商用密码应用安全性评估从业人员考核题库及答案（第1801-2000题）

商用密码应用安全性评估从业人员考核题库及答案（第1801-2000题）
1801、《信息安全等级保护管理办法》规定，企业使用密码技术对信息系统进行系统等级保护建设和整改过程中，下列行为错误的是（）。
A、采用经国家密码管理部门批准使用的密码产品进行安全保护
B、采用经国家密码管理部门准于销售的密码产品进行安全保护
C、采用国外引进的密码产品
D、经批准采用含有加密功能的进口信息技术产品
正确答案：C
1802、《信息安全等级保护管理办法》规定，为节省成本，小企业不涉密信息系统中的密码应用的测评工作可以由（）进行测评。
A、我国专业过硬的网络安全技术专家
B、国家密码管理局发布的密评试点机构
C、国家认可的不具有密评资质的等保测评机构
D、某个有专门技术团队的政府部门
正确答案：B
1803、《信息安全等级保护管理办法》规定，（）可以定期或者不定期对信息系统等级保护工作中密码配备、使用和管理的情况进行检查和测评。
A、省级密码管理部门
B、市级密码管理部门
C、县级密码管理部门
D、以上都对
正确答案：D
1804、根据《信息安全等级保护管理办法》规定，某企业有重要涉密信息系统，其密码配备、使用和管理情况，有关部门应（）至少进行一次检查和测评。
A、每两年
B、每年
C、每六个月
D、每三个月
正确答案：A
1805、根据《中国禁止出口限制出口技术目录》，（）不属于我国限制出口的量子密码技术。
A、量子密码实现方法
B、量子密码工程实现技术
C、量子密码的传输技术
D、量子密码的对抗技术
正确答案：D
1806、根据《中国禁止出口限制出口技术目录》，（）不属于我国限制出口的密码芯片设计和实现技术。
A、高速密码算法
B、祖冲之序列密码算法
C、并行加密技术
D、密码芯片的安全设计技术
正确答案：B
1807、根据《电子签名法》规定，从事电子认证服务，应当向（）提出申请。
A、国务院信息产业主管部门
B、国务院公安部门
C、国家密码管理部门
D、国家市场监管总局
正确答案：A
1808、根据《电子签名法》规定，有关主管部门接到从事电子认证服务申请后经依法审查，征求（）等有关部门意见后，在一定期限内作出许可或者不予许可的决定。
A、国务院商务主管部门
B、国家数据局
C、国家科技委员会
D、国家网信部门
正确答案：A
1809、按照《网络安全审查办法》的内容，某国家机关系被认定的关键信息基础设施运营者，其欲采购某款境外设计的商用密码产品，下列表述正确的是（）。
A、该国家机关应当首先自行预判该商用密码产品是否可能产生国家安全风险
B、如果该国家机关认为使用该商用密码产品可能产生国家安全风险，应当申报网络安全审查
C、如果国家密码管理局认为使用该商用密码产品可能产生国家安全风险，网络安全审查办公室可以依职权对该国家机关启动网络安全审查
D、由于该国家机关采购的是境外设计的商用密码产品，故只能通过国家机关申请来启动网络安全审查，网络安全审查办公室无权自行启动网络安全审查
正确答案：C
1810、根据《网络安全审查办法》，申报商用密码国家安全审查，关键基础设施运营者应当提供的申报材料包括（）。
A、申报书
B、采购文件或协议
C、关于影响或者可能影响国家安全的分析报告
D、网络安全审查工作需要的其他材料
正确答案：D
1811、国家密码管理局在日常检查中发现，某市一军工科研单位的系统已被列入关键信息基础设施，其在2022年采购了一批境外A公司生产的商用密码产品，但并未申报网络安全审查。国家密码管理局发现A公司具有从事网络间谍的前科，则下列表述正确的是（）。
A、国家密码管理局应当立即启动网络安全审查
B、国家密码管理局应当告知该军工科研单位自行申报网络安全审查
C、应当由网络安全审查办公室启动网络安全审查，国家密码管理局无权自行启动网络安全审查
D、网络安全审查办公室应当报请中央网络安全和信息化委员会批准，才能够启动网络安全审查
正确答案：D
1812、按照《网络安全审查办法》，网络安全审查办公室拟对某关键基础设施运营者采购商用密码产品开展网络安全审查工作，其应当重点评估的因素有（）。
A、该商用密码产品使用后带来的关键信息基础设施被非法控制、遭受干扰或者破坏的风险
B、该商用密码产品供应中断对关键信息基础设施业务连续性的危害
C、该商用密码产品的安全性、开放性、透明性、来源的多样性
D、该商用密码产品提供者遵守我国法律、行政法规、部门规章情况
正确答案：D
1813、根据《网络安全审查办法》，针对某关键信息基础设施采购商用密码产品的活动，网络安全审查工作机制成员单位、相关部门无法形成是否存在国家安全风险的一致性意见，下列相关表述是正确的是（）。
A、网络安全审查办公室应当作出允许采购的决定
B、网络安全审查办公室应当启动特别审查程序处理
C、网络安全审查办公室应当再次形成审查结论建议
D、再次形成的审查结论建议应当报请中央网络安全和信息化委员会批准
正确答案：D
1814、根据《电子签名法》，当事人约定使用电子签名、数据电文的文书，不得仅因为其采用电子签名、数据电文的形式而否定其法律效力。但下列文书除外的有（）。
A、涉及婚姻、收养、继承等人身关系的
B、涉及停止供水、供热、供气等公用事业服务的
C、涉及财产交易的民事合同
D、涉及房屋确权的单证文书
正确答案：B
1815、按照《电子签名法》的内容，关于数据电文的发送、接收时间，下列说法正确的是（）。
A、数据电文进入发件人控制之外的某个信息系统的时间，视为该数据电文的发送时间
B、收件人指定特定系统接收数据电文的，数据电文进入该特定系统的时间视为该数据电文的接收时间
C、未指定特定系统的，数据电文进入收件人的任何系统的首次时间，视为该数据电文的接收时间
D、当事人对数据电文的发送时间、接收时间另有约定的，从其约定
正确答案：D
1816、根据《电子签名法》规定，数据电文需要被视为满足法律、法规规定的原件形式应符合的要求包括（）。
A、能够有效地表现所载内容
B、能够可靠地保证自最终形成时起，内容保持完整、未被更改
C、在数据电文上增加背书以及数据交换、储存和显示过程中发生的形式变化不影响数据电文的完整性
D、可供随时调取查用
正确答案：D
1817、根据《电子签名法》规定，电子签名可以被视为可靠的电子签名，应当满足的条件包括（）。
A、电子签名制作数据用于电子签名时，属于电子签名人专有
B、签署时电子签名制作数据仅由电子签名人控制
C、签署后对电子签名的任何改动能够被发现
D、签署后对数据电文内容和形式的任何改动能够被发现
正确答案：D
1818、按照《电子签名法》，下列关于电子签名的表述正确的是（）。
A、可靠的电子签名其法律效力仅次于手写签名或者盖章
B、电子签名人知悉电子签名制作数据可能已经失密时，应当终止使用该电子签名制作数据
C、只要符合双方约定，当事人也可自行选择使用电子签名
