密钥对由外部产生并安全导入。
A、正确
B、错误
正确答案：A
516、根据GM/T0016《智能密码钥匙密码应用接口规范》，会话密钥可以由外部产生并安全导入。
A、正确
B、错误
正确答案：A
517、根据GM/T0016《智能密码钥匙密码应用接口规范》，签名密钥对应由内部产生，而加密密钥对应由外部产生并安全导入。
A、正确
B、错误
正确答案：A
518、根据GM/T0016《智能密码钥匙密码应用接口规范》，其支持的接❑函数类型包括设备管理、访问控制、应用管理、文件管理、容器管理和密码服务。
A、正确
B、错误
正确答案：A
519、根据GM/T0016《智能密码钥匙密码应用接口规范》，加密密钥对保护结构中对称算法标识所确定的加密模式为ECB模式。
A、正确
B、错误
正确答案：A
520、根据GM/T0016《智能密码钥匙密码应用接口规范》，支持的设备权限类型包括管理员权限和用户权限。
A、正确
B、错误
正确答案：B
521、在GM/T0016《智能密码钥匙密码应用接口规范》中定义了智能密码钥匙的开发接口。
A、正确
B、错误
正确答案：A
522、根据GM/T0016《智能密码钥匙密码应用接口规范》，设备密钥用于应用程序对智能密码钥匙身份的认证。
A、正确
B、错误
正确答案：B
523、在GM/T0017《智能密码钥匙密码应用接口数格式规范》中，命令报文是从密码钥匙发送到接口设备。
A、正确
B、错误
正确答案：B
524、在GM/T0017《智能密码钥匙密码应用接口数格式规范》中，命令报文必须包含数据。
A、正确
B、错误
正确答案：B
525、在GM/T0017《智能密码钥匙密码应用接口数格式规范》中，APDU中的INS字段是指需要处理的命令。
A、正确
B、错误
正确答案：A
526、在GM/T0017《智能密码钥匙密码应用接口数格式规范》中，同一个应用下不同容器可以重名。
A、正确
B、错误
正确答案：B
527、在GM/T0017《智能密码钥匙密码应用接口数格式规范》中，命令是应用接口向设备发出的一条信息，该信息启动一个操作或请求一个应答。
A、正确
B、错误
正确答案：A
528、在GM/T0017《智能密码钥匙密码应用接口数格式规范》中，功能指的是由一个或多个命令实现的处理过程，其操作结果用于完成全部或部分交易。
A、正确
B、错误
正确答案：A
529、根据GM/T0048《智能密码钥匙密码检测规范》，智能密码钥匙是实现密码运算、密钥管理功能，提供密码服务的终端密码设备，一般采用USB接口形态。
A、正确
B、错误
正确答案：A
530、智能密码钥匙的“设备认证”是指智能密码钥匙对应用程序的认证。
A、正确
B、错误
正确答案：B
531、智能密码钥匙的安全性应满足GM/T0028《密码模块安全技术要求》，并按照GM/T0039《密码模块安全检测要求》对其安全性进行检测和评估。
A、正确
B、错误
正确答案：A
532、在GM/T0048《智能密码钥匙密码检测规范》中，“检测方法”中描述的“检测条件”仅用于参考，不用严格执行。
A、正确
B、错误
正确答案：B
533、在GM/T0048《智能密码钥匙密码检测规范》中，单组数据加密检测在发送Encrypt指令前，要先发送EncryptInit指令。
A、正确
B、错误
正确答案：A
534、在GM/T0048《智能密码钥匙密码检测规范》中，智能密码钥匙中可以存在多个同名的应用。
A、正确
B、错误
正确答案：B
535、根据GM/T0048《智能密码钥匙密码检测规范》，在智能密码钥匙中，证书是按“应用－容器－证书”的层次关系进行管理。
A、正确
B、错误
正确答案：A
536、根据GM/T0048《智能密码钥匙密码检测规范》，智能密码钥匙的“导出数字证书”功能，可以输出容器下指定类型的数字证书和公私钥对。
A、正确
B、错误
正确答案：B
537、在GM/T0048《智能密码钥匙密码检测规范》中，只需要通过正常情况检测，异常情况检测结果不作为通过标准。
A、正确
B、错误
正确答案：B
538、在GM/T0063《智能密码钥匙应用接口检测规范》中，导入数字证书接口测试过程中需要插拔设备。
A、正确
B、错误
正确答案：B
539、在GM/T0063《智能密码钥匙应用接口检测规范》中，ECC生成密钥协商参数并输出测试流程中，辅助设备承担发起方角色
A、正确
B、错误
正确答案：B
540、在GM/T0063《智能密码钥匙应用接口检测规范》中，管理员PIN码锁死后设备业务功能不可用。
A、正确
B、错误
正确答案：B
541、在GM/T0063《智能密码钥匙应用接口检测规范》中，关闭应用后，应用下的安全状态被清除。
A、正确
B、错误
正确答案：B
