商用密码应用安全性评估从业人员考核题库及答案（第1001-1200题）

商用密码应用安全性评估从业人员考核题库及答案（第1001-1200题）
1001、经核查，被测业务应用系统无重要信息资源安全标记功能，则应用和数据安全层面“重要信息资源安全标记完整性”指标不适用。
A、正确
B、错误
正确答案：A
1002、依据GM/T0115《信息系统密码应用测评要求》，应用和数据安全层面“重要数据传输机密性”的测评对象通常包括但不限于应用系统鉴别数据、重要业务数据、个人敏感信息、审计数据、日志数据、访问控制数据、重要配置数据等。
A、正确
B、错误
正确答案：A
1003、依据GM/T0115《信息系统密码应用测评要求》，对于政务信息公开网站、门户网站等面向公众的业务应用系统，由于任何人均可访问，且网站数据可以公开，因此应用和数据安全层面“重要数据存储机密性”指标可判定为“不适用”。
A、正确
B、错误
正确答案：B
1004、依据GM/T0115《信息系统密码应用测评要求》，在进行应用和数据安全层面“重要数据传输完整性”测评时，如果完整性保护采用的是数字签名技术，则测评人员可使用签名私钥对抓取的签名结果进行验证。
A、正确
B、错误
正确答案：B
1005、依据GM/T0115《信息系统密码应用测评要求》，在进行应用和数据安全层面“重要数据存储完整性”指标测评时，如果现场条件不允许，可不对存储数据进行篡改测试。
A、正确
B、错误
正确答案：A
1006、经访谈和文档审查，某电子合同系统采用电子签章系统实现合同签署行为的不可否认性，在应用和数据安全层面“不可否认性”指标测评时，核查电子签章系统产品合规性和密码算法合规性即可。
A、正确
B、错误
正确答案：B
1007、根据GM/T0115《信息系统密码应用测评要求》，在对第三/四级信息系统开展应急处置层面“应急策略”指标测评时，测评人员根据系统方提供的如下证据判定该测评指标为“符合”。
证据为：被测单位提供的管理制度中具有密码应用应急策略文件，且应急策略中明确了密码应用安全事件监测预警机制、信息报送机制、应急处置措施、系统恢复流程、事件总结等内容。
A、正确
B、错误
正确答案：A
1008、在测评三级信息系统时，对于设备和计算安全层面“重要可执行程序完整性、重要可执行程序来源真实性”，可由信息系统责任方自行决定是否按照GM/T0115《信息系统密码应用测评要求》进行测评和结果判定。
A、正确
B、错误
正确答案：B
1009、根据GM/T0115《信息系统密码应用测评要求》，对于三级信息系统，在实施各技术安全层面的“访问控制信息完整性”指标测评时，密评人员应根据信息系统的密码应用方案和方案评估意见判定相应指标是否按照标准符合性测评。
A、正确
B、错误
正确答案：A
1010、根据GM/T0115《信息系统密码应用测评要求》，对于“宜”的条款，存在两种“不适用”情形。
A、正确
B、错误
正确答案：A
1011、对于三级信息系统，在实施应用和数据安全层面的“不可否认性”指标测评时，若存在相应安全需求，则密评人员应按照GM/T0115《信息系统密码应用测评要求》相应指标要求进行测评和结果判定。
A、正确
B、错误
正确答案：A
1012、根据某三级信息系统的密码应用需求，涉及到部分第四级信息系统密码应用的相关指标要求，那么在测评时只需要现场核实这些指标落实情况即可，无需将这些特殊情况的测评实施及结论体现在密码应用安全性评估报告中。
A、正确
B、错误
正确答案：B
1013、某三级信息系统，在测评应用和数据安全层面的“重要数据传输机密性”指标时，密评人员发现该系统部署了经检测认证合格的服务器密码机（安全等级二级）对重要数据进行加密保护，那么该测评单元的测评实施第二条可以直接判定为“符合”。
A、正确
B、错误
正确答案：B
1014、GM/T0115《信息系统密码应用测评要求》中的风险分析和评价针对单元测评结果中产生的不符合项和部分符合项进行的。
A、正确
B、错误
正确答案：A
1015、依据GM/T0115《信息系统密码应用测评要求》，在做密钥归档检查时，密评人员应重点核实归档密钥是否仅用于解密被加密的历史信息或验证被签名的历史信息。
A、正确
B、错误
正确答案：A
1016、依据GM/T0115《信息系统密码应用测评要求》，对于三级信息系统，网络和通信安全层面“安全接入认证”指标，信息系统责任方可自行决定是否将其纳入标准符合性测评范围。
A、正确
B、错误
正确答案：B
1017、依据GM/T0115《信息系统密码应用测评要求》，对于二级信息系统，物理和环境安全层面的测评对象仅涉及电子门禁系统。
A、正确
B、错误
正确答案：B
1018、经访谈，某电子门禁系统未采用密码技术来保证电子门禁系统进出记录数据的存储完整性，但记录数据每天都定时备份到数据库中，因此针对“电子门禁记录数据存储完整性”指标可以判定为部分符合。
A、正确
B、错误
正确答案：B
1019、在网络和通信安全层面的测评中发现，系统客户端通过互联网采用HTTPS协议访问应用系统，并使用用户名+口令的方式登录应用系统，因此可以认为是对通信实体进行了双向身份鉴别。
A、正确
B、错误
正确答案：B
1020、某三级信息系统运维用户通过互联网登录SSLVPN后，再通过堡垒机进行运维操作，如果SSLVPN具有商用密码产品认证证书，则可以认为运维管理终端到SSLVPN之间的通信信道是符合GM/T0115《信息系统密码应用测评要求》的要求的。
A、正确
B、错误
正确答案：A
1021、依据GM/T0115《信息系统密码应用测评要求》，针对网络和通信安全层面的“通信过程中重要数据的机密性”要求进行测评时，通过核查是否采用密码技术的加解密功能对通信过程中敏感信息或通信报文进行机密性保护，并验证敏感信息或通信报文机密性保护机制是否正确和有效，即可判定是否符合要求。