D、境外电子认证服务提供者在境外签发的电子签名认证证书与依据本法认证的电子签名认证证书具有同等法律效力
正确答案：D
1819、根据《电子签名法》的规定，提供电子认证服务的主体应当具备的条件包括（）。
A、具有与提供电子认证服务相适应的专业技术人员和管理人员
B、具有与提供电子认证服务相适应的资金和经营场所
C、具有符合国家安全标准的技术和设备
D、具有国家密码管理机构同意使用密码的证明文件
正确答案：D
1820、根据《电子签名法》规定，电子认证服务提供者签发的电子签名认证证书应当准确无误，并应当载明的内容包括（）。
A、电子认证服务提供者名称
B、证书持有人名称
C、证书持有人的电子签名验证数据
D、电子认证服务提供者的电子签名
正确答案：D
1821、根据《电子签名法》规定，开展电子认证服务应当遵循的规范要求包括（）。
A、依法制定并公布电子认证业务规则
B、签发证书应查验申请人身份并对有关材料进行审查，确保所签发的证书准确无误，确保证书内容在有效期内完整、准确
C、暂停或者终止服务前应就业务承接及其他有关事项进行妥善安排
D、妥善保存与认证相关的信息
正确答案：D
1822、根据《网络安全法》，国家实行网络安全等级保护制度，网络运营者应当按照要求履行安全保护义务，除实施加密措施外，安全保护义务还包括（）。
A、确定网络安全负责人
B、采取防范网络攻击的技术措施
C、数据分类
D、重要数据备份
正确答案：D
1823、2017年，Wannacry病毒席卷全球，该款勒索软件通过加密受害者信息系统中的重要文件，强迫受害者支付赎金。我国能够用于规制该勒索行为的现行立法包括（）。
A、《密码法》
B、《网络安全法》
C、《刑法》
D、《治安管理处罚法》
正确答案：D
1824、商用密码产品和服务提供者应当承担必要的产品和服务安全义务，下列行为会导致商用密码产品和服务提供者承担相应的法律责任的有（）。
A、设置恶意程序
B、对其产品、服务存在的安全缺陷、漏洞等风险未立即采取补救措施
C、未按照规定及时告知用户并向有关主管部门报告
D、擅自终止为其产品、服务提供安全维护
正确答案：D
1825、某漏洞平台擅自将挖掘的某款商用密码产品漏洞公布在自己的网站上，导致短时期内该款商用密码产品遭受到大量利用披露漏洞的攻击活动，针对这一行为，下列表述正确的是（）。
A、该平台披露漏洞的行为无主观恶意，故不需要承担法律责任
B、不得在商用密码产品提供者提供漏洞修补措施之前发布漏洞信息
C、主管部门可责令该平台暂停相关业务
D、可对该平台的直接负责主管人员和其他直接责任人员处以罚款
正确答案：D
1826、甲系一名商用密码产品的设计人员，受Wannacry事件启发，甲认为加密勒索是一项“来钱快”的生财之道，但自己又没有直接实施勒索的勇气，遂在网上兜售自己开发的加密勒索软件工具。针对这一事实，下列表述正确的是（）。
A、甲没有直接实施勒索活动，故不构成网络违法犯罪行为
B、甲如果违法情节轻微，仅受到治安管理处罚，则五年内不得从事网络安全管理和网络运营关键岗位的工作
C、甲如果违法情节严重，受到刑事处罚，则终身不得从事网络安全管理和网络运营关键岗位的工作
D、甲如果违法情节轻微，尚不构成犯罪的，公安机关可以没收违法所得，处以拘留，可以并处罚款
正确答案：C
1827、我国涉及网络安全等级保护的法律法规和规范性文件包括（）。
A、《网络安全法》
B、《数据安全法》
C、《信息安全等级保护管理办法》
D、《信息安全等级保护商用密码管理办法》
正确答案：D
1828、《个人信息保护法》规定的个人信息处理者应当进行个人信息保护影响评估的情形包括（）。
A、向境外提供个人信息
B、利用个人信息进行自动化决策
C、委托第三方通过联邦计算等方式进行数据处理
D、借助差分隐私方法进行敏感个人信息处理
正确答案：D
1829、按照《个人信息保护法》，以下关于个人信息处理者在发生数据泄露时应履行通知义务的说法正确的是（）。
A、发生个人信息泄露的，应通知履行个人信息保护职责的部门和个人
B、通知应包括事件发生的原因和可能造成的后果
C、个人信息处理者如采取了有效的加密措施，能够有效避免信息泄露、篡改、丢失造成危害的，可以不通知个人
D、通知应包括个人信息处理者的联系方式和采取的补救措施
正确答案：D
1830、按照《个人信息保护法》，国家网信部门统筹协调有关部门推进的个人信息保护工作有（）。
A、制定个人信息保护各类具体规则、标准，如加密规范等
B、针对人脸识别、人工智能等新技术、新应用，制定专门的个人信息保护规则、标准
C、支持研发包括基于密码的安全电子身份认证技术，推进网络身份认证公共服务建设
D、推进个人信息保护社会化服务体系建设，支持有关机构开展个人信息保护评估、认证服务
正确答案：D
1831、以下可能违反《个人信息保护法》的情况有（）。
A、电子书APP以明文形式存储用户身份证号信息
B、出行类APP收集用户手机相册中的截图信息
C、电商类APP收集用户应用列表信息
D、天气类APP收集用户设备的精准位置（经纬度）信息
正确答案：B
1832、《个人信息保护法》要求个人信息处理者应当采取哪些确保个人信息安全的措施（）。
A、数据分类
B、加密
C、去标识化
D、制定应急预案
正确答案：D
1833、按照《个人信息保护法》，以下关于加密和去标识化的说法正确的是（）。
A、加密属于去标识化技术的一种
B、去标识化和加密属于不同的技术措施
C、去标识化可以和加密同时使用
D、对于敏感个人信息，去标识化后无必要再采用加密
正确答案：C
1834、在《个人信息保护法》中可以使用密码技术的场景有（）。
A、收集个人信息
B、存储个人信息
C、个人信息出境
D、个人信息销毁
正确答案：D
1835、按照《个人信息保护法》，在个人信息出境前，应考虑的安全保护机制有（）。
A、制定出境计划
B、开展出境评估
C、进行加密或采取去标识化措施
D、签订出境合同
正确答案：D
1836、按照《个人信息保护法》，以下属于个人信息的主体可以合理行使的对个人信息的权利有（）。
A、要求复制一份自己的个人信息
B、拒绝填写非必填内容的个人资料
C、要求对所使用的加密技术进行说明
D、要求删除自己的个人信息并提供删除凭证
正确答案：D
1837、为确保个人信息处理活动符合法律、行政法规的规定，个人信息处理者应当根据个人信息的处理目的、处理方式、个人信息的种类以及对个人权益的影响、可能存在的安全风险等，采取下列哪些措施（）。
A、制定内部管理制度和操作规程
B、对个人信息实行分类管理
C、采取相应的加密、去标识化等安全技术措施
D、制定并组织实施个人信息安全事件应急预案
正确答案：D
1838、按照《国家政务信息化项目建设管理办法》，网络安全监管部门应当依法加强对国家政务信息系统的安全监管，并指导监督项目建设单位落实网络安全审查制度要求，各部门应做到（）。
A、严格遵守有关保密等法律法规规定