542、在GM/T0063《智能密码钥匙应用接口检测规范》中，送检文档不需要提供安全设计说明。
A、正确
B、错误
正确答案：B
543、在GM/T0041《智能IC卡密码检测规范》中，COS安全管理功能检测的目的是测试智能IC卡各项安全功能的运行情况，并检验实现的正确性。
A、正确
B、错误
正确答案：A
544、除申报安全等级为一级的智能IC卡产品外，测试对象至少应达到GM/T0028安全二级。
A、正确
B、错误
正确答案：A
545、在GM/T0041《智能IC卡密码检测规范》中，规定了智能IC卡产品的检测项目及检测方法。
A、正确
B、错误
正确答案：A
546、在GM/T0041《智能IC卡密码检测规范》中，数字信封是一种数据结构，包含用对称密钥加密的密文和用私钥加密的该对称密钥。
A、正确
B、错误
正确答案：B
547、在GM/T0041《智能IC卡密码检测规范》中，对于具有随机数生成功能的智能IC卡，需要进行随机数质量检测。
A、正确
B、错误
正确答案：A
548、根据GM/T0041《智能IC卡密码检测规范》，智能IC卡安全性测试项目应遵照GM/T0039《密码模块安全检测要求》。
A、正确
B、错误
正确答案：A
549、根据GM/T0041《智能IC卡密码检测规范》，如果送检产品有为测试独立开放的测试接口指令，需要在送检文档中加以明确说明，并在检测完毕后予以失效。
A、正确
B、错误
正确答案：A
550、在GM/T0041《智能IC卡密码检测规范》中，独立开放的测试接口只用于检测使用，不提供应用密码服务。
A、正确
B、错误
正确答案：A
551、在GM/T0041《智能IC卡密码检测规范》中，COS安全机制检测的目的是测试智能IC卡COS为了实现安全管理而采取的手段和方法的正确性及有效性。
A、正确
B、错误
正确答案：A
552、在GM/T0041《智能IC卡密码检测规范》中，智能IC卡生成的随机数检测应符合GM/T0062中B类产品的要求。
A、正确
B、错误
正确答案：B
553、根据《PCI密码卡技术规范》，PCI密码卡内的密钥均需支持定期自动更换。
A、正确
B、错误
正确答案：B
554、根据《PCI密码卡技术规范》，PCI密码卡未通过上电自检时，应拒绝一切密码功能调用服务。
A、正确
B、错误
正确答案：A
555、根据《PCI密码卡技术规范》，PCI密码卡可以不支持杂凑算法。
A、正确
B、错误
正确答案：B
556、根据《PCI密码卡技术规范》，PCI密码卡可以不支持扩展密码算法。
A、正确
B、错误
正确答案：B
557、根据《PCI密码卡技术规范》，PCI密码卡的软件分为三个层次：底层软件（监控软件）、驱动程序和应用编程接口。
A、正确
B、错误
正确答案：A
558、根据《PCI密码卡技术规范》，驱动程序应该支持多个PCI密码卡设备同时使用和操作的基本要求。
A、正确
B、错误
正确答案：A
559、GB/T39786《信息安全技术信息系统密码应用基本要求》规定，所有密码应用等级信息系统均应根据密码应用方案建立相应密钥管理规则。
A、正确
B、错误
正确答案：A
560、GB/T39786《信息安全技术信息系统密码应用基本要求》规定，所有密码应用等级信息系统均应对管理人员或操作人员执行的日常管理操作建立操作规程。
A、正确
B、错误
正确答案：B
561、GB/T39786《信息安全技术信息系统密码应用基本要求》规定，密码应用第三级及以上信息系统，应定期对密码应用安全管理制度和操作规程的合理性和适用性进行论证和审定，对存在不足或需要改进之处进行修订。
A、正确
B、错误
正确答案：A
562、GB/T39786《信息安全技术信息系统密码应用基本要求》规定，密码应用第二级及以上信息系统，应定期对密码应用安全管理制度和操作规程的合理性和适用性进行论证和审定，对存在不足或需要改进之处进行修订。
A、正确
B、错误
正确答案：B
563、GB/T39786《信息安全技术信息系统密码应用基本要求》规定，密码应用第三级及以上信息系统，应具有密码应用操作规程的相关执行记录并妥善保存。
A、正确
B、错误
正确答案：A
564、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，在密码应用第三级及以上信息系统运行过程中，应严格执行既定的密码应用安全管理制度，应定期开展密码应用安全性评估及攻防对抗演习，并根据评估结果进行整改。
A、正确
B、错误
正确答案：A
565、制定密码应用方案时，应严格按照GB/T39786《信息安全技术信息系统密码应用基本要求》相应等级的每一条密码应用要求进行设计，有任何一条要求不符合，则方案整体必然不符合。
A、正确
B、错误
正确答案：B