A、正确
B、错误
正确答案：B
1022、依据GM/T0115《信息系统密码应用测评要求》，针对网络和通信安全层面的“安全接入认证”要求进行测评时，如条件允许，测评人员可尝试将未授权设备接入内部网络，核实即便非授权设备使用了合法IP地址，也无法访问内部网络。
A、正确
B、错误
正确答案：B
1023、依据GM/T0115《信息系统密码应用测评要求》，进行安全管理制度测评时，应核查各项安全管理制度是否包括密码人员管理、密钥管理、建设运行、应急处置、设备软硬件及介质管理等制度。
A、正确
B、错误
正确答案：A
1024、某信息系统管理员在互联网通过合规的SSLVPN接入系统内网后登录堡垒机对通用服务器进行远程管理，SSLVPN建立合规的GMSSL通道并正确启用国密算法，则设备和计算安全层面“远程管理通道安全”测评单元可判定为“符合”。
A、正确
B、错误
正确答案：B
1025、密评人员对某二级信息系统进行测评时，经核实，系统中的设备仅进行本地运维，关闭了对外运维的接口。
则该测评对象的“身份鉴别”、“远程管理通道安全”测评指标均可作为不适用项。
A、正确
B、错误
正确答案：B
1026、若管理员在互联网直接访问堡垒机（部署在机房中）对设备进行管理，在网络和通信安全层面将访问堡垒机的信息传输通道作为测评对象，在设备和计算安全层面则不能将该通道作为测评对象。
A、正确
B、错误
正确答案：B
1027、若管理员可在互联网直接访问堡垒机对设备进行管理，在网络和通信安全层面、设备和计算安全层面的“远程管理通道安全”测评单元均可将访问堡垒机的信息传输通道作为测评对象。
A、正确
B、错误
正确答案：A
1028、依据GM/T0115《信息系统密码应用测评要求》，在设备和计算安全层面，具有商用密码产品认证证书的整机类密码产品，其“身份鉴别”、“日志记录完整性”测评指标可直接判定为符合。
A、正确
B、错误
正确答案：B
1029、依据GM/T0115《信息系统密码应用测评要求》，在设备和计算安全层面，具有商用密码产品认证证书的整机类密码产品，且可以确定实际部署的密码产品与获认证产品一致的情况下，“系统资源访问控制信息完整性”、“重要可执行程序完整性、重要可执行程序来源真实性”，指标可判定为符合。
A、正确
B、错误
正确答案：A
1030、某三级信息系统在投入运行前进行了商用密码应用安全性评估，且具有相应的评估报告，则“投入运行前进行密码应用安全性评估”测评指标可判定为符合。
A、正确
B、错误
正确答案：A
1031、应用和数据安全层面测评时，经核查发现应用系统客户端调用智能密码钥匙对重要业务数据进行SM4加密和计算SM3杂凑值后传输，服务端调用服务器密码机进行SM4解密并校验SM3杂凑值，重要业务数据无其他传输场景，则可判定重要业务数据符合本层面“重要数据传输机密性”和“重要数据传输完整性”测评指标。
A、正确
B、错误
正确答案：B
1032、对于政务信息公开网站、门户网站等面向公众的业务应用系统，由于任何人均可访问，且网站数据可以公开，因此应用和数据安全层面的“身份鉴别”指标为“不适用”。
A、正确
B、错误
正确答案：B
1033、在对应用和数据安全层面“访问控制信息完整性”进行测评时，必须对生产环境下应用系统的权限、标签等配置信息进行篡改测试，才能验证完整性保护的有效性。
A、正确
B、错误
正确答案：B
1034、经访谈安全主管，被测三级信息系统投入运行以来尚未发生密码应用安全事件，则应急处置层面“事件处置”指标可直接判定为“不适用”。
A、正确
B、错误
正确答案：B
1035、某三级信息系统在网络和通信安全层面，虽然存在通信实体的双向身份鉴别安全需求，但由于标准条款中对三级系统并未强制要求必须双向鉴别，所以在实际测评时，依据GM/T0115《信息系统密码应用测评要求》仅核查单向鉴别即可。
A、正确
B、错误
正确答案：B
1036、在车联网场景下，智能网联汽车接入运营商网络时，会对汽车身份的真实性进行确认，具体采用经商用密码认证合格的密码产品提供的SM2数字签名技术实现，则网络和通信安全层面“身份鉴别”指标可判定为“符合”。
A、正确
B、错误
正确答案：B
1037、某单位总公司和分公司在不同城市，双方网络层通信仅采用HTTP协议，但是应用和数据安全层面的“重要数据传输机密性”是符合的，那么对于网络和通信安全层面“通信过程中重要数据的机密性”测评指标可直接判定为“部分符合”且存在“高风险”。
A、正确
B、错误
正确答案：B
1038、对于使用满足GM/T0036并获得商用密码产品认证证书的电子门禁系统，物理和环境安全层面的“身份鉴别”、“电子门禁记录数据存储完整性”可以复用密码产品检测认证结果。
A、正确
B、错误
正确答案：B
1039、测评人员在对某三级信息系统的网络和通信安全层面抓包分析时发现，通信过程中IPSec协议通信双方均发送其签名证书和加密证书，双证书分别用于身份鉴别和会话加密。
A、正确
B、错误
正确答案：B
1040、根据GM/T0115《信息系统密码应用测评要求》，对于三级信息系统，密钥管理员、密码安全审计员、密码操作员应由本机构的内部员工担任，并必须在任前对其进行背景调查。
A、正确
B、错误
正确答案：A
1041、根据GM/T0115《信息系统密码应用测评要求》，当密码应用安全管理制度和操作规程在执行过程中发现存在问题时，可以随时进行修订，替换掉存在问题的部分，无需再次评审。
A、正确
B、错误
正确答案：B
1042、在某三级系统的测评中发现，被测单位在制度中规定了人员离岗时及时终止其所有密码应用相关的访问权限、操作权限，并具有相关的记录。
因此“建立关键岗位人员保密制度和调离制度”指标的判定结果可判定为“符合”。
A、正确
B、错误
正确答案：B