B、构建全方位、多层次、一致性的防护体系
C、按要求采用密码技术
D、定期开展密码应用安全性评估
正确答案：D
1839、按照《国家政务信息化项目建设管理办法》，国家政务信息化项目应向国家发展改革委备案。以下属于备案文件的有（）。
A、运行维护经费和渠道情况
B、信息资源目录和共享开放情况
C、等级保护或者分级保护备案情况
D、密码应用方案和密码应用安全性评估报告
正确答案：D
1840、按照《国家政务信息化项目建设管理办法》，国家政务信息化项目的建设管理应当坚持的原则有（）。
A、统筹规划
B、共建共享
C、业务协同
D、安全可靠
正确答案：D
1841、根据《国家政务信息化项目建设管理办法》，国家政务信息化项目建设单位在落实密码保障系统的要求时，应考虑（）。
A、同步设计
B、同步规划
C、同步建设
D、同步运行
正确答案：D
1842、按照《国家政务信息化项目建设管理办法》，国家政务信息化项目验收的重要内容包括（）。
A、软硬件产品的安全可靠情况
B、密码应用和安全审查情况
C、硬件设备能源利用效率情况
D、数据中心能源利用效率情况
正确答案：D
1843、按照《国家政务信息化项目建设管理办法》，国家政务信息化项目验收时，应提交的验收申请报告和材料包括以下（）。
A、审计报告
B、安全风险评估报告
C、密码应用安全性评估报告
D、财务报告
正确答案：D
1844、按照《国家政务信息化项目建设管理办法》，以下属于项目建设单位不得新建、改建、扩建政务信息系统的情形是（）。
A、重复采集数据
B、不符合密码应用要求
C、不符合网络安全要求
D、存在重大安全隐患
正确答案：D
1845、中国在2020年关于“抓住数字机遇，共谋合作发展”的国际研讨会上提出《全球数据安全倡议》，指出在全球分工合作日益密切的背景下，确保信息技术产品和服务的供应链安全对于提升用户信心
、保护数据安全、促进数字经济发展至关重要。加密技术作为保障供应链安全的关键技术之一，必然也面临同样的要求。为此，对待密码技术应当秉承（）。
A、秉持发展和安全并重的原则
B、平衡处理密码技术进步与经济发展的关系
C、平衡处理密码技术进步与国家安全的关系
D、平衡处理密码技术进步与社会公共利益的关系
正确答案：D
1846、关于我国在2020年提出的《全球数据安全倡议》，说法正确的有（）。
A、各国应积极维护全球信息技术产品和服务的供应链安全
B、各国应反对利用信息技术破坏他国关键基础设施或窃取重要数据的行为
C、各国应反对滥用信息技术从事针对他国的大规模监控行为
D、企业不得利用用户对产品依赖性谋取不正当利益
正确答案：D
1847、中国在2020年关于“抓住数字机遇，共谋合作发展”的国际研讨会上提出《全球数据安全倡议》，并倡议道：信息技术产品和服务供应企业不得控制或操纵用户系统和设备。根据我国《刑法》规定，对计算机信息系统实施非法控制将面临的处罚描述正确的是（）。
A、情节严重的，处2年以下有期徒刑或拘役，并处或者单处罚金
B、情节严重的，处3年以下有期徒刑或者拘役，并处或者单处罚金
C、情节特别严重的，处3年以上7年以下有期徒刑，并处罚金
D、情节特别严重的，处2年以上5年以下有期徒刑，并处罚金
正确答案：C
1848、A、公司系我国一家商用密码产品生产单位，2022年11月，其接到某国刑事司法调查机构的协助执法函，称该国一起刑事案件的犯罪嫌疑人将其生产的商用密码产品用于加密犯罪证据，要求A公司提供相关的密码算法和密钥数据，根据我国《数据安全法》，下列表述是正确的是（）。
A、由于涉及司法调查，A公司有义务提供相关密码数据
B、如果相关密钥存储于境内，则A公司非经我国主管机关批准，不得提供
C、如果使用的是未公开的密码算法，则A公司非经我国主管机关批准，不得提供
D、A公司在任何情况下均不得提供商用密码算法和密钥
正确答案：C
1849、根据我国《数据安全法》，以下属于维护数据的完整性、保密性、可用性的内部风险管理机制的是（）。
A、备份
B、加密
C、访问控制
D、渗透测试
正确答案：C
1850、根据我国《数据安全法》《数据出境安全评估办法》的规定，A单位对自身的商用密码技术数据申请重要数据出境安全评估，那么安全评估应当重点评估（）。
A、数据出境的目的、范围、方式等的合法性、正当性、必要性
B、出境数据的规模、范围、种类、敏感程度，数据出境可能对国家安全、公共利益、个人或者组织合法权益带来的风险
C、出境中和出境后遭到篡改、破坏、泄露、丢失、转移或者被非法获取、非法利用等的风险，以及数据安全是否能够得到充分有效保障
D、A单位与境外接收方拟订立的法律文件中是否充分约定了数据安全保护责任义务
正确答案：D
1851、按照《关键信息基础设施安全保护条例》的内容，某漏洞平台为增补现有的商用密码系统漏洞库，拟针对某商用密码科研单位实施大规模的渗透性测试，评估并发现潜在的漏洞风险。在实施渗透性测试之前，该商用密码科研单位被认定为关键信息基础设施运营者，则该漏洞平台为了能够合法地实施渗透性测试，需要（）。
A、经过国家网信部门批准
B、经过国务院公安部门批准
C、经过关键信息基础设施保护工作部门授权
D、经过该商用密码科研单位授权
正确答案：D
1852、按照《关键信息基础设施安全保护条例》，某商用密码服务机构的信息系统被依法认定为关键信息基础设施，在日常安全审计中，发现该信息系统近日来遭受持续的APT攻击，导致了大量商用密码业务数据的泄露，信息系统所在机构立即采取了相应的应急处置措施，但为了减少对于自身信誉的影响，选择不向主管部门报告，针对该行为，下列表述正确的是（）。
A、该机构已经采取了应急处置措施，不需要承担任何法律责任
B、该机构未向主管部门报告，应当给予警告
C、对该机构应当处10万元以上100万元以下罚款
D、对直接负责的主管人员应当处1万元以上10万元以下罚款
正确答案：D
1853、按照《关键信息基础设施安全保护条例》，关键信息基础设施中的密码使用和管理还应当遵守的相关法律、行政法规有（）。
A、《密码法》
B、《电子签名法》
C、《商用密码管理条例》
D、《网络安全等级保护基本要求》
正确答案：D
1854、按照《关键信息基础设施安全保护条例》，在开展关键信息基础设施网络安全检查工作中，保护工作部门和其他有关检查部门不应当（）。
A、收取费用
B、要求购买指定密码产品
C、指定对检查风险进行整改的服务机构
D、将获取的信息用于非检查工作的其他用途
正确答案：D
1855、关于《网络安全审查办法》，以下说法正确的是（）。
A、网络安全审查涉及的对象包括所有网络运营者
B、国家网络安全审查工作机制的组建和成员机构包括国家密码管理局
C、网络安全审查办公室设在国家互联网信息办公室
D、网络安全审查涉及对所使用的密码产品或服务的安全性评估
正确答案：D
1856、关于《网络安全审查办法》涉及的密码产品或服务，以下说法正确的是（）。
