商用密码应用安全性评估从业人员考核题库及答案（第1201-1400题）

商用密码应用安全性评估从业人员考核题库及答案（第1201-1400题）
1201、根据GM/T0023《IPSecVPN网关产品规范》，IPSecVPN的所有密码运算应都在独立的密码部件中进行。
A、正确
B、错误
正确答案：A
1202、根据GM/T0023《IPSecVPN网关产品规范》，IPSecVPN网关产品开机后应重新发起密钥协商
A、正确
B、错误
正确答案：A
1203、根据GM/T0024《SSLVPN技术规范》，SSLVPN中非对称密码算法用于业务数据加密。
A、正确
B、错误
正确答案：B
1204、根据GM/T0024《SSLVPN技术规范》，SSLVPN中预主密钥的作用是用于生成主密钥。
A、正确
B、错误
正确答案：A
1205、根据GM/T0024《SSLVPN技术规范》，SSLVPN中报警协议用于关闭通知和对错误进行报警
A、正确
B、错误
正确答案：A
1206、根据GM/T0024《SSLVPN技术规范》，SSLVPN中记录层协议中压缩算法不能为空。
A、正确
B、错误
正确答案：B
1207、根据GM/T0024《SSLVPN技术规范》，SSLVPN中记录层可以将数据分成2^16字节长度。
A、正确
B、错误
正确答案：B
1208、根据GM/T0024《SSLVPN技术规范》，SSLVPN中，RSA_SM4_SM3是一个合规的密码套件
A、正确
B、错误
正确答案：A
1209、根据GM/T0024《SSLVPN技术规范》，SSLVPN中签名密钥对是由自身密码模块产生。
A、正确
B、错误
正确答案：B
1210、根据GM/T0024《SSLVPN技术规范》，SSLVPN中支持流密码加密。
A、正确
B、错误
正确答案：B
1211、在GM/T0024《SSLVPN技术规范》中规定，一个SSL会话只能用于一个连接。
A、正确
B、错误
正确答案：B
1212、根据GM/T0025-2014《SSLVPN网关产品规范》，SSLVPN网关产品应具有实体鉴别的功能，鉴别方式采用数字证书或账号口令的鉴别机制。
A、正确
B、错误
正确答案：B
1213、根据GM/T0025-2014《SSLVPN网关产品规范》，SSLVPN网关对于网关-网关模式，工作密钥最长时间更新周期不超过8小时。
A、正确
B、错误
正确答案：B
1214、根据GM/T0025-2014《SSLVPN网关产品规范》，SSLVPN产品的加密密钥对由外部密钥管理机构产生并由外部认证机构签发签名证书。
A、正确
B、错误
正确答案：A
1215、根据GM/T0025-2014《SSLVPN网关产品规范》，SSLVPN网关产品硬件应符合GM/T0028《密码模块安全技术要求》对硬件模块物理安全的规定。
A、正确
B、错误
正确答案：A
1216、根据GM/T0025-2014《SSLVPN网关产品规范》，SSLVPN网关产品管理员应通过数字证书认证进行鉴别，并通过加密通道对SSLVPN网关进行管理配置。
A、正确
B、错误
正确答案：A
1217、根据GM/T0025-2014《SSLVPN网关产品规范》，SSLVPN网关产品的初始化过程中涉及的系统配置、密钥的生成和管理、管理员的产生均应由厂家完成。
A、正确
B、错误
正确答案：B
1218、根据GM/T0026-2014《安全认证网关产品规范》，在安全认证网关中，非对称密码算法用于认证、数字签名和数据加密。
A、正确
B、错误
正确答案：B
1219、根据GM/T0026-2014《安全认证网关产品规范》，对于遵循SSLVPN协议的安全认证网关，应在每次SSL握手时，鉴别最终用户的证书及签名，并进行证书黑名单（CRL）的检查。
A、正确
B、错误
正确答案：A
1220、根据GM/T0026-2014《安全认证网关产品规范》，用户访问同一台网关保护的多个应用时，应只存在一次身份鉴别过程。
A、正确
B、错误
正确答案：A
1221、根据GM/T0026-2014《安全认证网关产品规范》，对于遵循SSLVPN协议的安全认证网关，对于客户端-服务端模式，工作密钥的最长更新周期不超过1天。
A、正确
B、错误
正确答案：B
1222、根据GM/T0026-2014《安全认证网关产品规范》，对于遵循IPSec协议的安全认证网关产品来说，NAT穿越是必备功能。
A、正确
B、错误
正确答案：A
1223、根据GM/T0026-2014《安全认证网关产品规范》，安全认证网关在安全报文传输阶段应具有对抗重放攻击的功能。
A、正确
B、错误
正确答案：A
1224、根据GM/T0026-2014《安全认证网关产品规范》，为方便设备上线后的调试和问题排查，安全认证网关在产品定型后，应提供可供调试、跟踪的外部接口。
A、正确
B、错误
正确答案：B
1225、根据GM/T0026-2014《安全认证网关产品规范》，安全认证网关产品的初始化，系统配置、参数的配置、安全策略的配置、密钥的生成和管理、管理员的产生均应由生产厂商完成。
