商用密码应用安全性评估从业人员考核题库及答案（第1601-1800题）

商用密码应用安全性评估从业人员考核题库及答案（第1601-1800题）
1601、下列哪个不属于《密码法》规定的关键信息基础设施的运营者违反商用密码使用要求的情形（）。
A、关键信息基础设施运营者未按照要求使用商用密码
B、关键信息基础设施运营者未按照要求开展商用密码应用安全性评估
C、关键信息基础设施运营者使用未经安全审查或者安全审查未通过的产品或服务
D、关键信息基础设施运营者未按照要求开展商用密码检测认证
正确答案：D
1602、根据《商用密码知识与政策干部读本》，办理《电子认证服务使用密码许可证》，应首先通过安全性审查，对拟开展电子认证服务的机构建设运营的证书认证系统的（）进行审查。
A、功能性能和互联互通情况
B、功能性能和安全措施
C、安全措施和互联互通情况
D、安全措施
正确答案：B
1603、根据《商用密码应用安全性评估管理办法（试行）》，商用密码应用安全性评估是指对采用商用密码技术、产品和服务集成建设的网络与信息系统密码应用的（）进行评估。
A、合规性
B、正确性
C、有效性
D、以上都是
正确答案：D
1604、根据《商用密码应用安全性评估管理办法（试行）》，关于商用密码应用安全性评估，下列说法错误的是（）。
A、是对采用商用密码技术、产品和服务集成建设的网络和信息系统使用密码的评
B、是对商用密码应用的合规性、正确性、有效性进行评估
C、涉密的关键信息基础设施应该每半年进行一次商用密码应用安全性评估
D、基础信息网络应当进行商用密码应用安全性评估
正确答案：C
1605、根据《商用密码应用安全性评估管理办法（试行）》，下列哪些属于重要领域网络和信息系统（）。
A、基础信息网络
B、面向社会服务的政务信息系统
C、重要工业控制系统
D、以上都是
正确答案：D
1606、根据《商用密码应用安全性评估管理办法（试行）》，（）是商用密码应用安全性评估的责任单位。
A、涉及国家安全的重要领域网络与信息系统的建设、使用单位
B、涉及社会公共利益的重要领域网络与信息系统的建设、使用单位
C、涉及国家安全和社会公共利益的重要领域网络与信息系统的管理单位
D、以上都是
正确答案：D
1607、依据《商用密码应用安全性评估管理办法（试行）》规定，商用密码应用安全性评估工作由国家密码管理部门认定的（）承担。
A、密码测评机构
B、密码认证机构
C、网络安全服务机构
D、数据安全检测、评估机构
正确答案：A
1608、根据《商用密码应用安全性评估管理办法（试行）》，有关商用密码应用安全性评估标准的制定的说法，正确的是（）。
A、国家标准化管理部门单独制定发布商用密码应用安全性评估国家标准
B、国家密码管理部门制定发布商用密码应用安全性评估国家标准、行业标准
C、国家标准化管理部门、国家密码管理部门根据各自职责，制定发布商用密码应用安全性评估国家标准、行业标准
D、国家标准化管理部门会同国家密码管理部门，制定发布商用密码应用安全性评估国家标准、行业标准
正确答案：C
1609、根据《商用密码应用安全性评估管理办法（试行）》，重要领域网络和信息系统投入运行后，责任单位应当委托测评机构（）商用密码应用安全性评估。
A、于30个工作日内开展
B、定期开展
C、不定期开展
D、于3个工作日内开展
正确答案：B
1610、根据《商用密码应用安全性评估管理办法（试行）》，有关商用密码应用安全性评估程序的说法，以下错误的是（）。
A、评估工作应遵循独立、客观、公正的原则
B、责任单位应当在系统规划、建设和运行阶段，组织开展商用密码应用安全性评估工作
C、测评机构完成商用密码应用安全性评估工作后，应在30个工作日内将评估结果报国家密码管理部门备案
D、责任单位完成规划、建设、运行和应急评估后，应在30个工作日内将评估结果报国家密码管理部门备案。
正确答案：D
1611、根据《商用密码应用安全性评估管理办法（试行）》，关于商用密码应用安全性评估程序的表述，以下正确的是（）。
A、关键信息基础设施、网络安全等级保护第三级及以上信息系统，每半年至少评估一次
B、商用密码应用安全性评估未通过，责任单位应当限期整改并重新组织评估
C、测评机构完成商用密码应用安全性评估工作后，应在15个工作日内将评估结果报国家密码管理部门备案
D、网络安全等级保护第三级及以上信息系统的责任单位，无需将评估结果报公安部门备案
正确答案：B
1612、根据《商用密码应用安全性评估管理办法（试行）》，某企业的大数据系统被认定为网络安全等级保护第三级，则该单位的商用密码应用安全性评估结果除了上报所在地区密码管理部门备案，还应同时报所在地区（）备案。
A、人民政府
B、网信部门
C、工信部门
D、公安部门
正确答案：D
1613、根据《商用密码应用安全性评估管理办法（试行）》，国家密码管理部门根据工作需要，（）对各地区（部门）商用密码应用安全性评估工作开展检查。
A、定期
B、不定期
C、每年
D、每半年
正确答案：B
1614、根据《商用密码应用安全性评估管理办法（试行）》，国家密码管理部门对测评机构进行监督检查，并根据需要对测评机构的评估结果进行（）。
A、定期检查
B、专项检查
C、不定期检查
D、抽查
正确答案：D
1615、根据《商用密码应用安全性测评机构管理办法（试行）》，下列哪个企业可能具备申请商用密码应用安全性测评机构的基本条件（）。
A、某事业单位具有专业技术人员和管理人员，通过“商用密码应用安全性测评人员考核”的测评人员数量共8人
B、某科技公司产权关系明晰，注册资金600万元
C、某科技公司成立2年，从事信息系统安全相关工作半年，无违法记录
D、某事业单位具备与从事系统测评相适应的独立、集中、可控的工作环境，测评工作场地150平方米
正确答案：B
1616、根据《商用密码应用安全性测评机构管理办法（试行）》，对申请成为商用密码应用安全性测评机构的单位在注册资金方面的要求，下列说法正确的是（）。
A、注册资金200万元以上
B、注册资金500万元以上
C、注册资金800万元以上
D、注册资金1000万元以上
正确答案：B
1617、根据《商用密码应用安全性测评机构管理办法（试行）》，申请成为商用密码应用安全性测评机构的单位在测评工作场地方面有要求，下列说法正确的是（）。
A、应不少于50平方米
B、应不少于100平方米
C、应不少于200平方米
D、应不少于300平方米
正确答案：C
1618、根据《商用密码应用安全性测评机构管理办法（试行）》，对申请成为商用密码应用安全性测评机构的单位在成立年限方面的要求，下列说法正确的是（）。
A、成立年限在1年以上，从事信息系统安全相关工作1年以上
B、成立年限在2年以上，从事信息系统安全相关工作1年以上
C、成立年限在2年以上，从事信息系统安全相关工作半年以上
D、成立年限在3年以上，从事信息系统安全相关工作1年以上
正确答案：B
1619、根据《商用密码应用安全性测评机构管理办法（试行）》，对申请成为商用密码应用安全性测评机构的单位在测评人员方面的要求，下列说法正确的是（）。
A、具有本科以上学历和密码相关经验
B、测评人员的审核以通过培训的测评人员名单为依据
C、测评人员可以为申请单位的第三方长期外包人员
D、具有硕士以上学历和密码相关经验
正确答案：A
1620、根据《商用密码应用安全性评估管理办法（试行）》，对申请成为商用密码应用安全性测评机构的单位在测评技术负责人方面的要求，下列说法正确的是（）。
A、从事商用密码或质量管理相关工作5年以上
B、从事商用密码或质量管理相关工作3年以上
C、从事商用密码或质量管理相关工作2年以上
D、从事商用密码或质量管理相关工作1年以上
正确答案：A
1621、根据《商用密码应用安全性测评机构管理办法（试行）》，对申请成为商用密码应用安全性测评机构的单位在测评人员方面的要求，下列说法正确的是（）。
A、配备测评技术负责人1名，不需要质量负责人
B、配备质量负责人1名，不需要测评技术负责人
C、配备测评技术负责人与质量负责人各1人
D、配备测评技术负责人与质量负责人各2人
正确答案：C