A、关键信息基础设施运营者采购密码产品或服务，应当了解其加密算法、密钥管理和协议等主要机制，预判采购后可能带来的国家安全风险
B、国家密码管理局如果认为可能影响国家安全的密码产品或服务需要进行网络安全审查的，由网络安全审查办公室按程序报批后审查
C、关键信息基础设施运营者应当强化密码产品和服务的供应链安全风险管理，预判采购后可能带来的国家安全风险
D、在进行国家安全审查时，向关键信息基础设施运营者或网络平台运营者提供密码产品或服务的供应商需要配合网络安全审查
正确答案：D
1857、某安全研究人员发现一款网络产品疑似存在密码漏洞，以下做法不符合《网络产品安全漏洞管理规定》的是（）。
A、在网络产品提供者提供网络产品安全漏洞修补措施之前发布漏洞信息
B、披露网络、信息系统及其设备中存在该安全漏洞的细节
C、将漏洞信息与位于境外的安全社区共享
D、如发布网络产品安全漏洞的，应同步发布修补或者防范措施
正确答案：C
1858、关于网络产品的密码相关漏洞，以下说法正确的是（）。
A、产品提供者发现其网络产品存在漏洞等风险，应采取补救措施
B、密码产品提供者应当在产品的质保期内持续提供安全维护
C、产品提供者可以通过委托网络安全服务机构对使用中的密码产品直接进行漏洞检测评估
D、密码漏洞不属于《网络安全法》规定的网络产品、服务漏洞
正确答案：B
1859、为了有效发现和修复商用密码产品中可能存在的安全漏洞，商用密码产品提供者可以（）。
A、为使用该密码产品的用户提供安全维护服务
B、对发现并通报所提供的产品安全漏洞的组织或者个人给予奖励
C、对网络上疑似发布产品安全漏洞信息的行为保持密切关注
D、建立商用密码产品安全漏洞信息接收渠道并保持畅通
正确答案：D
1860、实施加密勒索攻击行为可能触犯的刑事罪名有（）。
A、非法侵入计算机信息系统罪
B、非法控制计算机信息系统罪
C、拒不履行信息网络安全管理义务罪
D、提供侵入、非法控制计算机信息系统程序、工具罪
正确答案：B
1861、与勒索攻击有关的刑事罪名有（）。
A、非法侵入计算机信息系统罪
B、非法控制计算机信息系统罪
C、破坏计算机信息系统罪
D、侵犯公民个人信息罪
正确答案：D
1862、在刑事法律上对勒索攻击需要考虑的构成要件有（）。
A、主观上存有故意
B、实施了侵入、非法控制计算机信息系统的行为
C、获取该计算机信息系统中或造成计算机信息系统不能正常运行等后果
D、实施的违法犯罪行为与危害后果之间有因果关系
正确答案：D
1863、某网络运营者未履行对用户敏感个人信息的加密存储义务，如导致以下哪些后果之一的，经监管部门责令采取改正措施而拒不改正，则可能构成拒不履行信息网络安全管理义务罪（）。
A、致使用户无法登录账户，需要重置的
B、致使用户信息泄露，造成严重后果的
C、致使刑事案件证据灭失，情节严重的
D、致使用户个人信息错误，需要更正的
正确答案：C
1864、按照商务部《中国禁止出口限制出口技术目录》，以下属于禁止出口的密码的技术或产品包括（）。
A、涉及保密原理、方案及线路设计技术的卫星数据加密技术
B、涉及加密与解密软件、硬件的卫星数据加密技术
C、卫星及其运载无线电遥控遥测编码和加密技术
D、北斗卫星导航系统信息传输加密技术
正确答案：D
1865、按照商务部、科技部《中国禁止进口限制进口技术目录》，以下属于限制进口的密码的技术或产品包括（）。
A、安全强度不高于64位加密算法的加密技术
B、安全强度不高于128位加密算法的加密技术
C、安全强度高于256位加密算法的加密技术
D、安全强度高于1024位加密算法的加密技术
正确答案：D
1866、按照商务部、科技部《中国禁止进口限制进口技术目录》，是否限制进口时考虑的因素包括（）。
A、进口后将对国家安全、社会公共利益造成的不利影响
B、进口后对生态环境产生的不利影响
C、依照法律、行政法规的规定需要限制进口
D、根据我国缔结或者参加的国际公约、国际协定的规定需要限制进口
正确答案：D
1867、我国金融信息系统、第二代居民身份证管理系统、国家电力信息系统、社会保障信息系统、全国中小学学籍管理系统中，都应用（）技术构建了密码保障体系。
A、核心密码
B、普通密码
C、商用密码
D、核心密码和普通密码
正确答案：C
1868、商用密码从业单位开展商用密码活动，应当符合该从业单位公开标准的技术要求，对此下列说法正确的是（）。
A、企业生产的商用密码产品如果执行团体标准，则不需要公开相应标准编号
B、企业生产的商用密码产品如果执行的标准是本企业制定的企业标准，只需要公开标准名称
C、公开指标的类别和内容由企业根据自身特点自主确定，可以不公开私钥
D、企业应当公开其提供的密码产品的设计细节
正确答案：C
1869、以下密码算法没有成为国际标准的是（）。
A、SM1分组密码算法
B、SM4分组密码算法
C、SM9数字签名算法
D、ZUC密码算法
正确答案：A
1870、近些年，我国建立和完善商用密码标准体系，商用密码标准取得较大进展，对此下列说法正确的是（）。
A、我国已经发布了商用密码的强制性国家标准
B、我国商用密码现行国家标准均为推荐性的
C、商用密码行业标准不能上升为国家标准
D、我国有强制性的商用密码行业标准
正确答案：B
1871、密码的加密保护功能用于保证（）。
A、信息的机密性
B、信息的真实性
C、数据的完整性
D、行为的不可否认性
正确答案：A
1872、密码在网络空间中身份识别、安全隔离、信息加密、完整性保护和抗抵赖性等方面具有不可替代的重要作用，可实现信息的（）、（）、数据的（）和行为的（）。
A、机密性、真实性、完整性、不可否认性
B、秘密性、确定性、完整性、不可替代性
C、机密性、安全性、统一性、不可抵赖性
D、秘密性、有效性、统一性、不可逆转性
正确答案：A
1873、商用密码服务是指基于商用密码专业技术、技能和设施，为他人提供集成、运营、监理等商用密码（）的活动。
A、支持和保障
B、进出口
C、产品生产
D、产品销售
正确答案：A
1874、关于商用密码应用安全性评估的原则，以下表述错误的是（）。
A、商用密码应用安全性评估实施分类分级管理
B、新建的重要领域网络和信息系统，应当在规划、建设、运行三个阶段开展评估
C、已建成的重要领域网络和信息系统不再需要开展评估
D、商用密码应用安全性评估的关键点是网络和信息系统密码应用的合规性、正确性和有效性
正确答案：C
1875、截至2023年6月1日，国家密码管理部门已经发布（）期商用密码应用安全性评估试点机构目录
A、1
B、2
C、3
D、4
正确答案：B
1876、截至2023年6月1日，根据国家密码管理局发布的相关文件、通知，我国有商用密码应用安全性评估试点机构资格的机构一共有（）。
A、24家
B、36家
C、73家
D、60家
正确答案：C
1877、《政务信息系统密码应用与安全性评估工作指南》（2020版）的适用对象是（）。