A、正确
B、错误
正确答案：B
1226、在GM/T0026《安全认证网关产品规范》中，安全认证网关的部署模式分为物理串联和物理并联两种方式。
A、正确
B、错误
正确答案：A
1227、在GM/T0026《安全认证网关产品规范》规定的物理串联部署方式中，用户可以不经过网关访问受保护的应用。
A、正确
B、错误
正确答案：B
1228、在GM/T0049《密码键盘密码检测规范》的随机数自检检测中，送检单位应提交随机数自检的自检文档和随机数自检源代码。
A、正确
B、错误
正确答案：A
1229、在GM/T0049《密码键盘密码检测规范》的关键功能自检测试中，送检单位应提交关键功能自检测试的源代码。
A、正确
B、错误
正确答案：A
1230、根据GM/T0049《密码键盘密码检测规范》，对称密码算法自检检测是可选测试项。
A、正确
B、错误
正确答案：B
1231、在GM/T0049《密码键盘密码检测规范》周期自检检测中，检测人员通过文档和源代码的审查，确认源代码实现的周期自检测试和文档描述是否一致。
A、正确
B、错误
正确答案：B
1232、在GM/T0049《密码键盘密码检测规范》中，密码键盘支持其他PIN数据块填充格式，送检单位不需提供PIN数据块填充格式说明文档。
A、正确
B、错误
正确答案：B
1233、根据GM/T0049《密码键盘密码检测规范》，如果密码键盘同时还支持其他MAC算法，送检单位必须提供MAC算法具体计算的说明文档。
A、正确
B、错误
正确答案：A
1234、在GM/T0049《密码键盘密码检测规范》MAC算法检测中，密码键盘利用送检单位提供的MAC参数对接收到的数据进行加密运算。
A、正确
B、错误
正确答案：A
1235、在GM/T0049《密码键盘密码检测规范》MAC计算性能检测中，检测人员操作密码键盘用密钥对分好的每组数据依次进行一次MAC运算，记录运算完成的总时间T，只需要检测一次，根据公式就可以计算出用来评估性能的运算速率。
A、正确
B、错误
正确答案：B
1236、根据GM/T0049《密码键盘密码检测规范》，安全1级密码键盘部件由产品级部件组成以及部件采用了标准钝化技术。
A、正确
B、错误
正确答案：A
1237、根据GM/T0049-2016《密码键盘密码检测规范》，密码键盘的安全等级代表了其所具有的安全能力的高低。其中安全1级最低，安全4级最高。
A、正确
B、错误
正确答案：A
1238、根据GM/T0049-2016《密码键盘密码检测规范》，对称密码算法加密和解密检测，包括两个测试内容：加密检测和解密检测。
A、正确
B、错误
正确答案：A
1239、根据GM/T0030《服务器密码机技术规范》，服务器密码机在对称密码算法上必须至少支持SM4分组密码算法，包括电子密本(ECB)、密码分组链接(CBC)、输出反馈(OFB)三种模式。
A、正确
B、错误
正确答案：B
1240、根据GM/T0030《服务器密码机技术规范》，服务器密码机应具有密钥的产生、安装、存储、使用、销毁以及备份和恢复等功能。
A、正确
B、错误
正确答案：A
1241、根据GM/T0030《服务器密码机技术规范》，服务器密码机必须至少支持三层密钥结构：管理密钥、用户密钥/设备密钥/密钥加密密钥、会话密钥。
A、正确
B、错误
正确答案：A
1242、根据GM/T0030《服务器密码机技术规范》，服务器密码机应提供日志记录、查看和导出功能。
A、正确
B、错误
正确答案：A
1243、根据GM/T0030《服务器密码机技术规范》，用户密钥分为签名密钥和加密密钥，签名密钥由服务器密码机生成，加密密钥通过密钥管理系统下发到设备中。
A、正确
B、错误
正确答案：A
1244、根据GM/T0030《服务器密码机技术规范》，服务器密码机必须至少支持SM1、SM2、SM3、SM4四种算法。
A、正确
B、错误
正确答案：B
1245、根据GM/T0030《服务器密码机技术规范》，对称密码算法的加解密性能单位为：tps（次/每秒）。
A、正确
B、错误
正确答案：B
1246、根据GM/T0030-2014《服务器密码机技术规范》，服务器密码机平均无故障工作时间应不低于7*24小时。
A、正确
B、错误
正确答案：B
1247、根据GM/T0030-2014《服务器密码机技术规范》，服务器密码机应提供日志记录、查看和导出的功能。
A、正确
B、错误
正确答案：A
1248、根据GM/T0030-2014《服务器密码机技术规范》，服务器密码机可以仅提供服务接口。
A、正确
B、错误
正确答案：B
1249、根据GM/T0059《服务器密码机检测规范》，服务器密码机采用远程管理方式时，管理机与密码机之间应建立安全通道。
A、正确
B、错误
正确答案：A
1250、根据GM/T0059《服务器密码机检测规范》，密码机应支持密钥备份和密钥恢复，备份文件应以明文形式存放在安全的存储介质中。
A、正确
B、错误
正确答案：B
