商用密码应用安全性评估从业人员考核题库及答案（第601-800题）

商用密码应用安全性评估从业人员考核题库及答案（第601-800题）
601、GB/T39786《信息安全技术信息系统密码应用基本要求》中，网络和通信安全层面的“安全接入认证”是对从外部连接到内部网络的设备进行接入认证，确保接入网络的设备身份真实性。
A、正确
B、错误
正确答案：A
602、GB/T39786《信息安全技术信息系统密码应用基本要求》对密码应用第四级信息系统提出了“安全接入认证”要求，宜采用密码技术对从外部连接到内部网络的设备进行接入认证，确保接入设备身份的真实性。
A、正确
B、错误
正确答案：A
603、GB/T39786《信息安全技术信息系统密码应用基本要求》对密码应用第三级信息系统提出了“安全接入认证”要求，宜采用密码技术对从外部连接到内部网络的设备进行接入认证，确保接入设备身份的真实性。
A、正确
B、错误
正确答案：B
604、GB/T39786《信息安全技术信息系统密码应用基本要求》规定，密码应用第三级信息系统采用的密码产品应达到GB/T37092二级及以上安全要求。
A、正确
B、错误
正确答案：A
605、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，在网络边界部署的IPSecVPN或SSLVPN设备，正确配置后，可以同时保证网络通信过程中数据的完整性和机密性。
A、正确
B、错误
正确答案：A
606、GB/T39786《信息安全技术信息系统密码应用基本要求》中，网络和通信安全层面的身份鉴别与应用和数据安全层面的身份鉴别可以互相替代。
A、正确
B、错误
正确答案：B
607、GB/T39786《信息安全技术信息系统密码应用基本要求》规定，密码应用第三级及以上信息系统应采用密码技术对通信实体进行身份鉴别，保证通信实体身份的真实性。
A、正确
B、错误
正确答案：A
608、GB/T39786《信息安全技术信息系统密码应用基本要求》规定，密码应用第三级信息系统应采用密码技术对通信实体进行双向身份鉴别，保证通信实体身份的真实性。
A、正确
B、错误
正确答案：B
609、GB/T39786《信息安全技术信息系统密码应用基本要求》规定，密码应用第三级信息系统应采用密码技术保证通信过程中重要数据的机密性。
A、正确
B、错误
正确答案：A
610、GB/T39786《信息安全技术信息系统密码应用基本要求》规定，在网络和通信安全层面“采用密码技术保证网络边界访问控制信息的完整性”，该要求只针对密码产品，防火墙的访问控制列表不在此范围内。
A、正确
B、错误
正确答案：B
611、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，电子门禁系统进出记录数据存储完整性可通过HMAC机制来实现。
A、正确
B、错误
正确答案：A
612、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，电子门禁记录数据存储完整性只能通过部署符合GM/T0036《采用非接触卡的门禁系统密码应用技术指南》的电子门禁系统来实现。
A、正确
B、错误
正确答案：B
613、GB/T39786《信息安全技术信息系统密码应用基本要求》规定，密码应用第三级信息系统物理和环境安全层面采用的密码产品宜达到GB/T37092一级及以上要求。
A、正确
B、错误
正确答案：B
614、GB/T39786《信息安全技术信息系统密码应用基本要求》中，物理和环境安全层面的身份鉴别要求是为了保证重要区域进入人员身份的真实性。
A、正确
B、错误
正确答案：A
615、GB/T39786《信息安全技术信息系统密码应用基本要求》中，物理和环境安全层面中的重要区域通常指信息系统所在的物理机房。
A、正确
B、错误
正确答案：A
616、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，密码应用第三级的信息系统如果部署在云服务提供商的机房，物理和环境安全层面的要求就不再适用。
A、正确
B、错误
正确答案：B
617、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，视频监控记录数据存储完整性可通过CBC-MAC机制来实现。
A、正确
B、错误
正确答案：A
618、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，密码应用第二级信息系统应制定密码应用应急策略。
A、正确
B、错误
正确答案：A
619、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，密码应用第三级及以上信息系统，当密码应用安全事件发生时，应立即启动应急处置措施。
A、正确
B、错误
正确答案：A
620、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对于密码应用第三级信息系统，当密码应用安全事件发生后，应及时向信息系统主管部门及归属的密码管理部门进行报告。
A、正确
B、错误
正确答案：B
621、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对于密码应用第四级信息系统，当密码应用安全事件发生后，应及时向信息系统主管部门及归属的密码管理部门进行报告。
A、正确
B、错误
正确答案：A
622、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对于密码应用第二级及以下信息系统，当密码应用安全事件发生后，不强制要求向信息系统主管部门或属地密码管理部门进行报告。