1622、根据《商用密码应用安全性测评机构管理办法（试行）》，申请成为商用密码应用安全性测评机构的单位，有校准要求的仪器设备需按时送至校准实验室进行专门校准，并确保所进行的校准可溯源到（）。
A、公制
B、国际单位制
C、米制
D、英制
正确答案：B
1623、根据《商用密码应用安全性测评机构管理办法（试行）》，国家密码管理部门会同（）制定测评机构的有关技术与管理规范，组织测评机构业务培训。
A、国务院公安部门
B、国务院电信主管部门
C、国家网信部门
D、国家密码管理部门
正确答案：A
1624、根据《商用密码应用安全性测评机构管理办法（试行）》，重要领域网络和信息系统规划阶段，（）应当依据商用密码应用安全性有关标准，制定商用密码应用建设方案。
A、运营单位
B、责任单位
C、技术支撑单位
D、建设单位
正确答案：B
1625、根据《商用密码应用安全性测评机构管理办法（试行）》，申请成为商用密码应用安全性测评机构的单位应当提交的材料不包括（）。
A、从事与普通密码相关工作情况的说明
B、开展测评工作所需的软硬件及其他服务保障设施配备情况
C、管理制度建设情况
D、《商用密码应用安全性测评机构申请表》
正确答案：A
1626、根据《商用密码应用安全性测评机构管理办法（试行）》，通过国家密码管理局初审的商用密码应用安全性测评机构申请单位，应在（）工作日内参加培训、考核和能力评审。
A、30个
B、45个
C、60个
D、90个
正确答案：C
1627、根据《商用密码应用安全性测评机构管理办法（试行）》，（）的商用密码应用安全性评估结果应作为项目建设验收的必备材料。
A、重要领域网络和信息系统建设完成后
B、涉及绝密级的电子政务系统
C、涉及秘密级的国家政务系统
D、涉及机密级的电子政务系统
正确答案：A
1628、根据《商用密码应用安全性测评机构管理办法（试行）》，商用密码应用安全性测评机构的下列哪项发生变更的，可以不用向国家密码管理局报告（）。
A、甲测评机构的名称从xx信息科技有限公司修改为xxx科技有限公司
B、乙测评机构法人由王某变更为李某
C、丙测评机构股东因重病将本单位股份转让给其他股东
D、丁测评机构因改革裁员辞退技术人员5人，使得原本20人的技术团队变为15人
正确答案：D
1629、根据《商用密码应用安全性测评机构管理办法（试行）》，关于密码管理机构对商用密码应用安全性测评机构开展的监督检查活动，下列符合法律规范要求的是（）。
A、F市密码管理局对E市的测评机构开展监督检查
B、E省密码管理局对C省的测评机构开展监督检查
C、D省密码管理局对D省的测评机构开展监督检查
D、E市密码管理局对E市的测评机构开展监督检查
正确答案：C
1630、根据《商用密码应用安全性测评机构管理办法（试行）》，商用密码应用安全性测评机构测评人员培训、考核工作由（）承担。
A、商用密码应用安全性测评机构自己
B、国家密码管理局
C、国家密码管理局遴选的专门专家组
D、国家密码管理局委托的机构
正确答案：D
1631、根据《商用密码应用安全性测评机构管理办法（试行）》，商用密码应用安全性测评机构应当（）编制商用密码应用安全性评估工作报告，并报送国家密码管理局。
A、在年底
B、于1月31日之前
C、于6月30日之前
D、于9月30日之前
正确答案：A
1632、根据《商用密码应用安全性测评机构管理办法（试行）》，符合下列哪项情形的，国家密码管理局应取消其商用密码应用安全性测评机构试点资格（）。
A、测评机构在一次测评行为中出现失误，对测评结果产生影响
B、测评机构故意泄露被测评单位工作秘密
C、测评机构出具测评报告忘记盖章
D、以上都不对
正确答案：B
1633、根据《商用密码应用安全性测评机构能力评审实施细则（试行）》，国家密码管理局成立由（）专家组成的评审专家组，组织商用密码应用安全性测评机构能力的专家评审。
A、2名
B、3-5名
C、5-7名
D、10名以上
正确答案：C
1634、根据《关于开展商用密码检测认证工作的实施意见》，商用密码认证目录由（）发布。
A、市场监管总局
B、国家密码管理局
C、市场监管总局、国家密码管理局共同
D、以上都不对
正确答案：C
1635、根据《关于开展商用密码检测认证工作的实施意见》，市场监管总局、国家密码管理局联合组建（），协调解决认证实施过程中出现的技术问题，为管理部门提供技术支撑、提出工作建议等。
A、商用密码认证监督委员会
B、商用密码认证技术委员会
C、专门机构
D、商用密码认证协调委员会
正确答案：B
1636、《关于开展商用密码检测认证工作的实施意见》的制定依据不包括（）。
A、《中华人民共和国产品质量法》
B、《中华人民共和国密码法》
C、《中华人民共和国认证认可条例》
D、《中华人民共和国商用密码管理条例》
正确答案：D
1637、根据《关于开展商用密码检测认证工作的实施意见》，下列有关商用密码检测、认证机构的说法，错误的是（）。
A、商用密码认证机构应当委托依法取得商用密码检测相关资质的检测机构开展与认证相关的检测活动
B、商用密码检测、认证机构应当按照有关规定报送商用密码检测、认证实施情况及检测、认证证书信息
C、商用密码检测、认证机构应当对其在商用密码检测认证中所知悉的国家秘密和商业秘密承担保密义务
D、商用密码检测、认证机构应当对其在商用密码检测认证中所知悉的国家秘密和商业秘密承担保密义务
正确答案：B
1638、《商用密码管理条例》的颁布时间是（）。
A、2023年4月27日
B、2023年5月27日
C、1999年10月7日
D、1999年11月7日
正确答案：C
1639、为了贯彻落实《密码法》，国家密码管理局起草了《商用密码管理条例（修订草案征求意见稿）》，征求意见的时间开始于（）。
A、2017年8月20日
B、2020年8月20日
C、2021年8月20日
D、2022年8月20日
正确答案：B
1640、《商用密码管理条例》修订的考虑因素不包括（）。
A、党的十八大以来，党中央、国务院对商用密码创新发展和行政审批制度改革提出了系列要求
B、2019年发布的《密码法》对商用密码管理制度进行了结构性重塑
C、1996年，中央决定在我国大力发展商用密码，加强对商用密码的管理
D、适应新时代商用密码事业发展需求，依法解决商用密码技术进步和商用密码事业发展中出现的新情况新问题
正确答案：C
1641、2017年12月，国家密码管理局公布《国家密码管理局关于废止和修改部分管理规定的决定》，其中废止的管理规定不包括（）。
A、《商用密码产品销售管理规定》
B、《商用密码产品使用管理规定》
C、《境外组织和个人在华使用密码产品管理办法》
D、《商用密码科研管理规定》
正确答案：D
1642、根据《电子认证服务密码管理办法》，采用密码技术为社会公众提供第三方电子认证服务的系统使用（）。
A、核心密码
B、普通密码
C、商用密码
D、核心密码和普通密码
正确答案：C
1643、根据《电子认证服务密码管理办法》，申请《电子认证服务使用密码许可证》的材料由省、自治区、直辖市密码管理机构受理的，应当自受理申请之日起（）将全部申请材料报送国家密码管理局。
A、5个工作日内
B、10个工作日内
C、20个工作日内
D、30个工作日内
正确答案：A
1644、根据《电子认证服务密码管理办法》，国家密码管理局应当对《电子认证服务使用密码许可证》申请人提交的申请材料进行审查，组织对电子认证服务系统进行（）。
A、安全性审查或互联互通测试
B、安全性审查和互联互通测试
C、技术性审查和互联互通测试
D、技术性审查或互联互通测试
正确答案：B
1645、根据《电子认证服务密码管理办法》，电子认证服务提供者变更名称的，应当自变更之日起（），持变更证明文件到所在地的省、自治区、直辖市密码管理机构办理《电子认证服务使用密码许可证》更换手续。
A、10日内
B、20日内
C、30日内
D、45日内
正确答案：C
1646、根据《电子认证服务密码管理办法》，对电子认证服务提供者使用密码情况进行监督检查的方式，下列说法正确的是（）。
A、书面审查和现场核查相结合
B、只能书面审查
C、只能现场核查
D、远程检查
正确答案：A