1251、根据GM/T0059《服务器密码机检测规范》，服务器密码机应具备自检状态和待机状态两种状态，且只能由待机状态向自检状态转换。
A、正确
B、错误
正确答案：B
1252、根据GM/T0059《服务器密码机检测规范》，就绪状态的密码机只能通过触发毁钥机制并断电重启后，才能再次进入初始状态，不能通过管理界面、控制口、人机交互部件或其他方式将密码机的状态从就绪状态转换到初始状态。
A、正确
B、错误
正确答案：A
1253、根据GM/T0059《服务器密码机检测规范》，登录服务器密码机应具备完善的身份认证机制，不同的管理操作应有不同的操作权限，但允许有一个权限最高管理员可进行全部操作。
A、正确
B、错误
正确答案：B
1254、根据GM/T0059《服务器密码机检测规范》，服务器密码机应支持管理功能和密码服务功能，不同功能采用分开的物理接口访问。
A、正确
B、错误
正确答案：A
1255、根据GM/T0059《服务器密码机检测规范》，密码机权限配置中的角色管理包括管理员、安全员、操作员三类角色。
A、正确
B、错误
正确答案：A
1256、根据GM/T0059《服务器密码机检测规范》，密码机的每一项性能检测都应进行多次检测，结果取去掉最大值和最小值后的中位数。
A、正确
B、错误
正确答案：B
1257、服务器密码机随机数质量检测中如果有1项不通过检测标准，则告警检测不通过。
A、正确
B、错误
正确答案：A
1258、根据GM/T0059《服务器密码机检测规范》，服务器密码机应具备随机数生成功能，应至少具备1个独立的物理噪声源。
A、正确
B、错误
正确答案：B
1259、根据GM/T0059《服务器密码机检测规范》，对于存储在服务器密码机内部的公钥，应持有正确的私钥访问控制码才能使用。
A、正确
B、错误
正确答案：B
1260、根据GM/T0059《服务器密码机检测规范》，未经过初始化配置的服务器密码机加电启动，可自动进入就绪状态，服务器密码机可提供密码服务。
A、正确
B、错误
正确答案：B
1261、根据GM/T0059《服务器密码机检测规范》，自检成功，服务器密码机应进入就绪状态；自检失败，服务器密码机应记录日志并报警，并立即停止对外提供密码服务。
A、正确
B、错误
正确答案：A
1262、根据GM/T0029-2014《签名验签服务器技术规范》，在签名验签服务器中，应该支持用户证书、根证书或者证书链的导入，导入时应对证书的有效性进行验证。
A、正确
B、错误
正确答案：A
1263、根据GM/T0029-2014《签名验签服务器技术规范》，签名验签服务器能够配置时间源服务器，自动同步时间。
A、正确
B、错误
正确答案：A
1264、GM/T0033《时间戳接口规范》中，时间戳请求消息的nonce域用于在没有可靠的本地时钟的情况下检验响应消息的合法性并防止重放攻击。
A、正确
B、错误
正确答案：A
1265、GM/T0033《时间戳接口规范》中，时间戳响应消息无论成功还是失败都将返回一个时间戳响应。
A、正确
B、错误
正确答案：A
1266、GM/T0033《时间戳接口规范》中，时间戳请求消息应进行双向身份鉴别。
A、正确
B、错误
正确答案：B
1267、在GM/T0123《时间戳服务器密码检测规范》中，初始化功能实现设备的初始状态到就绪状态的转换。
A、正确
B、错误
正确答案：A
1268、在GM/T0123《时间戳服务器密码检测规范》中，应采用经检测认证的具有物理噪声源功能的1个独立芯片，用于实现随机数生成功能。
A、正确
B、错误
正确答案：B
1269、在GM/T0123《时间戳服务器密码检测规范》中，时间戳签名私钥应在设备外部安全存储。
A、正确
B、错误
正确答案：B
1270、在GM/T0123《时间戳服务器密码检测规范》中，时间戳签名密钥对的生成应采用经检测认证的2路独立噪声源或密码模块产生
A、正确
B、错误
正确答案：B
1271、在GM/T0123《时间戳服务器密码检测规范》中，随机数自检应符合GM/T0062中的E类产品的上电检测和使用检测要求
A、正确
B、错误
正确答案：A
1272、在GM/T0123《时间戳服务器密码检测规范》中，时间戳服务器的证书管理和验证功能检测时，SM2证书格式应符合GB/T20518的要求。
A、正确
B、错误
正确答案：A
1273、在GM/T0123《时间戳服务器密码检测规范》中，时间戳服务器响应的时间格式应是UTC格式。
A、正确
B、错误
正确答案：A
1274、在GM/T0123《时间戳服务器密码检测规范》中，时间戳服务器使用的签名算法标识应符合GB/T33560
A、正确
B、错误
正确答案：A
1275、在GM/T0123《时间戳服务器密码检测规范》中，可信时间的源头可以来源于国家权威时间部门认可的硬件和方法获取的时间
A、正确
B、错误
正确答案：A
1276、在GM/T0123《时间戳服务器密码检测规范》中，时间戳服务器安全性检测应符合GM/T0039《密码模块安全检测要求》的规定。
A、正确
B、错误
正确答案：A
1277、GM/T0036《采用非接触卡的门禁系统密码应用技术指南》指导的是接触卡门禁管理。