A、正确
B、错误
正确答案：A
623、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对于密码应用第三级及以上信息系统，当密码应用安全事件处置完成后，应及时向信息系统主管部门和归属的密码管理部门报告事件发生情况及处置情况。
A、正确
B、错误
正确答案：A
624、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对于所有密码应用等级的信息系统，都必须单独制定应急策略并定期演练。
A、正确
B、错误
正确答案：B
625、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对于密码应用第三级信息系统，当密码应用安全事件发生后，如果处置得当、未发现损失，则不必向信息系统主管部门报告。
A、正确
B、错误
正确答案：B
626、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，对于密码应用第四级信息系统，当密码应用安全事件处置完成后，应越过属地密码管理部门，直接向国家密码管理部门报告。
A、正确
B、错误
正确答案：B
627、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，在密码应用第四级信息系统应用和数据安全层面，要求采用密码技术保证访问控制信息的完整性和机密性。
A、正确
B、错误
正确答案：B
628、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，在信息系统中，基于生物特征识别与匹配的身份鉴别，是一种基于密码技术的身份鉴别。
A、正确
B、错误
正确答案：B
629、GB/T39786《信息安全技术信息系统密码应用基本要求》应用和数据安全层面的各个指标所涉及的密钥之间应相对独立，即使这些指标所提供的应用功能类似，但使用的密钥也不应相同。
A、正确
B、错误
正确答案：A
630、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，密码应用第三级信息系统应用和数据安全层面采用的密码产品宜达到GB/T37092二级及以上要求。
A、正确
B、错误
正确答案：B
631、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，密码应用第四级信息系统应用和数据安全层面采用的密码产品宜达到GB/T37092三级及以上要求。
A、正确
B、错误
正确答案：B
632、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，应用和数据安全的身份鉴别要求是为了保证登录信息系统的用户身份的真实性。
A、正确
B、错误
正确答案：A
633、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，密码应用第三级信息系统应采用密码技术保证信息系统应用的重要数据在传输过程中的完整性。
A、正确
B、错误
正确答案：B
634、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，密码应用第三级信息系统应采用密码技术保证信息系统应用的重要数据在存储过程中的完整性。
A、正确
B、错误
正确答案：B
635、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，密码应用第三级信息系统应采用密码技术保证信息系统应用的访问控制信息的完整性。
A、正确
B、错误
正确答案：B
636、根据GB/T39786《信息安全技术信息系统密码应用基本要求》，应用和数据安全层面的身份鉴别措施，可以替代网络和通信安全层面的身份鉴别。
A、正确
B、错误
正确答案：B
637、根据GM/T0116《信息系统密码应用测评过程指南》，测评方对信息系统开展密码应用安全性评估时，应遵循不可重复性原则。
A、正确
B、错误
正确答案：B
638、根据GM/T0116《信息系统密码应用测评过程指南》，开展密码应用安全性评估时，可重用性原则要求所有重用结果都应以已有测评结果仍适用于当前被测信息系统为前提，并能够客观反映系统当前的安全状态。
A、正确
B、错误
正确答案：A
639、根据GM/T0116《信息系统密码应用测评过程指南》，密码应用安全性评估遵循的基本原则有客观公正原则、经济性原则、可重复性和可再现性原则、结果完善性原则。
A、正确
B、错误
正确答案：B
640、根据GM/T0116《信息系统密码应用测评过程指南》，密评的可重复性原则是：按照同样的要求、使用同样的测评方法、在同样的环境下，不同测评人员对同一个测评实施过程的重复执行应得到同样的结果。
A、正确
B、错误
正确答案：B
641、根据GM/T0116《信息系统密码应用测评过程指南》，密评的可再现性原则是：按照同样的要求、使用同样的测评方法、在同样的环境下，同一测评人员对每个测评实施过程的重复执行应得到同样的结果。
A、正确
B、错误
正确答案：B
642、根据GM/T0116《信息系统密码应用测评过程指南》，A系统部署的物理环境现状的密评结果已包含在B系统的密评报告中，则A系统密评时可复用B系统密评报告中的相应评估结果。
A、正确
B、错误
正确答案：A
643、根据GM/T0116《信息系统密码应用测评过程指南》，测评工作的开展可能会给被测信息系统带来一定风险，测评方应在测评开始前完成全部风险识别工作。
A、正确
B、错误
正确答案：B