1647、根据《关于发布商用密码进口许可清单、出口管制清单和相关管理措施的公告》，商用密码进口许可清单、出口管制清单制定的法律依据不包括（）。
A、《中华人民共和国密码法》
B、《中华人民共和国出口管制法》
C、《中华人民共和国海关法》
D、《中华人民共和国保守国家秘密法》
正确答案：D
1648、根据《关于发布商用密码进口许可清单、出口管制清单和相关管理措施的公告》，我国实行出口管制的加密VPN设备以IPSec/SSLVPN为主要功能的设备，其特征之一是加密通信速率（）以上。
A、10Gbps
B、20Gbps
C、50Gbps
D、100Gbps
正确答案：A
1649、根据《关于发布商用密码进口许可清单、出口管制清单和相关管理措施的公告》，我国实行出口管制的密钥管理产品是用于对称密钥或非对称密钥的生成、分发、存储等管理功能的服务端设备，其特征之一是支持管理对象数量（）以上。
A、5000
B、10000
C、15000
D、20000
正确答案：B
1650、根据《关于发布商用密码进口许可清单、出口管制清单和相关管理措施的公告》，我国对采用密码技术实现数据传输加密保护等功能，含有（）密钥长度基于椭圆曲线的非对称密码算法的传真机实行进口许可。
A、32位以上
B、64位以上
C、128位以上
D、768位以上
正确答案：C
1651、根据《关于发布商用密码进口许可清单、出口管制清单和相关管理措施的公告》，商务部应当自收到商用密码进出口许可申请文件之日起会同（）等有关部门进行审查。
A、国家密码管理局
B、海关
C、国家互联网信息办公室
D、国家保密局
正确答案：A
1652、根据《关于发布商用密码进口许可清单、出口管制清单和相关管理措施的公告》，申请经审查予以许可的，由（）颁发两用物项和技术进出口许可证。
A、商务部
B、海关
C、国家密码管理局
D、公安部
正确答案：A
1653、根据《关于发布商用密码进口许可清单、出口管制清单和相关管理措施的公告》，（）应当自收到两用物项和技术进出口申请表及相关文件之日起会同国家密码管理局等有关部门进行审查，并在法定期限内作出许可或者不予许可的决定。
A、商务部
B、海关总署
C、市场监管总局
D、国家互联网信息办公室
正确答案：A
1654、我国《商用密码管理条例》特别重视商用密码科技创新工作，根据相关规定，下列选项中表述正确的是（）。
A、商用密码不可以通过知识产权进行保护
B、外商投资过程中应当基于行政要求，而非商业规则开展商用密码技术合作
C、商用密码科学技术成果属于国家秘密，不得发布
D、行政机关及其工作人员不得利用行政手段强制转让商用密码技术
正确答案：D
1655、根据《商用密码管理条例》规定，关于商用密码标准化，下列选项中表述正确的是（）。
A、商用密码中国标准不能与国外标准转化
B、国家密码管理部门独立负责制定商用密码国家标准
C、国家密码管理部门应当对商用密码标准的实施进行监督检查
D、为促进商用密码技术发展，其他领域的标准如果涉及商用密码，可以不与商用密码行业标准保持协调
正确答案：C
1656、根据《商用密码管理条例》规定，关于商用密码检测认证，下列选项中表述正确的是（）。
A、商用密码涉及网络安全，商用密码活动必须接受商用密码检测认证
B、通过商用密码检测认证后，从事商用密码相关活动将不再需要许可
C、商用密码检测认证机构应当经国家密码管理部门认定
D、商用密码检测认证机构应当取得相应资质
正确答案：D
1657、根据《商用密码管理条例》规定，取得商用密码认证机构资质，应当符合相应程序，下列选项中表述正确的是（）。
A、应当向国家密码管理部门提出书面申请
B、国家密码管理部门审查资质申请时，应当征求国务院市场监督管理部门意见
C、应当向国务院市场监督管理部门提出书面申请
D、国务院市场监督管理部门应当独立审查资质申请
正确答案：C
1658、根据《商用密码管理条例》规定，甲公司提供商用密码服务的过程中，使用到被列入网络关键设备和网络安全专用产品目录的商用密码产品，下列选项中表述正确的是（）。
A、该商用密码产品应当检测认证合格
B、商用密码服务本身不需要认证合格
C、可以选择对该商用密码产品进行检测认证或对密码服务本身进行认证
D、不需要进行任何形式的检测认证
正确答案：A
1659、根据《商用密码管理条例》规定，甲公司系外商独资企业，欲在我国开展电子政务电子认证服务，下列选项中表述正确的是（）。
A、甲公司在我国不能从事电子政务电子认证服务
B、可以对甲公司进行外商投资安全审查
C、甲公司应当向国务院市场监督管理部门提出申请
D、电子政务电子认证服务同样属于电子认证服务，甲公司无需经过主管部门认定
正确答案：B
1660、根据《商用密码管理条例》规定，某市高新区行政审批局为提升服务效率并保障数据安全，在审批流程中开始大量使用电子签名，针对电子签名的管理，下列选项中表述正确的是（）。
A、密码管理部门无权对该电子签名进行管理
B、行政审批局应当使用由密码管理部门提供的电子签名
C、行政审批局应当使用由依法设立的电子政务电子认证服务机构提供的电子签名
D、行政审批局可以使用任何电子签名
正确答案：C
1661、根据《商用密码管理条例》规定，甲公司欲进口境外商用密码技术用于其自主研发的产品中，下列选项中表述正确的是（）。
A、甲公司在任何情况下均需要取得进口许可
B、即便境外商用密码技术仅具备认证功能，甲公司也需要取得进口许可
C、只有在境外商用密码技术被列入商用密码进口许可清单，甲公司才需要取得进口许可
D、甲公司的产品即使属于大众消费类产品，也需要取得进口许可
正确答案：C
1662、根据《商用密码管理条例》规定，甲公司系我国一家商用密码科研机构，其获得出口许可后，向A国乙公司出售一款商用密码产品。乙公司在使用后认为该款商用密码产品功能强大，欲出售给B国的关联公司丙公司使用，下列选项中表述正确的是（）。
A、甲公司已经依法取得出口许可，故乙公司可以自由出售给丙公司
B、乙公司向丙公司出售，仍然应当获得我国的出口许可证
C、乙公司向丙公司出售是否需要获得出口许可，应当以A国法律规定为准
D、即使甲公司的商用密码产品属于大众消费类产品，也需要获得我国的出口许可证
正确答案：B
1663、根据《商用密码管理条例》规定，甲公司进口某款境外商用密码产品，但并未向海关交验进口许可证。海关在查验过程中，认为甲公司进口的商用密码产品应当属于我国商用密码进口许可清单的范围，应当申领商用密码进口许可证。下列选项中表述正确的是（）。
A、无论甲公司是否认可，海关均应当当场予以收缴
B、海关可以向国家密码管理部门提出组织鉴别
C、海关应当首先向甲公司提出质疑
D、在鉴别或者质疑期间，由于并不能认定甲公司违反商用密码进出口管理规定，海关应当首先对甲公司进口的产品予以放行
正确答案：C
1664、根据《商用密码管理条例》规定，关键信息基础设施只有通过商用密码应用安全性评估方可投入使用，并且在运行后仍然需要进行评估。下列选项中表述正确的是（）。
A、运行后每半年至少评估一次
B、运行后每年至少评估一次
C、运行后每年至少评估二次
D、运行后每二年至少评估一次
正确答案：B
1665、根据《商用密码管理条例》规定，关于密码管理部门和有关部门开展商用密码监督检查，下列选项中表述正确的是（）。
A、查封商用密码活动场所
B、要求违法单位披露源代码
C、冻结涉案账户
D、查阅、复制有关合同、票据、账簿以及其他有关资料
正确答案：D
1666、根据《商用密码管理条例》规定，某商用密码检测机构为扩展业务影响，其通过出具虚假检测数据和结果的方法吸引客户，违法所得25万元，密码管理部门拟对其进行处罚，下列选项中表述正确的是（）。
A、在没收违法所得同时，可以并处违法所得1倍以上3倍以下罚款
B、在没收违法所得同时，可以并处10万元以上30万元以下罚款
C、在没收违法所得外不能再处以罚款
D、可以禁止该商用密码检测机构负责人在一定时期内不得再从事相关职业
正确答案：B
1667、根据《商用密码管理条例》规定，某市政府在使用某电子政务电子认证服务机构提供的电子签名过程中，出现电子签名失效的情况，导致相关政务信息产生泄露风险下列选项中表述正确的是（）。