A、正确
B、错误
正确答案：B
1278、GM/T0036《采用非接触卡的门禁系统密码应用技术指南》，算法可以随便使用。
A、正确
B、错误
正确答案：B
1279、GM/T0036《采用非接触卡的门禁系统密码应用技术指南》是一个检测规范。
A、正确
B、错误
正确答案：B
1280、根据GM/T0036《采用非接触卡的门禁系统密码应用技术指南》，门禁卡内的密码模块主要用于门禁读卡器或后台管理系统对门禁卡进行身份鉴别时提供密码服务。
A、正确
B、错误
正确答案：A
1281、根据GM/T0036《采用非接触卡的门禁系统密码应用技术指南》，在门禁系统的具体方案设计时，必须在门禁读卡器和后台管理系统内都配用密码模块。
A、正确
B、错误
正确答案：B
1282、根据GM/T0036《采用非接触卡的门禁系统密码应用技术指南》，非接触卡门禁系统所使用的密钥，在密钥生成过程中不需要使用随机数，生成过程可以预测。
A、正确
B、错误
正确答案：B
1283、根据GM/T0036《采用非接触卡的门禁系统密码应用技术指南》，门禁系统的根密钥是由门禁卡的安全模块生成的。
A、正确
B、错误
正确答案：B
1284、根据GM/T0036《采用非接触卡的门禁系统密码应用技术指南》，门禁卡可以用来对系统根密钥进行密钥分散。
A、正确
B、错误
正确答案：B
1285、GM/T0036《采用非接触卡的门禁系统密码应用技术指南》附录A中提到的基于SM7算法的非接触式逻辑加密卡方案中，在执行门禁卡发卡时，是通过发卡读写器对卡片进行数据结构的初始化、卡片密钥的下载、发行信息的写入等操作的。
A、正确
B、错误
正确答案：A
1286、根据GM/T0021《动态口令密码应用技术规范》，令牌内的种子密钥不能被导出产品外部。
A、正确
B、错误
正确答案：A
1287、根据GM/T0021《动态口令密码应用技术规范》，自动解锁只能解除被自动锁定的令牌。
A、正确
B、错误
正确答案：A
1288、根据GM/T0021《动态口令密码应用技术规范》，只有就绪或锁定状态的令牌可以被设置为挂起状态。
A、正确
B、错误
正确答案：A
1289、根据GM/T0021《动态口令密码应用技术规范》，生成的挑战码的格式必须为数字+字符型。
A、正确
B、错误
正确答案：B
1290、根据GM/T0021《动态口令密码应用技术规范》，挑战码的最小长度和最大长度不能由认证系统进行设置。
A、正确
B、错误
正确答案：B
1291、根据GM/T0021《动态口令密码应用技术规范》，令牌损坏或失效后，可通过认证系统将其废止。
A、正确
B、错误
正确答案：A
1292、根据GM/T0021《动态口令密码应用技术规范》，动态口令的基本认证原理，是通过用户端与认证服务提供端，以相同的运算因子，采用相同的运算方法，生成相同的口令，并进行比对，来完成整个认证过程。
A、正确
B、错误
正确答案：A
1293、GM/T0021《动态口令密码应用技术规范》动态口令是身份鉴别的唯一算法。
A、正确
B、错误
正确答案：B
1294、GM/T0021《动态口令密码应用技术规范》动态口令系统中密钥管理系统负责种子密钥的生成、传输。
A、正确
B、错误
正确答案：A
1295、GM/T0021《动态口令密码应用技术规范》使用SM3算法产生的动态口令比使用SM4算法产生的动态口令长。
A、正确
B、错误
正确答案：B
1296、GM/T0031《安全电子签章密码技术规范》电子签章结构中包含电子印章结构。
A、正确
B、错误
正确答案：A
1297、GM/T0031《安全电子签章密码技术规范》电子印章标识是电子印章数据的唯一标识编码。
A、正确
B、错误
正确答案：A
1298、GM/T0031《安全电子签章密码技术规范》规定电子签章数据由版本号、电子印章、时间信息、原文杂凑值、原文属性信息、证书标识、签名算法标识及签名值等组成。
A、正确
B、错误
正确答案：B
1299、GM/T0031《安全电子签章密码技术规范》规定电子印章头信息中的电子印章数据标识固定为"ES"
A、正确
B、错误
正确答案：A
1300、GM/T0031《安全电子签章密码技术规范》中定义的电子印章和电子签章格式相同。
A、正确
B、错误
正确答案：B
1301、GM/T0031-2014《安全电子签章密码技术规范》电子印章的安全性是通过签章人的数字签名保护的。
A、正确
B、错误
正确答案：B
1302、GM/T0047《安全电子签章密码检测规范》规定的电子签章数据检测中，需要电子签章数据的数据内容和编码格式都正确，对密码算法无要求。
A、正确
B、错误
正确答案：A
1303、GM/T0047《安全电子签章密码检测规范》规定的电子印章是一种由制作者签名的包括持有者信息和图形化内容的数据，可用于签署电子文件。
A、正确
B、错误
正确答案：A
1304、GM/T0047《安全电子签章密码检测规范》规定的制章人是电子印章系统中具有签署和管理电子印章信息权限的管理员，管理员的数字证书只能是单位证书。