566、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，当信息系统发生大规模改造时，由于改造前已经通过了密码应用安全性评估，所以改造后可以不再进行密码应用安全性评估，直接投入运行。
A、正确
B、错误
正确答案：B
567、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，在密码应用攻防对抗演习中发现的密码应用安全缺陷，由于不是在密评中发现的，所以不必进行整改。
A、正确
B、错误
正确答案：B
568、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，密钥管理对于保证密钥全生存周期的安全性是至关重要的，可以保证密钥（除公钥外）不被非授权的访问、使用、泄漏、修改和替换，可以保证公钥不被非授权的修改和替换。
A、正确
B、错误
正确答案：A
569、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，密钥备份行为是审计涉及的范围，有必要生成审计信息，包括备份的主体、备份的时间等。
A、正确
B、错误
正确答案：A
570、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，密钥生成是密钥生存周期的起点，所有密钥都应当直接或间接地根据随机数生成。
A、正确
B、错误
正确答案：A
571、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，当公钥证书到期后，对应的公钥和私钥仍然可以正常使用。
A、正确
B、错误
正确答案：B
572、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，密钥销毁和密钥撤销的含义相同，都是对密钥进行删除。
A、正确
B、错误
正确答案：B
573、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，并非所有密钥都需要存储，一些临时密钥或一次一密的密钥在使用完就要立即进行销毁。
A、正确
B、错误
正确答案：A
574、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，公钥可以以明文方式在密码产品外存储、传递和使用，但有必要采取安全防护措施，防止公钥被非授权篡改。
A、正确
B、错误
正确答案：A
575、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，把密钥存储在通用存储设备或系统（如数据库）中时，可以只利用杂凑密码算法对密钥进行完整性保护。
A、正确
B、错误
正确答案：B
576、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，为了保证密钥的安全性，密钥一般不能明文导出到密码产品外部。
A、正确
B、错误
正确答案：A
577、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，密钥分发既能通过人工（离线）方式进行，也可通过自动（在线）方式进行。
A、正确
B、错误
正确答案：A
578、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，签名密钥对的私钥不应进行归档。
A、正确
B、错误
正确答案：A
579、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，虽然不需要保护公钥的机密性，但在使用前（如签名验证或者密钥协商过程）需要验证公钥的完整性，以及实体与公钥的关联关系，以确保公钥来源的真实性。
A、正确
B、错误
正确答案：A
580、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，如果密钥生存周期管理由密码产品提供，那么无论密码产品是否具备商用密码产品认证证书，都能保证密钥的安全。
A、正确
B、错误
正确答案：B
581、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，密钥销毁过程是可逆的，需要时通过授权可以从销毁结果中恢复原密钥。
A、正确
B、错误
正确答案：B
582、GB/T39786《信息安全技术信息系统密码应用基本要求》对密码应用第三级及以上信息系统，要求根据密码应用的实际情况，设置密钥管理员、密码安全审计员、密码操作员等关键安全岗位。
A、正确
B、错误
正确答案：A