A、市政府需要证明电子签名存在瑕疵，方可获得赔偿
B、市政府无需任何证明，就可获得赔偿
C、电子政务电子认证机构需要证明自己无过错，否则就需要进行赔偿
D、即使该电子签名存在瑕疵，但只要电子政务电子认证机构证明市政府同样存在操作不当，就可以免于赔偿
正确答案：C
1668、根据《商用密码管理条例》规定，某关键信息基础设施运营者明知其采购的商用密码产品未通过网络安全审查，但出于成本考虑，仍然继续使用，下列选项中表述正确的是（）。
A、应当处1万元以上10万元以下罚款
B、应当处采购金额1倍以上10倍以下罚款
C、不可以对主管人员处以罚款
D、有关主管部门无权直接责令停止使用该商用密码产品
正确答案：B
1669、根据《密码法》，关于密码分类的说法正确的是（）。
A、密码分为核心密码、普通密码和商用密码
B、核心密码、普通密码和商用密码都是采用特定变换的方法对信息等进行加密保护、安全认证
C、核心密码和商用密码属于一类
D、普通密码和商用密码属于一类
正确答案：B
1670、以下关于《密码法》的说法正确的有（）。
A、《密码法》规范的是密码应用和管理
B、密码工作应坚持总体国家安全观
C、密码工作坚持中国共产党的领导
D、国家密码管理部门负责管理密码工作
正确答案：D
1671、根据《密码法》，有关核心密码、普通密码和商用密码说法正确的是（）。
A、核心密码、普通密码用于保护国家秘密信息
B、核心密码、普通密码属于国家秘密
C、商用密码可以用于在互联网中保护信息
D、商用密码用于保护不属于国家秘密的信息
正确答案：D
1672、根据《密码法》，密码工作坚持党的绝对领导体现在以下哪些方面（）。
A、密码工作的重大事项向中央报告
B、密码工作的重大决策由中央决定
C、坚决贯彻执行中央关于密码工作的方针政策，落实中央确定的密码工作领导和管理体制
D、充分发挥党的领导核心作用，各级党委(党组)和密码工作领导机构要认真履行党管密码的政治责任
正确答案：D
1673、《密码法》是密码领域的综合性、基础性法律，制定该法的目的包括（）。
A、规范密码应用和管理
B、促进密码事业发展
C、保障网络与信息安全
D、维护国家安全和社会公共利益
正确答案：D
1674、根据《密码法》，对密码定义中加密保护、安全认证的理解正确的有（）。
A、密码可用于实现加密保护的功能
B、密码可用于实现安全认证的功能
C、国务院商务主管部门、国家密码管理部门依法对涉及国家安全、社会公共利益且具有加密保护功能的商用密码实施进口许可
D、国务院商务主管部门、国家密码管理部门依法对涉及国家安全、社会公共利益且具有安全认证功能的商用密码实施进口许可
正确答案：C
1675、根据《密码法》，下列关于我国密码工作管理体制的表述，正确的有（）
A、国家密码管理部门负责管理全国的密码工作
B、县级以上地方各级密码管理部门负责管理本行政区域的密码工作
C、国家机关和涉及密码工作的单位在其职责范围内负责本机关、本单位或者本系统的密码工作
D、密码工作保护部门负责本行业、本领域的密码工作
正确答案：C
1676、根据《密码法》，商用密码可用于保护的信息有（）。
A、绝密级信息
B、商业秘密信息
C、个人隐私信息
D、非国家秘密的工作秘密信息
正确答案：D
1677、下列属于《密码法》禁止的密码违法犯罪行为有（）。
A、贾某未经授权访问其用户的密码保障系统
B、李某为寻找出轨证据，拦截其女友的加密通信信息
C、张某私自加密了室友的毕业论文，并匿名索要解密赎金
D、季某为褚某实施的加密勒索行为提供支付结算业务
正确答案：D
1678、根据《密码法》，商用密码领域的行业协会的功能和作用包括（）。
A、为商用密码从业单位提供信息、技术、培训等服务
B、引导和督促商用密码从业单位依法开展商用密码活动
C、通过行业自律公约等方式，加强行业自律，推动行业诚信建设
D、对商用密码从业单位开展收费检测认证
正确答案：C
1679、根据《密码法》，密码管理部门的事中事后监管制度包括哪些内容（）。
A、建立统一的商用密码监督管理信息平台，向社会发布监管信息
B、开展各类日常监管活动
C、开展随机抽查活动
D、将监管信息与社会信用体系相衔接
正确答案：D
1680、根据《密码法》，我国商用密码市场体系建设的目标包括（）。
A、统一
B、开放
C、竞争
D、有序
正确答案：D
1681、根据《密码法》，以下属于商用密码从业单位的有（）。
A、某外商投资商用密码研发企业
B、某国有商用密码生产企业
C、某自然人控股的商用密码服务企业
D、某混合所有制的商用密码销售企业
正确答案：D
1682、根据《密码法》，我国对于外商投资商用密码企业应当秉承的态度包括（）。
A、各级人民政府及其有关部门应当遵循非歧视原则
B、依法平等对待包括外商投资企业在内的商用密码科研、生产、销售、服务、进出口等单位
C、鼓励在外商投资过程中基于自愿原则和商业规则开展商用密码技术合作
D、行政机关及其工作人员不得利用行政手段强制外商投资商用密码企业转让商用密码技术
正确答案：D
1683、我国积极推动参与商用密码国际标准化活动，根据《密码法》，以下可以参与制定商用密码国际标准的主体有（）。
A、企业
B、社会团体
C、教育机构
D、科研机构
正确答案：D
1684、根据《密码法》的规定，国家鼓励商用密码从业单位提升商用密码的防护能力，维护用户的合法权益，采用的标准有（）。
A、推荐性国家标准
B、行业标准
C、团体标准
D、企业标准
正确答案：B
1685、根据《密码法》，下列违反了商用密码产品、服务市场准入制度的情形有（）。
A、销售列入网络关键设备和网络安全专用产品目录的商用密码产品，未经具备资格的机构检测认证
B、提供列入网络关键设备和网络安全专用产品目录的商用密码产品，检测认证不合格
C、提供使用网络关键设备和网络安全专用产品的商用密码服务，未经商用密码认证机构认证
D、提供使用网络关键设备和网络安全专用产品的商用密码服务，认证不合格
正确答案：D
1686、根据《密码法》，应当依法列入网络关键设备和网络安全专用产品目录的商用密码产品有（）。
A、涉及国家安全
B、涉及国计民生
C、涉及社会公共利益
D、涉及个人隐私
正确答案：C
1687、根据《密码法》，某科研单位依据国家有关规定列入需要使用商用密码进行保护的关键信息基础设施，下列正确的表述有（）。
A、该科研单位可以不使用商用密码进行保护，但需要向主管部门说明理由
B、该科研单位可以自行开展商用密码应用安全性评估
C、该科研单位可以委托商用密码检测机构开展商用密码应用安全性评估
D、该科研单位出于保密考虑，有权拒绝实施商用密码应用安全性评估
正确答案：C
1688、《密码法》规定商用密码进出口监管清单包括（）。
A、《商用密码进口许可清单》
B、《商用密码出口管制清单》
C、《商用密码进口审查清单》
D、《商用密码进出口监管目录》
正确答案：B
1689、商用密码认证机构应当依法取得相关资质，根据《认证认可条例》《商用密码管理条例》，其应当满足的条件包括（）。
A、有固定的场所和必要的设施
B、有符合认证认可要求的管理制度
C、有10名以上相应领域的专职认证人员
D、具备与从事商用密码认证活动相适应的检测、检查等技术能力
正确答案：D
1690、根据《密码法》，密码管理部门和有关部门建立商用密码事中事后监管制度，并推进事中事后监管与社会信用体系相衔接，从而强化商用密码从业单位自律和社会监督。其中，事中事后监管制度包括（）。
A、行政许可
B、事后审查
C、日常监管
D、随机抽查
正确答案：D
1691、根据《密码法》，以下属于商用密码从业单位的有商用密码（）单位。
A、科研
B、生产、销售
C、服务
D、进出口
正确答案：D
1692、根据《密码法》，以下符合商用密码的非歧视原则的做法包括（）。
A、依法平等对待包括外商投资企业在内的商用密码从业单位
B、基于自愿原则和商业规则开展商用密码技术合作
C、不得利用行政手段强制转让商用密码技术
D、利用行政手段强制转让商用密码技术
正确答案：C
1693、根据《密码法》，国家密码管理部门依据职责制定的商用密码标准不属于（）。