644、根据GM/T0116《信息系统密码应用测评过程指南》，现场测评之前，测评方应与被测单位签署现场测评授权书，要求测评相关方对系统及数据进行备份，并针对可能出现的事件制定应急处理方案。
A、正确
B、错误
正确答案：A
645、根据GM/T0116《信息系统密码应用测评过程指南》，现场测评过程中，如果被测系统配置了与被测信息系统一致的模拟/仿真环境，可以在模拟/仿真环境下开展验证测试和工具测试工作。
A、正确
B、错误
正确答案：A
646、根据GM/T0116《信息系统密码应用测评过程指南》，在测评活动开展前，需要对被测信息系统的密码应用方案进行评估，密码应用方案可以作为测评实施的依据。
A、正确
B、错误
正确答案：B
647、根据GM/T0116《信息系统密码应用测评过程指南》，测评过程中的分析与报告编制活动的实施顺序是：单元测评、整体测评、量化评估、风险分析、密评报告编制、评估结论形成。
A、正确
B、错误
正确答案：B
648、根据GM/T0116《信息系统密码应用测评过程指南》，方案编制活动是开展测评工作的关键活动，主要任务是编写收集确认信息系统的资产信息，并确定与被测信息系统相适应的测评对象、测评指标、测评检查点及测评内容，形成密评方案，为实施现场测评提供依据。
A、正确
B、错误
正确答案：A
649、根据GM/T0116《信息系统密码应用测评过程指南》，密码应用安全性评估基本测评活动包括测评准备活动、方案编制活动、现场测评活动、分析与报告编制活动。
A、正确
B、错误
正确答案：A
650、根据GM/T0116《信息系统密码应用测评过程指南》，测评准备活动由信息收集和分析、工具和表单准备两项主要任务组成。
A、正确
B、错误
正确答案：B
651、根据GM/T0116《信息系统密码应用测评过程指南》，在测评准备阶段进行是信息收集和分析的过程中，测评方分析调查结果，可以采信自查结果、上次网络安全保护等级测评报告或商用密码应用安全性评估报告中的可信结果。
A、正确
B、错误
正确答案：A
652、根据GM/T0116《信息系统密码应用测评过程指南》，校准本次测评过程中可能用到的测评工具，发生在现场测评活动中。
A、正确
B、错误
正确答案：B
653、根据GM/T0116《信息系统密码应用测评过程指南》，如果具备条件，建议密评人员模拟被测信息系统搭建测评环境，进行前期准备和验证。
A、正确
B、错误
正确答案：A
654、根据GM/T0116《信息系统密码应用测评过程指南》，为确保密评结果的准确性，应针对生产系统进行密评，避免使用搭建的测试环境。
A、正确
B、错误
正确答案：B
655、根据GM/T0116《信息系统密码应用测评过程指南》，密评工作中，如果测评准备阶段调查表格中存在相互矛盾的情况，密评人员应与填表人进行沟通和确认，但测评方应尽量避免现场调查，影响系统运行。
A、正确
B、错误
正确答案：B
656、根据GM/T0116《信息系统密码应用测评过程指南》，密评工作的测评准备活动中，到被测信息系统现场进行信息收集的过程是必须的。
A、正确
B、错误
正确答案：B
657、根据GM/T0116《信息系统密码应用测评过程指南》，密评工作中，工具和表单准备阶段输出物的内容应涵盖测评工具、现场测评授权、测评可能带来的风险、交接的文档名称、会议记录表单、会议签到表单等。
A、正确
B、错误
正确答案：A
658、根据GM/T0116《信息系统密码应用测评过程指南》，在密码应用安全性评估活动中，确定测评对象和测评指标是测评准备活动的内容。
A、正确
B、错误
正确答案：B
659、根据GM/T0116《信息系统密码应用测评过程指南》，测评方案编制活动中，测评对象确定需要基于完成的调查表格、以及各种与被测信息系统相关的技术资料，并最终确认密评方案中的测评对象。
A、正确
B、错误
正确答案：A
660、根据GM/T0116《信息系统密码应用测评过程指南》，无论信息系统密码应用方案是否通过评估，测评方均需要对所有不适用项进行逐条核查、评估，论证其安全需求、不适用的具体原因，以及是否采用了可满足安全要求的其他替代性风险控制措施来达到等效控制。
A、正确
B、错误
正确答案：A
661、根据GM/T0116《信息系统密码应用测评过程指南》，对于“宜”的指标，若信息系统的密码应用方案通过评估且方案中做了明确的不适用说明，可不纳入测评范围。
A、正确
B、错误
正确答案：B
662、根据GM/T0116《信息系统密码应用测评过程指南》，确定测评检查点需充分考虑检查的可行性和风险，最大限度的避免对被测信息系统的影响。
A、正确
B、错误
正确答案：A
663、根据GM/T0116《信息系统密码应用测评过程指南》，在使用工具进行测评时应在保证被测信息系统正常、安全运行的情况下，确定测试路径和工具接入点，并结合网络拓扑图，采用图示的方式描述测评工具的接入点、测试目的、测试途径和测试对象等相关内容。
A、正确
B、错误
正确答案：A
664、根据GM/T0116《信息系统密码应用测评过程指南》，在使用工具进行测评时应在保证被测信息系统正常、安全运行的情况下，确定测试路径和工具接入点，当测评工具接入被测信息系统条件不成熟时，测评方应搭建测试模拟环境进行接入测试。
A、正确
B、错误
正确答案：B
665、根据GM/T0116《信息系统密码应用测评过程指南》，测评检查点确定主要任务为确定工具测试的接入点、测试途径、测试目的。
A、正确
B、错误
正确答案：A
666、根据GM/T0116《信息系统密码应用测评过程指南》，在密评工作中，测评内容的确定是将测评对象与测评指标，测评对象与测评方法联系起来的过程。
A、正确
B、错误
正确答案：A
667、根据GM/T0116《信息系统密码应用测评过程指南》，编写完成的信息系统密评方案应该在提交被测单位并进行签字确认后，进行测评方内部评审。