A、非涉密的国家政务信息系统建设单位和使用单位
B、政务信息系统集成单位
C、商用密码应用安全性评估机构
D、以上都是
正确答案：D
1878、《政务信息系统密码应用与安全性评估工作指南》（2020版）制定的依据不包括（）。
A、《国家政务信息化项目建设管理办法》
B、《商用密码应用安全性评估管理办法（试行）》
C、《电子政务电子认证服务业务规则规范》
D、《中华人民共和国密码法》
正确答案：C
1879、根据《政务信息系统密码应用与安全性评估工作指南》（2020版），关于政务信息系统密码应用与安全性评估实施过程的表述，错误的是（）。
A、密码应用方案通过密评是项目立项的必要条件
B、建设阶段涉及密码应用方案调整优化的，应委托密评机构再次对调整后的密码应用方案进行确认
C、系统通过密评是项目验收的必要条件
D、初次未通过密评的政务信息系统，不得通过项目验收。
正确答案：D
1880、根据《政务信息系统密码应用与安全性评估工作指南》（2020版），在政务信息系统运行阶段，关于密码应用与安全性评估的要求，错误的是（）。
A、在政务信息系统运行阶段，项目使用单位定期委托密评机构对系统开展密评
B、网络安全保护等级第三级及以上的政务信息系统，每年至少密评一次
C、密评可与关键信息基础设施网络安全审查、网络安全等级测评等工作统筹考虑、协调开展。
D、运行后的政务信息系统密评未通过的，项目使用单位按要求对系统进行整改后再次开展密评。
正确答案：C
1881、根据《政务信息系统密码应用与安全性评估工作指南》（2020版），关于密评机构对政务信息系统开展密评工作的表述，正确的是（）。
A、密评机构负责对政务信息系统的密码应用方案进行密评
B、密评机构负责对政务信息系统开展密评
C、密评机构对政务信息系统开展密评时，应从总体要求、物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、密钥管理、安全管理等方面开展评估
D、以上都对
正确答案：D
1882、根据《政务信息系统密码应用与安全性评估工作指南》（2020版），密评机构对政务信息系统开展密评时，需依据的标准规范、指导性文件及管理要求是（）。
A、《商用密码应用安全性评估管理办法（试行）》
B、《信息系统密码测评要求（试行）》
C、《商用密码应用安全性评估测评过程指南（试行）》
D、以上都是
正确答案：D
1883、密码行业标准化技术委员会的主要职责包括（）。
A、提出密码行业标准规划和年度标准制定、修订计划的建议
B、组织密码行业标准的编写、审查、复审等工作
C、组织密码领域的国家和行业标准的宣传贯彻，推荐密码领域标准化成果申报科技进步奖励
D、受国家标准化管理委员会委托，对相关国际标准文件进行表决、审查我国提案
正确答案：D
1884、按照《政务信息系统密码应用与安全性评估工作指南》（2020版）的内容，政务信息系统的建设单位，需要对政务信息系统进行保护，其中包括建立安全的密钥管理方案、采取有效的安全管理措施、采用密码技术措施等，其中密码技术措施包括（）。
A、物理和环境安全
B、网络和通信安全
C、设备和计算安全
D、应用和数据安全
正确答案：D
1885、根据《政务信息系统密码应用与安全性评估工作指南》（2020版），政务信息系统的安全管理措施包括（）。
A、制度
B、人员
C、实施
D、应急
正确答案：D
1886、下面关于密码学的基本概念说法正确的是（）。
A、原始的消息称为明文
B、经过加密的消息称为密文
C、用来传输消息的通道称为信道
D、消息的接发送者称为信宿
正确答案：C
1887、根据Kerckhoffs原则，密码系统的安全性主要依赖于（）。
A、密钥
B、加密算法
C、解密算法
D、通信双方
正确答案：A
1888、在分组密码设计中用到扩散和混淆的理论。理想的扩散是（）。
A、明文的一位只影响密文对应的一位
B、让密文中的每一位受明文中每一位的影响
C、让明文中的每一位影响密文中的所有位。
D、一位明文影响对应位置的密文和后续密文
正确答案：C
1889、在分组密码设计中用到扩散和混淆的理论。理想的混淆是（）。
A、使密文和密钥之间的统计关系变得尽可能复杂
B、使得对手即使获得了关于密文的一些统计特性，也无法推测密钥
C、使用复杂的非线性代换
D、让密文中的每一位受明文中每一位的影响
正确答案：C
1890、2000年10月，美国NIST宣布（）算法作为新的高级加密标准AES。
A、Rijndael
B、RC6
C、SERPENT
D、Twofish
正确答案：A
1891、根据密码分析者所掌握的分析资料的不同，密码分析一般可为四类：唯密文攻击、已知明文攻击、选择明文攻击、选择密文攻击，其中（）是在公开的网络中能获得的最现实的能力。
A、唯密文攻击
B、已知明文攻击
C、选择明文攻击
D、选择密文攻击
正确答案：A
1892、密码学理论研究通常包括哪两个分支（）。
A、对称加密与非对称加密
B、密码编码学与密码分析学
C、序列算法与分组算法
D、DES和RSA
正确答案：B
1893、下列我国商密算法中，被纳入国际标准化组织ISO/IEC的包括（）。
A、SM2数字签名算法
B、SM3密码杂凑算法
C、SM4分组密码算法
D、祖冲之密码算法
正确答案：D
1894、以下选项中各种加密算法中不属于对称加密算法的是（）。
A、DES算法
B、SM4算法
C、AES算法
D、Diffie-Hellman算法
正确答案：D
1895、以下选项中各种加密算法中属于非对称加密算法的是（）。
A、DES算法
B、Caesar密码
C、Vigenere密码
D、RSA算法
正确答案：D
1896、对RSA算法的描述正确的是（）。
A、RSA算法是对称密钥算法
B、RSA算法是公钥算法
C、RSA算法是一种流密码
D、RSA算法是杂凑函数算法
正确答案：B
1897、杂凑函数不可直接应用于（）。
A、数字签名
B、安全存储口令
C、加解密
D、数字指纹
正确答案：C
1898、商用密码可以保护的范畴为（）。
A、绝密级以下（含绝密级）的国家秘密
B、机密级以下（含机密级）的国家秘密
C、秘密级以下（含秘密级）的国家秘密
D、不属于国家秘密的信息
正确答案：D
1899、一个完整的密码体制，不包括（）要素。
A、明文空间
B、密文空间
C、密钥空间
D、数字签名
正确答案：D
1900、以下不是SM2算法的应用场景的有（）。
A、生成随机数
B、协商密钥
C、加密数据
D、数字签名
正确答案：A
1901、一个序列密码具有很高的安全强度主要取决于（）。
A、密钥流生成器的设计
B、初始向量长度
C、明文长度
D、加密算法
正确答案：A
1902、以下哪不属于密码学的具体应用的是（）。
A、人脸识别技术
B、消息认证，确保信息完整性
C、加密技术，保护传输信息
D、进行身份认证
正确答案：A