A、国家标准
B、行业标准
C、团体标准
D、企业标准
正确答案：D
1694、根据《密码法》，以下关于商用密码企业标准的说法正确的是（）。
A、企业标准是企业利用自主创新技术制定的标准
B、企业标准应不低于强制性国家标准的相关技术要求
C、企业执行自行制定的企业标准的，企业标准对其具有约束力
D、企业标准可以直接上升为国家标准
正确答案：C
1695、根据《密码法》，以下关于商用密码国家标准的说法正确的是（）。
A、分为强制性标准、推荐性标准
B、目前尚无商用密码的强制性国家标准
C、企业标准应高于国家标准、行业标准相关技术要求
D、强制性国家标准必须执行
正确答案：D
1696、根据《密码法》，关于列入网络关键设备和网络安全专用产品目录的商用密码产品，以下说法正确的是（）。
A、一般是涉及国家安全、国计民生、社会公共利益和敏感个人信息的产品
B、应由具备资格的机构检测认证合格后方可销售或者提供
C、商用密码服务使用目录产品的，还需要经商用密码服务认证合格
D、《网络关键设备安全通用要求》和《网络关键设备和网络安全专用产品安全认证实施规则》等提供了检测认证的具体要求
正确答案：D
1697、根据《密码法》，关于在有线、无线通信中传递的国家秘密信息，以及存储、处理国家秘密信息的信息系统，以下说法不正确的是（）。
A、应按照法律法规和规定使用核心密码、普通密码
B、必要时可以使用商用密码进行临时传递和存储
C、使用AES256进行加密保护
D、通过采购公有云和部署密码技术以提升集约化和安全水平
正确答案：D
1698、根据《密码法》，从事核心密码、普通密码的密码工作机构，需（），确保核心密码、普通密码的安全。
A、建立健全安全管理制度
B、采取严格的保密措施
C、形成可考核、可评价的保密责任制
D、采购列入网络关键设备和网络安全专用产品目录的商用密码产品
正确答案：C
1699、根据《密码法》，核心密码、普通密码安全的跨部门协作保障机制包括（）。
A、安全监测预警
B、安全风险评估
C、信息通报
D、重大事项会商和应急处置
正确答案：D
1700、根据《密码法》，密码管理部门如因工作需要寻求核心密码、普通密码有关物品和人员免检便利的，可以向（）提请协助。
A、海关
B、交通运输
C、公安
D、工商管理局
正确答案：C
1701、国家采取多种形式加强密码安全教育，根据《密码法》，以下包括了密码安全教育内容的教育体系有（）。
A、义务教育
B、公务员教育培训
C、高等教育
D、职业教育
正确答案：D
1702、根据《密码法》，关于商用密码行业协会的说法，正确的是（）。
A、目前很多省（自治区、直辖市）已经设立了商用密码行业协会
B、行业协会需经民政部门登记成立，否则属于非法组织
C、商用密码行业协会有助于实现密码行业的规范、健康发展
D、企业可以自愿申请加入行业协会
正确答案：D
1703、根据《密码法》《商用密码应用安全性评估管理办法（试行）》，以下关于商用密码应用安全性评估的说法正确的是（）。
A、密码保障网络安全的核心支撑作用需要通过应用安全性评估实现
B、涉及国家安全和社会公共利益的重要领域网络和信息系统需要进行商用密码应用安全性评估
C、商用密码应用安全性评估是对密码应用的合规性、正确性和有效性进行的评估
D、《网络安全法》首次明确提出了商用密码应用安全性评估
正确答案：C
1704、根据《密码法》，以下需要进行商用密码应用安全性评估的情况有（）。
A、重要领域网络和信息系统建成后
B、重要领域网络和信息系统运行后的定期（不少于每年一次）
C、重要领域网络和信息系统发生密码相关重要事件
D、重要领域网络和信息系统发生密码应用重大变化
正确答案：D
1705、根据《商用密码应用安全性测评机构管理办法（试行）》，关于商用密码应用安全性测评机构，以下说法正确的是（）。
A、测评机构应经国家密码管理部门认定
B、测评机构目录由国家密码管理部门发布
C、测评机构应按照商用密码相关标准开展具体测评工作
D、测评机构应符合《认证认可条例》等规定的资质条件
正确答案：D
1706、根据《密码法》，关于商用密码检测认证体系建设的说法正确的有（）。
A、商用密码从业单位基于自愿原则接受商用密码检测认证，另有规定的除外
B、商用密码检测、认证机构应当依法取得相关资质
C、商用密码检测认证体系参与主体包括商用密码检测、认证机构和商用密码产业单位
D、商用密码检测、认证机构应向密码管理部门披露密码源代码
正确答案：B
1707、按照《密码法》，商用密码检测认证工作的监管机构主要负责对哪些市场主体的监管（）。
A、商用密码认证机构
B、取得商用密码检测相关资质的检测机构
C、未取得商用密码检测相关资质的检测机构
D、商用密码进出口单位
正确答案：B
1708、根据《密码法》，以下属于商用密码检测认证的法律依据的是（）。
A、《密码法》
B、《认证认可条例》
C、《产品质量法》
D、《标准化法》
正确答案：C
1709、以下哪些不符合《密码法》的商用密码检测认证规定（）。
A、检测认证仅涉及密码技术、产品或服务的安全认证功能
B、商用密码生产、销售单位应强制接受商用密码检测认证
C、商用密码检测、认证机构应当依法取得相关资质才能开展检测认证工作
D、涉及国家安全、国计民生、社会公共利益的商用密码产品必须检测认证合格后，方可销售或者提供
正确答案：B
1710、根据《商用密码产品认证规则》，以下对商用密码认证证书的说法正确的是（）。
A、商用密码产品认证证书的有效期为五年
B、认证机构定期监督认定不符合证书保持条件的，可以撤销认证证书
C、认证证书覆盖产品变更的，认证证书有效期不变
D、认证证书覆盖产品扩展的，认证证书有效期自动终止
正确答案：D
1711、2023年2月，美国国家标准与技术研究院(NIST)将Ascon算法确立为轻量级加密(LWC)标准，关于该算法和标准的说法，正确的是（）。
A、该标准属于国际标准
B、该标准旨在保护物联网(IoT)创建和传输的信息
C、通过法律法规规范标准化机构的职责与权限，可以起到推动技术发展和应用的创新进步的重要作用
D、境内企业研究、进口或使用该算法没有任何程序或条件限制
正确答案：C
1712、国务院标准化行政主管部门和国家密码管理部门有权制定商用密码国家标准和行业标准。根据《密码法》《标准化法》，制定标准应当在科学技术研究成果和社会实践经验的基础上，深入调查论证，广泛征求意见，需要实现标准的要求有（）。
A、先进性
B、科学性
C、规范性
D、时效性
正确答案：D
1713、某商用密码检测单位甲在未取得相关资质的情况下擅自开展商用密码检测活动，并从中获利50万。密码管理部门依据《商用密码管理条例》责令其改正，给予警告，并没收违法所得50万，还可并处下列哪些金额的罚款（）。
A、60
B、100
C、140
D、200
正确答案：C
1714、单位甲欲从事电子政务电子认证服务，但一直未取得相关资质，面对利益诱惑单位甲选择隐瞒相关资质，并最终获利100万元。根据《密码法》，对单位甲的违法行为，下列处罚正确的是（）。
A、责令甲停止电子政务电子认证服务活动，并给予警告
B、没收违法所得100万
C、处200万罚款
D、处400万罚款
正确答案：C
1715、甲机构依法取得商用密码检测机构资质，但在开展检测工作中恶意将A公司有关商用密码产品的源代码泄露给B公司，帮助其获取市场竞争优势，依据《密码法》，针对该行为，下列说法正确的是（）。
A、市场监督管理部门可以自行对甲机构实施行政处罚
B、密码管理部门不可以对甲机构实施行政处罚
C、可以对甲机构责令改正或者停止违法行为，给予警告，没收违法所得
D、情节严重的，吊销相关资质
正确答案：D
1716、A、公司为尽快抢占市场，明知其生产的商用密码产品已经被列入网络关键设备和网络安全专用产品目录，在未经过检测认证的情况下就投入市场进行销售，在短短3个月内获利165万元，根据《密码法》，针对该行为，下列正确的表述有（）。
A、应当责令改正或者停止违法行为
B、没收违法产品
C、没收违法所得
D、可以并处违法所得一倍以上三倍以下罚款
正确答案：D