A、正确
B、错误
正确答案：B
668、根据GM/T0116《信息系统密码应用测评过程指南》，密评人员在现场测试结束后，应保持现场环境的测评状态，以便核对测评结果。
A、正确
B、错误
正确答案：B
669、根据GM/T0116《信息系统密码应用测评过程指南》，某密评人员在现场测试过程中生成了测试账号，现场测试结束后在委托方配合下清除了测试账号及关联数据，以上做法是正确的。
A、正确
B、错误
正确答案：A
670、根据GM/T0116《信息系统密码应用测评过程指南》，现场测评活动的目标是通过与被测单位进行沟通和协调，依据密评方案实施现场测评工作，获取分析与报告编制活动所需且足够的证据和资料。
A、正确
B、错误
正确答案：A
671、密评实施过程中，需要深入验证密码产品的功能实现，并核查密码产品是否在信息系统中正确、有效地发挥作用。
A、正确
B、错误
正确答案：B
672、根据GM/T0116《信息系统密码应用测评过程指南》，进行配置检查时，根据被测单位出具的商用密码产品认证证书（复印件）、安全策略文档或用户手册等，先确认实际部署的密码产品与声称情况的一致性，再查看配置的正确性，并记录相关证据。
A、正确
B、错误
正确答案：A
673、根据GM/T0116《信息系统密码应用测评过程指南》，对于已经取得商用密码产品认证证书的密码产品，测评时不对其本身进行重复检测，主要进行符合性核验和配置检查。
A、正确
B、错误
正确答案：A
674、根据GM/T0116《信息系统密码应用测评过程指南》，进行工具测试时，需根据测评机构的实际情况选择测试工具，在配置检查无法提供有力证据的情况下，应通过工具测试的方法抓取并分析被测信息系统相关数据。
A、正确
B、错误
正确答案：A
675、根据GM/T0116《信息系统密码应用测评过程指南》，现场测评过程中，若无法在密码产品和调用者之间接入测试工具、且被测信息系统无法提供源代码等有关证据的情况下，可通过逆向分析等方法对被测信息系统应用程序进行逆向分析，探究应用程序内部组成结构及工作原理，核查应用程序调用密码功能的合理性。
A、正确
B、错误
正确答案：A
676、根据GM/T0116《信息系统密码应用测评过程指南》，现场测评时，对于已经取得相应证书的密码产品，确认实际部署的密码产品与声称产品的一致性后，可不进行其他测评。
A、正确
B、错误
正确答案：B
677、根据GM/T0116《信息系统密码应用测评过程指南》，测评结果确认和资料归还部分输出文档的内容为测评活动中发现的问题、问题的证据和证据源、每项测评活动中被测单位配合人员的书面认可文件。
A、正确
B、错误
正确答案：A
678、根据GM/T0116《信息系统密码应用测评过程指南》，密评人员在初步判定各测评单元涉及的各个测评对象的测评结果后，还需进行单元测评、整体测评、量化评估和风险分析。
经过整体测评后，如果发现测评对象的测评结果有所变化，需进一步修订测评结果，而后进行量化评估和风险分析，最后形成评估结论。
A、正确
B、错误
正确答案：A
679、根据GM/T0116《信息系统密码应用测评过程指南》，由于信息系统测评对象较多，可能导致不同测试人员针对同一测评单元得出的测评结果存在差异。
A、正确
B、错误
正确答案：B
680、根据GM/T0116《信息系统密码应用测评过程指南》，测评单元包含的所有测评对象的测评结果均为符合或部分符合，则对应测评单元结果判定为符合。
A、正确
B、错误
正确答案：B
681、根据GM/T0116《信息系统密码应用测评过程指南》，测评单元包含的所有测评对象的测评结果不全为符合，则对应测评单元结果判定为不符合。
A、正确
B、错误
正确答案：B
682、根据GM/T0116《信息系统密码应用测评过程指南》，测评单元包含的所有测评对象的测评结果均为不适用，则对应测评单元结果判定为不适用。
A、正确
B、错误
正确答案：A
683、根据GM/T0116《信息系统密码应用测评过程指南》，整体测评是对各个单元测评结果进行汇总分析，统计符合情况。
A、正确
B、错误
正确答案：B
684、根据GM/T0116《信息系统密码应用测评过程指南》，层面间测评是指对同一技术层面或管理方面内的两个或者两个以上不同测评单元间的关联进行测评分析。
A、正确
B、错误
正确答案：B
685、根据GM/T0116《信息系统密码应用测评过程指南》，整体测评任务针对测评结果为符合、部分符合和不符合的测评对象，采取逐条判定的方法，给出整体测评的具体结果。
A、正确
B、错误
正确答案：B
686、根据GM/T0116《信息系统密码应用测评过程指南》，整体测评过程中，针对测评对象“部分符合”及“不符合”要求的单个测评项，分析与该测评项相关的其他测评项、其他单元、其他层面的测评对象能否和它发生关联关系，发生何种关联关系，这些关联关系产生的作用是否可以“弥补”该测评项的不足，以及该测评项的不足是否会影响与其有关联关系的其他测评项的测评结果。
A、正确
B、错误
正确答案：B
687、根据GM/T0116《信息系统密码应用测评过程指南》，层面间测评是指对不同层面内的两个或者两个以上测评单元间的关联关系进行测评分析。
A、正确
B、错误
正确答案：A
688、根据GM/T0116《信息系统密码应用测评过程指南》，根据单元测评结果，计算各测评指标的各个测评对象的测评结果符合程度得分，之后再进行整体测评。
A、正确
B、错误
正确答案：A
689、根据GM/T0116《信息系统密码应用测评过程指南》，在量化评估任务中，针对测评对象“部分符合”及“不符合”要求的单个测评项，可以通过不同单元的测评对象直接的关联关系，分析这些关联关系产生的作用是否可以“弥补”某一测评项的不足。
A、正确
B、错误
正确答案：B