1903、（）原则上能保证只有发送方与接受方能访问消息内容。
A、保密性
B、鉴别
C、完整性
D、数字签名
正确答案：A
1904、存储、处理国家秘密的计算机信息系统按照涉密程度实行（）。
A、专人保护
B、分级保护
C、重点保护
D、特殊保护
正确答案：B
1905、目前公开密钥密码主要用来进行数字签名，或用于保护传统密码的密钥，而不主要用于数据加密，主要因为（）。
A、公钥密码的密钥太短
B、公钥密码的效率比较低
C、公钥密码的安全性不好
D、公钥密码抗攻击性比较差
正确答案：B
1906、如果密钥序列的产生独立于明文消息和密文消息，那么此类序列密码称为（）。
A、同步序列密码
B、非同步序列密码
C、自同步序列密码
D、移位序列密码
正确答案：A
1907、序列密码的安全性取决于（）的安全性。
A、移位寄存器
B、S盒
C、密钥流
D、生成多项式
正确答案：C
1908、（）密码体制，其原理是加密密钥和解密密钥分离。这样，一个具体用户就可以将自己设计的加密密钥和算法公诸于众，而只保密解密密钥。
A、对称
B、私钥
C、代换
D、公钥
正确答案：D
1909、下列选项中不属于公钥密码体制的是（）。
A、ECC
B、RSA
C、ELGamal
D、DES
正确答案：D
1910、设杂凑函数的输出长度为nbit，则安全的杂凑函数寻找碰撞的复杂度应该为（）。
A、O(P(n))
B、O(2^n)
C、O(2^{n/2})
D、O(n)
正确答案：C
1911、原始的Diffie-Hellman密钥交换协议易受（）。
A、中间人攻击
B、选择密文攻击
C、已知明文攻击
D、被动攻击
正确答案：A
1912、多变量公钥密码的安全性基础是基于（）的困难性。
A、求解有限域上随机生成的多变量非线性多项式方程组
B、大整数分解
C、任意线性码的译码问题
D、最小整数解问题
正确答案：A
1913、使用有效资源对一个密码系统进行分析而未被破译，则该密码是（）。
A、计算上安全
B、不安全
C、无条件安全
D、不可破译
正确答案：A
1914、数字签名能够提供，而消息认证码无法提供的安全属性是（）。
A、机密性
B、认证
C、随机性
D、不可否认性
正确答案：D
1915、下列选项不是密码系统基本部分组成的是（）
A、明文空间
B、密码算法
C、初始化
D、密钥
正确答案：C
1916、下面属于杂凑函数算法的是（）。
A、MD5
B、SHA-1
C、SHA-2
D、ECC
正确答案：C
1917、密码技术能提供的安全服务有（）。
A、加密
B、机密性
C、完整性
D、可靠性
正确答案：C
1918、以下攻击方式属于基本攻击类型的是（）。
A、选择明文攻击
B、已知明文攻击
C、选择密文攻击
D、唯密文攻击
正确答案：D
1919、关于对称加密和非对称加密，以下说法正确的是（）。
A、对称加密的安全性较高
B、对称加密一定比非对称加密的安全性高
C、对称加密的效率较高
D、非对称加密的效率较高
正确答案：C
1920、下列攻击行式中，属于主动攻击的是（）。
A、伪造
B、篡改
C、中断
D、监听
正确答案：C
1921、密码学的基本属性包括哪些（）。
A、信息的机密性
B、信息的真实性
C、数据的完整性
D、行为的不可否认性
正确答案：D
1922、下列选项属于针对密码协议的常见攻击方法的是（）。
A、重放攻击
B、并行会话攻击
C、中间人攻击
D、预言者会话攻击
正确答案：D
1923、以下关于对称密钥加密的说法正确的是（）。
A、对称加密算法的密钥易于管理
B、加解密双方使用同样的密钥
C、DES算法属于对称加密算法
D、相对于非对称加密算法，加解密处理速度比较快
正确答案：D
1924、密码分析是研究密码体制的破译问题，根据密码分析者所获得的数据资源，可以将密码攻击分为（）。
A、唯密文攻击
B、已知明文攻击
C、选择明文攻击
D、选择密文攻击
正确答案：D
1925、常见的后量子密码（或抗量子密码）技术的研究领域都包含哪些包括（）。
A、基于编码后量子密码
B、基于多变量后量子密码
C、基于格后量子密码
D、基于杂凑算法后量子密码
正确答案：D
1926、基于格理论密码是重要的后量子密码技术之一。下述属于格理论困难问题的是（）。
A、最短向量问题(ShortestVectorProblem，SVP)
B、最近向量问题，ClosestVectorProblem
C、容错学习(LearningWithErrors，LWE)
D、最小整数解(SmallIntergerSolution)
正确答案：D
1927、属于密码在信息安全领域的具体应用的是（）。
A、生成所有网络协议
B、消息鉴别，确保信息完整性和真实性
C、加密保护，保护传输信息的机密性
D、身份鉴别
正确答案：D
1928、密码学发展的三个阶段（）。
A、代换、置换密码
B、古典密码
C、近代密码
D、现代密码
正确答案：D
1929、量子密钥分发（QKD）技术采用（）作为信息载体，经由量子通道在合法的用户之间传送密钥。
A、数据
B、电流
C、量子态
D、文本
正确答案：C
1930、置换（permutation）密码是把明文中的各字符（）得到密文的一种密码体制。
A、位置次序重新排列
B、替换为其他字符
C、增加其他字符
D、减少其他字符
正确答案：A
1931、代换（substitution）密码是把明文中的各字符（）得到密文的一种密码体制。
A、位置次序重新排列
B、替换为其他字符
C、增加其他字符
D、减少其他字符
正确答案：B
1932、一个密码系统由明文、密文、加密算法、解密算法和密钥5部分组成，而其安全性主要是由（）的保密性决定的。
A、加密算法
B、解密算法
C、加解密算法
D、密钥
正确答案：D
1933、对于一个密码系统，若利用已有的最好计算方法，破译它的所需要的代价超出了破译者的破译能力（如时间、空间、资金等资源），那么该密码系统的安全性是（）。
A、无条件安全
B、计算安全
C、可证明安全
D、理论安全
正确答案：B
1934、SM2算法是（）密码算法。
A、序列密码
B、对称密码算法
C、公钥密码
D、密码杂凑函数
正确答案：C
1935、不可否认性一般使用（）密码技术实现。
A、对称加密
B、MAC码
C、数字信封
D、数字签名
正确答案：D
1936、以下哪种情况可以实现对消息完整性的认证，也提供消息源真实性鉴别（）。
A、对消息进行SM3杂凑计算，将消息和杂凑值一并发送给接受者
B、对消息进行SM4-CTR计算，将密文发送给接受者
C、对消息进行SM2签名计算，将消息和签名一并发送给接受者
D、对消息进行SM3杂凑计算，将消息发送给接受者，并通过可靠的方式将消息的摘要离线发送接受者，保证摘要值无法被攻击者篡改
正确答案：C
1937、以下关于完整性保护实现机制描述正确的是（）。
A、开发人员使用SM4-CBC算法对不定长消息计算MAC值。