1043、密评人员在对网络和通信安全层面进行测评时，可通过端口扫描工具探测IPSecVPN和SSLVPN服务端所对应的端口服务是否开启，其中SSLVPN服务要求开启TCP443端口，不得修改端口。
A、正确
B、错误
正确答案：B
1044、根据GM/T0115《信息系统密码应用测评要求》，在测评设备和计算安全层面时，针对系统类的密码产品（如电子签章系统、数字证书认证系统），若密码产品具有合格的商用密码产品认证证书，则该密码产品的“系统资源访问控制信息完整性”测评指标可直接判定为符合。
A、正确
B、错误
正确答案：B
1045、根据GM/T0115《信息系统密码应用测评要求》，若系统通过调用合规的服务器密码机，使用SM3算法（加盐值）计算设备日志记录的杂凑值并定期进行校验，则能够实现设备日志记录的完整性保护。
A、正确
B、错误
正确答案：B
1046、根据GM/T0115《信息系统密码应用测评要求》，某三级信息系统重要可执行程序在生成时基于数字签名技术进行签名，在应用服务器端调用时未做验签，数字签名计算使用的密码算法、密码产品和密钥管理等均合规，则针对“设备和计算安全”层面的“重要可执行程序完整性、重要可执行程序来源真实性”测评指标的判定结果为“部分符合”。
A、正确
B、错误
正确答案：B
1047、根据GM/T0115《信息系统密码应用测评要求》，管理员在互联网通过SSLVPN接入系统内网，由于SSLVPN建立了网络和通信安全层面的通信信道，故SSLVPN不作为“设备和计算安全层面”的测评对象。
A、正确
B、错误
正确答案：B
1048、某信息系统密码应用方案中写明设备和计算安全层面未设置重要信息资源安全标记，明确“重要信息资源安全标记”为不适用项，且密码应用方案通过评估，测评人员经核查系统满足方案中的不适用理由，因此该指标可判定为“不适用”。
A、正确
B、错误
正确答案：A
1049、管理员在互联网通过合规的SSLVPN接入系统内网，管理员使用合规的智能密码钥匙登录SSLVPN，并正确启用国密算法，则“网络和通信安全”层面的“身份鉴别”指标可直接判定为符合。
A、正确
B、错误
正确答案：B
1050、某三级信息系统管理员使用智能密码钥匙（经过商用密码检测认证且符合相应的密码模块安全等级）登录堡垒机，其中智能密码钥匙长期插入在访问堡垒机的客户端上，用户通过浏览器输入堡垒机访问地址后可直接访问，则针对设备和计算安全层面的堡垒机“身份鉴别”指标测评结果为“部分符合”。
A、正确
B、错误
正确答案：B
1051、对于信息系统中部署和使用的密码设备，核查其商用密码产品认证证书时发现其证书已过期，则认定该密码设备一定不符合GM/T0115《信息系统密码应用测评要求》中对“密码产品合规性”的要求。
A、正确
B、错误
正确答案：B
1052、某云管平台面向云管理员提供云资源统一调度、统一管理等功能，面向云租户提供资源实例的申请开通、资源实例的操作等功能。
在对该云管平台进行应用和数据安全层面“身份鉴别”指标测评时，只需要核查云管理员用户的身份鉴别机制，云租户用户的身份鉴别机制应在云租户信息系统密评时核实。
A、正确
B、错误
正确答案：B
1053、某行业主管部门建设电子认证服务系统为本行业提供数字证书制作及签发服务，其网络安全等级保护定级为三级。
该系统主要业务应用为数字证书认证系统应用，经核查，应用各类用户登录可采用智能密码钥匙基于SM2数字签名技术进行身份鉴别，且均同时支持用户名+口令的方式登录以防止智能密码钥匙鉴别失效导致业务中断；其中数字证书认证系统已经商用密码认证机构认证合格。
依据GM/T0115《信息系统密码应用测评要求》，该系统应用和数据安全层面的“身份鉴别”单元测评结果为“部分符合”。
A、正确
B、错误
正确答案：B
1054、在对应用和数据安全层面“身份鉴别”指标测评时发现，应用系统业务用户采用了具有商用密码产品认证证书（证书在有效期内）的智能密码钥匙进行用户登录身份鉴别，具体为智能密码钥匙与用户身份ID绑定，应用通过读取智能密码钥匙中存储的用户ID做身份鉴别，则针对应用用户“身份鉴别”指标的测评结果至少为“部分符合”。
A、正确
B、错误
正确答案：B
1055、政务云平台部署密码支撑平台提供密码资源的统一调度，密码支撑平台采用token验证的方式对接入的租户业务应用系统进行鉴权，该过程可考虑在应用和数据安全层面进行“身份鉴别”指标测评。
A、正确
B、错误
正确答案：A
1056、在对应用和数据安全层面“重要数据传输机密性”指标测评时，经使用协议分析工具捕获并分析某系统重要业务数据传输过程中的数据包，发现重要业务数据先进行BASE64编码再使用SHA256杂凑后传输，则针对“重要数据传输机密性”指标的测评结果至少为“部分符合”。
A、正确
B、错误
正确答案：B
1057、经核查发现某被测业务应用通过调用服务器密码机采用SM4-GCM实现姓名、手机号、身份证号等重要用户信息存储完整性保护，服务器密码机及其密码模块安全等级合规，数据库中数据格式符合预期，则该测评对象的“重要数据存储完整性”指标可判定为符合。
A、正确
B、错误
正确答案：A
1058、某WEB应用系统采用HTTPS协议保障重要数据传输的机密性和完整性，经使用协议分析工具捕获并分析ServerHello消息数据包，密码套件为TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA384，则被测对象部分符合“应用和数据安全”层面的“重要数据传输机密性”和“重要数据传输完整性”测评指标。
A、正确
B、错误
正确答案：A
1059、某二级信息系统业务应用具有“不可否认性”安全需求，并由部署的电子签章系统提供相关功能，由于GM/T0115《信息系统密码应用测评要求》中未给出第二级信息系统应用和数据安全层面“不可否认性”指标的测评要求，因此该电子签章系统及其实现功能等无法纳入测评范围。