A、正确
B、错误
正确答案：B
1305、GM/T0047《安全电子签章密码检测规范》中规定，在验证电子签章有效性时，签章时间有效性与电子印章有效期无关。
A、正确
B、错误
正确答案：B
1306、GM/T0047《安全电子签章密码检测规范》规定的验证电子签章有效性时，如果电子签章中的签章时间信息处于签章人证书有效期之外，则应验证失败。
A、正确
B、错误
正确答案：A
1307、GM/T0047《安全电子签章密码检测规范》规定的如果签章时间处于签章人数字证书有效期内，但是证书在签章之后被吊销，则签章时间无效。
A、正确
B、错误
正确答案：B
1308、GM/T0047《安全电子签章密码检测规范》规定的电子印章系统应提供电子签章原文杂凑验证功能，如果签章原文改变或电子签章数据中的原文杂凑值改变，都会导致验证失败。
A、正确
B、错误
正确答案：A
1309、GM/T0047《安全电子签章密码检测规范》电子签章是指使用电子印章签署电子文件的过程。
A、正确
B、错误
正确答案：A
1310、GM/T0047《安全电子签章密码检测规范》电子签章结构中包含原文数据本身。
A、正确
B、错误
正确答案：B
1311、GM/T0047《安全电子签章密码检测规范》电子签章验证检测过程不包含电子印章有效性进行检测。
A、正确
B、错误
正确答案：B
1312、GM/T0055《电子文件密码应用技术规范》其定义的标签数据格式包括扩展属性，但其作为保留属性，用于应用系统定义自身的各种属性。
A、正确
B、错误
正确答案：A
1313、GM/T0055《电子文件密码应用技术规范》规定标签中的标签体可加密，也可以不加密。
A、正确
B、错误
正确答案：A
1314、GM/T0055《电子文件密码应用技术规范》规定中间件为应用系统提供服务是按请求/响应形式提供的。
A、正确
B、错误
正确答案：A
1315、GM/T0055《电子文件密码应用技术规范》规定标签的存储形式有内联式和外联式两种形式。
A、正确
B、错误
正确答案：A
1316、GM/T0055《电子文件密码应用技术规范》规定内联式标签存储形式是一个物理文件，外联式标签存储形式可以是一个物理文件也可以是两个物理文件。
A、正确
B、错误
正确答案：B
1317、GM/T0055《电子文件密码应用技术规范》规定中间件的密码机制基于PKI体制，使用数字证书机制对文件进行安全保护，数字证书应使用双数字证书。
A、正确
B、错误
正确答案：A
1318、GM/T0055《电子文件密码应用技术规范》规定安全电子文件的标识固定为“@SFL”。
A、正确
B、错误
正确答案：A
1319、GM/T0055《电子文件密码应用技术规范》规定电子文件签名的形式可支持多用户逐次签名。
A、正确
B、错误
正确答案：A
1320、在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，用于数据安全保护的密钥分为对称密钥和非对称密钥。
A、正确
B、错误
正确答案：A
1321、在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，密钥管理包括：密钥生成、密钥加载、密钥销毁、密钥导入、密钥迁移、密钥协商等功能。
A、正确
B、错误
正确答案：A
1322、在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，数据安全保护方式包括：数据加解密、数据封装、数字信封等方式。
A、正确
B、错误
正确答案：A
1323、在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，密码模块密钥可以由厂商（代理商）或者用户生成。
A、正确
B、错误
正确答案：B
1324、在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，存储主密钥必须在获取平台所有权时生成，为SM4对称密钥，平台所有者生成存储主密钥时，必须在可信密码模块内部生成。
A、正确
B、错误
正确答案：A
1325、在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，数据加解密只能采用对称密码算法，不能采用非对称加密算法实现。
A、正确
B、错误
正确答案：B
1326、在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，一个可信计算密码支撑平台只能产生1个PIK，PIK均与EK绑定，对外代表平台身份。
A、正确
B、错误
正确答案：B
1327、在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，规定了随机数生成的具体算法。
A、正确
B、错误
正确答案：B
1328、GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，可信密码模块是可信计算平台的硬件模块，为可信计算平台提供密码运算功能，具有受保护的存储空间。