1717、根据《密码法》，对未经认定从事电子政务电子认证服务的行为，规定的法律责任有（）。
A、责令改正
B、责令停止违法行为
C、警告
D、没收违法产品和违法所得与罚款
正确答案：D
1718、违反《密码法》关于进口许可、出口管制的规定，可进行处罚的主管部门包括：（）。
A、密码管理部门
B、市场监督管理部门
C、国务院商务主管部门
D、海关
正确答案：D
1719、违反《密码法》相关规定，发生核心密码、普通密码泄露事件的，由保密行政管理部门、密码管理部门建议有关国家机关、单位对（）和（）依法给予处分或者处理。
A、单位负责人
B、直接负责的主管人员
C、其他直接责任人员
D、泄露事件的其他参与者
正确答案：C
1720、甲公司欲从事使用某款具备加密功能数据备份一体机的密码服务，该数据备份一体机目前已经被列入网络关键设备和网络安全专用产品目录，下列哪些表述是正确的（）。
A、由于我国已经取消商用密码产品销售许可，故甲公司可自由提供密码服务
B、甲公司所使用的该款数据备份一体机应当经过具备资格的机构检测认证合格后才能使用
C、甲公司提供的密码服务也应当经过商用密码认证机构认证合格
D、甲公司提供的密码服务需要经过具备资格的机构检测认证，但所涉及的数据备份一体机可以自由使用
正确答案：C
1721、根据《密码法》，关于我国商用密码标准化体系，下列表述正确的是（）。
A、国家标准由国家密码管理局组织制定
B、团体标准代号为GM
C、行业标准需要报国家标准化管理委员会备案
D、企业标准由商业密码企业制定或企业联合制定
正确答案：D
1722、根据《密码法》，大众消费类产品所使用的商用密码应当符合的条件包括（）。
A、社会公众可以不受限制地通过常规零售渠道购买
B、仅供个人使用
C、不能轻易改变密码功能
D、只用于加密，不用于认证
正确答案：C
1723、国家密码管理部门将建立（）的密码法律制度体系。
A、以《密码法》为核心
B、以《商用密码管理条例》等行政法规为基础
C、以密码规章和规范性文件为分支
D、以密码标准为补充
正确答案：D
1724、某地密码管理部门贾某因与邻居季某素有矛盾，遂在对季某经营的商用密码产品生产企业进行检查的过程中，恶意刁难，严重影响了企业的正常经营，针对贾某的行为，该地密码管理部门应当（）。
A、对贾某和季某进行调解
B、属于民事纠纷，无需密码管理部门介入
C、对贾某予以行政处分
D、如果贾某具有中国共产党党员身份，还应当同时予以党纪处分
正确答案：D
1725、《密码法》明确提出，推进事中事后监管与社会信用体系相衔接，下列举措表述正确的是（）。
A、以国家统一社会信用代码为标识，依法依规建立权威、统一、可查询的商用密码市场主体信用记录
B、推行商用密码从业单位及有关市场主体信用承诺制度，将信用承诺履行情况纳入信用记录
C、推进信用分级分类监管，依据商用密码从业单位信用情况，在监管方式、抽查比例和频次等方面采取差异化措施
D、规范认定并设立商用密码市场主体信用“黑名单”，强化失信联合惩戒
正确答案：D
1726、商用密码事中事后监督的实施主体包括（）。
A、市场监管部门
B、网信部门
C、商务部门
D、海关
正确答案：D
1727、避免商用密码产品检测认证重复检测认证的做法有（）。
A、制定并公布网络关键设备和网络安全专用产品目录，避免适用检测认证制度的产品的重复
B、推动检测认证结果互认，减少某一类产品检测认证项目的重复
C、对于各类检测认证机构进行合并
D、将各类检测认证统一并入网络安全审查
正确答案：B
1728、我国《密码法》规定，对特定商用密码产品实行强制性检测认证，其主要是为了（）。
A、维护国家安全的需要
B、维护社会公共利益的需要
C、与《网络安全法》规定的网络关键设备和网络安全专用产品强制性检测认证制度衔接一致
D、保护个人利益
正确答案：C
1729、当前我国商用密码行业标准的类别包括（）。
A、基础类标准
B、应用类标准
C、检测类标准
D、管理类标准
正确答案：D
1730、《密码法》在商用密码管理方面的立法思路主要包括（）。
A、贯彻落实行政审批制度改革要求，充分体现非歧视和公平竞争原则
B、以转变政府职能为核心，管理方式由重事前审批更多地转为事中事后监管
C、对于关系国家安全和社会公共利益，又难以通过市场机制或者事中事后监管方式进行有效管理的少数事项，规定必要的行政许可和管制措施
D、进一步削减行政许可数量，最大限度减少对市场活动的直接干预
正确答案：C
1731、密码管理部门提请有关部门对核心密码、普通密码有关物品和人员提供免检等便利，必须符合的条件包括（）。
A、基于密码工作需要
B、按照国家有关规定向有关部门提请
C、提请免检的对象限于核心密码、普通密码有关物品和人员
D、相关部门推荐
正确答案：C
1732、在密码工作实践中，可能涉及密码知识产权保护问题的环节有（）。
A、密码技术研究
B、密码检测认证
C、密码应用安全性评估
D、密码安全审查
正确答案：D
1733、《密码法》和修订的《商用密码管理条例》颁布实施后，商用密码管理体制将更加科学合理，形成的商用密码行政管理体系将涉及的行政级别包括（）。
A、国家
B、省
C、市
D、县
正确答案：D
1734、对商用密码服务的认识正确的是（）。
A、是为他人提供集成、运营、监理等商用密码支持和保障的活动的一类服务
B、提供商用密码服务应具备相应的商用密码专业技术、技能和设施、人力等资源
C、典型的商用密码服务包括密码保障系统集成和密码保障系统运营
D、云服务商可以提供商用密码服务
正确答案：D
1735、以下属于商用密码产品的有（）。
A、商用密码软件
B、商用密码芯片
C、商用密码整机
D、商用密码系统
正确答案：D
1736、商用密码检测机构开展检测工作应当遵循商用密码管理政策和相关密码标准的要求，遵循（）的原则。
A、保密
B、独立
C、客观
D、公正
正确答案：D
1737、目前，商用密码使用由行政推进向依法规范应用转变，下列法律法规可以作为依法规范商用密码应用的法律依据的有（）。
A、《密码法》
B、《网络安全法》
C、《商用密码管理条例》
D、《关键信息基础设施安全保护条例》
正确答案：D
1738、下列属于国家密码管理部门职权范围的有（）。
A、开展商用密码监督管理
B、行政执法
C、建立失信企业联合惩戒和守信企业联合激励制度
D、调查处理商用密码违法违规案件
正确答案：D
1739、相比于《商用密码管理条例》，《密码法》具有的特点有（）。
A、立法程序更严
B、效力位阶更高
C、适用范围更广
D、更具综合性
正确答案：C
1740、根据《电子认证服务密码管理办法》，我国对电子认证服务实施许可制。国家密码管理局对电子认证服务系统的要求包括（）。
A、先进性要求
B、安全性审查
C、互联互通测试
D、创新性要求
正确答案：C
1741、根据《电子认证服务密码管理办法》，申请《电子认证服务使用密码许可证》应当在电子认证服务系统建设完成后，向所在地的省、自治区、直辖市密码管理机构或者国家密码管理局提交的材料包括（）。
A、《电子认证服务使用密码许可证申请表》
B、企业法人营业执照复印件
C、电子认证服务系统安全性审查相关技术材料
D、电子认证服务系统互联互通测试相关技术材料
正确答案：D
1742、《电子认证服务使用密码许可证》载明的内容包括（）。
A、许可证编号
B、电子认证服务提供者名称
C、许可证有效期限
D、发证机关和发证日期
正确答案：D
1743、《商用密码进口许可清单》、《商用密码出口管制清单》制定的法律依据包括（）。
A、《密码法》
B、《出口管制法》
C、《海关法》
D、《对外贸易法》
正确答案：C
1744、根据《商用密码进出口许可程序》，下列关于商用密码进出口许可程序，正确的表述包括（）。
A、经营者通过省级商务主管部门向商务部提出申请
B、申请经审查予以许可的，由商务部颁
C、发两用物项和技术进出口许可证经营者应当向海关出具两用物项和技术进出口许可证办理海关手续
D、未获许可证的不得开展进出口活动
正确答案：D
1745、根据《商用密码进口许可清单》，实施进口许可的商用密码应符合以下的情形（）。