A、正确
B、错误
正确答案：B
1060、根据GM/T0115《信息系统密码应用测评要求》，应用系统采用静态口令对登录用户进行身份鉴别，口令信息采用合规的密码技术进行加密传输，且采用单向递增函数实现鉴别信息防重用，则应用和数据安全层面“身份鉴别”单元测评结果有可能为符合。
A、正确
B、错误
正确答案：B
1061、对某三级信息系统的通信信道进行测评时，发现通信实体身份鉴别使用的数字证书的签名算法标识为“1.2.156.10197.1.501”，则可直接判定“身份鉴别”测评指标为“符合。
A、正确
B、错误
正确答案：B
1062、GM/T0084《密码模块物理攻击缓解技术指南》中数据印痕攻击指的是通过采取措施（例如辐射、高温等）将内存电路或包含敏感信息的设备中的数据进行固化，使得在一段时间内，不能对数据进行写入、修改等操作。
A、正确
B、错误
正确答案：A
1063、密码模块仅在使用时存在物理安全威胁。
A、正确
B、错误
正确答案：B
1064、GM/T0084《密码模块物理攻击缓解技术指南》定义的防篡改是指抵抗所有已知攻击和可能的突发攻击的物理安全机制。
A、正确
B、错误
正确答案：A
1065、GM/T0084《密码模块物理攻击缓解技术指南》中定义的内部探针攻击是指通过探针直接接触电路中导体的方式，获得密码模块信息和/或对密码模块进行修改。
A、正确
B、错误
正确答案：A
1066、GM/T0084《密码模块物理攻击缓解技术指南》中规定的机械加工是指一种利用机械设备、可在短时间内完成的材料移除方法。
A、正确
B、错误
正确答案：A
1067、GM/T0084《密码模块物理攻击缓解技术指南》定义的时钟毛刺是指通过对时钟电路注入一个短时间高电压脉冲信号，在电路中诱发异常行为。
A、正确
B、错误
正确答案：B
1068、GM/T0084《密码模块物理攻击缓解技术指南》中的能量攻击技术定义的激光／放射线读／写是指通过使用激光／放射线直接穿透芯片的硅外壳部分，对计算设备的存储单元进行读写操作。
A、正确
B、错误
正确答案：A
1069、GM/T0084《密码模块物理攻击缓解技术指南》中的缓解技术是否能够成功抵抗特定的物理攻击，与密码模块的物理特性、特定物理攻击强度、缓解技术参数指标的选取等因素相关。
A、正确
B、错误
正确答案：A
1070、GM/T0084《密码模块物理攻击缓解技术指南》中定义的抛光包装是属于篡改存迹类的缓解攻击技术。
A、正确
B、错误
正确答案：A
1071、GM/T0084《密码模块物理攻击缓解技术指南》中微偏移动作传感器是指通过检测微偏移动作传感器变化的方式，对密码模块是否发生形变进行检测。
A、正确
B、错误
正确答案：B
1072、根据GM/T0028《密码模块安全技术要求》，能量分析攻击一般需要通过物理入侵密码模块才能完成。
A、正确
B、错误
正确答案：B
1073、根据GM/T0028《密码模块安全技术要求》，密码模块必须至少具备“密码主管”和“用户”两种角色。
A、正确
B、错误
正确答案：B
1074、根据GM/T0028《密码模块安全技术要求》，对于直接输入的敏感安全参数，输入值可以长时间显示出来，以验证输入的正确性。
A、正确
B、错误
正确答案：B
1075、GM/T0028《密码模块安全技术要求》要求，软件/固件安全域不适用于硬件密码模块。
A、正确
B、错误
正确答案：A
1076、GM/T0028《密码模块安全技术要求》要求，与软件密码模块类似，固件密码模块的物理安全域也是可选的。
A、正确
B、错误
正确答案：B
1077、根据GM/T0028《密码模块安全技术要求》，软件密码模块的运行环境所包含的计算平台和操作系统，在定义的密码边界之外。
A、正确
B、错误
正确答案：A
1078、根据GM/T0028《密码模块安全技术要求》，密码算法条件自测试必须在密码模块上电时全部执行完毕。
A、正确
B、错误
正确答案：B
1079、GM/T0028《密码模块安全技术要求》中的“生命周期保障”安全域，主要考虑的是对密钥的全生命周期管理。
A、正确
B、错误
正确答案：B
1080、根据GM/T0028《密码模块安全技术要求》，密码模块不能从外部收集熵用于随机数的产生。
A、正确
B、错误
正确答案：B
1081、GM/T0028《密码模块安全技术要求》中，关键安全参数是与安全相关的秘密信息，被泄露或被修改后会危及密码模块的安全性。
C、SP必须是经过加密的。
A、正确
B、错误
正确答案：B
1082、GM/T0028《密码模块安全技术要求》中，密码主管是由个体或代表个体操作的进程所担任的角色，该角色负责执行密码模块的密码初始化或管理功能。
A、正确
B、错误
正确答案：A
1083、GM/T0028《密码模块安全技术要求》中，数据路径是数据通过的物理或逻辑通道，多条逻辑数据路径必须使用不同的物理数据路径。
A、正确
B、错误
正确答案：B
1084、根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，高级侧信道分析主要依赖于密码设备处理的数据以及检索秘密参数时执行的操作。
A、正确
B、错误
正确答案：A
1085、关键安全参数的泄露或修改不会危及密码模块的安全。
A、正确
B、错误
正确答案：B
1086、根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，在非入侵式攻击缓解技术中，垂直攻击指的是从单次算法执行过程中提取敏感信息的方法。
A、正确
B、错误
正确答案：B
1087、根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，在非入侵式攻击缓解技术中，关键安全参数的分类，包括密钥、鉴别数据（如口令、PINs码、生物鉴别数据）等。