690、根据GM/T0116《信息系统密码应用测评过程指南》，量化评估任务的定义是：综合单元测评结果和整体测评结果，计算修正后的各测评指标的各个测评对象的测评结果得分、各测评单元得分、各安全层面得分和整体得分，并对被测信息系统的密码应用情况安全性进行总体评价。
A、正确
B、错误
正确答案：A
691、根据GM/T0116《信息系统密码应用测评过程指南》，测评方根据自身经验、相关标准或文件，对被测信息系统面临的密码应用安全风险进行赋值，风险值的取值范围为高、中和低。
A、正确
B、错误
正确答案：A
692、根据GM/T0116《信息系统密码应用测评过程指南》，测评方应根据自身经验对被测信息系统面临的密码应用安全风险进行赋值。
A、正确
B、错误
正确答案：B
693、被测信息系统中存在安全问题，部分符合项和不符合项的统计结果不全为0，且综合得分不低于阈值，被测系统的密评结论可判定为基本符合。
A、正确
B、错误
正确答案：B
694、被测信息系统中存在安全问题，部分符合和不符合项的统计结果不全为0，而且存在的安全问题会导致被测信息系统面临高等级安全风险，且综合得分低于阈值，被测系统的密评结论可判定为基本符合。
A、正确
B、错误
正确答案：B
695、某信息系统整体量化评估结果为70分，且风险评估未发现高风险，因此该系统的密评结论应为部分符合。
A、正确
B、错误
正确答案：A
696、某信息系统整体量化评估结果为70分，且漏洞扫描未发现高危漏洞，因此该系统的密评结论应为部分符合。
A、正确
B、错误
正确答案：B
697、对2020年1月1日以后建设运行的信息系统，由于在系统规划时未制定密码应用方案，因此在密评时“制定密码应用方案”测评指标可判定为“不适用”。
A、正确
B、错误
正确答案：B
698、某三级信息系统部署了1台经检测认证合格的SSLVPN，经核查其产品认证证书，发现证书未标注密码模块安全等级（非换证密码产品），则该SSLVPN应按“密码产品符合一级密码模块”进行判定。
A、正确
B、错误
正确答案：A
699、经核查，某三级信息系统通过调用经检测认证合格的服务器密码机（密码模块二级），使用HMAC-SM3对应用日志记录进行存储完整性保护，则应用和数据安全层面针对日志记录完整性保护可判定为符合。
A、正确
B、错误
正确答案：A
700、在进行密评时，如果信息系统网络安全等级保护定级为四级，但密码应用方案按照信息系统密码应用等级三级进行评审，则可按照信息系统密码应用安全等级三级进行测评。
A、正确
B、错误
正确答案：B
701、根据《商用密码应用安全性评估FAQ（第二版）》，某三级信息系统部署了1台经检测认证合格的SSLVPN（密码模块二级），则在设备和计算安全层面，针对该SSLVPN的“身份鉴别”测评指标可直接判定为符合。
A、正确
B、错误
正确答案：B
702、根据《商用密码应用安全性评估FAQ（第二版）》，某三级信息系统部署了1台经检测认证合格的SSLVPN（二级密码模块），则在设备和计算安全层面，针对该SSLVPN的“系统资源访问控制信息完整性”“日志记录完整性”测评指标可直接判定为符合。
A、正确
B、错误
正确答案：A
703、某信息系统使用堡垒机对设备进行统一管理，堡垒机使用了合规的智能密码钥匙实现身份鉴别，则针对统一管理的所有设备的“身份鉴别”指标即可判定为“符合”。
A、正确
B、错误
正确答案：B
704、某信息系统所在机房部署了电子门禁系统进行人员进入机房时的身份鉴别，经核查发现电子门禁系统基于指纹对人员进行身份鉴别，则物理和环境安全层面“身份鉴别”测评单元可判定为符合。
A、正确
B、错误
正确答案：B
705、某机房的电子门禁系统通过MIFARE卡进行身份鉴别，则该电子门禁系统的身份鉴别通常判定为符合。
A、正确
B、错误
正确答案：B
706、某机房的电子门禁系统通过ID卡进行身份鉴别，则该电子门禁系统的身份鉴别通常判定为部分符合。
A、正确
B、错误
正确答案：B
707、某机房的电子门禁系统通过指纹进行身份鉴别，则该电子门禁系统的身份鉴别通常应判定为不符合。
A、正确
B、错误
正确答案：A
708、根据《商用密码应用安全性评估FAQ（第二版）》，云平台通过密评（即密评结论为“符合”或“基本符合”），但是当云平台自身密码应用安全等级低于云上应用时，在对云上应用测评时，云平台的“云平台支撑能力说明”不再有效，仍需要对云平台相关的密码应用进行重新测评。
A、正确
B、错误
正确答案：A
709、根据《商用密码应用安全性评估FAQ（第二版）》，云平台未通过密评（未开展密评，或密评结论为“不符合”）时，在对云上应用测评时，仍需要对云平台相关的密码应用进行（重新）测评。
A、正确
B、错误
正确答案：A
710、某信息系统使用SM3算法对数据库中的重要数据存储进行完整性保护，则“重要数据存储完整性”的测评单元判定为符合。
A、正确
B、错误
正确答案：B
711、某信息系统采用动态口令机制对登录应用用户进行身份鉴别，则在应用和数据安全层面“身份鉴别”测评单元的判定结果一定为“符合”。
A、正确
B、错误
正确答案：B
712、根据《商用密码应用安全性评估FAQ（第二版）》，通常来说，云上应用系统所处的云平台通过密评后，云上应用系统才能通过密评。
A、正确
B、错误
正确答案：A
713、某信息系统部署在公有云平台上，该公有云平台已经通过了密评，且该公有云安全等级不低于云上应用，则在对该云上信息系统进行密评时，物理和环境安全层面可作为不适用。
A、正确
B、错误
正确答案：A
714、根据《商用密码应用安全性评估FAQ（第二版）》，仅为云上应用提供云密码支撑服务的密码资源池的测评不影响云平台最终测评结论。
A、正确
B、错误
正确答案：B