A、可能涉及国家安全
B、可能涉及社会公共利益
C、具有加密保护功能
D、完全用于安全认证用途
正确答案：C
1746、按照《商用密码产品认证目录（第一批）》，密码算法应符合的标准有（）。
A、《SM4分组密码算法》
B、《SM3密码杂凑算法》
C、《SM2密码算法使用规范》
D、《SM9标识密码算法》
正确答案：D
1747、按照《商用密码产品认证目录（第一批）》，密码随机数检测应符合的标准有（）。
A、《密码随机数生成模块设计指南》
B、《软件随机数发生器设计指南》
C、《随机性检测规范》
D、《密码产品随机数检测要求》
正确答案：D
1748、按照《关于调整商用密码产品管理方式的公告》和《商用密码产品认证目录（第二批）》，市场监管总局会同国家密码管理局建立国家统一推行的商用密码认证制度，鼓励商用密码产品获得认证。以下属于商用密码产品的有（）。
A、可信密码模块
B、云服务器密码机
C、随机数发生器
D、安全浏览器密码模块
正确答案：D
1749、按照《国家密码管理局关于取消证明事项的通知》和《证明事项取消目录》，以下事项不再要求企业提供或出具书面证明的有（）。
A、申请商用密码科研成果审查鉴定的知识产权证明
B、申请商用密码产品质量检测机构审批时的质量检测能力其它证明
C、申请商用密码产品出口许可的法人资格证明
D、申请电子认证使用密码许可证名称变更的名称变更证明
正确答案：D
1750、根据《关于开展商用密码检测认证工作的实施意见》的规定，商用密码检测认证工作应当坚持的基本原则包括（）。
A、统一管理
B、共同实施
C、规范有序
D、保障安全
正确答案：D
1751、根据《法律、行政法规、国务院决定设定的行政许可事项清单（2023年版）》的规定，下列属于行政许可事项的是（）。
A、商用密码科研成果审查鉴定
B、商用密码产品质量检测机构审批
C、电子认证服务使用密码许可
D、电子政务电子认证服务机构资质认定
正确答案：D
1752、修订《商用密码管理条例》的总体思路包括（）。
A、坚持创新发展与保障安全相结合
B、坚持放宽准入与规范监管相结合
C、处理好条例与相关法律法规的关系
D、坚持事中与事后监管相结合
正确答案：C
1753、根据《商用密码管理条例》，国家鼓励在外商投资过程中基于（）开展商用密码技术合作。
A、自愿原则
B、商业规则
C、公平原则
D、非歧视原则
正确答案：B
1754、根据《商用密码管理条例》，以下关于商用密码标准化要求，正确的是（）。
A、国家密码管理部门依据职责，建立商用密码标准实施信息反馈和评估机制，对商用密码标准实施进行监督检查
B、国家推动参与商用密码国际标准化活动，参与制定商用密码国际标准，推进商用密码中国标准与国外标准之间的转化运用
C、国家鼓励企业、社会团体和教育、科研机构等参与商用密码国际标准化活动
D、其他领域的标准涉及商用密码的，应当与商用密码国家标准、行业标准保持协调
正确答案：D
1755、根据《商用密码管理条例》，以下有关电子认证的表述，正确的是（）。
A、电子认证服务机构应当按照法律、行政法规和电子认证服务密码使用技术规范、规则，使用密码提供电子认证服务
B、电子认证服务密码使用技术规范、规则由国家密码管理部门制定并公布
C、采用商用密码技术从事电子政务电子认证服务的机构，应当经国家密码管理部门认定，依法取得电子政务电子认证服务机构资质
D、外商投资电子政务电子认证服务，影响或者可能影响国家安全的，应当依法进行网络安全审查。
正确答案：D
1756、根据《商用密码管理条例》，商用密码的（），适用商用密码进出口规定。
A、过境、转运、通运、再出口
B、在境外与综合保税区等海关特殊监管区域之间进出
C、在境外与出口监管仓库之间进出
D、在境外与保税物流中心之间进出
正确答案：D
1757、根据《商用密码管理条例》，对（）有重大影响的商用密码出口，由国务院商务主管部门会同国家密码管理部门等有关部门报国务院批准。
A、国家安全
B、社会公共安全
C、外交政策
D、数据安全
正确答案：C
1758、根据《商用密码管理条例》，密码管理部门和有关部门依法建立推行商用密码经营主体（）等机制，以推进商用密码监督管理与社会信用体系的衔接。
A、信用记录
B、信用分级分类监管
C、失信惩戒
D、信用修复
正确答案：D
1759、根据《密码法》和《网络安全法》，某黑客为炫耀技术能力，非法侵入他人的密码保障系统，则有权对其进行行政处罚的部门是（）。
A、密码管理部门
B、公安机关
C、网信部门
D、工信部门
正确答案：B
1760、根据《密码法》和《网络安全法》，某黑客为炫耀技术能力，非法侵入他人的密码保障系统并受到治安管理处罚，则公安机关能够对其进行的行政处罚包括（）。
A、使其终身不得从事网络运营关键岗位
B、使其二十年内不得从事网络运营关键岗位
C、使其十年内不得从事网络运营关键岗位
D、使其五年内不得从事网络运营关键岗位
正确答案：D
1761、根据《标准化法》，关于商用密码标准体系，下列说法错误的是（）。
A、商用密码国家标准可能有强制性标准和推荐性标准
B、商用密码行业标准可能有强制性标准和推荐性标准
C、商用密码团体标准由社会团体制定，只能是推荐性标准
D、商用密码企业标准由商用密码企业制定或企业联合制定
正确答案：B
1762、《国家政务信息化项目建设管理办法》适用的国家政务信息系统包括（）。
A、国家重点业务信息系统
B、国家信息资源库
C、国家信息安全基础设施
D、以上都是
正确答案：D
1763、根据《国家政务信息化项目建设管理办法》，（）负责牵头编制国家政务信息化建设规划，对各部门审批的国家政务信息化项目进行备案管理。
A、国家发展改革委
B、财政部
C、国务院办公厅
D、中央网信办
正确答案：A
1764、根据《国家政务信息化项目建设管理办法》，可以直接编报项目可行性研究报告的项目是（）。
A、党中央、国务院有明确要求的项目
B、已经纳入国家政务信息化建设规划的项目
C、涉及国家重大战略、国家安全等特殊原因的项目
D、前期工作深度达到规定要求的项目
正确答案：B
1765、根据《国家政务信息化项目建设管理办法》，对于已经纳入国家政务信息化建设规划的项目，以下环节可以简化掉的是（）。
A、编报项目建议书
B、编报可行性研究报告
C、编报初步设计方案
D、编报框架方案
正确答案：A
1766、根据《国家政务信息化项目建设管理办法》，有关部门自行审批新建、改建、扩建的国家政务信息化项目，应当按规定履行审批程序并向国家发展改革委备案。其中改建、扩建项目还需提交前期项目（）。
A、第三方后评价报告
B、密码应用安全性评估报告
C、第三方审计报告
D、安全风险评估报告
正确答案：A
1767、按照《国家政务信息化项目建设管理办法》，以下有关国家政务信息化项目建设单位的规划和审批管理要求，错误的是（）。
A、编制信息资源目录
B、建立信息共享长效机制
C、共享信息使用情况反馈机制
D、将数据仅向特定企业、社会组织开放
正确答案：D
1768、根据《国家政务信息化项目建设管理办法》，以下关于国家政务信息化项目建设过程中的信息资源共享的表述，错误的是（）。
A、可行性研究报告、初步设计方案应当包括信息资源共享分析篇（章）
B、咨询评估单位的评估报告应当包括对信息资源共享分析篇（章）的评估意见
C、审批部门的批复文件或者上报国务院的请示文件应当包括对信息资源共享分析篇（章）的意见
D、项目建设单位可以将应当普遍共享的数据仅向特定企业、社会组织开放
正确答案：D
1769、根据《国家政务信息化项目建设管理办法》，国家政务信息化项目建设单位应当落实国家密码管理有关法律法规和标准规范的要求，同步规划、同步建设、同步运行（）。
A、网络安全保障系统
B、密码保障系统
C、技术保障系统
D、以上都是
正确答案：B
1770、按照《国家政务信息化项目建设管理办法》，下列不属于国家政务信息化项目验收的重要内容的是（）。
A、项目软硬件产品的安全可靠情况
B、项目密码应用和安全审查情况
C、硬件设备和新建数据中心能源利用效率情况
D、项目定期安全评估情况
正确答案：D