A、正确
B、错误
正确答案：A
1088、根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，在非入侵式攻击缓解技术中，水平攻击指的是从多条能量迹中的相同部分提取敏感信息的方法。
A、正确
B、错误
正确答案：B
1089、根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，在非入侵式攻击缓解技术中，垂直攻击指的是从单条能量迹中的不相同部分提取敏感信息的方法。
A、正确
B、错误
正确答案：B
1090、根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，电磁分析是对密码模块中由于逻辑电路转化所造成的电磁辐射的分析。
A、正确
B、错误
正确答案：A
1091、根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，简单能量分析是对指令执行（或单个指令的执行）模式的直接（主要是可视化的）分析，它与密码模块的能耗有关，并用以获取密码操作相关的信息。
A、正确
B、错误
正确答案：A
1092、根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，在非入侵式攻击缓解技术中，计时分析是对安全功能中某个操作的响应或执行时间变化进行分析，这种时间变化可能揭露出与诸如密钥或PIN等安全参数有关的信息。
A、正确
B、错误
正确答案：A
1093、根据GM/T0083《密码模块非入侵式攻击缓解技术指南》，简单电磁分析是通过测量电磁辐射对指令执行模式和逻辑电路活动模式的直接（主要是可视化的）分析。
A、正确
B、错误
正确答案：A
1094、在GM/T0118《浏览器数字证书应用接口规范》中，定义了浏览器使用SM2证书进行加解密、签名验签的接口。
A、正确
B、错误
正确答案：A
1095、浏览器以外的其他应用也可以调用GM/T0118《浏览器数字证书应用接口规范》定义的接口规范。
A、正确
B、错误
正确答案：A
1096、在GM/T0118《浏览器数字证书应用接口规范》中，在将用户证书添加到证书存储区时，将自动校验用户证书的有效性，如用户证书的有效性未通过验证，则直接报错，禁止将用户证书添加到证书存储区。
A、正确
B、错误
正确答案：A
1097、根据GM/T0039《密码模块安全检测要求》，如果密码模块支持基于角色的鉴别机制，那么模块应当要求操作员隐式或显式地选择一个或多个角色。
A、正确
B、错误
正确答案：A
1098、根据GM/T0122《区块链密码检测规范》，区块链若涉及到密钥分发过程，应具备身份鉴别等保证密钥真实性的安全措施。
A、正确
B、错误
正确答案：A
1099、根据GM/T0122《区块链密码检测规范》，区块链相关密钥应采取加密或知识拆分等安全方式进行导入导出。
A、正确
B、错误
正确答案：A
1100、根据GM/T0122《区块链密码检测规范》，区块链中区块的有效性验证应确保区块中记录的下一个区块杂凑值的有效性。
A、正确
B、错误
正确答案：B
1101、根据GM/T0122《区块链密码检测规范》，区块链在链下交易系统执行周期性的上链操作时，区块链密码模块应检查所有已登记交易的有效性，并根据预先定义的业务规则检查交易清算的正确性。
A、正确
B、错误
正确答案：B
1102、根据GM/T0122《区块链密码检测规范》，区块链对节点之间的通信数据加密的密钥应有明确的更换周期。
A、正确
B、错误
正确答案：A
1103、根据GM/T0122《区块链密码检测规范》，区块链中在需要进行实名交易时，应使用数字签名技术鉴别用户身份的合法性及有效性。
A、正确
B、错误
正确答案：A
1104、根据GM/T0122《区块链密码检测规范》，在区块链中，应确保部分节点和用户身份在区块链密码模块间的可识别性与合法性。
A、正确
B、错误
正确答案：B
1105、根据GM/T0122《区块链密码检测规范》，区块链中交易创建后需要广播给区块链网络中的节点，然后由节点对交易进行验证。
A、正确
B、错误
正确答案：A
1106、根据GM/T0122《区块链密码检测规范》，区块链账本存储时应通过区块头的签名值标识区块，用于链接相邻区块，保障区块数据的完整性。
A、正确
B、错误
正确答案：B
1107、GM/T0111《区块链密码应用技术要求》中规定区块链的用户注册业务阶段，应生成SM2公私钥，并生成可标识用户的交易地址。
A、正确
B、错误
正确答案：A
1108、根据GM/T0111《区块链密码应用技术要求》，区块链中用户之间的交易数据，通常以集中账本的形式存储在节点中。
A、正确
B、错误
正确答案：B
1109、根据GM/T0111《区块链密码应用技术要求》，为提升区块链的时效性，联盟链中支持链外交易模式。
A、正确
B、错误
正确答案：A
1110、根据GM/T0111《区块链密码应用技术要求》，联盟链中，节点的准入或退出宜采用数字证书技术验证节点身份，并生成审计日志。
A、正确
B、错误
正确答案：A
1111、GM/T0111《区块链密码应用技术要求》中规定区块链的技术架构从上到下分为应用层、智能合约层、激励层、共识层、网络层和数据层。
A、正确
B、错误
正确答案：A
1112、根据GM/T0111《区块链密码应用技术要求》，区块链交易中实体鉴别是用户、设备或系统等在区块链网络中交易时，确认实体的身份是否真实。
A、正确
B、错误
正确答案：A
1113、在GM/T0082《可信密码模块保护轮廓》中，评估对象TOE面临的导出威胁是指一个用户或攻击者可能会将数据导出而不附带安全属性或附带的安全属性不够安全，导致导出的数据是错误的并且无效。