715、如果云平台未通过密评，则对云上应用测评时，应涉及为云上应用提供密码运算的云服务器密码机实体机的密评。
A、正确
B、错误
正确答案：A
716、云平台一般会提供一些原始镜像给租户使用，租户启动原始镜像生成自己的虚拟机。
云平台测评时，租户的原始镜像通常作为重要可执行程序进行测评。
A、正确
B、错误
正确答案：A
717、某三级信息系统，使用经检测认证合格的商用密码产品（密码模块二级），根据GM/T0115《信息系统密码应用测评要求》中“5.5密钥管理安全性”测评指标不能直接判定为“符合”。
A、正确
B、错误
正确答案：A
718、如果密码产品有商用密码产品认证证书但认证证书已经过期，则相应密码应用的密钥管理安全可判为不符合。
A、正确
B、错误
正确答案：B
719、若信息系统编制了密码应用方案，且方案通过评估，方案中明确了不适用的“宜”的指标要求项，密码应用安全性评估人员在测评时，该测评指标一定为“不适用”。
A、正确
B、错误
正确答案：B
720、对于已建并且正在运行的信息系统，其密码应用方案并不追溯到系统最初规划时的方案，制定的密码应用改造方案可视为该系统的密码应用方案。
A、正确
B、错误
正确答案：A
721、在对信息系统密码应用方案进行密评时，如果所有测评指标项评估结论均为通过，则该信息系统密码应用方案密评结论为通过。
A、正确
B、错误
正确答案：B
722、某信息系统部署了SSLVPN安全网关，PC端安全浏览器与SSLVPN安全网关之间使用SSL协议建立通信信道，测评时应在PC端安全浏览器与SSLVPN安全网关之间设置抓包点，分析通信信道的安全性。
A、正确
B、错误
正确答案：A
723、某三级信息系统部署了1台经检测认证合格的SSLVPN安全网关，则关于该SSLVPN的“密钥管理安全性”测评可以直接判定为“符合”。
A、正确
B、错误
正确答案：B
724、在对某三级信息系统进行密评时，通过对应用系统分析核查，发现系统启用了TLS1.1、TLS1.2协议，则关于通用要求中的“密码技术合规性”测评单元可直接判定为符合。
A、正确
B、错误
正确答案：B
725、某信息系统将登录用户口令进行加密后存储在数据库中，经核查所使用的密码算法为SHA-1，这种口令存储加密保护方式符合要求。
A、正确
B、错误
正确答案：B
726、某信息系统编制了密码应用方案，且方案通过专家评估，方案中明确了不适用的“宜”的指标要求项，在密评时发现密码应用实施情况与方案中所描述的风险控制措施不一致，则这些指标要求项应纳入测评范围。
A、正确
B、错误
正确答案：A
727、当测评工具接入信息系统条件不成熟时，应与被测单位协商，生成必要的离线数据。
A、正确
B、错误
正确答案：A
728、如果证书相关的算法标识符合要求，则认为该证书是合规的。
A、正确
B、错误
正确答案：B
729、IPSec协议分析时主要是分析IPSec协议使用的密码算法信息，不需要对证书进行分析。
A、正确
B、错误
正确答案：B
730、在密评实施过程中，由于无法获取密钥，因此除了密码杂凑算法的测试外，其他算法的正确性测试均无法开展。
A、正确
B、错误
正确答案：B
731、对SM2签名结果的正确性进行测试时，如果可以获取SM2私钥，那么可以根据GB/T32918.2《信息安全技术SM2椭圆曲线公钥密码算法第二部分：数字签名算法》，重新进行SM2签名生成，比对生成的SM2签名是否与被测试的SM2签名值一致，如果不一致，则说明使用的不是SM2算法。
A、正确
B、错误
正确答案：B
732、对SM2加密进行测试时，可以根据GB/T32918.4《信息安全技术SM2椭圆曲线公钥密码算法第四部分：公钥加密算法》，进行SM2密文的生成，比对生成的SM2密文是否与被测试的SM2密文一致，如果不一致，则说明使用的不是SM2加密算法。
A、正确
B、错误
正确答案：B
733、在对数字证书进行分析时，发现用户的加密证书和签名证书虽然证书内容不同，但KeyUsage均相同，这是一种正常情况。
A、正确
B、错误
正确答案：B
734、如果IPSecVPN使用的是预共享密钥（PSK）方式，那么在采用Wireshark进行分析时抓取不到证书是正常的，也可以满足GM/T0022《IPSecVPN技术规范》的相关要求。
A、正确
B、错误
正确答案：B
735、测评工具均基于确定的密码算法、协议等实现，因而不需要校准。
A、正确
B、错误
正确答案：B
736、协议分析和端口扫描是等级保护测评时常用的测评实施方式，在密码应用安全性评估过程中不涉及上述实施方式。
A、正确
B、错误
正确答案：B
737、对同一数据分别使用SHA-224和SHA3-224算法计算杂凑值，其输出长度是不一样的。
A、正确
B、错误
正确答案：B
738、对同一数据分别使用SHA-256和SHA3-256算法计算杂凑值，其输出长度是不一样的。
A、正确
B、错误
正确答案：B
739、对同一数据分别使用SHA-224和SHA-512/224算法计算杂凑值，其输出长度是一样的。
A、正确
B、错误
正确答案：A
740、对同一数据分别使用SHA-256和SHA-512/256算法计算杂凑值，其输出长度是一样的。
A、正确
B、错误
正确答案：A
741、对同一数据分别使用MD5和SHA1算法计算杂凑值，其输出长度是一样的。
A、正确
B、错误
正确答案：B
742、ISAKMP快速模式中的载荷（除ISAKMP头外）可以通过Wireshark进行解析。
A、正确
B、错误
正确答案：B
743、通过Wireshark可以解析ESP协议中的数据字段。
A、正确
B、错误
正确答案：B
744、通过Wireshark可以解析SSL协议中记录层的字段。
A、正确
B、错误
正确答案：B