B、开发人员使用SM3-HMAC对消息计算MAC值，HMAC计算过程中使用了3次杂凑计算。
C、基于对称密码或者杂凑算法的MAC机制能够确保接收者接收消息之前的消息完整性，但是不能防止接收者对消息的伪造。
D、当采用数字签名方式时，验证方仅使用签名值和签名私钥相应的公钥证书即可完成签名验证。
正确答案：C
1938、查看数据库发现一段密文长度为256比特，则可以确定使用的密码算法为（）。
A、SM2
B、SM3
C、SM4
D、无法判断
正确答案：D
1939、量子计算中的Shor算法，对哪些传统密码算法安全性产生较大威胁（）。
A、RSA
B、DSA
C、AES
D、SM3
正确答案：B
1940、以下哪个算法在量子攻击下不再安全（）。
A、AES-256
B、SHA-512
C、RSA-15360
D、ZUC-256
正确答案：C
1941、主动攻击者可以通过将事先保存的正确MAC值不断重放来发动攻击。以下哪几种方法可以防御重放攻击（）。
A、每次都对发送的消息赋予一个递增的编号（序号），并且在计算MAC值时将序号也包含在消息中
B、在发送消息时包含当前的时间，如果收到以前的消息，即便MAC值正确也将其当做错误的消息来处理
C、在通信之前，接收者先向发送者发送一个一次性的随机数，发送者在消息中包含这个nonce并计算MAC值
D、每次都对发送的消息携带发送者的唯一身份标识，并且在计算MAC值时该标识也包含在消息中
正确答案：C
1942、国家支持社会团体、企业利用自主创新技术制定（）国家标准、行业标准相关技术要求的商用密码团体标准、企业标准。
A、低于
B、等于
C、高于
D、相当于
正确答案：C
1943、在密码的实际应用中，通常使用下列哪种方法来实现不可否认性（）。
A、加密
B、数字签名
C、时间戳
D、数字指纹
正确答案：B
1944、IDEA加密算法是一种（）。
A、分组密码
B、序列密码
C、置换密码
D、代替密码
正确答案：A
1945、E、CC（EllipseCurveCtyptography）是一种基于椭圆曲线密码体制，属于哪一类密码体制（）。
A、分组密码
B、对称密码
C、序列密码
D、非对称密码
正确答案：D
1946、在1977年，美国国家标准局将（）设计的的Tuchman-Meyer方案确定为数据加密标准，即DES（DataEncryptionStandard）。
A、苹果公司
B、谷歌公司
C、IBM公司
D、惠普公司
正确答案：C
1947、在密码体制的分类中，根据密钥的特点，可将密码体制分为对称和非对称两种，如（）。
A、RSA等是对称密码体制，Vernam密码、ElGamal等是非对称密码体制
B、ElGamal等是对称密码体制，Vernam密码、AES等是非对称密码体制
C、Vernam、AES等是对称密码体制，RSA密码、ElGamal等是非对称密码体制
D、Vernam、ElGamal等是对称密码体制，RSA密码、AES等是非对称密码体制
正确答案：C
1948、以下属于非对称密码体制的有（）。
A、AES
B、Vigenere
C、ElGamal
D、RSA
正确答案：D
1949、以下属于典型的古典密码体制的有（）。
A、Caesar密码
B、Vigenere密码
C、RSA算法
D、AES算法
正确答案：B
1950、代换（substitution）密码分为以下哪些类型（）
A、单表代换密码
B、多表代换密码
C、循环移位密码
D、置换密码
正确答案：B
1951、在我国商用密码中，密码系统通常由明文、密文、加密算法、解密算法和密钥五部分组成，其中可以公开的部分是（）。
A、加密算法
B、解密算法
C、密文
D、密钥
正确答案：C
1952、维吉利亚密码是古典密码体制比较有代表性的一种密码，其采用的加密变换方法的是（）。
A、置换
B、单表代换
C、多表代换
D、仿射变换
正确答案：C
1953、我国商用密码杂凑函数SM3迭代结构是（）。
A、平衡Fesitel网络结构
B、非平衡Fesitel网络结构
C、SP结构
D、MD结构
正确答案：D
1954、以下加密算法中不属于古典加密算法的是（）。
A、Caesar密码
B、DES算法
C、IDEA算法
D、Differ-Hellman算法
正确答案：D
1955、与量子密码相对应，经典密码学包括（）。
A、密码编码学
B、密码分析学
C、后（抗）量子密码学
D、量子密码
正确答案：B
1956、Hill密码是重要古典密码之一，其加密的核心思想的是（）。
A、线性变换
B、非线性变换
C、循环移位
D、移位
正确答案：A
1957、著名的Kerckhoff原则是指（）。
A、系统的保密性不但依赖于对加密体制或算法的保密，而且依赖于密钥
B、系统的保密性不依赖于对加密体制或算法的保密，而依赖于密钥
C、系统的保密性既不依赖于对加密体制或算法的保密，也不依赖于密钥
D、系统的保密性只与其使用的安全算法的复杂性有关
正确答案：B
1958、下面哪种密码可以抵抗频率分析攻击（）。
A、置换密码
B、仿射密码
C、多表代换密码
D、凯撒密码
正确答案：C
1959、《保密系统的通信理论》这篇论文把密码学置于坚实的数学基础之上，标志着密码学作为一门学科的形成，该论文的作者是（）。
A、香农
B、图灵
C、布尔
D、迪菲
正确答案：A
1960、从密码学的角度来看，凯撒密码属于（）加密
A、单字母表替换
B、单字母表混淆
C、多字母表替换
D、多字母表混淆
正确答案：A
1961、1949年香农发表的学术论文（）标志着现代密码学的真正开始。
A、《密码学的新方向》
B、《保密系统的通信理论》
C、《战后密码学的发展方向》
D、《公钥密码学理论》
正确答案：B
1962、1976年，Diffie和Hellman发表了一篇著名论文（），提出了著名的公钥密码体制的思想。
A、《密码学的新方向》
B、《保密系统的通信理论》
C、《战后密码学的发展方向》
D、《公钥密码学理论》
正确答案：A
1963、对分组密码分析，时间-存储权衡攻击是由以下哪些方法混合而成（）。
A、强力攻击
B、字典攻击
C、查表攻击
D、穷尽密钥搜索攻击
正确答案：D
1964、下列可以预防重放攻击的是（）。
A、时间戳
B、nonce
C、序号
D、明文填充
正确答案：C
1965、下列哪些参数决定了穷举攻击所消耗的时间（）。
A、密钥空间
B、密钥长度
C、主机运算速度
D、主机显存容量
正确答案：C
1966、下列属于NP问题的是（）。
A、背包问题
B、整数分解问题
C、矩阵覆盖问题
D、陪集重量问题
正确答案：D
1967、下列密码分析方法属于已知明文攻击的是（）。
A、最佳放射逼近分析方法
B、线性密码分析方法
C、分别征服分析方法
D、时间-存储权衡攻击
正确答案：B
1968、一般而言，密码体制可以对信息提供的主要功能有（）。
A、机密性