A、正确
B、错误
正确答案：A
1114、在GM/T0082《可信密码模块保护轮廓》中，安全目的的基本原理是通过安全目的与威胁之间的关系证明安全目标的合理性和完整性。
A、正确
B、错误
正确答案：A
1115、根据GM/T0088《云服务器密码机管理接口规范》，每个虚拟密码机VSM都有唯一的UUID来标识。
A、正确
B、错误
正确答案：A
1116、根据GM/T0088《云服务器密码机管理接口规范》，云服务器密码机管理接口API，由云平台管理系统调用。
A、正确
B、错误
正确答案：A
1117、云根据GM/T0088《云服务器密码机管理接口规范》，服务器密码机管理接口API，在http请求的header中包含认证信息。
A、正确
B、错误
正确答案：A
1118、根据GM/T0088《云服务器密码机管理接口规范》，云服务器密码机管理接口API，要求每个http请求必须返回状态信息。
A、正确
B、错误
正确答案：A
1119、根据GM/T0088《云服务器密码机管理接口规范》，云服务器密码机的NTP（网络时间协议）服务器地址能够通过云服务器密码机管理接口API进行设置。
A、正确
B、错误
正确答案：A
1120、GM/T0103《随机数发生器总体框架》中，随机数发生器熵源通过对部件、设备或者事件中的不确定性进行采样量化，得到随机源序列。
A、正确
B、错误
正确答案：A
1121、GM/T0103《随机数发生器总体框架》中，热噪声又称“相位抖动噪声”
A、正确
B、错误
正确答案：B
1122、GM/T0103《随机数发生器总体框架》中，随机数发生器的后处理模块是可选的，实际应用中应保证后处理的功能正确性。
A、正确
B、错误
正确答案：A
1123、GM/T0103《随机数发生器总体框架》中，随机数发生器的熵评估必须在随机数发生器内部实现。
A、正确
B、错误
正确答案：B
1124、GM/T0103《随机数发生器总体框架》中，随机数发生器的检测模块检测失败时，应根据检测输出做出相应处理，如产生报警信号等。
A、正确
B、错误
正确答案：A
1125、GM/T0103《随机数发生器总体框架》中，随机数发生器的后处理模块是可选的，实际中应根据随机源序列的统计特性决定是否选用。
A、正确
B、错误
正确答案：A
1126、在GM/T0062《密码产品随机数检测要求》中，送样检测是由厂家在产品出厂前自行进行的产品随机数功能和质量检测。
A、正确
B、错误
正确答案：B
1127、在GM/T0062《密码产品随机数检测要求》中，周期检测是产品工作过程中按照一定的时间间隔自动进行的随机数功能检测。
A、正确
B、错误
正确答案：A
1128、在GM/T0079《可信计算平台直接匿名证明规范》中的基于椭圆曲线的直接匿名证明系统主要由凭证颁发方、证明方和验证方构成。
A、正确
B、错误
正确答案：A
1129、在GM/T0079《可信计算平台直接匿名证明规范》中的基于椭圆曲线的直接匿名证明系统的基本流程为系统初始化、凭证颁发、证明和验证。
A、正确
B、错误
正确答案：A
1130、在GM/T0079《可信计算平台直接匿名证明规范》中，TCM芯片匿名证明实现上可选择支持多个并行匿名证明会话或仅支持单个匿名证明会话。
A、正确
B、错误
正确答案：A
1131、在GM/T0079《可信计算平台直接匿名证明规范》中的基于椭圆曲线的直接匿名证明系统ECDAA中，证明方根据ECDAA计算位置不同分为主机和TCM安全芯片。
A、正确
B、错误
正确答案：A
1132、在GM/T0079《可信计算平台直接匿名证明规范》中的基于椭圆曲线的直接匿名证明系统ECDAA中，TCM安全芯片的匿名身份私钥f只允许保存在TCM安全芯片内部。
A、正确
B、错误
正确答案：A
1133、若用一个理想的比较器来量化噪声，将白噪声输出与平均值作比较，则获得的二进制输出序列将会完美地随机。
A、正确
B、错误
正确答案：A
1134、GM/T0078《密码随机数生成模块设计指南》中，随机数生成模块输出的随机数，依据GM/T0005进行随机性检测。
A、正确
B、错误
正确答案：A
1135、GM/T0078《密码随机数生成模块设计指南》中，后处理算法基本原则是不能降低每比特的平均熵，即后处理模块输入n比特，输出m比特，必须保证n≥m，其中n=m的前提是物理随机源输出序列通过GM/T0005检测。
A、正确
B、错误
正确答案：A
1136、GM/T0078《密码随机数生成模块设计指南》中，冯诺依曼校正器适用于l出现概率固定，且输出的随机数序列是不相关的随机数生成模块。
A、正确
B、错误
正确答案：A
1137、GM/T0078《密码随机数生成模块设计指南》中，异或链后处理中，异或链级数越多，则产生随机数的效率越高。
A、正确
B、错误
正确答案：B
1138、GM/T0078《密码随机数生成模块设计指南》中，基于混沌原理实现物理随机源，需要考虑电路元器件受工艺偏差和寄生效应对的影响，确保电路的稳定工作。
A、正确
B、错误
正确答案：A
1139、在GM/T0013《可信计算，可信密码模块接口符合性测试》中，对厂商而言，TCM符合性测试属于白盒测试。
A、正确
B、错误
正确答案：A
1140、在GM/T0013《可信计算，可信密码模块接口符合性测试》中，测试向量必须由厂商静态创建。
A、正确
B、错误
正确答案：B
1141、在GM/T0013《可信计算，可信密码模块接口符合性测试》中，明确命令依赖关系是测试向量和测试脚本正确执行的根本保证。
A、正确
B、错误
正确答案：A
1142、在GM/T0013《可信计算，可信密码模块接口符合性测试》中，授权协议命令集合依赖于某个实体的授权。