745、C、A机构可以为同一个实体以相同的甄别名称（DistinguishedName，DN）签发多张数字证书。
A、正确
B、错误
正确答案：A
746、解析数字证书中的keyUsage扩展项，如果keyCertSign位被置为1，则表示该证书为CA证书。
A、正确
B、错误
正确答案：A
747、用Windows系统自带解析工具查看数字证书，其中解析出的“指纹”字段即表示CA对该证书数字签名的结果。
A、正确
B、错误
正确答案：B
748、GB/T20518《信息安全技术公钥基础设施数字证书格式》规定CRL数据结构若包含version字段，必须是v2。
A、正确
B、错误
正确答案：A
749、证书撤销列表CRL数据结构中的nextUpdate字段表明下一次CRL发布的时间不能早于该时间。
A、正确
B、错误
正确答案：B
750、证书撤销列表CRL中列出了被撤销的数字证书的完整内容。
A、正确
B、错误
正确答案：B
751、一个签名证书的keyUsage扩展项中的digitalSignature和nonRepudiation中的1位须置为1。
A、正确
B、错误
正确答案：A
752、使用Wireshark获取的SSL协议数据，ServerHello中显示密码套件ID为{0xe0，0x13}，则表示双方所协商的密钥交换算法为SM2公钥加密，加密算法为SM4。
A、正确
B、错误
正确答案：A
753、使用Wireshark获取的SSL协议数据，ServerHello中显示密码套件ID为{0xe0，0x11}，则表示双方所协商的密钥交换算法为SM2密钥交换，加密算法为SM4。
A、正确
B、错误
正确答案：A
754、在IPSecVPN中，如果采用隧道模式，则ESP协议的加密范围和认证范围是一致的。
A、正确
B、错误
正确答案：B
755、在IPSecVPN中，如果采用传输模式，则ESP协议的加密范围和认证范围是不一致的。
A、正确
B、错误
正确答案：A
756、Wireshark是对网络和通信安全层面进行测评常用的工具。
A、正确
B、错误
正确答案：A
757、随机性检测应包括GM/T0005《随机性检测规范》中的单比特频数检测、扑克检测等12项检测。
A、正确
B、错误
正确答案：B
758、如果一张数字证书的公钥字段是RSA2048，那么签发这张证书的签名算法不可能是SM3withSM2。
A、正确
B、错误
正确答案：B
759、Wireshark可以帮助密评人员核实在IPSec协议Hello消息中，通信双方协商的密码算法。
A、正确
B、错误
正确答案：B
760、密评人员可通过Wireshark，确认SSL协议握手阶段采用的是单向鉴别还是双向鉴别机制。
A、正确
B、错误
正确答案：A
761、分析数字证书格式时，通过ASN.1DER格式展示证书签名值（采用SM2签名算法），该字段TLV三元组长度为64字节。
A、正确
B、错误
正确答案：B
762、在做SM2签名验证时，提供以下数据：消息/摘要值、公钥值、签名值、随机数。
A、正确
B、错误
正确答案：B
763、密评人员在对密码算法进行分析时，若遇到SM4-CBC加密模式，应进一步确认算法的填充方式。
A、正确
B、错误
正确答案：A
764、测评人员在对某三级信息系统进行密评时，发现测评工具接入被测信息系统条件还不成熟，因此测评人员只能等到条件成熟时才能继续开展测评。
A、正确
B、错误
正确答案：B
765、在使用Wireshark进行信息系统密码应用测评时，Wireshark只能从被测信息系统边界设备上接入并进行数据采集。
A、正确
B、错误
正确答案：B
766、在对信息系统进行密评时，测评人员需要获取存储在密码机内部的密钥，并分析该密钥的随机性进而确定密钥生成是否符合要求，以此作为“密钥管理安全性”判定结果的考虑依据。
A、正确
B、错误
正确答案：B
767、移动终端用户通过互联网经SSLVPN访问内网资源，测评人员可以在移动终端上接入Wireshark，对移动终端用户与SSLVPN网关之间通信信道密码应用的合规、正确和有效性进行分析。
A、正确
B、错误
正确答案：A
768、密评时对SSL协议进行抓包分析以验证密码算法合规性，主要抓取的是记录层协议的数据包。
A、正确
B、错误
正确答案：B
769、若某测评指标不适用，根据《商用密码应用安全性评估量化评估规则（2021版）》，则该安全层面不参与量化评估过程。
A、正确
B、错误
正确答案：B
770、若某个安全层面的所有测评指标都不适用，根据《商用密码应用安全性评估量化评估规则（2021版）》，则该安全层面得分为0。
A、正确
B、错误
正确答案：B
771、若某个安全层面的所有测评指标都不适用，根据《商用密码应用安全性评估量化评估规则（2021版）》，则该安全层面不参与量化评估过程。
A、正确
B、错误
正确答案：A
772、若某二级被测信息系统整体量化评估结果为83.26，根据《商用密码应用安全性评估量化评估规则（2021版）》，则可直接判定被测信息系统密评结论为“基本符合”。
A、正确
B、错误
正确答案：B
773、某第二级信息系统密评时，若“应急处置”中“事件处置”测评指标做为适用，根据《商用密码应用安全性评估量化评估规则（2021版）》，则“事件处置”测评指标应参与量化评估。
A、正确
B、错误
正确答案：B
774、根据《商用密码应用安全性评估量化评估规则（2021版）》，在密码应用管理要求中，部分符合的测评单元得分一定为0.5分。
A、正确
B、错误
正确答案：A
775、根据《商用密码应用安全性评估量化评估规则（2021版）》，在密码应用技术要求中，部分符合的测评单元得分一定为0.5分。
A、正确
B、错误
正确答案：B
776、根据《商用密码应用安全性评估量化评估规则（2021版）》，各安全层面的测评结果量化评估结果，应四舍五入取小数点后4位。