B、真实性
C、完整性
D、不可否认性
正确答案：D
1969、我国SM2算法系列标准中，不包含对于以下哪种密码应用的使用规范。
A、公钥加密
B、数字签名
C、密钥交换
D、身份认证
正确答案：D
1970、以下说法正确的是（）。
A、SM4的密钥长度为128比特，那么用暴力破解找到正确密钥需要平均尝试约2的127次方
B、通过PBKDF（口令为16位随机数字）生成的128比特密钥的密钥空间等同于SM4算法密钥空间
C、MQV密钥交换协议无法抵抗中间人攻击，但SM2密钥交换协议可以抵抗该攻击
D、AES-256-CBC加密模式的IV值要求是随机值且保密
正确答案：B
1971、后量子密码是指（）。
A、基于量子原理设计的密码算法
B、能够攻破量子计算机的密码
C、能够抵抗量子计算机攻击的密码
D、具有量子不确定特性的密码算法
正确答案：C
1972、一个安全的密码杂凑函数需要能够抵抗生日攻击等强抗碰撞性攻击。生日攻击即：在随机抽出的N个人中，N至少为（），就能保证至少两个人生日一样（排除2月29日的情况）的概率大于二分之一。
A、20
B、23
C、150
D、182
正确答案：B
1973、以下属于密码学的分析方法的是（）。
A、差分分析
B、线性分析
C、序列分析
D、结构分析
正确答案：B
1974、一个密码系统的安全性包含哪些（）。
A、加密安全性
B、解密安全性
C、可证明安全性
D、计算安全性
正确答案：D
1975、密码学在信息安全中的应用是多样的，以下不属于密码学的具体应用是（）。
A、网络协议生成
B、完整性验证
C、加密保护
D、身份鉴别
正确答案：A
1976、密码在信息安全中有广泛的应用，不属于密码具体应用是（）。
A、信息的可用性
B、信息的完整性
C、信息的机密性
D、信息的真实性
正确答案：A
1977、重合指数密码分析法对以下古典密码算法有效的是（）。
A、置换密码
B、单表代换密码
C、多表代换密码
D、序列密码
正确答案：C
1978、量子密码与传统的密码系统不同，它主要依赖于（）作为安全模式的关键方面。
A、数学
B、物理学
C、化学
D、电磁
正确答案：B
1979、2009年是同态加密的里程碑之年，Gentry在他的博士论文中首次提出了（）加密的构造框架。
A、同态
B、部分同态
C、全同态
D、加法同态
正确答案：C
1980、最佳仿射逼近分析方法是一种（）的攻击方法。
A、选择密文攻击
B、唯密文攻击
C、选择明文攻击
D、已知明文攻击
正确答案：D
1981、下列攻击方法可用于对消息鉴别码攻击的是（）。
A、选择密文攻击
B、字典攻击
C、查表攻击
D、密钥推测攻击
正确答案：D
1982、下列是密码杂凑算法的是（）。
A、MD5
B、SHA-1
C、SHA-3
D、SM3
正确答案：D
1983、密码设备的各组成部件既可以在多个不同芯片上实现，也可以在单芯片上实现。而模块中常见的属于单芯片构成的密码设备包括以下哪些（）。
A、智能卡
B、USBKey
C、密码加速卡
D、安全芯片
正确答案：D
1984、密码学（cryptology）是研究秘密通信的原理和破译密码的方法的一门科学，密码学包含两个相互独立的分支（）。
A、对称密码
B、非对称密码
C、密码编码学
D、密码分析学
正确答案：D
1985、密码算法主要分为三类：对称密码算法、非对称密码算法、密码杂凑算法。以下哪两种密码算法属于同一类密码体制（）。
A、RC4和RC5
B、RSA和DSA
C、SM4和AES
D、SM2和SM9
正确答案：D
1986、杂凑函数是一种将任意长度的消息压缩到某一固定长度的消息摘要的函数。以下关于杂凑函数的说法正确的是（）。
A、输入x可以为任意长度；输出数据串长度固定
B、给定任何x，容易算出H（x）=h；而给出一个杂凑值h，很难找到一特定输入x，使h=H（x）
C、给出一个消息x，找出另一个消息y使H（x）=H（y）是计算上不可行的
D、可以找到两个消息x、y，使得H（x）=H（y）
正确答案：C
1987、消息鉴别是用来验证消息完整性的一种机制或服务。消息鉴别的内容包括（）。
A、证实消息的信源
B、证实消息内容是否被篡改
C、保护消息的机密性
D、保护用户隐私
正确答案：B
1988、密码杂凑函数是指对不同的输入值，通过密码杂凑函数进行计算，得到固定长度的输出值。对密码杂凑函数的攻击方法有（）。
A、字典攻击
B、生日攻击
C、彩虹表攻击
D、穷举攻击
正确答案：D
1989、零知识证明包括（）两类。
A、交互式零知识证明
B、非交互式零知识证明
C、POW共识机制
D、POS共识机制
正确答案：B
1990、一个有新鲜性的值是指这个值是刚产生的，而不是重放的。常用的保证新鲜性的机制有（）。
A、时间戳
B、一次性随机数
C、计数器
D、将时间戳和计数器结合使用的方法
正确答案：D
1991、根据加、解密时使用密钥的不同，密码体制一般分为（）。
A、对称密码体制
B、非对称密码体制
C、分组密码
D、流密码
正确答案：B
1992、现代密码阶段大约是指20世纪50年代以来的时期。现代密码技术的特点是（）。
A、基于密钥安全
B、加解密算法公开
C、加密算法保密
D、基于置换算法
正确答案：B
1993、下列密码体制为计算安全的是（）。
A、RSA
B、ECC
C、AES
D、一次一密系统
正确答案：C
1994、字母频率分析法对（）算法最有效。
A、置换密码
B、单表代换密码
C、多表代换密码
D、序列密码
正确答案：B
1995、GM/Z4001《密码术语》中，保证信息不被泄露给非授权的个人、进程等实体的性质称为密码的（）。
A、真实性
B、完整性
C、机密性
D、不可否认性
正确答案：C
1996、GM/T0006《密码应用标识规范》中的标识符在跨平台传输时，应采用（）字节顺序进行传输。
A、网络字节顺序(Big-endian)
B、小端(Little-endian)
C、网络字节序或小端
D、其它顺序
正确答案：A
1997、GM/T0006《密码应用标识规范》定义的标识中，不包括的数据编码格式是（）。
A、DER编码
B、Huffman编码
C、Base64编码
D、PEM编码
正确答案：B
1998、GM/Z4001《密码术语》中，一种利用大量互相对应的明文和密文进行分析的密码攻击方法称为（）。
A、线性密码分析
B、选择明文攻击
C、选择密文攻击
D、已知明文攻击
正确答案：D
1999、消息认证（报文鉴别）不能抵抗（）攻击。
A、内容篡改
B、数据包顺序篡改
C、伪造消息
D、侧信道攻击
正确答案：D
2000、打扑克是一种流行于全世界的休闲类游戏，玩扑克之前首先要进行洗牌，从密码学的角度看，可以将洗牌理解为一种加密运算，目的是让玩家猜不到牌的顺序，那么这种加密运算属于（）。
A、置换加密
B、代换加密
C、公钥加密
D、序列加密
正确答案：A