A、正确
B、错误
正确答案：A
1143、GM/T0105《软件随机数发生器设计指南》对于安全二级和安全一级的密码模块中的软件随机数发生器只在重播种时机上有区别，其他方面的要求是一致的。
A、正确
B、错误
正确答案：A
1144、按照GM/T0105《软件随机数发生器设计指南》建议，当选用基于SM4算法的DRNG实例时，DRNG输出一组随机数据的长度为256比特。
A、正确
B、错误
正确答案：B
1145、按照GM/T0105《软件随机数发生器设计指南》建议，当选用基于SM3算法的DRNG实例时，DRNG输出一组随机数据的长度为256比特。
A、正确
B、错误
正确答案：A
1146、根据GM/T0105《软件随机数发生器设计指南》中说明，DRNG自身安全性依赖于nonce和个性化字符串的保密性。
A、正确
B、错误
正确答案：B
1147、对于GM/T0105《软件随机数发生器设计指南》中规定的熵源，系统随机数发生器和硬件随机数发生器是可选的，系统熵源是必选的。
A、正确
B、错误
正确答案：A
1148、按照GM/T0105《软件随机数发生器设计指南》，软件随机数发生器和其他密码模块一样，也分为安全等级一级、二级、三级、四级。
A、正确
B、错误
正确答案：B
1149、按照GM/T0105《软件随机数发生器设计指南》，对DRNG的自测试可以作为其所在软件密码模块自测试的一部分，也可以单独执行。
A、正确
B、错误
正确答案：A
1150、根据GM/T0105《软件随机数发生器设计指南》要求熵源同一时刻只能被一个软件随机数发生器独占访问，以保证软件随机数发生器独占过程中所读取的熵源数据无法被其他实体获取。
A、正确
B、错误
正确答案：A
1151、GM/T0105《软件随机数发生器设计指南》中规定，重播种计数器阈值和重播种时间阈值与安全等级有关，不同安全等级的软件随机数发生器，重播种计数器阈值和重播种时间阈值有所不同。
A、正确
B、错误
正确答案：A
1152、根据GM/T0104《云服务器密码机技术规范》，宿主机可以管理和访问虚拟密码机的密钥。
A、正确
B、错误
正确答案：B
1153、根据GM/T0104《云服务器密码机技术规范》，云服务器密码机的宿主机和虚拟密码机应具有启动时自检和接收自检指令时自检的功能。
A、正确
B、错误
正确答案：A
1154、根据GM/T0104《云服务器密码机技术规范》，虚拟密码机的作用是执行虚拟密码机的创建、启动、关闭、删除、漂移等操作。
A、正确
B、错误
正确答案：B
1155、根据GM/T0104《云服务器密码机技术规范》，虚拟密码机在初始状态下能提供密码服务。
A、正确
B、错误
正确答案：B
1156、根据GM/T0104《云服务器密码机技术规范》，宿主机和不同虚拟密码机应该具有各自完全独立的管理密钥、设备密钥、用户密钥、密钥加密密钥和会话密钥。
A、正确
B、错误
正确答案：A
1157、根据GM/T0104《云服务器密码机技术规范》，云服务器密码机的宿主机和虚拟密码机的日志记录应该独立存储和操作。
A、正确
B、错误
正确答案：A
1158、根据GM/T0104《云服务器密码机技术规范》，云服务器密码机在逻辑上由一个宿主机和若干个虚拟密码机组成，其中宿主机不向应用提供密码服务。
A、正确
B、错误
正确答案：A
1159、根据GM/T0104《云服务器密码机技术规范》，云服务器密码机的宿主机和不同虚拟密码机的远程管理通道和维护通道彼应相互独立。
A、正确
B、错误
正确答案：A
1160、根据GM/T0104《云服务器密码机技术规范》，虚拟密码机和租户可以访问宿主机的管理密钥。
A、正确
B、错误
正确答案：B
1161、根据GM/T0104《云服务器密码机技术规范》，云服务器密码机中设备密钥的使用对租户和应用开放。
A、正确
B、错误
正确答案：B
1162、根据GM/T0104《云服务器密码机技术规范》，宿主机的管理员和维护人员可以登录虚拟密码机，获取信息和访问服务。
A、正确
B、错误
正确答案：B
1163、GM/T0008《安全芯片密码检测准则》中，无论哪一级别的安全芯片，其源文件都必须安全存放。
A、正确
B、错误
正确答案：A
1164、GM/T0008《安全芯片密码检测准则》中，安全芯片中的固件可以允许通过接口读出。
A、正确
B、错误
正确答案：B
1165、GM/T0008《安全芯片密码检测准则》中，达到安全等级1的安全芯片要求须支持敏感信息以密文形式存储。
A、正确
B、错误
正确答案：B
1166、GM/T0008《安全芯片密码检测准则》中，达到安全等级1的安全芯片要求须具有以硬件实现的对敏感信息的访问控制机制。
A、正确
B、错误
正确答案：B
1167、GM/T0008《安全芯片密码检测准则》中，达到安全等级1的安全芯片对计时攻击无要求。
A、正确
B、错误
正确答案：A
1168、GM/T0008《安全芯片密码检测准则》中，安全芯片支持的物理接口中可以含有隐式通道。
A、正确
B、错误
正确答案：B
1169、GM/T0008《安全芯片密码检测准则》中，安全芯片支持的各种不同物理接口输入输出的密码算法的运算数据须一致。
A、正确
B、错误
正确答案：A
1170、GM/T0008《安全芯片密码检测准则》中，达到安全等级1级的安全芯片可应用于安全芯片所部署的外部运行环境能够保障安全芯片自身物理安全和输入输出信息安全的应用场合。
A、正确
B、错误
正确答案：A
1171、在GM/T0051《密码设备管理对称密钥管理技术规范》中，密钥恢复包括用户恢复与司法恢复两种。
A、正确
B、错误
正确答案：A
1172、在GM/T0051《密码设备管理对称密钥管理技术规范》中，密钥数据封装格式与分发方式无关。
A、正确
B、错误
正确答案：A