A、正确
B、错误
正确答案：A
777、GB/T39786规定的第一级信息系统密码应用要求中无“视频记录数据存储完整性”，因此针对第一级信息系统进行量化评估时，根据《商用密码应用安全性评估量化评估规则（2021版）》，该指标不参与量化评估过程。
A、正确
B、错误
正确答案：A
778、GB/T39786规定的第二级信息系统密码应用要求中，“网络边界访问控制信息完整性”应用要求为“可”，因此针对第二级信息系统进行量化评估时，根据《商用密码应用安全性评估量化评估规则（2021版）》，该指标一定不参与量化评估过程。
A、正确
B、错误
正确答案：B
779、根据《商用密码应用安全性评估量化评估规则（2021版）》，低于100分、不低于阈值（目前是60分），且经风险评估发现没有高风险，则判定被测信息系统“基本符合”。
A、正确
B、错误
正确答案：A
780、若某信息系统管理安全层面的所有指标都不适用，根据《商用密码应用安全性评估量化评估规则（2021版）》，则整体量化评估结果满分不足100分。
A、正确
B、错误
正确答案：B
781、若信息系统中某测评单元不适用，根据《商用密码应用安全性评估量化评估规则（2021版）》，则整体量化评估结果满分不足100分。
A、正确
B、错误
正确答案：B
782、若某安全层面的所有指标都不适用，根据《商用密码应用安全性评估量化评估规则（2021版）》，则该安全层面不影响整体量化评估结果。
A、正确
B、错误
正确答案：A
783、在判定
D、K安全三个维度时，根据《商用密码应用安全性评估量化评估规则（2021版）》，应进行综合考虑和独立判定。
A、正确
B、错误
正确答案：B
784、在判定
D、K安全三个维度时，根据《商用密码应用安全性评估量化评估规则（2021版）》，均进行独立判定。
A、正确
B、错误
正确答案：A
785、若一个信息系统测评完成后，分值为60分，且无高风险，根据《商用密码应用安全性评估量化评估规则（2021版）》，则可判定该系统的测评结论为“符合”。
A、正确
B、错误
正确答案：B
786、《商用密码应用安全性评估量化评估规则（2021版）》中的原则包括优先在设备和计算安全、应用和数据安全层面推进密码技术应用。
A、正确
B、错误
正确答案：B
787、根据《商用密码应用安全性评估量化评估规则（2021版）》，通用要求和密码应用技术要求各安全层面的“密码服务”和“密码产品”指标均应单独评价。
A、正确
B、错误
正确答案：B
788、根据《商用密码应用安全性评估量化评估规则（2021版）》，针对三级信息系统，设备和计算安全层面、应用和数据安全层面“重要信息资源安全标记完整性”的指标权重是一样的。
A、正确
B、错误
正确答案：A
789、《商用密码应用安全性评估量化评估规则（2021版）》中测评单元的测评结果量化评估规则，针对密码应用技术要求和密码应用管理要求的判定规则完全相同。
A、正确
B、错误
正确答案：B
790、根据《商用密码应用安全性评估量化评估规则（2021版）》，针对三级信息系统，在量化评估的过程中，安全管理要求所有测评单元的指标权重一定为0.7或1。
A、正确
B、错误
正确答案：A
791、根据《商用密码应用安全性评估量化评估规则（2021版）》，三级信息系统和四级信息系统在安全管理要求的四个安全层面的指标权重均一致。
A、正确
B、错误
正确答案：A
792、根据《商用密码应用安全性评估量化评估规则（2021版）》，若信息系统存在特殊指标项，则该特殊指标不参与量化评估过程。
A、正确
B、错误
正确答案：B
793、某三级信息系统用户通过智能密码钥匙（具有二级商密产品认证证书），通过和数据库比对智能密码钥匙证书字符串信息的方式实现身份鉴别，根据《商用密码应用安全性评估量化评估规则（2021版）》，则该测评对象分值为0.5。
A、正确
B、错误
正确答案：B
794、某二级信息系统使用具有商密产品认证证书的密钥管理系统（软件），且进行了正确的部署，根据《商用密码应用安全性评估量化评估规则（2021版）》，密钥管理系统所运行的服务器在设备和计算安全层面“日志记录完整性”量化评估分值一定为1分。
A、正确
B、错误
正确答案：B
795、某第三级信息系统普通用户使用智能密码钥匙（具有二级商密产品认证证书）进行身份鉴别，但未使用获得电子认证服务密码使用许可证的机构颁发的数字证书，根据《商用密码应用安全性评估量化评估规则（2021版）》，量化评估时，K为不符合。
A、正确
B、错误
正确答案：A
796、针对信息系统设备和安全层面“日志记录完整性”，某信息系统有三台操作系统和硬件型号均相同的应用服务器，量化评估后分值分别为0.25、0.5、0.25，根据《商用密码应用安全性评估量化评估规则（2021版）》，则这三台应用服务器作为一个测评对象量化评估分值为0.3333。
A、正确
B、错误
正确答案：B
797、若某个安全层面的部分测评指标不适用，根据《商用密码应用安全性评估量化评估规则（2021版）》，则该安全层面不参与量化评估过程。
A、正确
B、错误
正确答案：B
798、根据《商用密码应用安全性评估量化评估规则（2021版）》，密码应用管理要求不针对各个测评对象的测评结果进行量化评估。
A、正确
B、错误
正确答案：A
799、整体量化评估结果为100分，根据《商用密码应用安全性评估量化评估规则（2021版）》，则判定被测信息系统的测评结果为“符合”。
A、正确
B、错误
正确答案：A
800、整体量化评估结果低于100分但不低于阈值，根据《商用密码应用安全性评估量化评估规则（2021版）》，则判定被测信息系统测评结果为“基本符合”。
A、正确
B、错误
正确答案：B