A、正确
B、错误
正确答案：A
1329、GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，可信计算密码支撑平台内部的软件模块，为对平台外部提供访问可信密码模块的软件接口。
A、正确
B、错误
正确答案：A
1330、在GM/T0058《可信计算TCM服务模块接口规范》中，TCM应用服务属于TCM服务模块软件架构，向应用程序提供TCM的服务。
A、正确
B、错误
正确答案：A
1331、在GM/T0058《可信计算TCM服务模块接口规范》中，TCM核心服务按照功能可以分为11个模块。
A、正确
B、错误
正确答案：A
1332、在GM/T0058《可信计算TCM服务模块接口规范》中，提供授权操作和非授权操作的接口。
A、正确
B、错误
正确答案：B
1333、在GM/T0058《可信计算TCM服务模块接口规范》中，NV存储管理类接口只能对NV区域进行定义及读写操作，不能进行NV区域的释放操作。
A、正确
B、错误
正确答案：B
1334、在GM/T0058《可信计算TCM服务模块接口规范》中，工作对象分为授权工作对象和非授权工作对象。
A、正确
B、错误
正确答案：A
1335、在GM/T0058《可信计算TCM服务模块接口规范》中，TDDL设备驱动库提供了获得TCM硬件、固件或者设备驱动的特征参数的接口。
A、正确
B、错误
正确答案：A
1336、在GM/T0058《可信计算TCM服务模块接口规范》中，策略管理类只能为一个用户应用程序配置相应的安全策略与行为。
A、正确
B、错误
正确答案：B
1337、在GM/T0058《可信计算TCM服务模块接口规范》中，每个上下文只能有一个TCM管理类的实例。
A、正确
B、错误
正确答案：A
1338、在GM/T0058《可信计算TCM服务模块接口规范》中，本标准适用于基于TCM的应用开发、使用及检测提供依据和指导。
A、正确
B、错误
正确答案：B
1339、在GM/T0058《可信计算TCM服务模块接口规范》中，TCS位于TSM服务提供者(TSP)层和TCM设备驱动库（TDDL）层之间，以系统服务的形式存在，为TSP等上层应用提供TCM使用和密钥管理等功能接口。
A、正确
B、错误
正确答案：A
1340、根据GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，SM2算法中，数字签名证书和数据加密证书使用的密钥是同一对。
A、正确
B、错误
正确答案：B
1341、根据GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，证书申请可采用在线或离线两种方式。
A、正确
B、错误
正确答案：A
1342、根据GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，证书签发系统负责证书/证书撤销列表的生成。
A、正确
B、错误
正确答案：B
1343、根据GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，在证书的使用过程中，应用系统只能通过检查CRL/ARL，获取有关证书的状态。
A、正确
B、错误
正确答案：B
1344、根据GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，数字证书中，证书颁发者用私钥对证书内容进行签名，再将证书和签名一起发布。
A、正确
B、错误
正确答案：B
1345、根据GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，安全管理系统主要包括监控运维系统和安全防护系统。
A、正确
B、错误
正确答案：B
1346、根据GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，安全审计与评估规范，规定了CA运行系统的审核范围和评价标准。
A、正确
B、错误
正确答案：A
1347、根据GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，根据CA的请求为用户生成对称密钥，该密钥由密钥管理系统的硬件密码设备生成。
A、正确
B、错误
正确答案：B
1348、根据GM/T0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，证书验证是指按照验证策略确认证书有效性和真实性的过程。
A、正确
B、错误
正确答案：A
1349、在GM/T0014《数字证书认证系统密码协议规范》中，封装结构应遵循GM/T0009《SM2密码算法使用规范》。
A、正确
B、错误
正确答案：B
1350、GM/T0014《数字证书认证系统密码协议规范》适用于对于组织或机构内部使用的数字证书认证系统密码协议的建设、运行及管理。