1173、在GM/T0051《密码设备管理对称密钥管理技术规范》中，密钥在任何时候不能以明文方式导出密码设备。
A、正确
B、错误
正确答案：A
1174、在GM/T0051《密码设备管理对称密钥管理技术规范》中，分发保护密钥是由密钥管理中心采用被管设备公钥加密保护下发。
A、正确
B、错误
正确答案：A
1175、在GM/T0051《密码设备管理对称密钥管理技术规范》中，密钥分发指令中只能一次分发一个密钥。
A、正确
B、错误
正确答案：B
1176、在GM/T0051《密码设备管理对称密钥管理技术规范》中，密钥生成装置接口中DataSign参数用于与密钥管理中心传输密钥的完整性保护。
A、正确
B、错误
正确答案：A
1177、在GM/T0051《密码设备管理对称密钥管理技术规范》中，被管设备的密钥管理接口用于具体型号设备的密钥处理，由密码设备厂商自定义。
A、正确
B、错误
正确答案：B
1178、GM/T0051《密码设备管理对称密钥管理技术规范》中密钥加密转换只能在密码设备内进行，要求明文密钥不可导出密码设备
A、正确
B、错误
正确答案：A
1179、GM/T0051《密码设备管理对称密钥管理技术规范》中的密钥库中的密钥必须加密存放或者采用分割明文存储方式。
A、正确
B、错误
正确答案：B
1180、根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，电子标签对存储在电子标签内的敏感信息采用密码算法进行加密保护，确保除合法读写器外，其余任何读写器不能获得该数据。
A、正确
B、错误
正确答案：A
1181、根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，电子标签采用非对称密码算法产生的数字签名可用于数据完整性校验。
A、正确
B、错误
正确答案：A
1182、根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，验证码(MAC)是由UID与相关应用信息关联后采用密码算法计算产生，并在发行电子标签时写入。
A、正确
B、错误
正确答案：A
1183、根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，标识类电子标签不具备密码技术保护功能，可用于物流跟踪和物品识别等应用。
A、正确
B、错误
正确答案：A
1184、根据GM/T0035.2《射频识别系统密码应用技术要求第2部分：电子标签芯片密码应用技术要求》，电子门票中所用电子标签属于防伪类电子标签。
A、正确
B、错误
正确答案：A
1185、根据GM/T0022《IPSecVPN技术规范》，在IPsecVPN的数据报文传输阶段，AH封装协议可以单独使用。
A、正确
B、错误
正确答案：B
1186、根据GM/T0022《IPSecVPN技术规范》，IPSecVPN中，VPN设备的签名密钥对由设备自己生成。
A、正确
B、错误
正确答案：A
1187、根据GM/T0022《IPSecVPN技术规范》，IPSecVPN中，VPN设备的加密密钥对由VPN设备自己生成。
A、正确
B、错误
正确答案：B
1188、根据GM/T0022《IPSecVPN技术规范》，密钥交换协议的协议报文应使用UDP协议500或4500端口进行传输。
A、正确
B、错误
正确答案：B
1189、根据GM/T0022《IPSecVPN技术规范》，快速模式用于IPSec密钥交换协议的第二阶段交换，实现通信双方IPSec安全联盟的协商，确定通信双方的IPSec安全策略及会话密钥。
A、正确
B、错误
正确答案：A
1190、根据GM/T0022《IPSecVPN技术规范》，密钥交换协议消息由一个定长的消息头和固定数量的载荷组成。
A、正确
B、错误
正确答案：B
1191、根据GM/T0022《IPSecVPN技术规范》，NAT_D载荷用于检测两个密钥交换通信方之间是否存在NAT设备，以及检测NAT设备的确切位置。
A、正确
B、错误
正确答案：A
1192、根据GM/T0022《IPSecVPN技术规范》，在第二阶段的密钥交换过程中，快速模式交换的信息由ISAKMPSA来保护，除了ISAKMP头外，所有的载荷都处于加密状态。
A、正确
B、错误
正确答案：A
1193、GM/T0023《IPSecVPN网关产品规范》要求工作密钥的最大更新周期不大于48小时。
A、正确
B、错误
正确答案：B
1194、根据GM/T0023《IPSecVPN网关产品规范》，IPSecVPN中安全报文封装协议分为AH协议和ESP协议，两者都可独立使用。
A、正确
B、错误
正确答案：B
1195、根据GM/T0023《IPSecVPN网关产品规范》，IPSec中对称密码算法应使用ECB模式。
A、正确
B、错误
正确答案：B
1196、根据GM/T0023《IPSecVPN网关产品规范》，IPSecVPN网关产品工作模式应支持隧道模式和传输模式，其中传输模式是可选功能，仅用于网关实现。
A、正确
B、错误
正确答案：B
1197、根据GM/T0023《IPSecVPN网关产品规范》，IPSecVPN的工作密钥和会话密钥应在设备重启时存储到非易失性存储区以便快速恢复。
A、正确
B、错误
正确答案：B
1198、根据GM/T0023《IPSecVPN网关产品规范》，IPSecVPN网关产品每次启动均应该进行自检。
A、正确
B、错误
正确答案：A
1199、根据GM/T0023《IPSecVPN网关产品规范》，IPSecVPN网关产品应具备密钥交换功能。
A、正确
B、错误
正确答案：A
1200、根据GM/T0023《IPSecVPN网关产品规范》，AH协议用于加密和认证IP数据报。
A、正确
B、错误
正确答案：B