1771、根据《国家政务信息化项目建设管理办法》，国家政务信息化项目建设单位在建设期内每年年底前向项目审批部门提交的项目绩效评价报告包括（）。
A、建设进度
B、投资计划执行情况
C、已投入试运行系统的试运行效果及遇到的问题
D、以上都是
正确答案：D
1772、根据《国家政务信息化项目建设管理办法》，对于因开展需求分析、编制可行性研究报告和初步设计、购地、拆迁等确需提前安排投资的政务信息化项目，项目建设单位可以在项目可行性研究报告获批复（），向项目审批部门提出申请。
A、前
B、后
C、同时
D、7个工作日内
正确答案：B
1773、根据《国家政务信息化项目建设管理办法》，国家政务信息化项目建成后（）内，项目建设单位应当按照国家有关规定申请审批部门组织验收
A、一年
B、三个月
C、半年
D、九个月
正确答案：C
1774、根据《国家政务信息化项目建设管理办法》，项目建设单位应当在项目通过验收并投入运行后（）内，依据国家政务信息化建设管理绩效评价有关要求，开展自评价，并将自评价报告报送项目审批部门和财政部门。
A、12至24个月
B、6至12个月
C、一年
D、半年
正确答案：A
1775、根据《国家政务信息化项目建设管理办法》，有关项目建设单位新建、改建、扩建政务信息系统的表述，错误的是（）。
A、对于未按要求共享数据资源或者重复采集数据的政务信息系统，项目建设单位不得新建、改建、扩建政务信息系统
B、对于未纳入国家政务信息系统总目录的系统，项目建设单位不得新建、改建、扩建政务信息系统
C、对于不符合密码应用和网络安全要求的系统，项目建设单位不得新建、改建、扩建政务信息系统
D、对于存在重大安全隐患的政务信息系统，项目建设单位不得新建、改建、扩建政务信息系统
正确答案：B
1776、根据《国家政务信息化项目建设管理办法》网络安全监管部门应当依法加强对国家政务信息系统的安全监管，并指导监督项目建设单位落实（）。
A、网络安全审查制度要求
B、网络安全监管要求
C、四同步要求
D、网络安全监测预警与信息通报要求
正确答案：A
1777、《网络安全法》规定，网络运营者应当按照网络安全等级保护制度的要求，履行网络安全保护义务，对（）采取加密措施。
A、所有数据
B、一般数据
C、重要数据
D、网络日志
正确答案：C
1778、按照《网络安全法》的要求，关键信息基础设施的运营者应当（）对其网络的安全性和可能存在的风险开展检测评估。
A、自行
B、自行或者委托网络安全服务机构
C、委托网络安全服务机构
D、自行并且委托网络安全服务机构
正确答案：B
1779、按照《网络安全法》的要求，关键信息基础设施的运营者应当对其网络的安全性和可能存在的风险（）检测评估。
A、每三个月至少一次
B、每半年至少进行一次
C、每年至少进行一次
D、每两年至少一次
正确答案：C
1780、某市所属企业为国家政务系统提供运维服务，对其服务过程中产生的大量政务数据不采取加密措施，根据《数据安全法》，可对其实施的处置及处罚措施不包括（）。
A、当地公安机关责令其限期整改
B、当地公安机关对其给予警告的处罚
C、若该单位拒不改正则当地公安机关可对其进行五百万元罚款
D、当地公安机关对其处以三十万元罚款
正确答案：C
1781、某国家机关以明文形式传输大量重要数据，致使数据被黑客窃取后通过暗网在境外销售，按照《数据安全法》的内容，对此下列说法正确的是（）。
A、有关主管部门有权对其进行警告
B、有关主管部门有权责令其整改
C、有关主管部门有权对其处以罚款
D、有关主管部门对直接负责的主管人员依法给予处分
正确答案：D
1782、根据《个人信息保护法》规定，要求个人信息处理者使用密码保护（）。
A、等保第三级以上网络
B、关键信息基础设施
C、个人信息
D、重要数据
正确答案：C
1783、某科技信息公司存有大量个人信息，根据《个人信息保护法》要求，该公司应采取的保护措施，下列说法正确的是（）。
A、制定内部管理制度
B、定期对从业人员进行安全教育和培训
C、采取相应的加密、去标识化等措施
D、以上都是
正确答案：D
1784、按照《个人信息保护法》，某市网约车企业以明文形式存有大量敏感个人信息，后个人信息被境外黑客获取进行售卖，情节严重，则对其进行的处罚，下列说法正确的是（）。
A、因其认错态度较好且及时改正，公安机关仅对其进行警告
B、当地网信部门对其直接责任人员处以二百万元罚款
C、所属省级公安机关对其进行一千万元的罚款
D、当地网信部门对其进行三千万元的罚款
正确答案：C
1785、按照《数据安全法》和《商用密码应用与安全性评估》的内容，关于使用密码技术保护数据和系统的做法正确的是（）。
A、某科技有限公司在重要数据传输过程中使用商用密码技术进行加密传输
B、某科技公司在数据存储阶段使用MD5算法对重要数据进行加密
C、某关键信息基础设施运营者使用核心密码保护重要数据
D、某银行的重要数据使用核心密码进行加密保护
正确答案：A
1786、根据《关键信息基础设施安全保护条例》，（）对关键信息基础设施中的密码使用和管理进行监管。
A、国家互联网信息办公室
B、海关总署
C、国家密码管理局
D、国家数据局
正确答案：C
1787、《信息安全等级保护管理办法》规定，信息系统的安全保护等级分为（）级。
A、三
B、四
C、五
D、六
正确答案：C
1788、《信息安全等级保护管理办法》规定，信息系统受到破坏后，会对（）造成特别严重损害的，属于第五级。
A、公民、法人和其他组织的合法权益
B、社会秩序
C、公共利益
D、国家安全
正确答案：D
1789、《信息安全等级保护管理办法》规定，（）对第四级信息系统信息安全等级保护工作进行强制监督、检查。
A、国家网信部门
B、国家信息安全监管部门
C、国家密码管理部门
D、工业和信息化部
正确答案：B
1790、《信息安全等级保护管理办法》规定，国家指定专门部门对第（）级信息系统信息安全等级保护工作进行专门监督、检查。
A、三
B、四
C、五
D、六
正确答案：C
1791、《信息安全等级保护管理办法》规定，对拟确定为第（）级以上信息系统的，运营、使用单位或者主管部门应当请国家信息安全保护等级专家评审委员会评审。
A、二
B、三
C、四
D、五
正确答案：C
1792、《信息安全等级保护管理办法》规定，第三级信息系统应当（）至少进行一次等级测评。
A、每半年
B、每年
C、每一年半
D、每两年
正确答案：B
1793、《信息安全等级保护管理办法》规定，第四级信息系统应当（）至少进行一次等级测评。
A、每三个月
B、每半年
C、每年
D、每一年半
正确答案：B
1794、《信息安全等级保护管理办法》规定，第五级信息系统应当（）进行等级测评。
A、每三个月
B、每半年
C、每年
D、依据特殊安全需求
正确答案：D
1795、《信息安全等级保护管理办法》规定，第三级信息系统应当（）至少进行一次自查。
A、每半年
B、每年
C、每一年半
D、每两年
正确答案：B
1796、《信息安全等级保护管理办法》规定，第四级信息系统应当（）至少进行一次自查。
A、每三个月
B、每半年
C、每年
D、每一年半
正确答案：B
1797、《信息安全等级保护管理办法》规定，新建第二级以上信息系统，应当在投入运行后（）办理备案手续。
A、10日内
B、20日内
C、30日内
D、60日内
正确答案：C
1798、《信息安全等级保护管理办法》规定，信息系统备案后，对符合等级保护要求的，公安机关应当在收到备案材料之日起的（）内颁发信息系统安全等级保护备案证明。
A、10个工作日内
B、20个工作日内
C、30个工作日内
D、60个工作日内
正确答案：A
1799、《信息安全等级保护管理办法》规定，国家密码管理部门负责等级保护工作中有关（）的监督、检查、指导。
A、等保工作
B、密码工作
C、保密工作
D、部门间协调工作
正确答案：B
1800、根据《信息安全等级保护管理办法》规定，在等级保护工作中，采用密码对不涉及国家秘密的信息和信息系统进行保护的，其密码的配备使用情况应当（）。
A、向国家密码管理机构备案
B、经国家密码管理机构审批
C、经国务院公安部门审批
D、向国务院公安部门备案
正确答案：A