A、正确
B、错误
正确答案：A
1351、根据GM/T0014《数字证书认证系统密码协议规范》，证书与证书撤销链发布是指CA把新签发的证书与证书撤销链送到LDAP目录服务器，以供用户查询、下载和上传。
A、正确
B、错误
正确答案：B
1352、根据GM/T0014《数字证书认证系统密码协议规范》，OCSP使得应用程序可获得所需要检验证书的状态。
A、正确
B、错误
正确答案：A
1353、根据GM/T0014《数字证书认证系统密码协议规范》，根CA证书中的主题域（subject）和签发者域（issuer）在特殊环境下可以不同。
A、正确
B、错误
正确答案：B
1354、根据GM/T0014《数字证书认证系统密码协议规范》，不同的CA向KM申请密钥对时，可以提交相同的用户加密证书序列号。
A、正确
B、错误
正确答案：B
1355、GM/T0037《证书认证系统检测规范》中对网络结构进行检测时，采用B/S模式的网络应分为公共区、服务区/管理区、核心区三个网段。
A、正确
B、错误
正确答案：A
1356、GM/T0037《证书认证系统检测规范》不仅适用于产品检测，也适用于项目检测。
A、正确
B、错误
正确答案：A
1357、GM/T0037《证书认证系统检测规范》中，CA证书可以由CA给自己签发，也可以由另一个CA签发。
A、正确
B、错误
正确答案：A
1358、GM/T0037《证书认证系统检测规范》中，证书认证系统可以采用B/S结构或C/S结构。
A、正确
B、错误
正确答案：A
1359、证书认证系统中密码机应通过独立的物理端口与服务器连接。
A、正确
B、错误
正确答案：A
1360、GM/T0037《证书认证系统检测规范》中，当CA给RA授权的证书模板发生变化时，RA应能与CA进行模板同步更新。
A、正确
B、错误
正确答案：A
1361、GM/T0037《证书认证系统检测规范》中，证书状态查询服务可以采用CRL查询或在线证书状态查询。
A、正确
B、错误
正确答案：A
1362、GM/T0037《证书认证系统检测规范》中，对证书认证系统的产品检测，无需检测其是否能通过新CA证书与旧CA证书的证书链，实现新旧证书更替。
A、正确
B、错误
正确答案：B
1363、GM/T0037《证书认证系统检测规范》中，对证书认证系统的产品检测，入根检测不合格即判定为不合格。
A、正确
B、错误
正确答案：B
1364、根据GM/T0104《云服务器密码机技术规范》，宿主机和不同虚拟密码机可采用基于硬件或软件的虚拟化技术进行隔离。
A、正确
B、错误
正确答案：A
1365、GM/T0107《智能IC卡密钥管理系统基本技术要求》中，发卡机构公私钥对不再使用后，应进行密钥归档。
A、正确
B、错误
正确答案：A
1366、GM/T0107《智能IC卡密钥管理系统基本技术要求》中，对过期或者已经泄露或者其他原因不再使用的非对称密钥无需进行销毁操作。
A、正确
B、错误
正确答案：B
1367、GM/T0107《智能IC卡密钥管理系统基本技术要求》中，IC卡业务密钥可分为对称密钥和非对称密钥，对称密钥按照用途又可以划分为管理类密钥和交易类密钥两种类型。
A、正确
B、错误
正确答案：A
1368、GM/T0107《智能IC卡密钥管理系统基本技术要求》中，IC卡业务密钥的对称密钥主要涉及管理类密钥和交易类密钥，主要作用是保证发卡过程和交易过程的安全。
A、正确
B、错误
正确答案：A
1369、在GM/T0012《可信计算可信密码模块接口规范》中，平台配置寄存器PCR中的数据在芯片复位或者掉电之后数据不会丢失。
A、正确
B、错误
正确答案：B
1370、在GM/T0012《可信计算可信密码模块接口规范》中，NV（非易失性存储器）中数据在芯片复位或者掉电之后数据不会丢失。
A、正确
B、错误
正确答案：A
1371、在GM/T0012《可信计算可信密码模块接口规范》中，对称算法引擎是执行对称密码运算的单元。
A、正确
B、错误
正确答案：A
1372、在GM/T0012《可信计算可信密码模块接口规范》中，TCM2_Startup可以允许成功多次。
A、正确
B、错误
正确答案：B
1373、在GM/T0012《可信计算可信密码模块接口规范》中，上电之后，需要先调用TCM2_Startup之后，才能使用其他的功能接口。
A、正确
B、错误
正确答案：A
1374、在GM/T0012《可信计算可信密码模块接口规范》中，平台配置寄存器是可信密码模块内部用于存储平台完整性度量值的存储单元。
A、正确
B、错误
正确答案：A
1375、GM/T0087《浏览器密码应用接口规范》定义了浏览器执行网页中的密码操作的JavaScriptAPI，包括加密、解密、杂凑、签名、签名验证和随机数生成等操作。
A、正确
B、错误
正确答案：A
1376、GM/T0087《浏览器密码应用接口规范》中的密码接口提供了通用密码功能的接口，其中不包含使用真随机值作为种子的密码学强伪随机数生成器。
A、正确
B、错误
正确答案：B