583、GB/T39786《信息安全技术信息系统密码应用基本要求》要求密码应用第四级信息系统的密钥管理员、密码安全审计员、密码操作员、密码设备开发者应由本机构的内部员工担任。
A、正确
B、错误
正确答案：B
584、GB/T39786《信息安全技术信息系统密码应用基本要求》人员管理层面，要求密码应用第四级密码应用系统建立关键人员保密制度和调离制度，签订保密合同，承担保密义务。
A、正确
B、错误
正确答案：A
585、GB/T39786《信息安全技术信息系统密码应用基本要求》对于密码应用所有等级的信息系统，在人员管理层面都要求包括定期进行安全岗位人员考核、建立关键人员保密制度和调离制度、建立密码应用岗位责任制度等。
A、正确
B、错误
正确答案：B
586、GB/T39786《信息安全技术信息系统密码应用基本要求》对密码应用第四级信息系统在人员管理层面要求：密钥管理员、密码安全审计员、密码操作员应由本机构的内部员工或上级机构员工担任。
A、正确
B、错误
正确答案：B
587、GB/T39786《信息安全技术信息系统密码应用基本要求》对密码应用第三级信息系统规定对关键岗位建立多人共管机制。
A、正确
B、错误
正确答案：A
588、GB/T39786《信息安全技术信息系统密码应用基本要求》对密码应用第三级信息系统规定对关键岗位建立专人专管机制。
A、正确
B、错误
正确答案：B
589、GB/T39786《信息安全技术信息系统密码应用基本要求》规定，密码应用第三级信息系统应定期对密码应用安全岗位人员进行考核。
A、正确
B、错误
正确答案：A
590、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，基于非对称密码的数字签名技术，可用于构建基于密码技术的身份鉴别协议。
A、正确
B、错误
正确答案：A
591、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，由于防火墙是一类网络安全产品，所以对于登录防火墙的管理员用户，不必使用基于密码技术的身份鉴别。
A、正确
B、错误
正确答案：B
592、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，如果使用基于AES、SHA-256和RSA-2048算法的SSL协议来实现远程管理通道安全，那么对远程管理通道安全进行风险评估时，存在高风险项。
A、正确
B、错误
正确答案：B
593、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，可以使用消息鉴别码（MAC）机制保证日志记录完整性。
A、正确
B、错误
正确答案：A
594、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，可以使用代码签名机制保证重要可执行程序完整性、重要可执行程序来源真实性。
A、正确
B、错误
正确答案：A
595、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对于网络安全等级保护四级系统，如果设备的操作系统采用了强制访问控制机制，那么就需要考虑采用密码技术保证重要信息资源安全标记完整性。
A、正确
B、错误
正确答案：A
596、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，常用的银行U盾，是“智能密码钥匙”类密码产品。
A、正确
B、错误
正确答案：A
597、根根据GB/T39786《信息安全技术信息系统密码应用基本要求》，据目前商用密码产品检测认证目录，“安全电子签章系统”是一类密码产品，但无需按照GB/T37092或GM/T0028来做密码模块安全分级。
A、正确
B、错误
正确答案：A
598、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，如果某一政务信息系统需采用电子认证服务，那么项目建设单位需选择具有电子政务电子认证服务资质的机构。
A、正确
B、错误
正确答案：A
599、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，如果某一政务信息系统采用电子认证服务的，那么项目建设单位只需选择在工商部门依法注册的电子认证服务机构。
A、正确
B、错误
正确答案：B
600、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，为特定行业、特定需求设计的专用算法及未公开的通用算法，在使用前可向密码主管部门咨询有关政策，获得同意后也可作为合规的密码算法使用。
A、正确
B、错误
正确答案：A