1377、GM/T0087《浏览器密码应用接口规范》用于为网络应用中浏览器JavaScript脚本提供密码操作能力。
A、正确
B、错误
正确答案：A
1378、GB/T38636《信息安全技术传输层密码协议（TLCP）》中规定，如果客户端和服务端决定重用之前的会话，也是需要重新协商安全参数。
A、正确
B、错误
正确答案：B
1379、GB/T38636《信息安全技术传输层密码协议（TLCP）》标准只适用于传输层密码协议相关服务器产品，如SSLVPN网关，不适用客户端类产品，如浏览器等的研制。
A、正确
B、错误
正确答案：B
1380、GB/T38636《信息安全技术传输层密码协议（TLCP）》中规定，TLCP包括记录层协议和握手协议族，握手协议族包含密码规格变更协议、报警协议及握手协议。
A、正确
B、错误
正确答案：A
1381、GB/T38636《信息安全技术传输层密码协议（TLCP）》中规定，报警消息的长度为两个字节，分别为报警级别和报警内容。
A、正确
B、错误
正确答案：A
1382、GB/T38636《信息安全技术传输层密码协议（TLCP）》中规定，握手协议不支持IBC的密码算法协商套件。
A、正确
B、错误
正确答案：B
1383、GB/T38636《信息安全技术传输层密码协议（TLCP）》中规定，预主密钥（pre_master_secret）是双方协商生成的密钥素材，用于生成主密钥。
A、正确
B、错误
正确答案：A
1384、GB/T38636《信息安全技术传输层密码协议（TLCP）》中规定，记录层接收从高层来的任意大小的非空连续数据，将数据分段、压缩、计算校验码、加密，然后传输。
接收到的数据经过解密、验证、解压缩、重新封装然后传送给高层应用。
A、正确
B、错误
正确答案：A
1385、GB/T38636《信息安全技术传输层密码协议（TLCP）》中规定，握手协议是在记录层协议之下的协议，用于协商安全参数。
握手协议的消息通过记录层协议传输。
A、正确
B、错误
正确答案：B
1386、根据密码模块相关标准，在密码模块中，用户角色应当负责执行密码初始化或管理功能，以及常用的安全服务。
A、正确
B、错误
正确答案：B
1387、根据密码模块相关标准，密码模块鉴别操作员仅可采用对称加密算法或数字签名技术的鉴别机制。
A、正确
B、错误
正确答案：B
1388、根据密码模块相关标准，用于核准的工作模式的非安全相关的算法、安全功能、过程和部件的实现应当不干扰或破坏密码模块核准的工作模式的运行。
A、正确
B、错误
正确答案：A
1389、根据密码模块相关标准，检测人员应核实当密码模块处于错误状态时，应当禁止通过“状态输出”接口输出当前状态。
A、正确
B、错误
正确答案：B
1390、根据密码模块相关标准，置零可以使用一个未受保护的SSP来覆盖另一个未受保护的SSP。
A、正确
B、错误
正确答案：B
1391、根据密码模块相关标准，手动输入条件测试可以采用两种方式之一：错误检测码或两次重复密钥录入。
A、正确
B、错误
正确答案：A
1392、根据密码模块相关标准，对于密码模块的每一个物理或逻辑的输入，以及物理或逻辑的输出，材料中应明确逻辑接口所对应的物理输入或输出。
A、正确
B、错误
正确答案：A
1393、根据密码模块相关标准，如果密码模块支持核准和非核准的工作模式，密码模块的安全策略文档中应为模块所包括的核准的工作模式定义完整的服务集合，不需要为非核准的工作模式定义服务集合。
A、正确
B、错误
正确答案：B
1394、根据密码模块相关标准，当进入或退出维护员角色时，所有SSP应当被置零。
A、正确
B、错误
正确答案：B
1395、根据密码模块相关标准，对于安全一、二级的软件模块或混合软件模块的软件部件，CSP、密钥分量和鉴别数据可以以加密或明文的形式输入或输出运行环境。
A、正确
B、错误
正确答案：B
1396、根据密码模块相关标准，密码模块应当按照各个域的要求进行测试。
密码模块的整体安全级别为各个域中评估安全级别的最高等级。
A、正确
B、错误
正确答案：B
1397、根据《商用密码应用安全性评估FAQ（第二版）》，系统2019年12月27日投入运行，首次测评时，建设运行方面“投入运行前进行密码应用安全性评估”测评项可判定为不适用。
A、正确
B、错误
正确答案：A
1398、根据《商用密码应用安全性评估FAQ（第二版）》，系统2019年12月27日投入运行，首次测评不通过，改造后在对信息系统进行复评时，建设运行方面“投入运行前进行密码应用安全性评估”测评项可判定不适用。
A、正确
B、错误
正确答案：B
1399、某三级信息系统进行密评时，经访谈运维人员后得知，本系统从未发生安全事件，但有应急处置相关管理制度。
因此，应急处置方面的向有关主管部门上报处置情况指标为不适用。
A、正确
B、错误
正确答案：B
1400、在对设备和计算安全层面“身份鉴别”测评指标进行测评时，若运维管理员均未采用密码技术对登录设备的用户进行身份鉴别，则该测评对象的测评结果为不符合。
A、正确
B、错误
正确答案：A